Einrichten der serverlosen Funktionsüberprüfung in Prisma Cloud Compute

• Prisma Cloud Compute SaaS-Version
• Prisma Cloud Compute Self-Hosted Version 22.01 und höher

1. Suche IAM in der Suchleiste
2. Wählen Sie auf der linken Seite Richtlinien aus der Optionsliste für die Zugriffsverwaltung aus.
3. Wählen Sie Hinzufügen Policy aus.

4. Wählen Sie die Registerkarte aus und fügen Sie JSON Folgendes JSON ein, um die .Policy

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "PrismaCloudComputeServerlessAutoProtect",
            "Effect": "Allow",
            "Action": [
                "iam:SimulatePrincipalPolicy",
                "iam:ListAttachedRolePolicies",
                "iam:GetPolicy",
                "iam:GetPolicyVersion",
                "iam:ListRolePolicies",
                "iam:GetRole",
                "iam:GetRolePolicy",
                "lambda:GetFunction",
                "lambda:GetFunctionConfiguration",
                "lambda:GetLayerVersion",
                "lambda:ListFunctions",
                "lambda:PublishLayerVersion",
                "lambda:UpdateFunctionConfiguration",
                "lambda:ListLayerVersions",
                "lambda:ListLayers",
                "lambda:DeleteLayerVersion",
                "kms:decrypt"
            ],
            "Resource": "*"
        }
    ]
}

5. Sobald die erstellt Policy ist, gehen Sie zu dem Benutzer, an den Sie sie policy anhängen möchten.
6. Nachdem Sie diesen Benutzer ausgewählt haben, wählen Sie die Schaltfläche Berechtigungen hinzufügen aus.

7. Wählen Sie die Registerkarte Vorhandene Richtlinien direkt anfügen aus.

8. Suchen Sie nach dem, was policy Sie in Schritt 4 erstellt haben, und hängen Sie es an den Benutzer an.
9. Rufen Sie die Prisma Cloud Compute-Konsole auf.
10. Gehen Sie zu folgendem Pfad:

Defend > Vulnerabilities > Functions > Functions

11. Klicken Sie auf die Schaltfläche Erstes Element hinzufügen und Sie sehen Folgendes

12. Fügen Sie die Anmeldeinformationen des AWS Dienstbenutzers hinzu.
13. Sobald der Bereich hinzugefügt wurde, klicken Sie auf die grüne Schaltfläche Speichern.
14. Wechseln Sie zum folgenden Pfad, um die Scanergebnisse des Serverless-Funktionsscans anzuzeigen

Monitor > Vulnerabilities > Functions > Scanned functions