Prisma Cloud Warnung zeigt auch nach dem Aktualisieren der Cloud-Konfiguration einen falschen Status als "Offen" an
6525
Created On 10/08/21 17:51 PM - Last Modified 03/02/23 03:17 AM
Symptom
Der Warnungsstatus zeigt "offen", einen falschen Status oder eine veraltete Warnung an, obwohl die Ressource basierend auf aktualisiert policy/gelöscht wurde.
Environment
- Prisma Cloud
Cause
Dies ist ein internes Problem, bei dem das Warnungsmodul nicht ordnungsgemäß und rechtzeitig von der Back-End-Datenbank aktualisiert wird.
Resolution
Das Problem kann behoben werden, indem ein vollständiger Scan im Backend initiiert wird.Der vollständige Scan kann nur von einem internen Teammitglied initiiert und durch Öffnen PCSUPvon angefordert werden.
Wenn Sie öffnen PCSUP, benötigen Sie die folgenden Informationen
- Warnung ID
- Ressourcendetails/Metadaten im Json-Format von der Warnungsdetailseite
- Gehen Sie zu Alert > Übersicht und klicken Sie dann auf die Nummer auf der Registerkarte "Warnungen"
- Klicken Sie neben der Warnung ID auf ">", um die Registerkarte zu erweitern.
- Klicken Sie neben "Ressourcenkonfiguration" auf "Details anzeigen".
- Kopieren und Einfügen der Ressourcenkonfiguration
- Screenshot des Abfrageergebnisses RQL , das zeigt, dass die Ressource in der Warnung auf der Seite "Untersuchen" nicht vorhanden ist