Comment configurer l’analyse des fonctions sans serveur dans Prisma Cloud Compute

• Prisma Cloud Version SaaS de calcul
• Prisma Cloud Compute Self-Hosted version 22.01 et ultérieure

1. Rechercher IAM dans la barre de recherche
2. Sélectionnez Stratégies dans la liste des options de gestion des accès sur le côté gauche.
3. Sélectionnez Ajouter Policy

4. Sélectionnez JSON l’onglet et collez ce qui suit JSON pour créer le Policyfichier .

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "PrismaCloudComputeServerlessAutoProtect",
            "Effect": "Allow",
            "Action": [
                "iam:SimulatePrincipalPolicy",
                "iam:ListAttachedRolePolicies",
                "iam:GetPolicy",
                "iam:GetPolicyVersion",
                "iam:ListRolePolicies",
                "iam:GetRole",
                "iam:GetRolePolicy",
                "lambda:GetFunction",
                "lambda:GetFunctionConfiguration",
                "lambda:GetLayerVersion",
                "lambda:ListFunctions",
                "lambda:PublishLayerVersion",
                "lambda:UpdateFunctionConfiguration",
                "lambda:ListLayerVersions",
                "lambda:ListLayers",
                "lambda:DeleteLayerVersion",
                "kms:decrypt"
            ],
            "Resource": "*"
        }
    ]
}

5. Une fois le Policy est créé, accédez à l’utilisateur auquel vous souhaitez l’attacher policy .
6. Après avoir sélectionné cet utilisateur, sélectionnez le bouton Ajouter des autorisations.

7. Sélectionnez l’onglet Attacher directement les stratégies existantes

8. Recherchez le que vous avez créé à l’étape 4 et joignez-le policy à l’utilisateur.
9. Accédez à la Prisma Cloud console Compute.
10. Accédez au chemin suivant :

Defend > Vulnerabilities > Functions > Functions

11. Cliquez sur le bouton Ajouter le premier élément et vous verrez ce qui suit

12. Ajoutez les informations d’identification de l’utilisateur AWS du service.
13. Une fois l’étendue ajoutée, cliquez sur le bouton vert Enregistrer.
14. Accédez au chemin suivant pour afficher les résultats de l’analyse des fonctions sans serveur

Monitor > Vulnerabilities > Functions > Scanned functions