Prisma Cloud Codesicherheit: Dokumentation zur DevOps-Sicherheitsinfrastruktur als Code (Legacy-IaC-Scan)
12363
Created On 03/31/22 19:53 PM - Last Modified 03/02/23 01:37 AM
Symptom
Die URL für The Prisma Cloud DevOps Sicherheitsfunktionen (IaC-Scan-Plugins) sind veraltet und funktionieren nicht mehr. Dieses wurde zum 31. März 2022 durch das neue Modul Code Security ersetzt.
Vorübergehend werden das alte IaC-Scan-Administratorhandbuch und API der Dokumentinhalt auf GitHub als PDF veröffentlicht.
Environment
- Prisma Cloud
- TechDocs
- Code-Sicherheit
Cause
Die Prisma Cloud DevOps-Sicherheitsfunktionen (IaC-Scan-Plugins) sind veraltet und werden durch das neue Code-Sicherheitsmodul ersetzt und sind im Palo Alto Technical Documentation Portal: docs.paloaltonetworks.com nicht mehr verfügbar.
Resolution
Klicken Sie unten für das Legacy-IaC-Scan-Repository:
Dieses Repository enthält das technische Handbuch (prisma_cloud_devops_security_iac.pdf ), API die Referenz (IaC_scan_v2_api_prisma_developer_docs.pdf ) und APIdie openapi.json (IaCScan.yaml) für Kunden, die weiterhin die älteren DevOps-Sicherheitsfunktionen (IaC-Scan-Plugins) verwenden, bis das Code Security-Modul auf dem Mandanten des Kunden Prisma Cloud bereitgestellt wird.
Hinweis: Die oben genanntenIaC-Scan-Plugins bestehen aus allen nachfolgenden notierten PDFs. Es kann zu Verzögerungen beim Laden der PDFs kommen, die mit der Github-Site zusammenhängen.
Additional Information
- Wir haben die Containerimageüberprüfung in Azure DevOps, gitlab und AWS Code-Plugins erst eingestellt, wenn alle Kunden eine Alternative haben.
- Das Jenkins-Plugin ist unabhängig und es gibt keine Änderung für den Container-Image-Scan.
- Informationen zu Prisma Cloud den Scanfunktionen von Containerabbildern finden Sie im oben verlinkten Dokument und Einrichten von Container-Image-Scans - Seite 30
Nur der IaC-Teil in Plugins ist jetzt End of Life / veraltet.
Hinweis: Die Prisma Cloud DevOps-Sicherheitsfunktionen (IaC-Scan-Plugins) werden durch ein neues Code-Sicherheitsmodul ersetzt. Informationen zum Aktivieren des Code Security-Abonnements in der Prisma Cloud Administrationskonsole finden Sie im Code Security-Administratorhandbuch, um Details und Workflows zu erhalten. Die Prisma Cloud in diesem Handbuch beschriebenen DevOps-Sicherheitsfunktionen und -workflows stehen nur ausgewählten Kunden zur Verfügung.
Sie können die geplanten Updates hier
verfolgen