ホスト上で特定された脆弱性を確認するには、Prisma Cloud コンソールの「監視 > 脆弱性 > ホスト」セクションに移動するのが正しい方法です。このセクションは、ホスト環境内で検出されたすべての脆弱性の包括的な概要を提供することを目的として設計されており、各脆弱性の性質、重大度、潜在的な影響に関する詳細な情報を提供します。
このパスウェイにより、ユーザーはホストのセキュリティ状況を効率的に評価し、深刻度に基づいて脆弱性を優先順位付けし、適切な修復措置を講じることができます。「脆弱性」セクションの「ホスト」セクションは、ホスト構成、インストール済みソフトウェア、その他のホストレベルのセキュリティ上の懸念事項に関連する脆弱性を表示するようにカスタマイズされており、Prisma Cloud コンソール内でこの目的に最適な場所です。

https://docs.paloaltonetworks.com/prisma/prisma-cloud/prisma-cloud-admin-compute/監査
/監査管理アクティビティ

Palo Alto Networksのクラウ​​ドセキュリティスイートの一部であるPrisma Cloudは、様々な環境に展開するために取得できるコンソールイメージを提供しています。これらのイメージを取得するための正しい手順は、広く使用されているコンテナ化プラットフォームであるDockerのBasic認証を使用することです。ユーザーはまず、Registry.paloaltonetworks.comにあるPalo Alto Networksの公式レジストリにアクセスする必要があります。そこで、
「docker login」コマンドを実行すると、認証情報の入力を求められます。認証に成功すると、ユーザーは「docker pull」コマンドを使用してPrisma Cloudコンソールイメージを取得できます。この方法により、コンテナイメージの管理と展開に関するベストプラクティスに沿って、組織のインフラストラクチャ内で展開するための最新のコンソールイメージへの安全なアクセスが確保されます。

データセキュリティのアカウントをオンボーディングするには、包括的なカバレッジと効果的な監視を確保するために、いくつかの重要な手順が必要です。必要な手順は、B. API呼び出しと関連通知を追跡・管理するためのSNSトピックを含むCloudtrailの作成、D. データセキュリティ機能に必要なアクセスポイントと統合ポイントを提供するためにRoleARNとSNSARNの入力、E. セキュリティ分析に不可欠なログ記録とデータキャプチャのためのストレージソリューションとして機能するS3バケットの作成です。

自動提案機能は = および IN 演算子で機能します。配列オブジェクトではサポートされていません。検索結果を絞り込むには、cloud.type 属性を使用してください。https://docs.paloaltonetworks.com/prisma/prisma-cloud/prisma-cloud-rql- reference/rql-reference/event-query/event-query-attributes