Alertes périmées ou manquantes (AWS uniquement)

Alertes périmées ou manquantes (AWS uniquement)

6187
Created On 09/26/18 13:45 PM - Last Modified 06/08/23 21:27 PM


Symptom


Symptômes

La restauration et les autres modifications apportées à AWS ne sont pas correctement reflétées dans les alertes.  Exemples :

  1. L'alerte ne se termine pas après la suppression de la ressource
  2. L'alerte ne se termine pas après l'exécution des étapes d'assainissement
  3. Alert n'apparaît pas pour les ressources nouvellement créées

Les modifications dans AWS ne mettent pas à jour les métadonnées d'alerte.

Diagnostic

  • Si Alert est manquant, assurez-vous que l'alerte n'est pas supprimée.  Aller au dernier rapport-> alertes Tab, filtrer par "supprimé uniquement" pour confirmer si l'alerte a été supprimé ou non.
  • Si Alert est manquant, assurez-vous que la signature n'est pas désactivée.  Accédez au panneau de contrôle-> signatures désactivées, puis recherchez la paire compte + signature de l'alerte manquante.
  • Si l'alerte est périmée ou manquante, désactivez la signature fautive, attendez une heure, puis réactivez la signature


Resolution


Si après avoir effectué les diagnostics ci-dessus, vous soupçonnez toujours que les alertes sont périmées ou manquantes, contactez le support de Palo Alto Networks et fournissez les alertes suspectes.

 

Dans certains cas, une analyse manuelle unique peut être effectuée pour resynchroniser les alertes.  Veuillez fournir le nom ou l'ID de compte externe pour tous les comptes qui doivent être numérisés.

 

Remarque: un correctif permanent est en cours de développement.  Vérifiez la page d'état de surveillance évidente pour les dernières mises à jour.



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClnSCAS&lang=fr&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language