Antes de empezar

Antes de empezar, asegúrese de cumplir los siguientes requisitos previos:

• Una cuenta de IBM Cloud. Para obtener más información, consulte Configuración de su cuenta de IBM Cloud.
• Una instancia del servicio Security and Compliance Center. Para obtener más información, consulte Crear una instancia.
• Un grupo de Cloud Object Storage para almacenar los resultados. Para obtener más información, consulte Configuración del almacenamiento y proceso de datos para Security and Compliance Center.
• Nivel de acceso necesario para crear y gestionar integraciones en Security and Compliance Center. Para extraer resultados de Workload Protection, debe tener el rol de administrador de plataforma o superior para el servicio Security and Compliance Center. Para obtener más información, consulte Asignación de acceso.
• Una cuenta de Caveonix.
• Debe tener la versión 5.0 de Caveonix Cloud desplegada con una organización creada.
• Repositorios de activos de VMware.

Creación de una clave de API

Se necesita una clave de API de ID de servicio para que Caveonix envíe datos a Security and Compliance Center. Para generar una clave de API, puede utilizar los pasos siguientes.

1. Cree el ID de servicio.

   1. En la consola de IBM Cloud, vaya a Gestionar > Acceso (IAM).
   2. En la página ID de servicio, pulse Crear.
   3. Proporcione un Nombre y una Descripción para su ID de servicio. A continuación, pulse en Crear. Se carga una página con los detalles del ID de servicio recién creado.

2. Asigne los permisos adecuados a su ID.

   1. Pulse Asignar acceso.
   2. En la sección Servicio, seleccione Security and Compliance Center. A continuación, pulse Siguiente.
   3. Puede elegir especificar un recurso específico o seleccionar Todos los recursos. A continuación, pulse Siguiente.
   4. En la sección Roles y acciones, seleccione Proveedor de datos. A continuación, pulse Siguiente.
   5. Omita la sección Condiciones. A continuación, pulse Añadir.
   6. Pulse Asignar.

3. Cree una nueva clave API para su ID de servicio.

   1. Seleccione la pestaña Clave API.
   2. Pulse Crear.
   3. Proporcione un Nombre y una Descripción para su clave API.
   4. Pulse Crear.
   5. Copie o descargue la clave para poder utilizarla más adelante en el flujo.

Ahora que tiene una clave, está preparado para iniciar el flujo de conexión en Security and Compliance Center.

Creación de una conexión

Para crear una conexión con Caveonix con Security and Compliance Center, debe registrar Caveonix como una integración a través de la interfaz de usuario de Security and Compliance Center.

1. En la consola IBM Cloud, vaya a la página Lista de recursos y seleccione su instancia de Security and Compliance Center.
2. En su instancia de Security and Compliance Center, vaya a la página Integraciones.
3. En el mosaico Caveonix, haz clic en Conectar. Se abre un panel lateral.
4. Proporcione un Nombre para la conexión y pulse Conectar.

Creación de un archivo adjunto

Para evaluar los recursos, cree un archivo adjunto. Un enlace es la asociación entre el conjunto de recursos que desea evaluar y un perfil que contiene los controles específicos que desea evaluar. Al crear un archivo adjunto, debe seleccionar el perfil relacionado Caveonix para habilitar la conexión correctamente.

Para obtener ayuda sobre la creación de un anexo, consulte Creación de un anexo.

Asegúrese de copiar el ID de archivo adjunto, ya que lo necesitará en el paso siguiente.

Configurar Caveonix para enviar resultados

Como paso de configuración final, debe proporcionar información a Caveonix sobre la integración a través del panel de control de Caveonix. También debe tener exploraciones configuradas para ejecutarse a través de Caveonix.

Debe proporcionar la siguiente información de Security and Compliance Center para completar la configuración:

• Su ID de instancia de tipo de proveedor. Puede encontrarlo en el panel de detalles de la integración de Caveonix en la página Integraciones.
• El punto final para enviar los resultados. Esto se puede encontrar en el panel de detalles de la integración de Caveonix en la página Integraciones.
• La clave API que creó en el paso 1.
• El ID de la instancia de Security and Compliance Center Puede encontrarlo en la página Plan de la interfaz de usuario de Security and Compliance Center.

Para obtener ayuda para acceder a la consola, consulte Gestión de Caveonix RiskForesight. Para obtener ayuda paso a paso para configurar la configuración a través del panel de control de Caveonix, consulte la documentación de Caveonix.

Debe iniciar sesión en Caveonix para ver la documentación de Caveonix. Si tiene problemas para acceder a la documentación, póngase en contacto con support@caveonix. Asegúrese de especificar el nombre del proyecto.

Visualización de los resultados

Para ver los resultados de la exploración, vaya al panel de control en la interfaz de usuario de la instancia de Security and Compliance Center con la que está trabajando. Para obtener más información sobre los detalles de los resultados, consulte Visualización de resultados.