开始使用 CNVM
编辑开始使用 CNVM
编辑本页面介绍如何设置云原生漏洞管理 (CNVM)。
CNVM 目前仅支持 AWS EC2 Linux 工作负载。
为 AWS 设置 CNVM
编辑要为 AWS 设置 CNVM 集成，请在新 Elastic Agent 策略上安装集成，登录您要扫描的 AWS 帐户，并运行 CloudFormation 模板。
不要将集成添加到现有的 Elastic Agent 策略中。它应始终添加到新的策略中，因为它不应在具有现有工作负载的虚拟机上运行。有关更多信息，请参阅 CNVM 的工作原理。
步骤 1：添加 CNVM 集成
编辑- 在导航菜单中找到 集成，或使用 全局搜索字段。
- 搜索 云原生漏洞管理，然后点击结果。
- 点击 添加云原生漏洞管理。
-
为您的集成命名，使其与用途或您要扫描漏洞的 AWS 帐户区域相匹配（例如，
uswest2-aws-account）。
- 点击 保存并继续。集成将创建一个新的 Elastic Agent 策略。
- 点击 将 Elastic Agent 添加到您的主机。
步骤 2：登录 AWS 管理控制台
编辑- 打开一个新的浏览器选项卡，并使用它登录您的 AWS 管理控制台。
- 切换到包含您要扫描漏洞的工作负载的云区域。
集成将仅扫描您选择的区域中的虚拟机。要扫描多个区域，请对每个区域重复此设置过程。
步骤 3：运行 CloudFormation 模板
编辑- 切换回您已打开 Kibana 的选项卡。
-
点击 启动 CloudFormation。CloudFormation 页面将出现。
- 点击 创建堆栈。为避免身份验证问题，您只能对 VM InstanceType 进行配置更改，您可以将其设置得更大以提高扫描速度。
- 等待确认 Elastic Agent 已注册。
- 您的数据将开始显示在 漏洞发现页面的 漏洞选项卡上。