Prisma Cloud統合インスタンスの認証失敗 -ログインエラーの解析に失敗しました: readObjectStart: expect { or n ですが、見つかりました
Symptom
? 統合インスタンスに「承認失敗」というステータスが表示されました。
? Prisma Cloud で異なる権限レベルの新しいアクセス キーを生成しましたが、統合は失敗しました。
? プレイグラウンドで実行されたテスト コマンド `!prismacloud_instancename-test-module debug-mode=true` は、目に見えるエラーなしで Prisma Cloud API から認証トークンを生成しました。
Environment
コルテックスXSIAM
コルテックスXDR
Cause
お客様は誤ったPrisma Cloud API URLを使用していました。ドキュメントに記載されていたPrisma Cloud管理コンソールのURLは「https://app3.prismacloud.io」でしたが、これは統合に適切なURLではありませんでした。
Resolution
このPrisma Cloud API URLの記事
ドメインURL は、「 Prisma Cloud 管理コンソールURL 」と「 Prisma Cloud API URL 」に分かれています。
解決策は、Prisma Cloud データ送信元インスタンスが「 Prisma Cloud API URL 」を使用していることを確認することです。
1. Prisma Cloud API URL 「 https://api3.prismacloud.io 」を使用するように Prisma Cloud 統合インスタンス ドメインURLを構成します。
2. この新しい設定により、Cortex XSIAM の Prisma Cloud 統合でアラートとインベントリ情報を受信できるようになります。
Additional Information
正しい Prisma Cloud API URL`https://api3.prismacloud.io` に切り替えると、統合は期待どおりに機能しました。