3단계. 클라우드 환경 및 권한 선택

모두 펼치기 | 모두 접기

이 섹션에서는 Kaspersky Security Center 12.1 이상 버전에만 적용되는 기능에 대해 설명합니다.

다음 설정을 지정합니다:

• 클라우드 환경

  Kaspersky Security Center를 배포할 클라우드 환경을 AWS, Azure 또는 Google 클라우드 중에서 선택합니다.

  둘 이상의 클라우드 환경에서 작업하려면, 하나의 환경을 선택한 다음 마법사를 다시 실행합니다.

• 연결 이름

  연결의 이름을 입력합니다. 이름은 256자를 초과할 수 없습니다. 유니코드 문자만 사용할 수 있습니다.

  이 이름은 클라우드 기기의 관리 그룹 이름으로도 사용됩니다.

  둘 이상의 클라우드 환경에서 작업하려는 경우 "Azure 세그먼트," "AWS 세그먼트," 또는 "Google 세그먼트"와 같이 연결 이름에 환경 이름을 포함시키십시오.

지정한 클라우드 환경에서 인증을 받으려면 자격 증명을 입력합니다.

AWS

클라우드 세그먼트 유형으로 AWS를 선택한 경우 클라우드 세그먼트의 추가 검색을 위해서는 IAM 역할 또는 AWS IAM 액세스 키가 필요합니다.

• EC2 인스턴스에 할당된 AWS IAM 역할

  중앙 관리 서버에 필요한 권한이 포함된 IAM 역할이 있는 경우 이 옵션을 선택합니다.

• AWS IAM 사용자

  AWS IAM 액세스 키가 있는 경우 이 옵션을 선택합니다. 다음과 같이 키 데이터를 입력합니다.

  • 액세스 키 ID

    IAM 액세스 키 ID는 영숫자 문자 시퀀스입니다. IAM 사용자 계정을 만들 때 키 ID가 제공됩니다.

    IAM 역할 대신에 승인을 받기 위해 AWS IAM 액세스 키를 선택한 경우 이 필드를 사용할 수 있습니다.

  • 비밀 키

    IAM 사용자 계정을 만들 때 액세스 키 ID와 함께 제공된 비밀 키입니다.

    비밀 키의 문자는 별표로 표시됩니다. 비밀 키 입력을 시작하면 표시 버튼이 나타납니다. 이 버튼을 필요한 시간 동안 누르고 있으면 입력한 문자가 표시됩니다.

    IAM 역할 대신에 승인을 받기 위해 AWS IAM 액세스 키를 선택한 경우 이 필드를 사용할 수 있습니다.

    입력한 문자를 보려면 보기 버튼을 길게 누릅니다.

Azure

클라우드 세그먼트 유형으로 Azure를 선택한 경우 추가적인 클라우드 세그먼트 검색에 사용할 연결에 대해 다음과 같은 설정을 지정합니다.

• Azure 애플리케이션 ID

  Azure Portal에서 생성한 애플리케이션 ID입니다.

  검색 및 기타 용도로 사용할 Azure 애플리케이션 ID를 하나만 입력할 수 있습니다. 다른 Azure 세그먼트를 검색하려는 경우에는 기존 Azure 연결을 먼저 삭제해야 합니다.

• Azure 서브스크립션 ID

  Azure Portal에서 생성한 서브스크립션입니다.

• Azure 애플리케이션 암호

  애플리케이션 ID를 만들 때 제공된 애플리케이션 ID의 암호입니다.

  암호 문자는 별표로 표시됩니다. 암호 입력을 시작하면 보기 버튼을 사용할 수 있게 됩니다. 이 버튼을 길게 누르면 입력한 문자가 표시됩니다.

  입력한 문자를 보려면 보기 버튼을 길게 누릅니다.

• Azure 스토리지 계정 이름

  Kaspersky Security Center에서 사용하기 위해 생성한 Azure 스토리지 계정의 이름입니다.

• Azure 스토리지 액세스 키

  Kaspersky Security Center에서 사용하기 위해 Azure 스토리지 계정을 생성할 때 제공된 암호(키)입니다.

  키는 "Azure 스토리지 계정 개요" 섹션의 "키" 하위 섹션에서 제공됩니다.

  입력한 문자를 보려면 보기 버튼을 길게 누릅니다.

Google Cloud

클라우드 세그먼트 유형으로 Google Cloud를 선택한 경우 추가적인 클라우드 세그먼트 검색에 사용할 연결에 대해 다음과 같은 설정을 지정하십시오.

• 클라이언트 이메일 주소

  클라이언트 이메일은 Google Cloud에 프로젝트를 등록하는 데 사용한 이메일 주소입니다.

• 프로젝트 ID

  프로젝트 ID는 Google Cloud에 프로젝트를 등록할 때 받은 ID입니다.

• 개인 키

  개인 키는 Google Cloud에 프로젝트를 등록할 때 개인 키로 받은 문자열입니다. 실수가 생기지 않도록 이 문자열을 복사 후 붙여 넣으십시오.

  입력한 문자를 보려면 보기 버튼을 길게 누릅니다.

지정한 연결은 애플리케이션 설정에 저장됩니다.

클라우드 환경 구성 마법사를 사용하면 하나의 세그먼트만 지정할 수 있습니다. 나중에 더 많은 연결을 지정하여 다른 클라우드 세그먼트를 관리할 수 있습니다.

다음을 눌러 계속 진행합니다.