サーバーレス機能のスキャンを設定する方法Prisma Cloudコンピューティング

• Prisma Cloud SaaS バージョンを計算する
• Prisma Cloud コンピューティング セルフホスト バージョン 22.01 以降

1. 検索IAM検索バーで
2. 選択するポリシーからアクセス管理左側のオプションリスト。
3. 選択する追加Policy

4. 選択するJSONタブをクリックして以下を貼り付けますJSONを作成するにはPolicy。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "PrismaCloudComputeServerlessAutoProtect",
            "Effect": "Allow",
            "Action": [
                "iam:SimulatePrincipalPolicy",
                "iam:ListAttachedRolePolicies",
                "iam:GetPolicy",
                "iam:GetPolicyVersion",
                "iam:ListRolePolicies",
                "iam:GetRole",
                "iam:GetRolePolicy",
                "lambda:GetFunction",
                "lambda:GetFunctionConfiguration",
                "lambda:GetLayerVersion",
                "lambda:ListFunctions",
                "lambda:PublishLayerVersion",
                "lambda:UpdateFunctionConfiguration",
                "lambda:ListLayerVersions",
                "lambda:ListLayers",
                "lambda:DeleteLayerVersion",
                "kms:decrypt"
            ],
            "Resource": "*"
        }
    ]
}

5. 一度Policyが作成されたら、これを添付するユーザーに移動しますpolicyに。
6. そのユーザーを選択した後、権限の追加ボタン。

7. 選択する既存のポリシーを直接アタッチしますタブ

8. を検索してくださいpolicy手順 4 で作成したファイルをユーザーに添付します。
9. に行きますPrisma Cloudコンピューティングコンソール。
10. 次のパスに移動します。

Defend > Vulnerabilities > Functions > Functions

11. クリック最初の項目を追加しますボタンをクリックすると、以下が表示されます

12. の認証情報を追加します。AWSサービス利用者。
13. スコープが追加されたら、緑色のアイコンをクリックします。保存ボタン。
14. 次のパスに移動して、サーバーレス機能スキャンのスキャン結果を表示します。

Monitor > Vulnerabilities > Functions > Scanned functions