CNVM 入门
编辑CNVM 入门
编辑本页面介绍如何设置云原生漏洞管理 (CNVM)。
CNVM 目前仅支持 AWS EC2 Linux 工作负载。
为 AWS 设置 CNVM
编辑要为 AWS 设置 CNVM 集成，请在新 Elastic Agent 策略上安装集成，登录要扫描的 AWS 账户，然后运行 CloudFormation 模板。
不要将集成添加到现有的 Elastic Agent 策略。它应始终添加到新策略中，因为它不应在具有现有工作负载的虚拟机上运行。有关详细信息，请参阅 CNVM 的工作原理。
步骤 1：添加 CNVM 集成
编辑- 在导航菜单中找到 集成，或使用 全局搜索字段。
- 搜索 云原生漏洞管理，然后单击结果。
- 单击 添加云原生漏洞管理。
-
为您的集成指定一个与其目的或要扫描漏洞的 AWS 账户区域相匹配的名称（例如，
uswest2-aws-account）。
- 单击 保存并继续。集成将创建一个新的 Elastic Agent 策略。
- 单击 将 Elastic Agent 添加到您的主机。
步骤 2：登录到 AWS 管理控制台
编辑- 打开一个新的浏览器标签，并使用它登录到您的 AWS 管理控制台。
- 切换到具有要扫描漏洞的工作负载的云区域。
集成将仅扫描您选择区域中的虚拟机。要扫描多个区域，请为每个区域重复此设置过程。
步骤 3：运行 CloudFormation 模板
编辑- 切换回打开 Kibana 的选项卡。
-
单击 启动 CloudFormation。将显示 CloudFormation 页面。
- 单击 创建堆栈。为避免身份验证问题，您只能对 VM InstanceType 进行配置更改，您可以将其调大以提高扫描速度。
- 等待确认 Elastic Agent 已注册。
- 您的数据将开始出现在“发现”页面的 漏洞 选项卡上。