既存の有効なポリシーに基づいて、新しくオンボードされたパブリッククラウドアカウントに関連付けられたすべてのアラートをすぐに確認するには、アカウントをアカウントグループに割り当て、そのアカウントグループに適用されるアラートルールを作成する必要があります。「すべてのポリシーを選択」を選択すると、アラートルールは既存のすべての有効なポリシーに対してアラートをトリガーします。個々のポリシーを指定したり、下流のアプリケーションにアラート通知を追加したりする必要はありません。

https://docs.paloaltonetworks.com/prisma/prisma-cloud/prisma-cloud-admin-compute/upgrade
/upgrade_process_saas コンソールのアップグレード後、サポートライフサイクルの終了に達したDefenderを確認し、アップグレードしてください（DefenderはN-2リリースに対して下位互換性があります）。DefenderリリースイメージはUBI8-minimalベースイメージから構築されており、アップグレード時にはコンテナイメージ全体のアップグレードとなります。つまり、古いDefenderコンテナは新しいコンテナに置き換えられます。その後、Jenkinsプラグインなど、Prisma Cloudの他のすべてのコンポーネントをアップグレードしてください。

Prisma Cloud のリソースクエリ言語 (RQL) では、「インシデント」クエリタイプは無効です。これは、RQL がクラウドリソースの構成情報とポスチャ情報を照会するように設計されており、インシデントデータを照会するものではないためです。有効な RQL クエリタイプには、リソース構成を照会する「Config」、ネットワーク関連情報を照会する「Network」、アイデンティティおよびアクセス管理構成を照会する「IAM」、監査イベントを照会する「Event」などがあります。リソース構成と監査イベントに重点を置くことは、Prisma Cloud のクラウドセキュリティポスチャ管理 (CSPM) およびクラウドワークロード保護プラットフォーム (CWPP) の機能と一致しており、リソース構成、コンプライアンス、ネットワークトラフィックに関する洞察を提供します。フォーム上部 フォーム下部

アラームセンターから通知を削除するには、「削除」をクリックしてください。削除後、24時間以内に同じエラーが発生しても、同様のアラームは表示されません。24時間経過後、同様のエラーが発生すると、新しいアラーム通知が生成されます。https://docs.paloaltonetworks.com/prisma/prisma-cloud/prisma-cloud- admin/manage-prisma-cloud-alarms/review-alarms

Prisma Cloudでは、ポリシーを閲覧できるロールには、AuditorとDev SecOpsがあります。Auditorロールは通常、コンプライアンスと監視に重点を置いており、ユーザーは構成、ポリシー、コンプライアンス状況を確認できますが、変更を加える必要はありません。Dev SecOpsロールは、開発、セキュリティ、運用の間のギャップを埋め、CI/CDパイプラインにセキュリティプラクティスを統合することに重点を置いています。どちらのロールも、機能を効果的に実行するためにPrisma Cloudポリシーにアクセスでき、クラウド環境とアプリケーションライフサイクル全体にわたってセキュリティとコンプライアンスが維持されるようにする必要があります。