Usar Conjur para conexiones sin agente

Organización de los secretos Conjur

Para configurar una conexión SSH o WinRM vinculada a secretos Conjur, el nombre de usuario y el secreto (contraseña o clave) deben estar almacenados en Conjur. Para SNMP, los secretos que deben almacenarse dependen de la versión: el nombre de comunidad en v1 o v2c, o el nombre de usuario y las contraseñas de autenticación y de cifrado en v3. Su ubicación respecto a las políticas Conjur es libre.

Configurar un host Conjur para Cyberwatch

Con Conjur, los usuarios de servicios destinados a accesos por API se llaman hosts. Se recomienda crear un host especifico para Cyberwatch y darle acceso solo a los secretos de las maquinas a supervisar.

En el caso de un parque segmentado, es posible crear varios hosts para Cyberwatch, cada uno con acceso a una sección especifica del parque, y registrar cada host en Cyberwatch.

Para registrar las credenciales de un host en Cyberwatch, vaya al menu Credenciales registradas y luego agregue un conjunto de credenciales de tipo CyberArk Conjur con la información de conexión:

  • La cuenta Conjur es habitualmente el nombre de la organización o del almacen Conjur. Debe contener tanto los secretos deseados como el host Conjur al que Cyberwatch se autenticara

  • El ID de host es la ruta hacia el recurso host destinado a Cyberwatch desde la política raiz, todo prefijado con host/

  • La clave API es una contraseña aleatoria generada al crear el host Conjur

Para mas detalles sobre el proceso de creación de hosts Conjur, consulte la guía Enrolling an application de la documentación oficial de Conjur.

Crear una conexión SSH o WinRM con Conjur

  1. En la sección Activos, ir a Gestión de activos > Conexiones sin agente
  2. Hacer clic en Añadir
  3. En “Protocolo de acceso”, seleccionar SSH o WinRM
  4. Seleccionar como conjunto de credenciales el host Conjur configurado anteriormente
  5. Indicar la ruta de las variables requeridas, según la estructura de su política

Crear una conexión SNMP con Conjur

  1. En Ajustes > Credenciales registradas, hacer clic en Añadir y elegir el tipo SNMP via CyberArk Conjur
  2. En Credencial Conjur, seleccionar el conjunto de credenciales CyberArk Conjur configurado anteriormente. Debe pertenecer al mismo proyecto que la credencial SNMP o ser global
  3. Elegir la Versión de SNMP utilizada por el equipo:
    • en v1 o v2c, indicar la Ruta del nombre de comunidad;
    • en v3, indicar las rutas del nombre de usuario, de la contraseña de autenticación y de la contraseña de cifrado, y luego elegir los protocolos de autenticación y de cifrado del equipo
  4. Guardar el conjunto de credenciales SNMP
  5. En Gestión de activos > Conexiones sin agente, hacer clic en Añadir
  6. En “Protocolo de acceso”, seleccionar SNMP, indicar la dirección del equipo y seleccionar el conjunto de credenciales SNMP via CyberArk Conjur creado previamente
  7. Guardar la conexión

Las rutas designan las variables de la política Conjur, por ejemplo red/routers/community, y no sus valores. Cyberwatch lee los secretos en Conjur en cada escaneo.