Vai al contenuto principale
Collegare il tuo cloud permette a Enclave di associare il codice alle risorse su cui viene eseguito. Enclave usa questa informazione per capire quali problemi un attaccante può raggiungere davvero. Questo passaggio è facoltativo, ma con il cloud collegato risposte e livelli di gravità sono più accurati.

​
Collega un provider

Apri Settings → Integrations, fai clic su Connect accanto al tuo provider e segui la sua guida.
Ti serve il ruolo Owner o Admin in Enclave e i diritti di amministratore nel tuo cloud: ad esempio, il permesso di creare ruoli IAM in AWS o di assegnare ruoli alla radice del tenant Azure. La guida di ogni provider elenca ciò che serve.
Puoi collegare più di un account o progetto. Ognuno è condiviso con tutta la tua organizzazione.

​
Accesso in sola lettura

Enclave legge la configurazione e i metadati di risorse di calcolo, rete, archivi dati e identità. Enclave non può:
  • Creare, modificare o eliminare nulla nel tuo cloud.
  • Leggere il contenuto dei tuoi storage o database.
  • Conservare credenziali a lunga durata.
Puoi revocare l’accesso in qualsiasi momento dal tuo cloud provider.

​
Quando Enclave esegue la scansione

Enclave esegue la scansione quando colleghi un account e poi una volta al giorno. Per eseguirla subito, fai clic su Analyze Environment in Coverage.

​
Kubernetes

Enclave può analizzare un cluster Kubernetes tramite un agente che installi nel cluster. Ti servono Helm e un accesso al cluster che consenta di creare il namespace enclave e di installarvi un chart Helm.
1

Installa l'agente

Fai clic su Connect accanto a Kubernetes, copia il comando di installazione ed eseguilo sul tuo cluster.
2

Leggi il token di registrazione

Esegui il comando kubectl mostrato nella pagina per leggere il token monouso.
3

Completa il collegamento

Assegna un nome al cluster, incolla il token e invia. Il cluster compare in Connected clusters.