Serverloser Defender für AWS Lambda wird in Prisma Cloud Compute nicht erkannt

6395

Created On 08/17/21 08:24 AM - Last Modified 03/02/23 03:39 AM

Symptom

Es wird versucht, eine serverlose automatische Verteidigungsregel für eine AWS Lambda-Funktion zu erstellen. Die Konsole zeigt an, dass die Regel erstellt wurde und 0/1 Verteidiger vorhanden sind, und die Konsole unter Verwalten > Verteidiger verwalten > verwaltet zeigt diesen Verteidiger nicht in der Liste an. Auch 403-Fehler in der Konsole.

Environment

Prisma Cloud Compute (SaaS) Version: 18. Oktober 2021
Prisma Cloud Compute Edition (Selbst gehostet) Versionen: 21.08, 21.04

Cause

Ein Problem in der Dokumentation. Unter Erforderliche Berechtigungen fehlten diese 3 Zeilen unter Aktionen.

,
"lambda:ListLayerVersions",
"lambda:ListLayers",
"lambda:DeleteLayerVersion"

Resolution

OPTION 1: Online-Dokumentation verwenden

SaaS 18. Oktober 2021: > Administratorhandbuch (Computing) > Installieren > Installieren von Defender > Serverlose Funktionen automatisch verteidigen Self.Hosted 21.08: Prisma Cloud > Prisma Cloud Compute Edition Administratorhandbuch > Installieren > Installieren von Defender > Prisma Cloud Prisma Cloud Serverlose Funktionen automatisch verteidigen

OPTION 2: Lesen Sie die Dokumentation mit dieser Korrektur (Self.Hosted 21.04, PDF Dokumentationen)

Fügen Sie unter Erforderliche Berechtigungen diese 3 Zeilen unter Aktionen an.

,
"lambda:ListLayerVersions",
"lambda:ListLayers",
"lambda:DeleteLayerVersion"

Additional Information

Die Seite in der PDF Dokumentation

Saas 18 October 2021: > Prisma Cloud Administrator's Guide (Compute) > > Prisma Cloud DOWNLOAD PDF Seite 138
Self.Hosted 21.08: > Prisma Cloud Administratorhandbuch > > Prisma Cloud Compute Edition DOWNLOAD PDF Seite 164
Self.Hosted 21.04: > Prisma Cloud Administratorhandbuch > > Prisma Cloud Compute Edition DOWNLOAD PDF Seite 177