Vulnerability Response Integration with Palo Alto Prisma Cloud 이해

Prisma Cloud는 API 기반 클라우드 인프라 보안 솔루션입니다. 클라우드 환경에 연결하여 (AWS), Microsoft Azure등과 같이 Amazon Web Services 퍼블릭 클라우드 환경에 배포된 자원을 모니터링합니다. 퍼블릭 클라우드 인프라스트럭처 내의 위험에 대한 완벽한 가시성과 통제력을 얻을 수 있습니다.

이 Vulnerability Response Integration with Palo Alto Prisma Cloud 애플리케이션을 사용하면 Prisma Cloud의 정책 및 경보를 애플리케이션에서 각각 테스트 및 테스트 결과로 쉽게 수집할 수 있습니다 Configuration Compliance . 올바른 구성을 사용하면 적절한 위험 점수를 할당하고 관련 사용자 및 그룹에 그룹화하여 테스트 결과를 원활하게 관리할 수 있습니다.

사용 가능한 버전

이 표에는 애플리케이션 버전과 함께 종속된 Vulnerability Response Integration with Palo Alto Prisma Cloud 애플리케이션이 나열됩니다.

애플리케이션	버전
Security Operations를 위한 Prisma Cloud 통합	2.3
Configuration Compliance	14.7
Security Support Common	13.5
Vulnerability Response	18.0

ServiceNow Prisma 클라우드 통합

이 애플리케이션은 Vulnerability Response Integration with Palo Alto Prisma Cloud Prisma 데이터를 인스턴스로 임포트하여 더 나은 관리를 위해 인스턴스를 보강하는 데 도움이 됩니다 ServiceNow . 일련의 예약된 작업이 자동으로 통합을 호출합니다. 이러한 예약된 작업을 수동으로 실행할 수도 있습니다. 예약된 작업은 Prisma Cloud에서 주기적으로 데이터를 검색하여 인스턴스를 업데이트된 상태로 유지하여 테스트 결과 정정 수명주기를 단순화합니다.

Prisma Cloud 통합 작업에는 다음 역할이 포함됩니다.

• sn_vul_prismacloud.configure_integration: 기록을 읽고, 쓰고, 삭제할 수 있습니다.
• sn_vul_prismacloud.read_integration: 기록을 읽을 수 있습니다.

통합 보기

다음으로 이동하여 일부인 Vulnerability Response Integration with Palo Alto Prisma Cloud 통합을 볼 수 있습니다. Prisma 클라우드 통합 > 통합레이블이 표시됩니다.

기본 시스템에서 사용할 수 있는 통합은 다음과 같습니다.

실행 시퀀스	예약	통합	설명
1	주별	Prisma 정책 통합	Prisma Cloud에서 정책을 검색하고 인스턴스에 테스트 항목을 생성합니다. 증분 지원은 제공하지 않습니다. 지난 10일 동안 통합을 실행하면 이전 통합 실행에 대한 결과도 표시됩니다.
2	일별	Prisma 경보 통합	Prisma Cloud에서 경보를 검색하고 인스턴스에 테스트 결과 항목을 생성합니다. 증분 지원을 제공합니다. 통합은 마지막 통합 실행 시간 이후 매일 실행됩니다.

• 설치 준비 Vulnerability Response Integration with Palo Alto Prisma Cloud
  설치 작업을 수행하여 설치를 Vulnerability Response Integration with Palo Alto Prisma Cloud 준비합니다.
• 애플리케이션 설치 및 구성 Vulnerability Response Integration with Palo Alto Prisma Cloud
  Prisma Cloud에서 Vulnerability Response Integration with Palo Alto Prisma Cloud 임포트한 데이터를 사용하려면 애플리케이션을 설치합니다. 이 데이터를 사용하여 자산의 잘못된 구성의 우선순위를 정정하고 정정합니다.
• Vulnerability Response Integration with Palo Alto Prisma Cloud 애플리케이션 구성
  Vulnerability Response Integration with Palo Alto Prisma Cloud 애플리케이션을 구성합니다. Prisma Cloud에서 임포트한 데이터를 사용하여 자산의 잘못된 구성의 우선순위를 지정하고 수정합니다.
• Vulnerability Response Integration with Palo Alto Prisma Cloud 임포트 실행 상태 확인
  Vulnerability Response Integration with Palo Alto Prisma Cloud 임포트 실행 상태를 사용하여 통합 실행의 성공 여부를 확인하고 문제를 식별합니다.
• 데이터 매핑
  Prisma Cloud의 데이터는 인스턴스 모듈로 Configuration Compliance 임포트됩니다 ServiceNow .
• Prisma 클라우드 REST 메시지
  Prisma REST 메시지는 준수 데이터를 가져오기 위해 Prisma API(애플리케이션 프로그래밍 인터페이스)를 호출하는 데 사용됩니다.