Prisma Cloud でアイデンティティプロバイダー (IdP) 側でシングルサインオン (SSO) を設定する場合、アサーションコンシューマーサービス (ACS) URL とサービスプロバイダー (SP) エンティティ ID を設定することが不可欠です。ACS URL は、IdP が SAML アサーションを送信するエンドポイントであり、SP エンティティ ID はサービスプロバイダーの一意の識別子で、多くの場合 URL に似ていますが、必ずしも場所を指すわけではありません。
これらの要素は、IdP とサービス プロバイダー間の信頼関係を確立し、安全なユーザー認証と承認を可能にするために重要です。

提供された画像は、フィルタリングされたコンプライアンスビューを示しています。このビューには、コンテナとイメージのコンプライアンスに関連する、重大度と説明が異なる特定のチェック項目のみが表示されています。コンプライアンスルールはすべてのチェック項目を有効にするように設定されていますが、表示されるのは一部のエントリのみであるため、現在のビューは特定のエントリのみを表示するようにフィルタリングされています。合格したチェック項目も含め、すべてのチェック項目を包括的に表示するには、ルールオプションを調整する必要があります。不合格と合格の両方のチェック項目を一覧表示するオプションを選択すると、コンテナのコンプライアンスステータスを完全に可視化できるため、コンプライアンスのあらゆる側面が見落とされておらず、必要なすべての情報を確認できるようになります。

Prisma Cloudでは、セキュリティグループの設定ミスについてInfoSecチームにメールで通知するには、「アラートルール」タブが最適です。Prisma Cloudのアラートルールでは、アラートが生成される条件と、アラートを送信する通知チャネル（メールを含む）を定義します。セキュリティグループの設定ミスに関するアラートルールを設定することで、プラットフォームはそのようなイベントが発生した際に自動的にチームに通知を送信し、潜在的なセキュリティ問題を迅速に認識して対応できるようになります。

Prisma Cloudでは、アラートのすべての重大度レベルを自動的に有効にするには、ユーザーは「ポリシー」セクションに移動し、「設定」を選択する必要があります。このエリアには「デフォルトポリシーを自動有効化」オプションがあり、すべての重大度レベルでこのオプションをオンにすると、それらの重大度レベルに関連するデフォルトポリシーが自動的に有効化されます。これは、関連するすべての重大度レベルがデフォルトポリシーでカバーされるようにすることで、手動による介入を必要とせず、アラート処理を効率化する設定です。
https://docs.paloaltonetworks.com/prisma/prisma-cloud/prisma-cloud-admin/prisma-cloud-policies/manage- prisma-cloud-policies ステップ 1 - Prisma Cloud のデフォルト ポリシーのグローバル設定を有効にするには、[設定] をクリックし、[エンタープライズ設定] を選択します。ステップ 2 - 重大度に基づいてポリシーを有効にするには、[重大、高、中、低、または情報] タイプの新しいデフォルト ポリシーを自動的に有効にするを選択します。

Prisma Cloudは、パスワード、トークン、鍵などの機密情報を管理するために、様々なシークレットマネージャーと統合されています。ただし、IBM Secret Managerとは統合できません。Azure Key Vault、HashiCorp Vault、AWS Secret Managerといった他のソリューションはPrisma Cloudとの統合をサポートしており、シークレットの安全な保管と処理を実現します。