Prisma Cloud Compute : Pourquoi les packages vulnérables ne sont-ils parfois pas détectés par une analyse de l'hôte ?

Pourquoi les packages vulnérables ne sont-ils parfois pas détectés par une analyse de l’hôte ?

• Prisma Cloud Édition Entreprise
• Édition Cloud Compute de Prisma
• Analyses de l'hôte

Par conception, l'analyse de l'hôte ne parcourt pas l'intégralité du système de fichiers de l'hôte. Au lieu de cela, les processus en cours d'exécution sont vérifiés pour vérifier quels paquets sont activement utilisés sur le système, puis signalent leur existence et les vulnérabilités associées. Les paquets qui sont présents sur le disque mais qui ne sont utilisés par aucun processus actif ne verront pas leurs vulnérabilités signalées par une analyse de l'hôte.

En raison de la méthode mise en œuvre pour l'analyse de l'hôte, les résultats présentés par Prisma Compute peuvent différer des sources qui effectuent des analyses complètes du système (par exemple Qualys).