Descobriments Amazon EC2

Podeu llistar totes les vostres instàncies EC2.

Requisits previs

Per crear un descobriment Amazon EC2, calen credencials d’AWS. La pàgina dedicada explica com configurar-les.

Per crear manualment credencials i utilitzar-les només per a un descobriment Amazon EC2, l’única política necessària és AmazonEC2ReadOnlyAccess.

Crear el descobriment

Podeu crear un descobriment Amazon EC2 des de l’assistent del núvol.

També podeu fer-ho així:

  1. Aneu al menú Descobriments i feu clic a Afegeix

A la secció Infraestructura al núvol, feu clic a Amazon EC2

  1. Introduïu el nom de l’escaneig de descobriment
  2. Seleccioneu els grups associats a l’escaneig, si n’hi ha
  3. Seleccioneu l’origen de l’escaneig (l’escàner de Cyberwatch que executarà l’operació)
  4. Seleccioneu a Credencials el compte d’AWS desat prèviament
  5. Opcional - Trieu les regions que s’han de recórrer (p. ex. eu-central-1)
  6. Seleccioneu el mode de descobriment per triar com es mostraran els actius descoberts
  7. Definiu un període. El valor per defecte, 0 dies, fa que l’escaneig s’executi una sola vegada
  8. Opcional - Seleccioneu una credencial de connexió sense agent
  9. Feu clic a Confirma

Un cop creat, el descobriment s’inicia immediatament en segon pla. L’estat del descobriment es pot consultar des de Descobriments.

Registrar els actius descoberts amb AWS Session Manager

Consulteu la nostra guia d’exemple, que explica com supervisar actius a Cyberwatch amb AWS Session Manager.

Utilitzar els rols d’AWS IAM

Per compartimentar els drets d’accés a diferents projectes, AWS permet associar rols a un compte de servei. Cyberwatch pot utilitzar la funcionalitat Assume Role de l’API d’AWS Security Token Service per sol·licitar successivament l’accés a cadascun dels rols configurats al descobriment i llistar els actius disponibles a partir de cada rol.

La configuració dels rols d’AWS IAM es defineix a la subsecció Paràmetres avançats del descobriment.

Quan s’utilitza aquesta funcionalitat, Cyberwatch pot fer servir un nom de sessió definit arbitràriament perquè l’administrador d’AWS pugui seguir millor l’activitat als registres de connexió d’AWS.

Enumeració automàtica

Els descobriments d’AWS poden llistar automàticament els comptes de l’organització a la qual està vinculada la seva clau d’API, i llistar els actius visibles des de cadascun d’aquests comptes.

Per activar aquesta funcionalitat, cal especificar el Rol dels comptes descoberts que s’ha d’utilitzar. Aquesta configuració pressuposa que el compte de servei de Cyberwatch pot fer un Assume Role sobre els ARN de la forma arn:aws:iam::<ID de compte>:role/<Rôle spécifié> per a cada compte d’AWS trobat. Si hi ha un problema de permisos en un compte concret, aquest compte s’omet.

Si hi ha configurat un ARN mestre, Cyberwatch utilitzarà el rol designat per fer l’enumeració dels comptes de l’organització.

Enumeració manual

Si no voleu l’enumeració automàtica, o si és insuficient, podeu indicar manualment una llista d’ARN de rols al camp ARN addicionals.

Si també hi ha configurada l’enumeració automàtica, els ARN addicionals s’utilitzaran a més dels ARN enumerats automàticament.