Prisma Cloudでは、管理ユーザーをアカウントグループに割り当てることで、ユーザーのアクセスを特定のリソースとデータのサブセットに制限し、最小権限の原則を実装できます。アカウントグループはクラウドアカウントの論理的な集合であり、管理ユーザーを特定のアカウントグループに関連付けることで、そのグループ内のクラウドアカウントに関連付けられたリソースとデータのみにアクセスが制限されます。このメカニズムにより、ユーザーは自分の役割やタスクに必要な情報とリソースのみにアクセスできるため、クラウド環境内での不正アクセスや不正行為の可能性を最小限に抑え、セキュリティを強化します。

Prisma Cloud ソフトウェア リリース 22.06（Kepler リリース）では、サポート対象のレジストリタイプとして Google Artifact Registry が追加され、重要なアップデートとなりました。Google Artifact Registry は、コンテナイメージや言語パッケージ（Maven や npm など）を保存、管理、保護するために設計されています。チームが成果物と依存関係を一元管理できる場所を提供することで、ソフトウェア開発およびデプロイメント プロセス全体の一貫性とセキュリティを向上させます。Prisma Cloud の今回のアップデートは、最新のクラウドネイティブ技術とサービスをサポートするというプラットフォームのコミットメントを反映しており、最新のクラウド環境のセキュリティ保護機能を強化しています。

https://docs.paloaltonetworks.com/prisma/prisma-cloud/prisma-cloud-admin/manage-prisma-cloud-alerts
/プリズマクラウドアラート解決理由
Prisma Cloudでは、POLICY_UPDATEDはアラートの解除理由として有効です。この理由は、アラートをトリガーしたポリシーが更新された場合、アラートを解除できることを示します。ポリシーが更新され、特定のリソースまたは条件に適用されなくなった場合、以前のバージョンのポリシーに基づいて生成された未解決のアラートは、関連性がなくなったため、解除される可能性があります。
SNOOZED_AUTO_CLOSE、ALERT_RULE_ADDED、USER_DELETED などのその他のオプションは、Prisma Cloud でアラートが解除される標準的な理由ではありません。SNOOZED_AUTO_CLOSE はアラートの一時停止を指し、ALERT_RULE_ADDED は新しいアラート ルールの作成に関連し、USER_DELETED はユーザー アカウントの削除に関連し、アラートの解除に直接関係するものではありません。

Explanation:
* IntelliJ IDEをインストールする
* Prisma Cloudプラグインを追加
* Prisma Cloudプラグインを設定する
* Prisma Cloudプラグインを使用してスキャンする
IntelliJ 統合開発環境 (IDE) 内でスキャン用に Prisma Cloud プラグインを構成して使用するには、適切なセットアップと機能性を確保するために、一連の手順を特定の順序で実行する必要があります。
まず、システムにIntelliJ IDEがインストールされている必要があります。Prisma Cloudプラグインはこの開発環境で動作するように設計されているため、IDEがないと追加したり使用したりすることはできません。
次に、IntelliJ IDEをインストールした後、Prisma Cloudプラグインを追加します。IntelliJ内のプラグインマーケットプレイスに移動し、Prisma Cloudプラグインを選択してインストールします。
IntelliJ IDEにプラグインを追加したら、次はPrisma Cloudプラグインの設定です。この設定には、Prisma Cloudの認証情報の設定、スキャンオプションの指定、その他プラグインの機能をニーズに合わせて調整するための設定が含まれます。
プラグインのインストールと設定が完了したら、Prisma Cloudプラグインを使用してプロジェクトのスキャンを開始できます。これにより、セキュリティポリシーとコンプライアンス基準に照らしてコードがチェックされ、特定された問題に対するフィードバックと推奨事項が提供されます。
これらの手順に従うことで、Prisma Cloud プラグインが IntelliJ 開発ワークフローに適切に統合され、開発プロセスの一環として継続的なセキュリティとコンプライアンスのチェックが可能になります。

https://docs.paloaltonetworks.com/prisma/prisma-cloud/prisma-cloud-admin-compute
/脆弱性管理/脆弱性エクスプローラー
Prisma Cloud にデプロイされたイメージの最も重大な CVE（共通脆弱性識別子）は、「モニター」タブの「脆弱性エクスプローラー」で確認できます。ユーザーはここで対象の CVE を入力すると、その CVE の影響を受けるイメージのフィルタリングされたリストを取得できます。脆弱性エクスプローラーは脆弱性の包括的なビューを提供し、リスクスコア、CVE のリスク要因、環境のリスク要因、影響を受けるパッケージ1 などの詳細を確認できます。このツールは、クラウド環境内の脆弱性を特定および管理するために不可欠であり、デプロイメント環境やテスト環境にプルされたすべてのイメージが適切に特定され、保護されていることを保証します。
https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u0000004MfoCAE