Prisma Cloud Application Security: Welche Schritte sind erforderlich, um das Repository mit der richtigen PR-Funktionalität wieder zu integrieren?

Prisma Cloud Application Security: Welche Schritte sind erforderlich, um das Repository mit der richtigen PR-Funktionalität wieder zu integrieren?

4076
Created On 04/27/23 09:02 AM - Last Modified 02/02/24 06:02 AM


Objective


  • Sie haben Ihr Repository erfolgreich integriert,
  • Erzwingungsregeln für PR-Kommentare funktionieren nicht
  • Alle Repositorys werden hinzugefügt und sind auf der Registerkarte IaC-Fehlkonfiguration in Prisma Cloud sichtbar:
GUI-Pfad: Anwendungssicherheit > Projekte > Iac-Fehlkonfiguration
Bild.png

Beispiel für eine nicht funktionierende Umgebung:
 
Bild.png
Beispiel für ein Arbeitsumfeld:
 
Bild.png
 
  • Es scheint, dass die Integration zwischen Prisma Cloud und Azure von einem Benutzer durchgeführt wurde, der nicht über ausreichende Berechtigungen verfügt, um die erforderlichen Aufgaben auszuführen.


Environment


  • Prisma Cloud
  • Azure


Procedure


Zur Lösung:
  1. Entfernen Sie alle Repositorys aus dem betroffenen DevOps-Projekt in Prisma.
  2. Weisen Sie dem Dienstprinzipal die Rolle "Projektadministrator" für das DevOps-Projekt zu.
  3. Fügen Sie die Repositories erneut hinzu.
  4. Vergewissern Sie sich, dass die Webhooks erstellt wurden.
  5. Entfernen Sie die Rolle "Projektadministrator" aus dem Prinzipal.
Um zu bestätigen, dass Prisma Cloud den Webhook für jedes Repository erfolgreich abonniert, sollte der Kunde zur Projektansicht in Azure navigieren und auf die Projekteinstellungen in der unteren linken Ecke klicken.
Anschließend können sie den Abschnitt "Service-Hooks" aufrufen, in dem sie zwei Zeilen für erstellte und aktualisierte Ereignisse für jedes integrierte Repository sehen sollten.
Bild.png

Auswahl der Repositories in Prisma modal, das Abonnement sollte innerhalb von 1-2 Minuten abgeschlossen sein.

 


Additional Information


Sehen Sie sich hier unsere Prisma Cloud Application Security Reportistories an.

Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000g1Y2CAI&lang=de&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language