So schließen Sie ein Cloud-Konto über die erweiterten Einstellungen der Warnregel aus
7139
Created On 10/26/21 19:04 PM - Last Modified 04/02/24 20:06 PM
Objective
Problem - Der Benutzer versucht, ein Cloud-Konto auf der Seite Untersuchen über RQLauszuschließen. Er kann keine Ergebnisse aus dem Cloud-Konto ausschließen, wenn er versucht, cloud.account != ""XXX in der Abfrage hinzuzufügen.
Environment
Prisma Cloud
Procedure
Der Konfigurationsscanner ignoriert cloud.account, cloud.accountgroup, cloud.region und alle anderen Bedingungen, die Konten oder Regionen einschränken. Dies liegt daran, dass diese durch die Warnungsregel konfiguriert werden sollten. Damit ein benutzerdefiniertes policy Cloud-Konto nicht generiert werden kann, muss es in der Warnungsregel ausgeschlossen werden.
Um ein Cloud-Konto in einer Warnregel auszuschließen, gehen Sie über "Einschließen/Ausschließen (optional)". Dadurch wird genauer definiert, welche Cloud-Ressourcen Warnungen für diese Warnungsregel auslösen: Cloud-Konten ausschließen – Wenn in den ausgewählten Kontogruppen einige Cloud-Konten vorhanden sind, für die Sie keine Warnungen auslösen möchten, wählen Sie die Konten aus der Liste aus.