Explanation:
1 - スタックを作成する
2 - CloudtrailのEner SNSトピック
3 - S3 をストレージとして Cloudtrail を作成する
4 - RoleARNとSNSARNを入力します
https://docs.prismacloud.io/en/classic/cspm-admin-guide/prisma-cloud-data-security/enable-data-security- module/enable-data-security-for-aws-org-account

この問題は、クラウド環境における有効なホストコンプライアンスポリシーに焦点を当てています。提示された選択肢の中で、ホストコンプライアンスに最も関連性の高いのは、Dockerデーモン構成のコンプライアンス確保です。Dockerデーモン構成は、コンテナが実行されるホスト環境のセキュリティ確保に不可欠です。コンプライアンス確保のためのDockerデーモン構成には、Dockerエンジンの安全な動作を確保するためのセキュリティ関連オプションの設定が含まれます。これには、安全な通信のためのTLS、ログレベル、認証プラグイン、分離のためのユーザー名前空間の再マッピングなどに関する設定が含まれます。
関数の権限が過度に制限されていないことを確認すること（オプションA）と、イメージが非ルートユーザーで作成されていることを確認すること（オプションC）は、ホスト固有のコンプライアンスチェックというよりも、それぞれサーバーレス関数とコンテナイメージのセキュリティに関するベストプラクティスに直接関連しています。ホストデバイスがコンテナに直接公開されていないことを確認すること（オプションB）もセキュリティ上重要ですが、これはホスト固有のコンプライアンスチェックではなく、より広義のコンテナランタイムセキュリティの範疇に含まれます。
したがって、提示された選択肢の中で最も有効なホストコンプライアンスポリシーは、Dockerデーモン構成のコンプライアンスを確保することです。これは、コンテナ化されたインフラストラクチャにおけるホスト環境のセキュリティ体制に直接影響を与えるためです。これはDocker環境のセキュリティを確保するためのベストプラクティスと一致しており、Dockerやサイバーセキュリティフレームワークを含むコンテナセキュリティガイドラインで一般的に推奨されています。
参考文献:
Docker ドキュメント: Docker エンジンのセキュリティ構成とベスト プラクティス: https://docs.docker.com
/エンジン/セキュリティ/
CIS Docker ベンチマーク: Docker 環境のセキュリティを確保するためのコンセンサスに基づくベスト プラクティスを提供します。
https://www.cisecurity.org/benchmark/docker/

Prisma Cloud の資産詳細ビューの監査証跡セクションには、通常、資産に関連する設定変更のログ、アラートイベント、脆弱性イベントが含まれます。これらの要素は、資産の設定変更履歴や、資産に影響を与えたセキュリティインシデントを追跡する上で非常に重要です。この情報は、資産のセキュリティ状況を経時的に把握し、セキュリティイベントの検出後に徹底的な調査を行う上で役立ちます。

Prisma Cloud のカスタム構成リソース クエリ言語 (RQL) の場合、2 つの重要な属性は "json" です。
「json.rule」属性と「api.name」属性を使用します。「json.rule」属性を使用すると、クエリの基準または条件を定義するJSON構造を指定できます。これにより、クラウド環境内でクエリが何を検索するかが本質的に決定されます。「api.name」属性は、クエリがターゲットとする特定のAPIエンドポイントを識別し、クエリのコンテキストとスコープを提供します。これらの属性を組み合わせることで、ユーザーはクラウドリソースの構成とセキュリティ状況を評価できる、正確でターゲットを絞ったクエリを作成でき、コンプライアンスチェック、セキュリティ評価、その他のガバナンスタスクに役立ちます。

参考: https://docs.paloaltonetworks.com/prisma/prisma-cloud/prisma-cloud-admin-compute/compliance
/サーバーレス.html
「サービスアクセスの許可が過剰」コンプライアンスチェックの対象となるサーバーレスクラウドプロバイダーはAWS（Amazon Web Services）です。AWSが提供するサーバーレスコンピューティングプラットフォームであるAWS Lambdaには、操作の実行に必要な権限よりも多くの権限が割り当てられている機能があり、セキュリティリスクにつながる可能性があります。
Prisma CloudなどのCSPMツールでは、サービスアクセス権限が過度に制限されていないかをチェックするために、AWS Lambda関数に付与されたポリシーを検査し、最小権限の原則に準拠していることを確認することが一般的です。このようなチェックは、攻撃者に悪用される可能性のある、過度に広範な権限を特定し、修正するのに役立ちます。
これに関する参考資料は、Lambda セキュリティに関する AWS のベストプラクティスに記載されています。このベストプラクティスでは、Lambda 関数がタスクを実行するために必要な最小限の権限を付与し、潜在的な攻撃対象領域を減らすことの重要性が強調されています。