About yishi

目标  如何确认Prisma云计算中特定CVE的覆盖范围？ 环境  Prisma Cloud Compute 步骤  你可以通过使用 Console 中的搜索界面来确定 Prisma Cloud 是否为特定的 CVE 提供覆盖。  CVE ID的语法是。CVE-YYYY-NNNN   在哪里？  CVE --  CVE-ID前缀。  YYYY --  日历年份。  NNNN--  数字位数。这个字段的长度是可变的，但最小长度是四位数   要搜索一个特定的漏洞。  打开控制台，进入 "监控">"漏洞">"CVE Viewer"。(Monitor > Vulnerabilities > CVE Viewer)  在右上方的查询文本框中，输入CVE ID（例如CVE-2021-44228）。  如果Prisma Cloud覆盖了所查询的漏洞，细节将在结果列表中列出。   I.Prisma云计算版（Self-Hosted）控制台。   如： 要查看Coverage，请进入 "监控">"漏洞">"CVE Viewer">输入 "CVE-2021-44228"。（Monitor > Vulnerabilities > CVE Viewer > Input "CVE-2021-44228"）     II.Prisma云企业版（SaaS）控制台。   如： 要查看Coverage，请进入计算 > 监控 > 漏洞 > CVE Viewer > 输入 "CVE-2021-44228"（Compute > Monitor > Vulnerabilities > CVE Viewer > Input "CVE-2021-44228"）     注意：  一旦供应商评估他们自己的暴露程度（exposure），执行他们的分析并发布建议，他们就会在他们自己的安全反馈中发布这些攻击响应，然后流入我们的情报流（Intelligence Stream），再由Prisma Cloud Console处理。  建议删除为该漏洞添加的任何自定义反馈规则（Custom Feed Rules），以便为您的环境获得最佳结果。   额外信息：  如果你在Prisma云计算中没有看到特定CVE的覆盖范围，请在TAC开一个支持案例。  更多信息请参考https://docs.paloaltonetworks.com/prisma/prisma-cloud/prisma-cloud-admin-compute/vulnerability_management/search_cves.html  关于漏洞浏览器的更多信息，请参考https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u0000004MfoCAE ... View more

目标 如何避免Prisma Cloud中Investigate标签的RQL查询超时？ 环境 Prisma cloud 步骤 当在 "调查 "标签（Investigate tab）中运行RQL查询时，可能会遇到以下信息 "没有结果"（"No Results Available" ）。这在以下情况下发生：   1.Onboard的云账户中没有可用的资源来匹配查询。  2. RQL查询超时。 为了确认上述情况，请考虑以下例子。  在RQL查询1中，我们只看到 "没有可用的结果 "（"No Results Available"）信息，这表明没有可用的云资源来匹配这个查询。  然而，在RQL查询2中，随着 "无结果 "（"No Results Available"）信息的出现，我们还看到查询下方与 "搜索 "有关的3个标签，这表明RQL查询超时。   RQL查询1：识别在"particular onboarded cloud account"中所有正在运行的实例，这些实例使用不属于被管理账户的AMI。   RQL查询2 :识别 "all onboarded cloud accounts "中所有正在运行的实例，这些实例正在使用不属于管理账户的AMI。   原因  当在Investigate标签中运行RQL查询时，后端将查询数据库中与我们输入的过滤器相匹配的结果。  在RQL查询2中，后端在数据库中查询符合查询的所有onboard云账户的资源。  在3分钟内有太多的资源需要整理的情况下，RQL查询可能会超时，如上面的例子中看到。   解决办法  为了避免RQL查询超时，以扫描一个较小的分段去过滤它，即一个特定的账户或账户组。  在下面的例子中， cloud.account = 'RDS AWS Test' 被添加到RQL查询中，以过滤到一个特定的帐户。   ... View more

