ルートアカウントによるアクティビティを検知し、アラートを発報するには、監査イベントポリシーを使用する必要があります。監査イベントポリシーは、セキュリティ脅威に関連する可能性のある疑わしいアクティビティやイベントを検知するために使用できるポリシーの一種です。このタイプのポリシーを使用することで、管理者はルートアカウントによるあらゆるアクティビティを監視し、アラートを発報することができます。
https://docs.paloaltonetworks.com/prisma/prisma-cloud/prisma-cloud-admin/prisma-cloud-policies/prisma- cloud-threat-detection ルートアカウントによって実行されるすべてのアクティビティを検出して警告するために使用する正しいポリシータイプは
「監査イベント」ポリシー。監査イベントポリシーは、一連のイベントを発生順に監視・記録するように設計されており、通常、システム内のユーザーアクティビティや変更を追跡するために使用されます。ルートアカウントが何らかのアクションを実行すると、監査イベントポリシーによってこれらのイベントがログに記録されます。管理者はこれらのイベントを確認し、疑わしいアクティビティや不正なアクティビティが検出された場合にアラートを設定できます。このタイプのポリシーは、ルート権限で実行されるすべてのアクションが正当かつ承認済みであることを保証できるため、セキュリティとコンプライアンスの観点から非常に重要です。
CSPM（クラウドセキュリティポスチャ管理）ソリューションを提供するほとんどのクラウドセキュリティプラットフォームで、監査イベントへの言及が見られます。例えば、Palo Alto NetworksのPrisma Cloudでは、監査イベントはアクティビティモニタリング機能の一部であり、ユーザーアクティビティやシステム変更を追跡することで、疑わしいアクションや不正なアクションの調査を容易にしています。

Prisma Cloud Enterprise テナントに AWS アカウントを追加する場合、正しい API エンドポイントはオプション C: https://api です。
prismacloud.io/cloud/aws。このエンドポイントは、クラウドアカウントをPrisma Cloudと統合するために特別に設計されており、複数のクラウド環境にわたる一元的な可視性とセキュリティ体制の管理を可能にします。
このAPIエンドポイントを使用することで、各AWSアカウントをPrisma Cloudプラットフォームに個別にオンボーディングできるため、新たに買収した企業の広範なAWSフットプリント全体にわたって、セキュリティポスチャの即時可視化と一貫したセキュリティポリシーの適用が可能になります。このプロセスは、Prisma Cloudのマルチクラウドセキュリティおよびコンプライアンス管理機能と連携しており、クラウドアカウントのオンボーディングが効率的かつプラットフォームのクラウドセキュリティに関するベストプラクティスに準拠していることを保証します。

ウェブフロントエンドをホストするポッドをレイヤー7攻撃から保護するために、開発チームはポッドのイメージ名を対象としたWebアプリケーションおよびAPIセキュリティ（WAAS）ルールを作成する必要があります。このアプローチにより、ポッド内で実行されるアプリケーションを、アプリケーション層を標的とした高度な攻撃からポリシーで具体的に保護できます。
https://docs.paloaltonetworks.com/prisma/prisma-cloud/prisma-cloud-admin-compute/waas/deploy_waas

アドプションアドバイザーは、Prisma Cloud の製品運用性の向上を目的とした機能です。機能の利用状況を可視化し、未使用の機能を特定し、プラットフォームの潜在能力を最大限に活用する方法を提案します。したがって、オプション A：アドプションアドバイザーが正解です。

リソース構成を監視する目的で AWS アカウントを Prisma Cloud にオンボードするには、ロール ARN (Amazon リソースネーム) と CloudTrail の設定などの情報が必要です。Prisma Cloud では AWS アカウント内のリソースにアクセスして監視する権限が必要であり、これは Prisma Cloud が引き受けることができる IAM ロールを通じて実現されるため、ロール ARN (オプション E) は非常に重要です。この IAM ロールには、Prisma Cloud が監視する必要がある AWS のサービスとリソースにアクセスするために必要な権限が必要です。CloudTrail (オプション A) は、AWS 環境内での API 呼び出し (リソース構成に関連するものも含む) を監査および監視するために不可欠です。アカウントで行われた API 呼び出しを記録することで、ユーザーとリソースのアクティビティを可視化します。CloudTrail ログは、Prisma Cloud によってリソース構成の変更を検出し、セキュリティポリシーへの準拠を確保するために使用されます。サブスクリプション ID (オプション B) と Active Directory ID (オプション C) は、AWS ではなく、Azure クラウド環境に関連します。外部 ID (オプション D) は、アカウント間のロール信頼関係で「Confused deputy」問題を防ぐために使用されますが、リソース構成の監視のためにアカウントをオンボードするだけでは特に必要ではありません。