Prisma Cloud REST Messages

Les messages REST Prisma sont utilisés pour passer des appels à l’interface de programmation d’application (API) Prisma afin d’extraire les données de conformité.

Les messages REST suivants sont fournis avec le système de base.

Intégrations dans le cloud Prisma

Toutes les intégrations dans le cloud Prisma utilisent le jeton Web JSON (JWT) pour l’authentification et l’autorisation.

Tableau 1. Message REST de connexion Prisma

Point de terminaison	Description	Fonction de message REST	Détails	Lien vers la documentation d’API
/connectez-vous	Obtient le jeton JWT à utiliser dans toutes les intégrations suivantes.	POST	{ "username": <<access key id >>, "password": <<secret access key>>}	https://pan.dev/prisma-cloud/api/cspm/app-login/

Tableau 2. Message REST du jeton d’actualisation Prisma

Point de terminaison	Description	Fonction de message REST	Détails	Lien vers la documentation d’API
/auth_token/étendre	Renouvelle automatiquement le jeton JWT à son expiration. La durée par défaut pour l’expiration du jeton est de 60 minutes.	GET	N/A	https://pan.dev/prisma-cloud/api/cspm/extend-session/

Tableau 3. Message REST de la politique Prisma

Point de terminaison	Description	Fonction de message REST	Détails	Lien vers la documentation d’API
/v2/politique	Récupère toutes les données de politique à partir de Prisma.	GET	N/A	https://pan.dev/prisma-cloud/api/cspm/get-policies/

Tableau 4. Message REST d’alerte Prisma

Point de terminaison	Description	Fonction de message REST	Détails	Lien vers la documentation d’API
/v2/alerte	Récupère toutes les alertes de Prisma.	POST	{ "detailed": "false", "filters": [ { "name": "timeRange.type", "operator": "=", "value": "ALERT_STATUS_UPDATED" } ], "sortBy": [ "resource.id" ], "pageToken": "", "offset": 0, "limit": 2000, "timeRange": { "type": "absolute", "value": { "startTime": <<Import since at integration level>>, "endTime": << Current integration run time>> } } }	https://pan.dev/prisma-cloud/api/cspm/post-alerts/

Pour l’intégration de l’alerte de compréhension Prisma, les filtres du corps POST ci-dessus doivent être remplacés comme suit :

"filters": [
	{
                    "name": "alert.status",
                    "operator": "=",
                    "value": "open"
                },
                {
                    "name": "alert.status",
                    "operator": "=",
                    "value": "dismissed"
                },
                {
                    "name": "alert.status",
                    "operator": "=",
                    "value": "snoozed"
                },
                {
                    "name": "alert.status",
                    "operator": "=",
                    "value": "pending_resolution"
                },
                {
                    "name": "timeRange.type",
                    "operator": "=",
                    "value": "ALERT_UPDATED"
                }
 
    ],