Vulnerability Response Integration with Palo Alto Prisma Cloud verstehen

  • Freigeben Version: Xanadu
  • Aktualisiert 1. August 2024
  • 1 Minute Lesedauer

    • Prisma Cloud ist eine API-basierte Sicherheitslösung für Cloud-Infrastrukturen. Es stellt eine Verbindung zu Ihrer Cloud-Umgebung her und überwacht die in öffentlichen Cloud-Umgebungen bereitgestellten Ressourcen, z. B. Amazon Web Services (AWS), Microsoft Azureusw. Sie erhalten vollständige Transparenz und Kontrolle über die Risiken innerhalb Ihrer Public Cloud-Infrastruktur.

    Die Anwendung Vulnerability Response Integration with Palo Alto Prisma Cloud erleichtert die Erfassung von Richtlinien und Warnungen aus Prisma Cloud als Tests bzw. Testergebnisse in der Anwendung Konfigurations-Compliance. Mit der richtigen Konfiguration können die Testergebnisse nahtlos verwaltet werden, indem entsprechende Risikopunktzahlen zugewiesen und gruppiert und relevanten Benutzern und Gruppen zugewiesen werden.

    Verfügbare Versionen

    Die Tabelle listet die Anwendungen auf, von denen Vulnerability Response Integration with Palo Alto Prisma Cloud abhängig ist, zusammen mit der Version der Anwendung.
    Anwendung Version
    Prisma-Cloud-Integration für Security Operations 2.3
    Konfigurations-Compliance 14.7
    Security Support Common 13.5
    Vulnerability Response 18.0

    ServiceNow Prisma-Cloud-Integrationen

    Die Anwendung Vulnerability Response Integration with Palo Alto Prisma Cloud hilft beim Importieren der Prisma-Daten in Ihre Instanz ServiceNow, um Ihre Instanz für eine bessere Verwaltung zu ergänzen. Die Integrationen werden automatisch durch eine Reihe von geplanten Aufgaben aufgerufen. Sie können diese geplanten Aufgaben auch manuell ausführen. Geplante Aufgaben vereinfachen den Lebenszyklus der Korrektur von Testergebnissen, indem sie die Instanz auf dem neuesten Stand halten, indem sie regelmäßig Daten aus Prisma Cloud abrufen.

    Prisma-Cloud-Integrationsaufgaben umfassen die folgenden Rollen.
    • sn_vul_prismacloud.configure_integration: Möglichkeit zum Lesen, Schreiben und Löschen von Datensätzen.
    • sn_vul_prismacloud.read_integration: Möglichkeit zum Lesen von Datensätzen.

    Integrationen anzeigen

    Sie können die Integrationen anzeigen, die Teil von Vulnerability Response Integration with Palo Alto Prisma Cloud sind, indem Sie zu navigieren Prisma-Cloud-Integration > Integrationenan.

    Die folgenden Integrationen sind im Basissystem verfügbar.

    Ausführungssequenz Zeitplan Integration Beschreibung
    1 Wöchentlich Prisma-Richtlinienintegration
    • Ruft Richtlinien aus Prisma Cloud ab und erstellt Testeinträge in Ihrer Instanz.
    • Sie bietet keine inkrementelle Unterstützung. Wenn Sie die Integration für die letzten 10 Tage ausgeführt haben, wird auch das Ergebnis für vorherige Integrationsausführungen angezeigt.
    2 Täglich Integration von Prisma-Warnungen
    • Ruft Warnungen von Prisma Cloud ab und erstellt Testergebniseinträge in Ihrer Instanz.
    • Stellt inkrementellen Support bereit. Die Integration wird täglich nach der letzten Integrationsausführungszeit ausgeführt.