Pular para o conteúdo principal
Conectar sua nuvem permite que o Enclave vincule seu código aos recursos em que ele é executado. O Enclave usa isso para identificar quais problemas um invasor consegue realmente alcançar. Esta etapa é opcional, mas as respostas e as severidades ficam mais precisas com ela.

​
Conectar um provedor

Abra Settings → Integrations, clique em Connect ao lado do seu provedor e siga o guia dele.
Você precisa da função Owner ou Admin no Enclave e de direitos de administrador na sua nuvem: por exemplo, permissão para criar funções do IAM na AWS ou para conceder funções na raiz do seu tenant do Azure. O guia de cada provedor lista o que é necessário.
Você pode conectar mais de uma conta ou projeto. Cada um é compartilhado com toda a sua organização.

​
Acesso somente leitura

O Enclave lê a configuração e os metadados de computação, rede, armazenamentos de dados e identidades. O Enclave não pode:
  • Criar, alterar ou excluir nada na sua nuvem.
  • Ler o conteúdo dos seus armazenamentos ou bancos de dados.
  • Manter credenciais de longa duração.
Você pode revogar o acesso a qualquer momento no seu provedor de nuvem.

​
Quando o Enclave faz a verificação

O Enclave faz a verificação quando você conecta uma conta e, depois disso, uma vez por dia. Para verificar agora, clique em Analyze Environment no Coverage.

​
Kubernetes

O Enclave pode verificar um cluster Kubernetes por meio de um agente que você instala nele. Você precisa do Helm e de acesso ao cluster que permita criar o namespace enclave e instalar um chart do Helm nele.
1

Instale o agente

Clique em Connect ao lado de Kubernetes, copie o comando de instalação e execute-o no seu cluster.
2

Leia o token de registro

Execute o comando kubectl exibido na página para ler o token de uso único.
3

Conclua a conexão

Dê um nome ao cluster, cole o token e envie. O cluster aparece em Connected clusters.