Utilitzar CyberArk CCP per a les connexions sense agent

CyberArk Central Credential Provider és un servei de centralització de secrets del qual Cyberwatch pot obtenir les contrasenyes per connectar-se per SSH o WinRM als actius.

Configuració de l’accés a CyberArk CCP

Cyberwatch accedeix a CyberArk CCP per API REST, amb autenticació per certificat.

En primer lloc, genereu una clau acompanyada d’un certificat que haurà de signar l’autoritat configurada a CyberArk CCP.

A continuació, creeu una aplicació per a Cyberwatch a CyberArk CCP. Vegeu la documentació oficial a l’adreça https://docs.cyberark.com/credential-providers/Latest/en/Content/Common/Adding-Applications.htm. El número de sèrie del certificat s’haurà d’associar a l’aplicació creada.

Per configurar l’accés a CyberArk CCP des de Cyberwatch, caldrà la informació següent:

  1. L’ID de l’aplicació creada
  2. La clau privada generada al primer pas
  3. El certificat signat associat a la clau
  4. El certificat de l’autoritat

La clau i els certificats han d’estar en format PEM.

Finalment, a Cyberwatch, aneu al menú Paràmetres > Credencials desades i feu clic a Afegeix. Seleccioneu el tipus CyberArk Central Credential Provider i introduïu la informació obtinguda anteriorment.

Crear una connexió sense agent amb CyberArk CCP

  1. A la secció Actius, aneu a Gestió d’actius > Connexions sense agent

  2. Feu clic a Afegeix

  3. A Protocol d’accés, seleccioneu SSH o WinRM

  4. Seleccioneu com a joc de credencials l’accés a CyberArk CCP configurat a la secció anterior

  5. Introduïu la consulta de CyberArk CCP per obtenir el compte que cal utilitzar per a la connexió a l’actiu. El format recomanat és Safe=…;Folder=…;Object=…, però qualsevol altra consulta compatible amb CyberArk CCP també funcionaria