Prisma Cloud ネットワーク トラフィック 受け入れられたフィールド値がダウンロードした csv レポートで正しくキャプチャされません。
8424
Created On 04/25/19 20:14 PM - Last Modified 03/26/21 17:39 PM
Symptom
- RQL[調査] タブで次の例を実行します。
ネットワークソース.publicネットワーク IN (「不審な IP」、'インターネット IP' ) AND dest.port IN ( 11211 )
- 結果のネットワーク ダイアグラムから、リソースへのトラフィック ラインをクリックします。 右側の [ YES 承認済みトラフィック] フィールドの値をメモします。
インターネット IP → TestLB
受け入れられたバイト
数 1.7 kB
バイト
0 B
受け入れられたバイト
数 1.7 kB
バイト
0 B
| PORT | TRAFFIC VOLUME | ACCEPTED |
|---|---|---|
| 11211 | 1.7キロB | うん |
- [調査] ページのダウンロード アイコンをクリックして、レポートをダウンロードします。
- '' として報告される [承諾済み] フィールドの値に注意 NO してください。
| ソース名 | ソース IP | 宛先名 | 先 IP | 宛先ポート | 分類 | 受け入れ | 受信バイト数 | 送信バイト | 合計バイト数 | 受信パケット | 送信パケット | 合計パケット数 | 疑わしいとして分類 | 疑わしい分類の理由 | ||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| パルフムリ Femei.com SRL | 0.0.0.0 | テストLB | 172.31.59.121 | 11211 | 利用 | 違います | 1760 | 0 | 1760 | 40 | 0 | 0 | ||||
注: ネットワーク ダイアグラムの値に関係なく、すべての値は csv で許可されたトラフィックに対して [いいえ] と表示されます。
Environment
Prisma Cloud コンソール
Cause
欠陥。
Resolution
エンジニアリングによって働かれている欠陥。
この時点で、csv レポートではなくネットワーク図の情報を使用してください。