Descobriments Microsoft Azure

S’admeten dos tipus de descobriments Microsoft Azure:

  1. Els descobriments de xarxa virtual de Microsoft Azure, que recorren els recursos allotjats a Azure, com ara les màquines virtuals. Com que els actius descoberts s’identifiquen per adreça, després es poden registrar com a connexions sense agent

  2. Els descobriments Microsoft Entra ID (abans Azure AD), que llisten tots els dispositius registrats al directori de Microsoft Entra, siguin on siguin allotjats. Aquest descobriment permet tenir una visió àmplia dels actius disponibles. També es poden fer escanejos externs dels dispositius gestionats per Microsoft Intune

Aquests dos tipus de descobriments utilitzen el mateix tipus de credencials, tot i que els permisos necessaris són diferents.

Requisits previs

Xarxa virtual de Microsoft Azure

  • Les credencials de l’API d’Azure, és a dir:

    • L’identificador d’inquilí (tenant ID) de Microsoft
    • L’identificador d’aplicació (de client)
    • El secret de client
  • Un registre d’aplicació amb drets d’accés de lectura al parc

  • Per registrar els actius descoberts, l’aplicació ha de tenir els rols següents:

    • Virtual Machine Contributor

Configurar els accessos a l’API

Per obtenir l’identificador d’aplicació, heu de crear un registre d’aplicació nou (App registration) des de la consola d’Azure, al servei Microsoft Entra ID. L’identificador d’inquilí també s’hauria de mostrar a la pàgina d’informació de l’aplicació.

Un cop creada l’aplicació, li haureu de donar accés de lectura al vostre parc des del servei Subscriptions, recurs Access control (IAM), pestanya Role assignments.

De nou a la pàgina del registre d’aplicació, podeu crear un client secret des de Certificates & secrets.

Un cop reunides les 3 dades, podreu crear a Cyberwatch, al menú Credencials desades, credencials del tipus Microsoft Azure.

Crear un descobriment de xarxa virtual de Microsoft Azure

  1. Aneu al menú Descobriments i feu clic a Afegeix. A la secció Infraestructura al núvol, feu clic a Microsoft Azure
  2. Introduïu el nom de l’escaneig de descobriment
  3. Seleccioneu els grups associats a l’escaneig, si n’hi ha
  4. Seleccioneu l’origen de l’escaneig (l’escàner de Cyberwatch que executarà l’operació)
  5. Seleccioneu a Credencials el compte de Microsoft Azure desat prèviament
  6. Seleccioneu el mode de descobriment per triar com es mostraran els actius descoberts
  7. Definiu un període. El valor per defecte, 0 dies, fa que l’escaneig s’executi una sola vegada
  8. Opcional - Seleccioneu una credencial de connexió sense agent
  9. Feu clic a Confirma

Un cop creat, el descobriment s’inicia immediatament en segon pla. L’estat del descobriment es pot consultar des de Descobriments.

Registrar els actius descoberts

Els actius descoberts es poden registrar com a connexions sense agent de la manera següent:

  1. Des del menú Descobriments, accediu a la llista d’actius descoberts fent clic a l’enllaç Mostra els actius descoberts
  2. Seleccioneu els actius que vulgueu afegir
  3. Feu clic a Accions en bloc > Escaneja amb connexions sense agent
  4. Seleccioneu un tipus de connexió API de Microsoft Azure i un joc de credencials del tipus Microsoft Azure. Aquest tipus de connexió s’ha d’autoritzar al menú Administració > Gestió de connectors marcant la casella API de Microsoft Azure

Aclariments:

  • Per utilitzar el connector API de Microsoft Azure, l’aplicació vinculada al joc de credencials ha de tenir els rols següents
    • Storage Account Contributor
    • Virtual Machine Contributor
    • Managed Application Contributor Role
  • Els camps adreça, regió i resource_group_name de la connexió sense agent s’emplenaran prèviament amb el nom de domini, la regió i el resource_group_name de l’actiu
  • També es pot afegir l’actiu directament sense passar per un descobriment des de Connexions sense agent > Afegeix i seleccionant el tipus API de Microsoft Azure