Zum Hauptinhalt springen
Wenn Sie Ihre Cloud verbinden, kann Enclave Ihren Code mit den Ressourcen verknüpfen, auf denen er läuft. Damit erkennt Enclave, welche Probleme ein Angreifer tatsächlich erreichen kann. Dieser Schritt ist optional. Antworten und Schweregrade werden damit aber genauer.

​
Einen Anbieter verbinden

Öffnen Sie Settings → Integrations, klicken Sie neben Ihrem Anbieter auf Connect und folgen Sie der jeweiligen Anleitung.
Sie benötigen in Enclave die Rolle Owner oder Admin sowie Administratorrechte in Ihrer Cloud, zum Beispiel die Berechtigung, IAM-Rollen in AWS zu erstellen oder Rollen auf Root-Ebene Ihres Azure-Tenants zuzuweisen. Die Anleitung jedes Anbieters nennt die Voraussetzungen.
Sie können mehr als ein Konto oder Projekt verbinden. Jedes davon steht Ihrer gesamten Organisation zur Verfügung.

​
Lesezugriff

Enclave liest Konfiguration und Metadaten für Compute, Netzwerke, Datenspeicher und Identitäten. Enclave kann nicht:
  • In Ihrer Cloud etwas erstellen, ändern oder löschen.
  • Den Inhalt Ihrer Speicher oder Datenbanken lesen.
  • Langlebige Anmeldedaten speichern.
Sie können den Zugriff jederzeit bei Ihrem Cloud-Anbieter widerrufen.

​
Wann Enclave scannt

Enclave scannt, wenn Sie ein Konto verbinden, und danach einmal täglich. Um sofort zu scannen, klicken Sie in Coverage auf Analyze Environment.

​
Kubernetes

Enclave kann einen Kubernetes-Cluster über einen Agent scannen, den Sie im Cluster installieren. Sie benötigen Helm und Zugriff auf den Cluster, mit dem Sie den Namespace enclave erstellen und darin ein Helm-Chart installieren können.
1

Agent installieren

Klicken Sie neben Kubernetes auf Connect, kopieren Sie den Installationsbefehl und führen Sie ihn gegen Ihren Cluster aus.
2

Enrollment-Token auslesen

Führen Sie den auf der Seite angezeigten kubectl-Befehl aus, um das Einmal-Token auszulesen.
3

Verbindung abschließen

Benennen Sie den Cluster, fügen Sie das Token ein und senden Sie das Formular ab. Der Cluster erscheint unter Connected clusters.