アクセスキーの使用に関しては、AWSでは1人のIAMユーザーに対して最大2つのアクセスキーをアクティブにすることができ、アクセスキーはAWSサービスへのプログラムによるAPI呼び出しに使用されます。これにより、古いキーを直ちに無効化することなくキーをローテーションすることができ、APIを介したAWSサービスへの安全なアクセスが確保されます。

https://live.paloaltonetworks.com/t5/blogs/what-is-changing-for-ci-cd-plugins/ba-p/461676 Prisma Cloudは、Bridgecrew1の買収に伴い、CI/CDプラグインの変更を発表しました。Prisma Cloudの既存のIaC機能は、Prisma Cloud1でBridgecrewとの統合を実現するPrismaの「クラウドコードセキュリティ」（CCS）モジュールに置き換えられます。この変更の一環として、Prisma Cloudが現在使用している複数のCI/CDプラグインが置き換えられるか、変更されます1。
リンク先の情報によると、CheckovとCircleCIはどちらも、Prismaの「クラウドコードセキュリティ」（CCS）モジュール1への切り替え対象となる統合としてリストされています。Checkovは、750以上の定義済みポリシーを備え、カスタムポリシーもサポートするオープンソースのコマンドラインインターフェース（CLI）ユーティリティです1。CircleCIは、継続的インテグレーションおよび継続的デリバリープラットフォームです1。

Prisma Cloud の WAAS アクセス制御では、ファイルアップロードにおける安全かつ制御されたファイルアップロード機能を実現するために、様々なファイルタイプを標準でサポートしています。サポートされるファイルタイプには、テキスト、画像、ドキュメントが含まれます。これらのカテゴリは、一般的に使用される幅広いファイル形式を網羅しており、組織はコンテンツタイプに基づいてファイルアップロードを管理・制限できます。この機能は、悪意のあるファイルのアップロードを防ぎ、承認されたファイルタイプのみがアプリケーションやサービスにアップロードされるようにします。

Prisma Cloudでは、Defenderのデバッグログは、トラブルシューティングとDefenderの動作把握に不可欠です。ログには主に2つの方法でアクセスできます。
A)。最初の方法 (B) は、Prisma Cloud コンソールのユーザーインターフェースを使用する方法です。「管理」>「Defenders」>「管理」>「Defenders」と進むと、管理者はリストから展開済みのDefenderを選択し、「アクション」>「ログ」をクリックしてログにアクセスできます。この方法は、Defenderホストに直接アクセスすることなく、コンソールから直接ログを表示できる便利な方法です。
2つ目の方法（D）は、Defenderがデプロイされているホストのファイルシステムから直接ログにアクセスする方法です。Defenderログの正しいパスは/var/lib/twistlock/log/defender.logです。この方法は、ホストに直接アクセスできる場合に有効であり、生のログファイルを調べることでより詳細なトラブルシューティングが可能になります。
オプション A と C は、提供されているパスとナビゲーション手順が Prisma Cloud のログ記録システムの構造と機能を正確に反映していないため、正しくありません。

複数ステップの自動修復ワークフローでは、最大5つのCLIコマンドをシーケンスとして定義できます。実行したいコマンドをシーケンスに追加し、コマンド間はセミコロンで区切ってください。シーケンスに含まれるいずれかのCLIコマンドが失敗した場合、その時点で実行が停止します。
Prisma Cloud プラットフォームでは、管理者は最大 5 つの CLI コマンドをシーケンスとして定義し、複数ステップの自動修復ワークフローを実行できます。これらのコマンドは、実行順序に従って追加し、セミコロンで区切る必要があります。シーケンス内のいずれかの CLI コマンドが実行中に失敗した場合、プロセスはその時点で停止します。この機能により、管理者は修復プロセスを効率的かつ効果的に自動化し、アラートやコンプライアンスの問題に対処するためのアクションが特定の順序で実行されるようにすることができます。
この機能の詳細については、Prisma Cloud ドキュメントの「アラートを自動的に修復するための Prisma Cloud の設定」セクションをご覧ください。この機能により、特定された問題に対して迅速かつ自動的に対応できるため、クラウド環境におけるセキュリティとコンプライアンスの維持に重要な機能となります。