Prisma Cloud: Können deaktivierte Cloud-Konten bei RQL Abfragen ignoriert werden?
5835
Created On 12/20/21 23:31 PM - Last Modified 03/02/23 03:16 AM
Question
Können deaktivierte Cloud-Konten bei RQL Abfragen ignoriert werden?
Environment
- Prisma Cloud
- RQL Abfrage.
Answer
Ja, Ressourcen aus deaktivierten Cloud-Konten können bei RQL Abfragen ignoriert werden.
Es gibt zwei Möglichkeiten, wie deaktivierte Cloud-Konten bei RQL Abfragen ignoriert werden können:
- Wenn Sie das Konto in Ihrem Mandanten löschen, werden alle Verlaufsdaten in etwa 24 Stunden entfernt, und Ressourcen sollten in Ihren RQL Abfragen nicht ausgefüllt werden.
- Das Erstellen einer Abfrage wie der folgenden kann auch verwendet werden, um deaktivierte Konten zu filtern:
config from cloud.resource where cloud.account NOT IN (NOTE: Durch das Löschen eines Kontos werden alle Verlaufsdaten für dieses Konto in Ihrem Mandanten entfernt.
Additional Information
Wenn wir ein Konto deaktivieren, wird es immer noch im Abschnitt "Untersuchen" angezeigt, aber nicht im Benachrichtigungs-Dashboard.