Añadir conexiones para el sondeo de segmentos de la nube a través de Kaspersky Security Center Cloud Console

Expandir todo | Contraer todo

Para agregar una conexión para sondear un segmento de nube a la lista de conexiones disponibles:

1. En el menú principal, vaya a Detección y despliegue → Detección → Cloud.
2. En la ventana que se abre, haga clic en Propiedades.
3. En la ventana Configuración que se abre, haga clic en Añadir.

   Se abre la ventana Configuración de segmentos de la nube.

4. Escriba el nombre del entorno de nube correspondiente a la conexión que se usará para sondear el segmento de nube:
   • Entorno de nube

     Seleccione el entorno de nube en el que está desplegando Kaspersky Security Center Cloud Console: AWS, Azure o Google Cloud.

     Si planea trabajar con más de un entorno de nube, seleccione un entorno y luego ejecute el asistente de nuevo.

   • Nombre de la conexión

     Escriba un nombre para la conexión. El nombre no puede contener más de 256 caracteres. Solo se permiten caracteres Unicode.

     El nombre que escriba aquí será también el nombre del grupo de administración para los dispositivos de nube.

     Si planea trabajar con más de un entorno de nube, sugerimos que incluya el nombre del entorno en el nombre de la conexión (por ejemplo, "Segmento de Azure", "Segmento de AWS" o "Segmento de Google").

5. Introduzca las credenciales para autorizarse en el entorno de nube seleccionado.
   • Si seleccionó AWS, especifique lo siguiente:
     • Id. de clave de acceso

       El id. de la clave de acceso de IAM es una secuencia de caracteres alfanuméricos. Obtuvo este id. al crear la cuenta de usuario de IAM.

       El campo está disponible después de seleccionar una clave de acceso de AWS IAM para la autorización.

     • Clave secreta

       La clave secreta que recibió con el id. de la clave de acceso al crear la cuenta de usuario de IAM.

       Los caracteres de la clave secreta se muestran como asteriscos. Cuando comience a escribir la clave secreta, aparecerá el botón Mostrar. Haga clic en este botón y manténgalo presionado el tiempo que necesite para ver los caracteres introducidos.

       El campo está disponible después de seleccionar una clave de acceso de AWS IAM para la autorización.

       Para ver los caracteres que ha escrito, haga clic en el botón Mostrar y manténgalo presionado.

   • Si seleccionó Azure, configure los siguientes parámetros:
     • Id. de la aplicación en Azure

       Usted creó el id. de la aplicación en el portal de Azure.

       No puede especificar más de un id. de aplicación de Azure para realizar sondeos u otros fines. Si desea sondear otro segmento de Azure, elimine primero la conexión de Azure existente.

     • Id. de suscripción de Azure

       Creó esta suscripción en el portal de Azure.

     • Contraseña de la aplicación Azure

       Recibió la contraseña correspondiente al id. de aplicación cuando creó dicho id.

       Los caracteres de la contraseña se muestran como asteriscos. Cuando empiece a introducir la contraseña, aparecerá el botón Mostrar. Haga clic en este botón y manténgalo presionado para ver los caracteres introducidos.

       Para ver los caracteres que ha escrito, haga clic en el botón Mostrar y manténgalo presionado.

     • Nombre de la cuenta de almacenamiento de Azure

       Creó el nombre de la cuenta de almacenamiento de Azure para trabajar con Kaspersky Security Center Cloud Console.

     • Clave de acceso al almacenamiento de Azure

       Recibió una contraseña (clave) cuando creó la cuenta de almacenamiento de Azure para trabajar con Kaspersky Security Center Cloud Console.

       La clave está disponible en la sección "Descripción general de la cuenta de almacenamiento de Azure", en la subsección "claves".

       Para ver los caracteres que ha escrito, haga clic en el botón Mostrar y manténgalo presionado.

   Si seleccionó Google Cloud, configure los siguientes ajustes:

   • Correo electrónico del cliente

     La dirección de correo electrónico que utilizó para registrar su proyecto en Google Cloud.

   • Id. del proyecto

     El id. que le enviaron cuando registró su proyecto en Google Cloud.

   • Clave privada

     La secuencia de caracteres que le enviaron como clave privada cuando registró su proyecto en Google Cloud. Recomendamos que copie y pegue esta secuencia para evitar errores.

     Para ver los caracteres que ha escrito, haga clic en el botón Mostrar y manténgalo presionado.

6. Si lo desea, haga clic en Programar sondeo y cambie la configuración predeterminada.

La conexión se guarda en la configuración de la aplicación.

Después de sondear el nuevo segmento de la nube por primera vez, el subgrupo correspondiente a ese segmento aparece en el grupo Dispositivos administrados\Administración de la nube.

Si las credenciales que introdujo no son correctas, no se encontrará ninguna instancia durante el sondeo del segmento y, en consecuencia, no aparecerá ningún subgrupo nuevo en el grupo de administración Dispositivos administrados\Cloud.