Utilizzare Conjur per le connessioni agentless

Organizzazione dei segreti Conjur

Per configurare una connessione SSH o WinRM collegata a segreti Conjur, il nome utente e il segreto (password o chiave) devono essere entrambi memorizzati in Conjur. Per SNMP, i segreti da memorizzare dipendono dalla versione: il nome della community in v1 o v2c, oppure il nome utente e le password di autenticazione e di crittografia in v3. La loro posizione rispetto alle policy Conjur è libera.

Configurare un host Conjur per Cyberwatch

In Conjur, gli utenti di servizio destinati agli accessi tramite API sono chiamati host. Si consiglia di creare un host specifico per Cyberwatch e di concedergli l’accesso solo ai segreti delle macchine da monitorare.

Nel caso di un parco segmentato, è possibile creare più host per Cyberwatch, ciascuno con accesso a una sezione specifica del parco, e salvare ciascuno degli host in Cyberwatch.

Per salvare le credenziali di un host in Cyberwatch, accedere al menu Credenziali salvate e aggiungere un set di credenziali di tipo CyberArk Conjur con le informazioni di connessione:

  • L’account Conjur è solitamente il nome dell’organizzazione o del vault Conjur. Deve contenere sia i segreti desiderati sia l’host Conjur con cui Cyberwatch si autenticherà

  • L’ID host è il percorso verso la risorsa host destinata a Cyberwatch a partire dalla policy radice, il tutto preceduto dal prefisso host/

  • La chiave API è una password casuale generata al momento della creazione dell’host Conjur

Per ulteriori dettagli sul processo di creazione degli host Conjur, consultare la guida Enrolling an application della documentazione ufficiale di Conjur.

Creare una connessione SSH o WinRM con Conjur

  1. Nella sezione Asset, accedere a Gestione degli asset > Connessioni agentless
  2. Cliccare su Aggiungi
  3. In «Protocollo di accesso», selezionare SSH o WinRM
  4. Selezionare come set di credenziali l’host Conjur configurato in precedenza
  5. Indicare il percorso delle variabili richieste, in base alla struttura della policy

Creare una connessione SNMP con Conjur

  1. In Impostazioni > Credenziali salvate, cliccare su Aggiungi e scegliere il tipo SNMP via CyberArk Conjur
  2. In Credenziale Conjur, selezionare il set di credenziali CyberArk Conjur configurato in precedenza. Deve appartenere allo stesso progetto della credenziale SNMP oppure essere globale
  3. Scegliere la Versione SNMP utilizzata dal dispositivo:
    • in v1 o v2c, indicare il Percorso del nome della community;
    • in v3, indicare i percorsi del nome utente, della password di autenticazione e della password di crittografia, quindi scegliere i protocolli di autenticazione e di crittografia del dispositivo
  4. Salvare il set di credenziali SNMP
  5. In Gestione degli asset > Connessioni agentless, cliccare su Aggiungi
  6. In «Protocollo di accesso», selezionare SNMP, indicare l’indirizzo del dispositivo e selezionare il set di credenziali SNMP via CyberArk Conjur creato in precedenza
  7. Salvare la connessione

I percorsi indicano le variabili della policy Conjur, ad esempio rete/router/community, e non i relativi valori. Cyberwatch legge i segreti in Conjur a ogni scansione.