是否会在 Anomaly Trusted 下将 IP 列入白名单IP地址设置解析现有Prisma Cloud为这些 IP 打开警报?
8010
Created On 09/19/22 06:36 AM - Last Modified 12/21/23 19:13 PM
Question
- 是否会在 Anomaly Trusted 下将 IP 列入白名单IP地址设置解析现有Prisma Cloud为这些 IP 打开警报?
Environment
- Prisma Cloud
Answer
- 白名单 IP 的任何即将到来的警报都将被抑制,如下所述:抑制警报Prisma Cloud异常政策
- 但是,在将 IP 列入白名单之前为 IP 生成的打开警报将继续存在。
- 在这种情况下,您可以关闭这些打开的警报:查看并回复Prisma Cloud警报
Additional Information
例子
考虑以下示例,其中IP地址范围“192.168.1.0/24”在异常受信任列表下被列入白名单Policy输入“端口扫描活动(内部)”。
- 在这种情况下,从IP地址范围“192.168.1.0/24”将抑制即将到来的警报,而先前生成的打开警报将继续存在。