Prisma Cloud Compute: So identifizieren Sie relevante Pakete, die von einer Sicherheitslücke betroffen sind

Benutzer fragen nach Informationen zu einigen Schwachstellen, die sie in ihrer Umgebung finden.
Sie melden möglicherweise eine Sicherheitslücke und wissen nicht genau, woher die Sicherheitslücke kommt.
Auf diese Weise können die von einer Sicherheitslücke betroffenen Pakete identifiziert werden.

• Prisma Cloud Enterprise Edition alle Versionen
• Prisma Cloud Compute Edition alle Versionen

1. Gehen Sie zu Compute > Monitor > Vulnerabilities > Images/Hosts/Functions und lokalisieren Sie die Ressource, bei der die Sicherheitslücke beobachtet wird:


2. Öffnen Sie die Ressource per Mausklick, um die Schwachstellen anzuzeigen:

3. Suchen Sie in der Beschreibung des gemeldeten Pakets und notieren Sie sich die Version des Pakets. Suchen Sie dann auf der Registerkarte „Paketinformationen“ nach der Version des Pakets, für das eine Sicherheitslücke gemeldet wurde, z. B. Go-Version 1.18.3. Sie sehen das Quellpaket, den Pfad und weitere Informationen zur Go-Version 1.18.3 und wo sie vorhanden ist.

4. Recherchieren Sie im Internet zum Quellpaket und Pfad, um Informationen zu den betroffenen Paketen zu erhalten.