Ein App-Embedded-Verteidiger kann kein Verhalten erkennen, das nicht über einen Einstiegspunkt erfolgt
4571
Created On 11/07/23 08:46 AM - Last Modified 01/29/25 06:28 AM
Symptom
- Wenn wir uns bei einem Container anmelden und eine Beispielschadsoftwaredatei herunterladen, kann ein App-Embedded-Verteidiger sie nicht erkennen. (Beispiel)
- Bereitstellen eines App-Embedded-Defenders und eines Testcontainers
- Melden Sie sich beim Testcontainer an
- Führen Sie den Befehl "curl -o ./elf https://wildfire.paloaltonetworks.com/publicapi/test/elf" aus."-Befehl
- Überprüfen Sie, ob die Elf-Datei nicht erkannt wurde
- Es gibt keine Informationen über den obigen curl-Befehl.
Environment
- Prisma Cloud Compute
- App-Embedded-Verteidiger (und Fargate-Verteidiger)
Cause
Dieses Verhalten ist auf den aktuellen Entwurf zurückzuführen.
Ein App-Embedded-Verteidiger (und Fargate-Verteidiger) verfolgt nur den Einstiegspunkt des Containers (und alle untergeordneten Prozesse), so dass beim Ausführen des Containers nicht erwartet wird, dass solche Ereignisse vom Verteidiger erfasst werden.
Resolution
Es gibt keine Möglichkeit/Einstellung, das aktuelle Verhalten zu ändern.