https://docs.paloaltonetworks.com/prisma/prisma-cloud/prisma-cloud-admin/configure-external-integrations-on-prisma-cloud#id24911ff9-c9ec-4503-bb3a-6cfce792a70d

実行ポリシーはリソースを監視し、クラウド リソースがデプロイされた後に潜在的な問題がないか確認します。ビルド ポリシーを使用すると、IaC テンプレートのセキュリティ構成の誤りをチェックし、これらの問題が本番環境に及ばないようにすることができます。https://docs.paloaltonetworks.com/prisma/prisma-cloud/prisma- cloud-admin/prisma-cloud-policies/create-a-policy
* B. ビルドポリシー: これらは、AWS CloudFormation、HashiCorp Terraform、Kubernetes アプリマニフェストなどの Infrastructure as Code (IaC) テンプレート内の安全でない構成を識別するように設計されています。
ビルドポリシーの目的は、開発プロセスの早い段階、つまり実際のリソースがランタイム環境にデプロイされる前に、セキュリティ上の問題を検出することです。これにより、セキュリティ上の問題が本番環境に影響を与える前に特定し、修正することができます1。
* D. 実行ポリシー：これらのポリシーは、デプロイされたクラウドリソースを監視し、運用中に潜在的な問題がないか確認することに重点を置いています。実行ポリシーは、リソースの実際の状態とそのアクティビティを可視化するため、本番環境における継続的なセキュリティとコンプライアンスに不可欠です1。
実行ポリシーとネットワークポリシー（A）は確かに構成ポリシーセットの一部ですが、ビルドポリシーと実行ポリシーの違いを明確に示していません。同様に、実行ポリシーはネットワークアクティビティを監視しますが、この記述ではビルドポリシーとの違いが明確に示されていません。

Prisma Cloud Compute のホストコンプライアンス適用は、特にコンテナ化された環境において、ホスト環境の安全性とコンプライアンスを確保するための複数の側面をカバーします。具体的には以下のとおりです。
* Dockerデーモン設定ファイル：Dockerデーモン設定ファイルがセキュリティのベストプラクティスに従って設定されていることを確認することは非常に重要です。これらのファイルには、Dockerデーモンの動作を制御するさまざまな設定が含まれており、誤った設定はセキュリティ上の脆弱性につながる可能性があります。
* Dockerデーモンの設定：設定ファイルだけでなく、Dockerデーモン自体の全体的な設定も重要です。これには、ホスト上でDockerコンテナがどのように実行および管理されるかを決定するランタイム設定とコマンドラインオプションが含まれます。
* ホスト構成：Dockerやその他のコンテナランタイムがインストールされている基盤ホストのセキュリティは非常に重要です。これには、ホストのオペレーティングシステム、ネットワーク設定、ファイル権限、そしてその上で実行されるコンテナ化されたアプリケーションのセキュリティに影響を与える可能性のあるその他のシステムレベルの設定が含まれます。
Prisma Cloud はこれらの領域に重点を置くことで、コンテナだけでなくコンテナが実行される環境も安全であることを確保し、コンプライアンス標準とベスト プラクティスに準拠して、コンテナ化されたデプロイメントに関連するリスクを軽減します。

潜在的なデータ流出の試みにおけるランタイム側面を調査するために、Prisma Cloud Compute の SecOps リーダーは、ランタイムアクティビティと潜在的な脅威に関する洞察を提供する領域に重点を置く必要があります。C. SecOps リーダーは、インシデントエクスプローラーページと「モニター」>「イベント」>「コンテナ監査」を使用する必要があります。これらのセクションでは、セキュリティインシデントとコンテナレベルのアクティビティに関する詳細情報が提供され、セキュリティ上の問題を示唆する可能性のあるランタイム動作を徹底的に調査できます。

次の curl コマンドは、CI パイプラインでスキャンされたコンテナ イメージに対して単一のルール コンプライアンス ポリシーを作成します: curl 'https://<CONSOLE>/api/v<VERSION>/policies/compliance/ci/images' \