Cómo configurar el análisis de funciones sin servidor en Prisma Cloud Compute

• Prisma Cloud Versión de Compute SaaS
• Prisma Cloud Compute Self-Hosted versión 22.01 y superior

1. Buscar IAM en la barra de búsqueda
2. Seleccione Políticas en la lista de opciones de Administración de acceso en el lado izquierdo.
3. Seleccione Agregar Policy

4. Seleccione JSON la ficha y pegue lo siguiente JSON para crear el Policyarchivo .

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "PrismaCloudComputeServerlessAutoProtect",
            "Effect": "Allow",
            "Action": [
                "iam:SimulatePrincipalPolicy",
                "iam:ListAttachedRolePolicies",
                "iam:GetPolicy",
                "iam:GetPolicyVersion",
                "iam:ListRolePolicies",
                "iam:GetRole",
                "iam:GetRolePolicy",
                "lambda:GetFunction",
                "lambda:GetFunctionConfiguration",
                "lambda:GetLayerVersion",
                "lambda:ListFunctions",
                "lambda:PublishLayerVersion",
                "lambda:UpdateFunctionConfiguration",
                "lambda:ListLayerVersions",
                "lambda:ListLayers",
                "lambda:DeleteLayerVersion",
                "kms:decrypt"
            ],
            "Resource": "*"
        }
    ]
}

5. Policy Una vez creado, vaya al usuario al que desea adjuntarlopolicy.
6. Después de seleccionar ese usuario, seleccione el botón Agregar permisos.

7. Seleccione la pestaña Adjuntar directivas existentes directamente

8. Busque el que creó en el policy paso 4 y adjúntelo al usuario.
9. Vaya a la consola de Prisma Cloud proceso.
10. Vaya a la siguiente ruta:

Defend > Vulnerabilities > Functions > Functions

11. Haga clic en el botón Agregar el primer elemento y verá lo siguiente

12. Agregue las credenciales del usuario del AWS servicio.
13. Una vez agregado el ámbito, haga clic en el botón verde Guardar.
14. Vaya a la siguiente ruta para ver los resultados del análisis de la función Serverless

Monitor > Vulnerabilities > Functions > Scanned functions