Utilizzare le connessioni agentless

Aggiungere un asset tramite connessione agentless

1. Cliccare su Gestione degli asset > Connessioni agentless
2. Cliccare sul pulsante Aggiungi
3. Compilare il modulo. Nella parte destra della pagina è disponibile un aiuto in base al tipo di connessione.
   • «Protocollo di accesso» corrisponde al tipo di connessione agentless scelto
   • «Origine» corrisponde alla macchina Cyberwatch che avvia la connessione
   • «Indirizzo» corrisponde al nome host / all’indirizzo IP del target
   • I campi «Nome utente», «Password» e «Chiave» corrispondono ai parametri di autenticazione per la connessione In alternativa, è possibile selezionare un set di credenziali salvate
4. Confermare cliccando su «Salva»

È possibile riutilizzare lo stesso set di credenziali su più connessioni tramite le credenziali salvate. I set di credenziali si gestiscono dalla pagina Impostazioni > Credenziali salvate.

Stato delle connessioni agentless

L’elenco delle connessioni agentless fornisce un inventario completo delle connessioni agentless create nell’interfaccia Cyberwatch.

Questa vista fornisce informazioni utili a comprendere i problemi che possono essere stati riscontrati durante l’aggiunta di una nuova connessione agentless e i diversi diritti concessi a Cyberwatch per ciascuna connessione agentless:

• la colonna Ultima comunicazione indica l’ultima data in cui Cyberwatch si è connesso all’asset
• la colonna Ultimo errore di connessione consente di visualizzare l’eventuale ultimo errore riscontrato durante un tentativo di connessione all’asset; che la connessione sia valida o meno, Cyberwatch conserva il messaggio del penultimo tentativo per facilitare la risoluzione
• la colonna Modalità indica lo stato della connessione agentless, con tre casi possibili:
  • una croce rossa indica che la connessione agentless non è valida e che Cyberwatch non è in grado di connettersi all’asset; è sempre accompagnata da un log nella colonna Ultimo errore di connessione che aiuta a comprendere il motivo del fallimento della connessione
  • un’icona a forma di scudo verde e di calendario giallo indica che la connessione è valida e che l’asset è in modalità «Solo rilevamento». Durante la connessione all’asset, Cyberwatch ha rilevato che non dispone di diritti sudoers sull’asset, per cui è possibile solo il rilevamento
  • un’icona a forma di scudo verde e di calendario verde indica che la connessione è valida e che Cyberwatch dispone di diritti sudoers sull’asset, che consentono le scansioni e altre eventuali operazioni di scrittura avviate dall’interfaccia

Aggiornamento automatico delle connessioni agentless

Per impostazione predefinita, Cyberwatch verifica automaticamente il funzionamento delle connessioni agentless esistenti in errore.

Le nuove connessioni vengono verificate automaticamente ogni 6 ore durante i primi 3 giorni successivi alla loro creazione.

Successivamente, tutte le connessioni in errore vengono verificate una volta alla settimana.

Cambiare la modalità di autenticazione

Una connessione SSH può passare dall’autenticazione tramite password all’autenticazione tramite chiave, e viceversa. Allo stesso modo, una connessione WinRM può passare da una variante all’altra. La connessione e l’asset associato vengono mantenuti, con la loro cronologia.

Il protocollo non può cambiare: per passare da SSH a WinRM, ad esempio, è necessario creare una nuova connessione agentless.

Per una connessione:

1. Cliccare su Gestione degli asset > Connessioni agentless
2. Cliccare sul pulsante di modifica della connessione
3. Scegliere la nuova modalità nel campo «Protocollo di accesso», quindi un set di credenziali compatibile
4. Confermare cliccando su «Salva»

Per più connessioni:

1. Selezionare le connessioni agentless da modificare
2. Cliccare sul pulsante «Azioni in blocco», quindi su «Modifica le credenziali»
3. Scegliere la nuova «Modalità di autenticazione», quindi un set di credenziali compatibile
4. Confermare cliccando su «Salva»

Il riepilogo segnala in errore le connessioni di un altro protocollo, che non vengono modificate. Cyberwatch verifica quindi ogni connessione modificata con la sua nuova modalità.

Vengono proposte solo le modalità selezionate in Amministrazione > Gestione dei connettori > Tipi di connessioni agentless.

Se le connessioni sono state create da una discovery, modificare anche il Tipo di connessione agentless della discovery. Altrimenti, quando la porta cambia con la modalità (da 5985 a 5986 per WinRM con SSL, ad esempio), la discovery ricrea una connessione con la vecchia modalità.

Eliminare una o più connessioni agentless

1. Cliccare su Gestione degli asset > Connessioni agentless
2. Selezionare le connessioni agentless da eliminare
3. Cliccare sul pulsante «Azioni in blocco»
4. Cliccare sul pulsante «Elimina» nell’elenco visualizzato, quindi confermare l’eliminazione nel popup

L’eliminazione delle connessioni agentless in questo modo elimina anche gli asset associati visibili dall’inventario.

Per ulteriori informazioni sulla creazione delle connessioni agentless e sulla preparazione dei prerequisiti sugli asset, consultare le sezioni della documentazione riportate di seguito: