Prisma Cloud Compute: Wie scannt Compute Bilder und bestimmt den Pakettyp?
1255
Created On 11/15/23 20:05 PM - Last Modified 01/03/25 04:48 AM
Objective
Ziel dieses Artikels ist es, Informationen zum Compute-Images-Scan und zur Bestimmung des Pakettyps bereitzustellen.
Environment
- Prisma Cloud Compute Saas-Version
- Prisma Cloud Compute Selbstgehostete Version
Procedure
- Prisma Cloud Compute meldet Sicherheitslücke basierend auf den Pakettypen. Es gibt mehrere Pakettypen, die Sie im Scanbericht sehen werden, z. B. JAR, Npm/Node-Pakete, OS, Python usw. Die Informationen in der Spalte „Pakettyp“ basieren darauf, wie das Paket in einem Container/ Image (Abbild) installiert ist.
- Wenn das Paket mit dem Paketmanager installiert wird und eine Sicherheitslücke enthält, entnehmen wir unsere Informationen dem OS/Anbieter-Feed und der Pakettyp zeigt das Betriebssystem an. Wenn das Paket nicht Teil des Betriebssystems ist und als Drittanbieterinstallation installiert wird, zeigen wir den jeweiligen Pakettyp an, also Python, NodeJS usw.
Additional Information
Weitere Informationen zu den Pakettypen finden Sie hier.