Vulnerability Response Integration with Palo Alto Prisma Cloud の概要

Prisma Cloud は、API ベースのクラウドインフラストラクチャセキュリティソリューションです。クラウド環境に接続し、Amazon Web サービス (AWS)、 Microsoft Azure などのパブリッククラウド環境に展開されたリソースを監視します。パブリッククラウドインフラストラクチャ内のリスクを完全に可視化して制御できます。

Vulnerability Response Integration with Palo Alto Prisma Cloud アプリケーションは、コンフィグレーションコンプライアンス アプリケーションで Prisma Cloud からのポリシーとアラートをテストおよびテスト結果として取り込めるようにします。適切な構成を使用すると、適切なリスクスコアをアサインし、それらをグループ化して関連するユーザーとグループにアサインすることで、テスト結果をシームレスに管理できます。

利用可能バージョン

このテーブルには、Vulnerability Response Integration with Palo Alto Prisma Cloud が依存するアプリケーションとそのバージョンが表示されます。

アプリケーション	バージョン
Prisma Cloud integration for Security Operations	2.3
コンフィグレーションコンプライアンス	14.7
Security Support Common	13.5
脆弱性対応	18.0

ServiceNow Prisma Cloud 統合

Vulnerability Response Integration with Palo Alto Prisma Cloud アプリケーションは、Prisma データを ServiceNow インスタンスにインポートして、より適切に管理できるようにインスタンスを強化するのに役立ちます。一連のスケジュール済みジョブによって、統合が自動的に呼び出されます。これらのスケジュール済みジョブは手動で実行することもできます。スケジュール済みジョブは、Prisma Cloud から定期的にデータを取得してインスタンスを最新の状態に保つことで、テスト結果の修復ライフサイクルを簡素化します。

Prisma Cloud 統合タスクには、次のロールが関与します。

• sn_vul_prismacloud.configure_integration：レコードの読み取り、書き込み、削除が可能です。
• sn_vul_prismacloud.read_integration：レコードの読み取りが可能です。

統合の表示

Vulnerability Response Integration with Palo Alto Prisma Cloudの一部である統合を表示するには、次に移動します: Prisma Cloud 統合 > 統合.

次の統合がベースシステムで使用できます。

実行シーケンス	スケジュール	統合	説明
1	週次	Prisma ポリシー統合	Prisma Cloud からポリシーを取得し、インスタンスのテストエントリーを作成します。 増分サポートは提供していません。過去 10 日間の統合を実行すると、以前の統合実行の結果も表示されます。
2	日次	Prisma アラート統合	Prisma Cloud からアラートを取得し、インスタンスのテスト結果のエントリーを作成します。 増分サポートを提供しています。統合は、前回の統合実行時間の後に毎日実行されます。