Wie kann ich Informationen sammeln, anhand derer Sie feststellen können, warum die Warnung in Prisma Cloud der Konsole ausgelöst wurde?
Objective
Wie kann ich Informationen sammeln, anhand derer Sie feststellen können, warum die Warnung in Prisma Cloud der Konsole ausgelöst wurde?
Environment
- Prisma Cloud
Procedure
Durch das Erfassen der Warnungsdetails können Sie feststellen, warum die Warnung ausgelöst wurde, und überprüfen, ob es sich bei der Warnung um ein falsch positives Ergebnis handelt oder nicht.
- Die Warnungsübersicht
- Details zu den Warnregeln
- Die Ressourcenkonfiguration
- Der Audit-Trail der Zielressource
Hinweis: TAC Je nach Problem fordert der Support die gleichen oder mehrere Informationen an.
Die folgende Prozedur wird Schritt für Schritt anleiten, wie Sie sie sammeln können.
- Beispielpolicy: "AWSEinstellung "S3 Buckets Block public access disabled"
Die Warnungsübersicht
- Gehen Sie zur Seite Warnungen>Übersicht und klicken Sie dann auf "Warnungsanzahl" des Ziels policy.
Klicken Sie auf die Warnung ID, dann wird die Registerkarte Übersicht angezeigt. Bitte machen Sie einen Screenshot der gesamten Seite.
In den Details sehen Sie, wann der Alarm ausgelöst wurde und welchen aktuellen Status er hat. Der Grund für die Auflösung der Warnung wird auch hier angezeigt.
Details zu den Warnregeln
- Klicken Sie auf derselben Seite der Warnungsübersicht auf die Registerkarte "Warnungsregeln", und Sie können sehen, welche Warnungsregel diese Warnung auslöst. Klicken Sie dann auf die Warnungsregel, und die Seite wird zu den Details der Warnungsregel umgeleitet.
Bitte machen Sie einen Screenshot der gesamten Seite.
Die Ressourcenkonfiguration
- Klicken Sie auf derselben Seite der Warnungsübersicht auf die Registerkarte "Ressourcenkonfiguration", und Sie können die Ressourcenkonfiguration sehen, die von aufgenommen wurde Prisma Cloud.
- Klicken Sie dann auf die Schaltfläche auf der rechten Seite und kopieren Sie den Inhalt als JSONDatei im FormatTXT .
Der Audit-Trail der Zielressource
- Klicken Sie auf der gleichen Seite der Warnungsübersicht auf den "Ressourcennamen" der Zielwarnung oder klicken Sie auf die Schaltfläche "Ressourcen-Explorer anzeigen" in den Warnungsdetails, um den Prüfpfad der Zielressource zu überprüfen.
- Dann wird die Seite zum Ressourcen-Explorer umgeleitet. Sie können den Änderungsverlauf der Ressource über die Ereigniszeitleiste überprüfen. Wenn Sie mit der Maus über das Ausrufezeichen fahren, werden die zugehörigen Warnungen bei Ihnen angezeigt.
Manchmal können Sie auf die Pfeilmarkierung unten klicken, und der aktualisierte Inhalt wird bei Ihnen angezeigt. Bleiben Sie auf der Anzeige des Inhalts, um einen Screenshot der gesamten Seite und jedes Ereignisses zu machen.
Additional Information
Referenz: