Adición de conexiones para el sondeo de segmento de la nube

Mostrar todo | Ocultar todo

Para agregar una conexión para sondear un segmento de nube a la lista de conexiones disponibles:

1. En el menú principal, vaya a Descubrimiento y despliegue → Descubrimiento → Cloud.
2. En la ventana que se abre, haga clic en Propiedades.
3. En la ventana Configuración que se abre, haga clic en Agregar.

   Se abre la ventana Configuración del segmento de la nube.

4. Escriba el nombre del entorno de nube correspondiente a la conexión que se usará para sondear el segmento de nube:
   • Entorno de nube

     Seleccione el entorno de nube en el que va a realizar el despliegue de Kaspersky Security Center: AWS, Azure o Google Cloud.

     Si planea trabajar con más de un entorno de nube, seleccione uno en este momento y vuelva a ejecutar el asistente más tarde.

   • Nombre de conexión

     Escriba un nombre para la conexión. El nombre no puede contener más de 256 caracteres. Solo se permiten caracteres Unicode.

     El nombre que escriba aquí será también el nombre del grupo de administración para los dispositivos de nube.

     Si planea trabajar con más de un entorno de nube, sugerimos que incluya el nombre del entorno en el nombre de la conexión (por ejemplo, "Segmento de Azure", "Segmento de AWS" o "Segmento de Google").

5. Introduzca las credenciales para autorizarse en el entorno de nube seleccionado.
   • Si seleccionó AWS, configure los siguientes parámetros:
     • Usar función de AWS IAM

       Elija esta opción si ha creado ya una función de IAM para que el Servidor de administración use servicios AWS.

     • Credenciales de la cuenta de usuario de AWS IAM

       Seleccione esta opción si tiene una cuenta de usuario de IAM con los permisos necesarios y puede ingresar un id. de clave y una clave secreta.

       Si elige la opción Credenciales de la cuenta de usuario de AWS IAM, introduzca los siguientes datos:

       • Id. de clave de acceso

         El id. de la clave de acceso de IAM es una secuencia de caracteres alfanuméricos. Obtuvo este id. al crear la cuenta de usuario de IAM.

         El campo está disponible si seleccionó una clave de acceso de AWS IAM para la autorización en lugar de una función de IAM.

       • Clave secreta

         La clave secreta que recibió con el id. de la clave de acceso al crear la cuenta de usuario de IAM.

         Los caracteres de la clave secreta se muestran como asteriscos. Cuando comience a escribir la clave secreta, aparecerá el botón Mostrar. Haga clic en este botón y manténgalo presionado el tiempo que necesite para ver los caracteres introducidos.

         El campo está disponible si seleccionó una clave de acceso de AWS IAM para la autorización en lugar de una función de IAM.

       Para ver los caracteres que ha escrito, haga clic en el botón Mostrar y manténgalo presionado.

   • Si seleccionó Azure, configure los siguientes parámetros:
     • Id. de la aplicación en Azure

       Usted creó el id. de la aplicación en el portal de Azure.

       No puede especificar más de un id. de aplicación de Azure para realizar sondeos u otros fines. Si desea sondear otro segmento de Azure, elimine primero la conexión de Azure existente.

     • Id. de suscripción de Azure

       Creó esta suscripción en el portal de Azure.

     • Contraseña de la aplicación en Azure

       Recibió la contraseña correspondiente al id. de aplicación cuando creó dicho id.

       Los caracteres de la contraseña se muestran como asteriscos. Cuando empiece a introducir la contraseña, aparecerá el botón Mostrar. Haga clic en este botón y manténgalo presionado para ver los caracteres introducidos.

       Para ver los caracteres que ha escrito, haga clic en el botón Mostrar y manténgalo presionado.

     • Nombre de la cuenta de almacenamiento de Azure

       Usted creó el nombre de la cuenta de almacenamiento de Azure para trabajar con Kaspersky Security Center.

     • Clave de acceso de la cuenta de almacenamiento de Azure

       Recibió una contraseña (clave) cuando creó la cuenta de almacenamiento de Azure para trabajar con Kaspersky Security Center.

       La clave está disponible en la sección "Overview of the Azure storage account" ("Descripción general de la cuenta de almacenamiento de Azure"), subsección "Keys" ("Claves").

       Para ver los caracteres que ha escrito, haga clic en el botón Mostrar y manténgalo presionado.

   Si seleccionó Google Cloud, configure los siguientes ajustes:

   • Correo electrónico del cliente

     La dirección de correo electrónico que utilizó para registrar su proyecto en Google Cloud.

   • Id. de proyecto

     El id. que le enviaron cuando registró su proyecto en Google Cloud.

   • Clave privada

     La secuencia de caracteres que le enviaron como clave privada cuando registró su proyecto en Google Cloud. Recomendamos que copie y pegue esta secuencia para evitar errores.

     Para ver los caracteres que ha escrito, haga clic en el botón Mostrar y manténgalo presionado.

6. Si lo desea, haga clic en Establecer programación de sondeo y cambie la configuración predeterminada.

La conexión se guarda en la configuración de la aplicación.

Una vez que el nuevo segmento de la nube se haya sondeado por primera vez, el subgrupo correspondiente a ese segmento aparecerá en el grupo de administración Dispositivos administrados\Nube.

Si las credenciales que introdujo no son correctas, no se encontrará ninguna instancia durante el sondeo del segmento y, en consecuencia, no aparecerá ningún subgrupo nuevo en el grupo de administración Dispositivos administrados\Cloud.