Saltar al contenido principal
Conectar tu nube permite a Enclave vincular tu código con los recursos en los que se ejecuta. Enclave lo usa para saber qué problemas puede alcanzar de verdad un atacante. Este paso es opcional, pero las respuestas y las severidades son más precisas con él.

​
Conectar un proveedor

Abre Settings → Integrations, haz clic en Connect junto a tu proveedor y sigue su guía.
Necesitas el rol Owner o Admin en Enclave, y permisos de administrador en tu nube: por ejemplo, permiso para crear roles de IAM en AWS o para asignar roles en la raíz de tu tenant de Azure. La guía de cada proveedor indica lo que necesita.
Puedes conectar más de una cuenta o proyecto. Cada uno se comparte con toda tu organización.

​
Acceso de solo lectura

Enclave lee la configuración y los metadatos de cómputo, redes, almacenes de datos e identidades. Enclave no puede:
  • Crear, cambiar ni eliminar nada en tu nube.
  • Leer el contenido de tu almacenamiento o de tus bases de datos.
  • Guardar credenciales de larga duración.
Puedes revocar el acceso en cualquier momento desde tu proveedor de nube.

​
Cuándo analiza Enclave

Enclave analiza cuando conectas una cuenta y, después, una vez al día. Para analizar ahora, haz clic en Analyze Environment en Coverage.

​
Kubernetes

Enclave puede analizar un clúster de Kubernetes mediante un agente que instalas en él. Necesitas Helm y un acceso al clúster que permita crear el namespace enclave e instalar un chart de Helm en él.
1

Instala el agente

Haz clic en Connect junto a Kubernetes, copia el comando de instalación y ejecútalo en tu clúster.
2

Lee el token de registro

Ejecuta el comando kubectl que aparece en la página para leer el token de un solo uso.
3

Termina la conexión

Ponle nombre al clúster, pega el token y envíalo. El clúster aparece en Connected clusters.