Prisma Cloudでは、アプリケーションとサービスの実行中の挙動を監視・制御し、セキュリティポリシーの遵守を確保するためのランタイムルールを作成します。Prisma Cloudで作成できるランタイムルールには、以下の3種類があります。
* プロセス：これらのルールは、環境内のプロセスの実行を監視および制御します。不正なプロセスや悪意のあるプロセスを検出し、アラートの発行、ブロック、プロセスの終了などのアクションを実行するために使用できます。
* ネットワーク送信：これらのルールは、アプリケーションまたはコンテナからの送信ネットワーク接続を管理します。外部リソースへのアクセスを制御し、データの流出を防ぎ、通信がセキュリティポリシーに準拠していることを確認するのに役立ちます。
* ファイルシステム：ファイルシステムルールは、アプリケーションまたはコンテナによるファイルシステムへのアクセスと変更に関係します。これらのルールは、不正アクセスや機密ファイルへの変更を検出し、アプリケーションがファイルアクセスに関して最小権限の原則を遵守していることを確認するのに役立ちます。
これらのランタイム ルールは、特に従来の境界ベースのセキュリティ制御では不十分な動的分散アーキテクチャにおいて、クラウド環境で実行されるアプリケーションのセキュリティと整合性を維持するために不可欠です。

https://docs.paloaltonetworks.com/prisma/prisma-cloud/prisma-cloud-admin-compute
/vulnerability_management/serverless_functions サーバーレス関数をスキャンするには、twistcli コマンドラインユーティリティを使用することもできます。まず、サーバーレス関数をZIPファイルとしてダウンロードし、次のコマンドを実行してください。$ twistcli serverless scan <SERVERLESS_FUNCTION.ZIP>

ブロック - ポリシーに違反するプロセスの実行が試行されると、Defender はコンテナー全体を停止します。
https://docs.prismacloudcompute.com/docs/enterprise_edition/runtime_defense/runtime_defense_containers をご覧ください。
html#_効果

https://www.paloaltonetworks.com/blog/prisma-cloud/cloud-iac-build-policies/

Explanation:
1. コンプライアンス標準をクリックします。
2. カスタムコンプライアンス標準を追加します。
3. ポリシーを編集します。
4. ドロップダウンメニューからコンプライアンス標準を追加する
https://docs.prismacloudcompute.com/docs/enterprise_edition/compliance/custom_compliance_checks をご覧ください。
html#新しいカスタムチェックの作成
Palo Alto NetworksのPrisma Cloudのようなセキュリティプラットフォームで、ポリシーをカスタムコンプライアンス標準にマッピングするプロセスには、いくつかの特定の手順があります。まず、コンプライアンス標準にアクセスする必要があります。これは通常、プラットフォームのインターフェース内の「コンプライアンス標準」セクションをクリックすることで行えます。ここには、カスタム標準と定義済み標準を含むすべての標準がリストされています。
次に、カスタムコンプライアンス標準がまだ存在しない場合は、作成する必要があります。このステップでは、組織固有の要件に合わせて、標準を構成する基準とコントロールを定義します。
カスタムコンプライアンス標準が策定されたら、対象となるポリシーを編集する必要があります。この編集プロセスでは、カスタム標準で規定されているコンプライアンス管理策に準拠するようにポリシーを設定し、標準で定義されている必要な要件をポリシーが確実に適用または確認できるようにします。
最後に、最後のステップとして、編集したポリシーをカスタム コンプライアンス標準に正式に関連付ける (マッピングする) 必要があります。
これは通常、ポリシーを標準に追加することによって行われます。これには、ポリシー設定内のドロップダウン メニューからカスタム コンプライアンス標準を選択し、この特定のポリシーをその標準のコンプライアンス チェックの一部として適用する必要があることを確認することが含まれる場合があります。
この順序付けられたプロセスにより、ポリシーが組織のコンプライアンス目標と適切に整合され、セキュリティ プラットフォーム内で正確に適用およびレポートできるようになります。