Passer au contenu principal
En connectant votre cloud, vous permettez à Enclave de relier votre code aux ressources sur lesquelles il s’exécute. Enclave s’en sert pour déterminer quelles failles un attaquant peut réellement atteindre. Cette étape est facultative, mais les réponses et les sévérités sont plus précises avec elle.

Connecter un fournisseur

Ouvrez Settings → Integrations, cliquez sur Connect à côté de votre fournisseur, puis suivez son guide.
Vous avez besoin du rôle Owner ou Admin dans Enclave, ainsi que de droits d’administration dans votre cloud : par exemple, l’autorisation de créer des rôles IAM dans AWS, ou d’attribuer des rôles à la racine de votre tenant Azure. Le guide de chaque fournisseur précise ce dont il a besoin.
Vous pouvez connecter plusieurs comptes ou projets. Chacun est partagé avec toute votre organisation.

Accès en lecture seule

Enclave lit la configuration et les métadonnées du calcul, du réseau, des stockages de données et des identités. Enclave ne peut pas :
  • Créer, modifier ou supprimer quoi que ce soit dans votre cloud.
  • Lire le contenu de vos stockages ou de vos bases de données.
  • Conserver des identifiants de longue durée.
Vous pouvez révoquer l’accès à tout moment depuis votre fournisseur cloud.

Quand Enclave lance une analyse

Enclave lance une analyse lorsque vous connectez un compte, puis une fois par jour. Pour lancer une analyse immédiatement, cliquez sur Analyze Environment dans Coverage.

Kubernetes

Enclave peut analyser un cluster Kubernetes grâce à un agent que vous y installez. Vous avez besoin de Helm et d’un accès au cluster permettant de créer le namespace enclave et d’y installer un chart Helm.
1

Installez l'agent

Cliquez sur Connect à côté de Kubernetes, copiez la commande d’installation et exécutez-la sur votre cluster.
2

Lisez le jeton d'enrôlement

Exécutez la commande kubectl affichée sur la page pour lire le jeton à usage unique.
3

Finalisez la connexion

Nommez le cluster, collez le jeton et validez. Le cluster apparaît sous Connected clusters.