Prisma Cloud Compute: 취약한 패키지가 호스트 스캔에서 감지되지 않는 경우가 있는 이유는 무엇입니까?
2371
Created On 10/19/23 13:16 PM - Last Modified 01/03/25 09:48 AM
Question
취약한 패키지가 호스트 스캔에서 감지되지 않는 경우가 있는 이유는 무엇입니까?
Environment
- Prisma Cloud Enterprise Edition
- Prisma Cloud Compute Edition
- 호스트 스캔
Answer
설계상 호스트 스캐닝은 호스트의 전체 파일 시스템을 탐색하지 않습니다. 대신 실행 중인 프로세스를 검사하여 시스템에서 어떤 패키지가 활발하게 사용되고 있는지 확인한 다음 해당 패키지의 존재와 관련 취약성을 보고합니다. 디스크에 있지만 활성 프로세스에서 사용되지 않는 패키지는 호스트 스캔에서 취약성을 보고하지 않습니다.
Additional Information
호스트 스캐닝에 구현된 방법으로 인해 Prisma Compute에서 제공하는 결과는 전체 시스템 스캔을 수행하는 소스(예: Qualys)와 다를 수 있습니다.