Dodawanie połączeń dla przeszukiwania segmentu chmury

Rozwiń wszystko | Zwiń wszystko

W celu dodania połączenia dla przeszukiwania segmentu chmury do listy dostępnych połączeń:

1. W menu głównym przejdź do Wykrywanie i wdrażanie → Wykrywanie → Chmura.
2. W otwartym oknie kliknij Właściwości.
3. W otwartym oknie Ustawienia kliknij Dodaj.

   Zostanie otwarte okno Ustawienia segmentu chmury.

4. Określ nazwę środowiska chmury dla połączenia, która będzie używana do dalszego przeszukiwania segmentu chmury:
   • Środowisko chmury

     Wybierz środowisko chmury, w którym instalujesz Kaspersky Security Center: AWS, Azure lub Google Cloud.

     Jeśli planujesz pracować z więcej niż jednym środowiskiem w chmurze, wybierz jedno środowisko, a następnie uruchom kreator ponownie.

   • Nazwa połączenia

     Wprowadź nazwę połączenia. Nazwa nie może zawierać więcej niż 256 znaków. Dopuszcza się tylko znaki Unicode.

     Ta nazwa będzie także używana jako nazwa grupy administracyjnej dla urządzeń w chmurze.

     Jeśli planujesz pracować z więcej niż jednym środowiskiem chmury, możesz chcieć uwzględnić nazwę środowiska w nazwie połączenia, na przykład: „Azure Segment”, „AWS Segment” lub „Google Segment”.

5. Wprowadź swoje dane uwierzytelniające do autoryzacji w środowisku chmury.
   • Jeśli wybrałeś AWS, określ następujące ustawienia:
     • Użyj roli AWS IAM

       Wybierz tę opcję, jeśli już utworzyłeś rolę IAM dla Serwera administracyjnego do korzystania z usług AWS.

     • Poświadczenia konta użytkownika AWS IAM

       Wybierz tę opcję, jeśli posiadasz konto użytkownika IAM z wymaganymi uprawnieniami oraz możesz wprowadzić ID klucza oraz tajny klucz.

       Jeśli określiłeś, że posiadasz Poświadczenia konta użytkownika AWS IAM, określ następujące elementy:

       • Identyfikator klucza dostępu

         Identyfikator klucza dostępu IAM to sekwencja znaków alfanumerycznych. Identyfikator klucza otrzymałeś podczas tworzenia konta użytkownika IAM.

         Pole jest dostępne, jeśli do autoryzacji wybrałeś klucz dostępu IAM AWS zamiast roli IAM.

       • Klucz tajny

         Tajny klucz, który uzyskałeś z identyfikatorem klucza dostępu podczas tworzenia konta użytkownika IAM.

         Znaki klucza tajnego są wyświetlane jako gwiazdki. Jeśli zaczniesz wprowadzać klucz tajny, zostanie wyświetlony przycisk Pokaż. Kliknij i przytrzymaj ten przycisk przez wymaganą ilość czasu, aby wyświetlić wprowadzone znaki.

         Pole jest dostępne, jeśli do autoryzacji wybrałeś klucz dostępu IAM AWS zamiast roli IAM.

       Aby zobaczyć wprowadzony tajny klucz, kliknij i przytrzymaj przycisk Pokaż.

   • Jeśli wybrałeś Azure, określ następujące ustawienia:
     • ID aplikacji Azure

       Ten ID aplikacji utworzyłeś na portalu Azure.

       Możesz dostarczyć tylko jeden ID aplikacji Azure dla przeszukiwania i innych celów. Jeśli chcesz przeszukać inny segment Azure, w pierwszej kolejności musisz usunąć istniejące połączenie Azure.

     • ID subskrypcji platformy Azure

       Subskrypcję utworzyłeś na portalu Azure.

     • Hasło do aplikacji Azure

       Hasło ID aplikacji uzyskałeś podczas tworzenia ID aplikacji.

       Znaki hasła są wyświetlane jako gwiazdki. Jak tylko zaczniesz wprowadzać hasło, przycisk Pokaż stanie się dostępny. Kliknij i przytrzymaj ten przycisk, aby wyświetlić wprowadzane znaki.

       Aby zobaczyć wprowadzony tajny klucz, kliknij i przytrzymaj przycisk Pokaż.

     • Nazwa konta magazynu Azure

       Nazwę konta magazynu Azure utworzyłeś w celu pracy z Kaspersky Security Center.

     • Klucz dostępu do magazynu Azure

       Hasło (klucz) uzyskałeś po utworzeniu konta magazynu Azure do pracy z Kaspersky Security Center.

       Klucz jest dostępny w sekcji „Overview of the Azure storage account”, w podsekcji „Keys”.

       Aby zobaczyć wprowadzony tajny klucz, kliknij i przytrzymaj przycisk Pokaż.

   Jeśli wybrałeś Google Cloud, określ następujące ustawienia:

   • Adres e-mail klienta

     Wprowadź adres e-mail klienta, którego użyłeś do zarejestrowania projektu w Google Cloud.

   • Identyfikator projektu

     Identyfikator projektu to identyfikator, którego użyłeś do zarejestrowania projektu w Google Cloud.

   • Klucz prywatny

     Klucz prywatny to sekwencja znaków, które otrzymałeś jako klucz prywatny po zarejestrowaniu projektu w Google Cloud. Możesz skopiować i wkleić tę sekwencję, aby uniknąć błędów.

     Aby zobaczyć wprowadzony tajny klucz, kliknij i przytrzymaj przycisk Pokaż.

6. Jeśli chcesz, kliknij Ustaw terminarz przeszukiwania i zmień ustawienia domyślne.

To połączenie zostanie zapisane w ustawieniach aplikacji.

Po pierwszym przeszukaniu nowego segmentu chmury, w grupie administracyjnej Zarządzane urządzenia\Chmura pojawi się podgrupa odpowiadająca temu segmentowi.

Jeśli określisz niepoprawne dane uwierzytelniające, podczas przeszukiwania segmentu chmury nie zostaną wykryte żadne instancje, a nowa podgrupa nie pojawi się w grupie administracyjnej Zarządzane urządzenia\Chmura.