Prisma Cloud Seguridad del código: Infraestructura de seguridad de DevOps como código (análisis de IaC heredado)
12363
Created On 03/31/22 19:53 PM - Last Modified 03/02/23 01:35 AM
Symptom
Las URL Prisma Cloud capacidades de seguridad de DevOps (complementos de escaneo IaC) han quedado obsoletas y ya no funcionan. Esto ha sido reemplazado por el nuevo módulo de seguridad del código a partir del 31 de marzo de 2022.
Temporalmente, la guía de administración de escaneo de IaC heredada y API el contenido del documento se publican en GitHub como PDF.
Environment
- Prisma Cloud
- TechDocs
- Seguridad del código
Cause
Las Prisma Cloud capacidades de seguridad de DevOps (complementos de escaneo de IaC) están en desuso y se reemplazan con el nuevo módulo de seguridad de código y ya no están disponibles en el portal de documentación técnica de Palo Alto: docs.paloaltonetworks.com.
Resolution
Haga clic en lo siguiente para ver el repositorio de escaneo IaC heredado:
Este repositorio contiene la guía técnica (prisma_cloud_devops_security_iac.pdf ), API referencia (IaC_scan_v2_api_prisma_developer_docs.pdf ) y APIopenapi.json (IaCScan.yaml ) para los clientes que aún utilizan las capacidades de seguridad de DevOps heredadas (complementos de escaneo de IaC) hasta que el módulo de seguridad del código se implemente en el inquilino de los clientes Prisma Cloud .
Nota: Los complementos de escaneo de IaC mencionados anteriormente consisten en todos los PDF anotados posteriormente. Uno puede experimentar algún retraso en la carga de los archivos PDF que está relacionado con el sitio github.
Additional Information
- No hemos dejado de examinar imágenes de contenedor dentro de Azure DevOps, gitlab, AWS complementos de código hasta que todos los clientes tengan una alternativa.
- El complemento Jenkins es independiente y no hay cambios para el escaneo de imágenes de contenedor.
- Para Prisma Cloud las capacidades de escaneo de imágenes de contenedor de cómputo, consulte el mismo documento vinculado anteriormente y configure el escaneo de imágenes de contenedor - Página 30
Solo la parte de IaC en los complementos está al final de la vida útil / obsoleta ahora.
Nota: Las Prisma Cloud capacidades de seguridad de DevOps (complementos de escaneo de IaC) se están reemplazando con un nuevo módulo de seguridad de código. Para habilitar la suscripción de Code Security en la Consola administrativa, consulte la Prisma Cloud Guía del administrador de Code Security para obtener detalles y flujos de trabajo. Las Prisma Cloud capacidades de seguridad y los flujos de trabajo de DevOps descritos en esta guía están disponibles solo para un conjunto selecto de clientes.
Puede realizar un seguimiento de las actualizaciones planificadas aquí