RQL consulta para buscar grupos de seguridad que AWS no estén asociados a ninguna instancia EC2

• RQL consulta para buscar grupos de seguridad que AWS no estén asociados ni asociados a ninguna instancia EC2 (Elastic Compute Cloud)

• Prisma Cloud
• AWS

config from cloud.resource where cloud.type = 'aws' AND api.name = 'aws-ec2-describe-security-groups' as X; config from cloud.resource where api.name = 'aws-ec2-describe-instances' as Y; filter ' not ($.Y.securityGroups[*].groupId contains $.X.groupId) '; show X;

• AWS El grupo de seguridad "SG_NoEC2" no está asociado a ninguna instancia EC2 creada.

• Ejecute la consulta anterior RQL en la pestaña "Investigar" para enumerar todos los grupos AWS de seguridad que no están asociados a ninguna instancia EC2. En nuestro ejemplo, enumeró "SG_NoEC2".

• Para obtener ejemplos de consulta adicionales, consulte RQL Biblioteca de ejemplos RQL