Prisma Cloud: Comment faire pour supprimer le réseau des adresses d’alerte IP de confiance

Prisma Cloud: Comment faire pour supprimer le réseau des adresses d’alerte IP de confiance

8201
Created On 12/20/21 15:02 PM - Last Modified 04/03/24 14:37 PM


Objective


L’objectif est de supprimer un nom de réseau de la liste des adresses d’alerte IP de confiance directement à partir du UIfichier . Mais ce n’est pas actuellement une fonctionnalité qui Prisma Cloud prend en charge. Vous ne pouvez supprimer qu’une CIDR plage du UIfichier .

Environment


Prisma Cloud

Procedure


Sous Définition > adresses approuvées > adresses d’alerte approuvées :Vous ne pouvez supprimer une CIDR plage directement à partir du nom du réseau que via le UI.

IP IP Mais pas le nom du réseau lui-même, même s’il contient 0 CIDR adresse. Vous pouvez le faire en développant la > et en supprimant la CIDR plage via le bouton Corbeille.  
Capture d’écran 2021-12-20 à 9.50.23 AM.png

Voici un exemple de réseau vide :

Capture d’écran 2021-12-20 à 9.56.43 AM.png

Il n’est pas possible de supprimer le réseau via API l’un ou l’autre. 
Le nettoyage d’un nom de réseau approuvé IP qui n’est plus nécessaire nécessite un exercice de nettoyage de base de données.

Lorsque Prisma Cloud vous ingérez des journaux de flux, nous les intégrons tag au réseau public car ils sont stockés dans la base de données principale. C’est pourquoi si vous créez une nouvelle liste de réseaux approuvés, elle n’est pas rétroactive car elle ne s’applique qu’aux journaux de flux nouvellement ajoutés. Cela a à voir avec l’architecture de l’ingestion du réseau, c’est pourquoi nous ne pouvons pas supprimer le réseau du UI.


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u0000004MbhCAE&lang=fr&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language