Standardrichtlinien, die als "von template@redlock.io gelöscht" markiert sind Prisma Cloud

Standardrichtlinien, die als "von template@redlock.io gelöscht" markiert sind Prisma Cloud

4445
Created On 02/22/22 11:34 AM - Last Modified 03/02/23 03:37 AM


Symptom


  • Prisma Cloud Standardrichtlinien werden nach dem Plattform-Upgrade als "gelöscht am <Datum> von template@redlock.io" angezeigt.
 
Screenshot 25.02.2022 am 4.51.03 PM.png


Environment


  • Prisma Cloud Enterprise Edition (SaaS-Version)


Cause


  • Während des Plattform-Upgrades können einige Prisma Cloud Standardrichtlinien im Rahmen einer Untersuchung gelöscht werden, um die Anzahl der empfangenen Warnungen zu reduzieren.
  • Die Änderungen in den Richtlinien (Neu und Gelöscht) werden hier veröffentlicht: Prisma Cloud Release Notes.


 


Resolution


  • Benutzerdefinierte Richtlinien können für die gelöschten Richtlinien erstellt werden, indem Sie die folgenden Schritte ausführen:
Schritt 1: Navigieren Sie in Prisma Cloud der Konsole zu Richtlinien > fügen Sie Policy > hinzu Wählen Sie Config/Network policy

Bild.png

Schritt 2: Geben Sie den Namen, Policy den Subtyp und den Policy Schweregrad an. Klicken Sie auf Nächster

Bild.png

Schritt 3: Wählen Sie "Gespeicherte Suche". Suchen Sie in der Dropdownliste nach dem gelöschten Standardwert policy und wählen Sie ihn aus. Es wird am Ende mit "_RL" angehängt. Klicken Sie auf Nächster

Bild.png


Bild.png

Schritt 4: Compliancestandards und Behebung hinzufügen. Klicken Sie auf Speichern Schritt

Bild.png

5 : Navigieren Sie zurück zu Richtlinien und bestätigen Sie, dass die erstellte benutzerdefinierte Version policy aufgeführt ist

Bild.png

Schritt 6: Warten Sie auf den nächsten Scan, um die Warnungen zu generieren.

Weitere Informationen:
  • Github - Alle Standardrichtlinien mit der Prisma Cloud Version.
  • Hinweis: Bitte wählen Sie die Version, um die Prisma Cloud entsprechenden Richtlinien aufzulisten.
Bild.png

 
 


Additional Information


  • Alle vorhandenen Warnungen für diese gelöschten Richtlinien werden nach dem Upgrade angezeigt AUTO-RESOLVED .
  • Wenn die Warnungen noch geöffnet sind, warten Sie, bis das Upgrade auf allen Stacks abgeschlossen ist (Beispiel: app2, app.sg usw.).
  • Sobald das Upgrade abgeschlossen ist, werden die offenen Warnungen für die gelöschten Richtlinien automatisch aufgelöst.
Weitere Informationen finden Sie unter:


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u0000004NJ0CAM&lang=de&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language