Utilitzar Conjur per a les connexions sense agent

Organització dels secrets de Conjur

Per configurar una connexió SSH o WinRM vinculada a secrets de Conjur, tant el nom d’usuari com el secret (contrasenya o clau) s’han d’emmagatzemar a Conjur. Per a SNMP, els secrets que cal emmagatzemar depenen de la versió: el nom de comunitat en v1 o v2c, o el nom d’usuari i les contrasenyes d’autenticació i de xifratge en v3. La seva ubicació respecte a les polítiques de Conjur és lliure.

Configurar un amfitrió de Conjur per a Cyberwatch

A Conjur, els usuaris de servei destinats als accessos per API s’anomenen amfitrions (hosts). Es recomana crear un amfitrió específic per a Cyberwatch i donar-li accés únicament als secrets de les màquines que cal supervisar.

En el cas d’un parc segmentat, es poden crear diversos amfitrions per a Cyberwatch, cadascun amb accés a una secció específica del parc, i desar cadascun d’aquests amfitrions a Cyberwatch.

Per desar les credencials d’un amfitrió a Cyberwatch, aneu al menú Credencials desades i afegiu un joc de credencials del tipus CyberArk Conjur amb la informació de connexió:

  • El compte de Conjur sol ser el nom de l’organització o del magatzem de Conjur. Ha de contenir alhora els secrets que vulgueu i l’amfitrió de Conjur amb què Cyberwatch s’autenticarà

  • L’ID d’amfitrió és el camí cap al recurs amfitrió destinat a Cyberwatch des de la política arrel, tot amb el prefix host/

  • La clau d’API és una contrasenya aleatòria generada en crear l’amfitrió de Conjur

Per obtenir més detalls sobre el procés de creació d’amfitrions de Conjur, vegeu la guia Enrolling an application de la documentació oficial de Conjur.

Crear una connexió SSH o WinRM amb Conjur

  1. A la secció Actius, aneu a Gestió d’actius > Connexions sense agent
  2. Feu clic a Afegeix
  3. A «Protocol d’accés», seleccioneu SSH o WinRM
  4. Seleccioneu com a joc de credencials l’amfitrió de Conjur configurat anteriorment
  5. Indiqueu el camí de les variables necessàries, segons l’estructura de la vostra política

Crear una connexió SNMP amb Conjur

  1. A Paràmetres > Credencials desades, feu clic a Afegeix i trieu el tipus SNMP mitjançant CyberArk Conjur
  2. A Credencial de Conjur, seleccioneu el joc de credencials CyberArk Conjur configurat anteriorment. Ha de pertànyer al mateix projecte que la credencial SNMP o ser global
  3. Trieu la Versió d’SNMP que utilitza el dispositiu:
    • en v1 o v2c, indiqueu el Camí del nom de comunitat;
    • en v3, indiqueu els camins del nom d’usuari, de la contrasenya d’autenticació i de la contrasenya de xifratge i, després, trieu els protocols d’autenticació i de xifratge del dispositiu
  4. Deseu el joc de credencials SNMP
  5. A Gestió d’actius > Connexions sense agent, feu clic a Afegeix
  6. A «Protocol d’accés», seleccioneu SNMP, indiqueu l’adreça del dispositiu i seleccioneu el joc de credencials SNMP mitjançant CyberArk Conjur creat anteriorment
  7. Deseu la connexió

Els camins designen les variables de la política de Conjur, per exemple reseau/routeurs/community, i no els seus valors. Cyberwatch llegeix els secrets de Conjur a cada escaneig.