目标

问题 - 用户正试图通过RQL排除调查页面上的一个云账户。当他试图在查询中添加 cloud.account != "XXX "时，他无法排除来自云账户的结果。

环境

Prisma Cloud

流程

配置扫描器会忽略cloud.account, cloud.accountgroup, cloud.region以及任何其他限制账户或区域的条件。这是因为那些应该由警报规则(Alert Rule)来配置。因此，要使自定义策略不产生云帐户，必须在警报规则中排除它。

要在警报规则中排除云

目的

以下视频解释如何在Prisma Cloud上配置如何使用第三方认证SSO。

环境
Prisma Cloud

Procedure

注意：

本视频来自PaloAlto学习中心的课程，Prisma云。确保公共云的安全（EDU-150）。
要了解更多信息或注册观看在线课程，请访问Palo Alto Networks Education。

目标

在进行注册表扫描时，主机或Defender所在的集群的I/O操作中可能会出现嘀嗒声。

环境

• SaaS
• Self-Hosted 19.11 或更高版本

Defender在主机上下载图像并运行扫描，在完成扫描后，它将图像从主机上删除。

这可以通过 ssh-ing 到具有Defender并用于执行注册表扫描的主机来确认。 Defender拉取镜像，如果我们执行“docker images”，我们可以在扫描运行时看到拉取的镜像

扫描完成后，我们再做一次 "docker i

目标

• 如何通过传统链接登录Prisma云计算平台

环境

• Prisma 云

• 请让客户尝试通过我们的直接链接登录：https://app.prismacloud.io/auth/signin  

• 请注意，传统的链接地址将根据客户的堆栈（app、app1、app2）而改变

• 请查看这里的所有传统登录网址的列表

• 请让客户选择 "忘记密码 "选项。

• 请输入客户与他们的Prisma Cloud用户名相关的电子邮件。
  Prisma云 > 设置 > 访问控制 > 用户

• 客户应该有更新

为什么Master节点未部署defender？

在使用Kubernetes集群时，通常应用是不会调度到master节点。因为k8s集群默认给master节点加了Taints(污点)，意味着不允许pod调度到该节点。

如下图所示：

注意输出信息中taints值，后文中修改yaml文件将用到

如何在Master节点部署Defender？

通常有两种办法将Pod安装在标记了Taints的节点：

• 去掉该节点的taints（不建议，这将对用户集群产生较大影响，所有的pod都将能够部署在这个节点

欢迎使用Prisma Cloud, 请参考如下步骤进行激活与配置。

前期准备

• Prisma Cloud 许可码类型 - 许可码详解
• Prisma Cloud 工作原理 - 工作原理手册
• 终端防火墙需设置允许列表 - Prisma Cloud 终端 IP
• 如何使用API登入Prisma Cloud - API登录方式
• Prisma Cloud常见问题 - FAQ
• Prisma Cloud不同版本功能介绍 - 版本更新功能介绍

基础配置

• 连通云端平台 - 不同云平台与Prisma Cloud连接
• 设置P