クラウドリソースのデプロイに使用される Infrastructure as Code (IaC) テンプレートをスキャンするための構成ポリシーを作成することもできます。IaC テンプレートのスキャンに使用されるポリシーでは、RQL ではなく JSON クエリが使用されます。
https://docs.paloaltonetworks.com/prisma/prisma-cloud/prisma-cloud-admin/prisma-cloud-policies/create-a- policy

Prisma Cloud twistcli ツールを使用して nginx:latest イメージの脆弱性とコンプライアンス問題をスキャンするための正しいコマンドは、オプション D に示されています。このコマンドは、コンソールアドレス、ユーザー名、パスワードに指定されたパラメータを使用して twistcli images scan を実行し、結果を scan-results.json というファイルに出力します。これにより、スキャン結果を構造化された形式で保存および確認できるため、脆弱性とコンプライアンス問題のさらなる分析と追跡に役立ちます。

Prisma Cloudでは、異常が検出され、セキュリティチームが特定のイメージで再学習を選択した場合、そのイメージの既存の動作モデルは削除されません。システムはモデルを保持し、新しい学習期間に入ります。この学習期間では、イメージに基づいてコンテナの動作を観察します。この期間中に新しい動作が観察された場合、それらは既存のモデルに追加され、コンテナの現在の運用プロファイルを反映するようにモデルが改良・更新されます。このアプローチにより、モデルに既に確立されている貴重な洞察とパターンを維持しながら、コンテナの動作の変化に動的に適応できます。再学習機能はPrisma Cloudの適応機能の一部であり、コンテナ化されたアプリケーションの進化する性質を反映した、正確で最新の動作モデルを維持します。

リストされているアクティビティ（バックドアアカウントアクセス、ハイジャックされたプロセス、ラテラルムーブメント、ポートスキャン）は、インシデント（オプションB）に分類されます。インシデントとは、環境内における潜在的なセキュリティ侵害や悪意のある行動を示唆するセキュリティイベントまたはアクティビティパターンを指します。Prisma Cloudは、このようなアクティビティをインシデントとして識別・分類し、調査と潜在的な修復が必要な重大なセキュリティ上の懸念事項を浮き彫りにします。この分類により、セキュリティチームは対応の優先順位を決定し、クラウド環境の整合性とセキュリティに真の脅威をもたらすアクティビティに集中することができます。Prisma Cloudは、インシデントを他の種類のセキュリティ調査結果と区別することで、より効果的なインシデント対応および脅威管理プロセスを実現します。

Prisma Cloud でコンプライアンス標準に新しいポリシーを割り当てるには、管理者はポリシーを編集し、コンプライアンス標準を管理するステップに移動する必要があります。「+」ボタンをクリックすると、管理者は特定のコンプライアンス標準にポリシーを追加し、必要な詳細を入力して割り当てを確定できます。これにより、カスタムポリシーが選択したコンプライアンス標準に統合され、コンプライアンスチェックに新しく定義されたポリシー基準が含まれるようになります。