Prisma Cloud: So überprüfen Sie, ob EC2 Instance Connect, Session Manager und EC2 Serial Console über RQL blockiert sind.

So überprüfen Sie, ob EC2 Instance Connect, Session Manager und EC2 Serial Console über RQL in Prisma Cloud blockiert sind.

• Prisma Cloud
• AWS
• RQL

GUI: Melden Sie sich bei der Prisma Cloud-Konsole an > Untersuchen > Suchen Sie unten nach der RQL- Abfrage

config from cloud.resource where api.name = 'aws-iam-list-users' as X; config from cloud.resource where api.name = 'aws-iam-get-policy-version' AND json.rule = document.Statement[?any( (Action contains "ec2-instance-connect:SendSSHPublicKey" or Action contains "contains iam:GetAccountPasswordPolicy" or Action contains "contains ec2-instance-connect:SendSerialConsoleSSHPublicKey") and Effect equals "Allow" )] exists as Y; filter '$.X.groups[*].attachedManagedPolicies[*] contains $.Y.policyName'; show X;

1. Hinweis: Wenn Ihre RQL-Abfrage Ergebnisse liefert, bedeutet dies, dass diese Ressourcen blockiert sind.

• AWS EC2-Instanzverbindung
• AWS-Sitzungsmanager
• EC2-Seriell-Konsole