目标 如何在Prisma云计算中通过漏洞或CVEs过滤images？ 环境 Prisma云计算版 (Self-Hosted) Prisma云企业版(SaaS) 步骤 “Vulnerability Explorer”有助于调查整个环境中的漏洞，并根据特定的CVE过滤images。   Prisma云计算版（Self-Hosted）控制台。  进入 "监控">"漏洞">"漏洞浏览器">输入感兴趣的CVE（例如：CVE-2021-21687）。  Monitor > Vulnerabilities > Vulnerability Explorer > Input the CVE  过滤后的列表可以以CSV格式下载。  点击条目列表中的任何地方（在标签--风险分数、CVE风险因素、环境风险因素或受影响包下），以获得受该CVE影响的images。  如下图所示，2个images受到CVE-2021-21687的影响   Prisma云企业版（SaaS）控制台：  进入 "计算">"监控">"漏洞">"漏洞浏览器">输入感兴趣的CVE（例如：CVE-2021-41990）。  Compute > Monitor > Vulnerabilities > Vulnerability Explorer > Input the CVE  过滤后的列表可以以CSV格式下载。  点击条目列表中的任何地方（在标签--风险分数、CVE风险因素、环境风险因素或受影响包下）以获得受该CVE影响的images。  如下图所示，1个image受到CVE-2021-41990的影响。  关于漏洞浏览器的视频教程，请参考Video Tutorial: What Does Vulnerability Explorer Accomplish Within Prisma Cloud?   额外信息 注意：  目前，在Monitor > Vulnerabilities > Images下，images只能通过某些关键词和属性进行过滤，而不是通过特定的CVE进行过滤，如下图所示。    以下是为在 Monitor > Vulnerabilities > Images下添加CVE漏洞过滤器而提出的功能请求，目前没有ETA。 1、在image细节中添加额外的过滤器。PANW-I-3012 2、在控制台界面的CI image扫描报告中添加CVE过滤器。PANW-I-2959 ... View more

目标  如何确认Prisma云计算中特定CVE的覆盖范围？ 环境  Prisma Cloud Compute 步骤  你可以通过使用 Console 中的搜索界面来确定 Prisma Cloud 是否为特定的 CVE 提供覆盖。  CVE ID的语法是。CVE-YYYY-NNNN   在哪里？  CVE --  CVE-ID前缀。  YYYY --  日历年份。  NNNN--  数字位数。这个字段的长度是可变的，但最小长度是四位数   要搜索一个特定的漏洞。  打开控制台，进入 "监控">"漏洞">"CVE Viewer"。(Monitor > Vulnerabilities > CVE Viewer)  在右上方的查询文本框中，输入CVE ID（例如CVE-2021-44228）。  如果Prisma Cloud覆盖了所查询的漏洞，细节将在结果列表中列出。   I.Prisma云计算版（Self-Hosted）控制台。   如： 要查看Coverage，请进入 "监控">"漏洞">"CVE Viewer">输入 "CVE-2021-44228"。（Monitor > Vulnerabilities > CVE Viewer > Input "CVE-2021-44228"）     II.Prisma云企业版（SaaS）控制台。   如： 要查看Coverage，请进入计算 > 监控 > 漏洞 > CVE Viewer > 输入 "CVE-2021-44228"（Compute > Monitor > Vulnerabilities > CVE Viewer > Input "CVE-2021-44228"）     注意：  一旦供应商评估他们自己的暴露程度（exposure），执行他们的分析并发布建议，他们就会在他们自己的安全反馈中发布这些攻击响应，然后流入我们的情报流（Intelligence Stream），再由Prisma Cloud Console处理。  建议删除为该漏洞添加的任何自定义反馈规则（Custom Feed Rules），以便为您的环境获得最佳结果。   额外信息：  如果你在Prisma云计算中没有看到特定CVE的覆盖范围，请在TAC开一个支持案例。  更多信息请参考https://docs.paloaltonetworks.com/prisma/prisma-cloud/prisma-cloud-admin-compute/vulnerability_management/search_cves.html  关于漏洞浏览器的更多信息，请参考https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u0000004MfoCAE ... View more

目标 如何避免Prisma Cloud中Investigate标签的RQL查询超时？ 环境 Prisma cloud 步骤 当在 "调查 "标签（Investigate tab）中运行RQL查询时，可能会遇到以下信息 "没有结果"（"No Results Available" ）。这在以下情况下发生：   1.Onboard的云账户中没有可用的资源来匹配查询。  2. RQL查询超时。 为了确认上述情况，请考虑以下例子。  在RQL查询1中，我们只看到 "没有可用的结果 "（"No Results Available"）信息，这表明没有可用的云资源来匹配这个查询。  然而，在RQL查询2中，随着 "无结果 "（"No Results Available"）信息的出现，我们还看到查询下方与 "搜索 "有关的3个标签，这表明RQL查询超时。   RQL查询1：识别在"particular onboarded cloud account"中所有正在运行的实例，这些实例使用不属于被管理账户的AMI。   RQL查询2 :识别 "all onboarded cloud accounts "中所有正在运行的实例，这些实例正在使用不属于管理账户的AMI。   原因  当在Investigate标签中运行RQL查询时，后端将查询数据库中与我们输入的过滤器相匹配的结果。  在RQL查询2中，后端在数据库中查询符合查询的所有onboard云账户的资源。  在3分钟内有太多的资源需要整理的情况下，RQL查询可能会超时，如上面的例子中看到。   解决办法  为了避免RQL查询超时，以扫描一个较小的分段去过滤它，即一个特定的账户或账户组。  在下面的例子中， cloud.account = 'RDS AWS Test' 被添加到RQL查询中，以过滤到一个特定的帐户。   ... View more