信頼できないインターネットソースからアクセス可能なインスタンスを識別するネットワークエクスポージャーポリシーを作成するには、SecOpsエンジニアがPrisma Cloudのポリシーセクションに移動し、Configタイプの新しいポリシーを追加する必要があります。ポリシーの名前や重大度レベルなどのポリシーの詳細を定義し、信頼できないインターネットソースからアクセス可能なインスタンスに一致する条件を指定するRQLクエリを設定します。回答で提供されるRQLクエリは、ネットワークトラフィックの送信元が信頼できないインターネットであり、宛先リソースがAWSクラウド内のインスタンスである必要があることを指定します。コンプライアンス基準を定義し、修復のための推奨事項を提供した後、ポリシーを保存して環境内で適用できます。

Prisma Cloud でアラームを有効にすると、オンボードクラウドアカウントステータス (A) と外部統合ステータス (D) という2つの重要なアラームタイプが登録されます。これらのアラームは、クラウド環境の健全性とセキュリティを維持するために不可欠です。オンボードクラウドアカウントステータスアラームは、Prisma Cloud に統合されたクラウドアカウントの接続性と健全性について管理者に警告を発し、継続的な監視とセキュリティの確保を保証します。外部統合ステータスアラームは、SIEM、チケットシステム、その他のセキュリティツールなど、Prisma Cloud に統合されたサードパーティ製サービスやツールの運用ステータスに関する通知を提供し、これらの統合が正しく機能して包括的なセキュリティおよびインシデント対応ワークフローをサポートできるようにします。

Prisma Cloud Compute をアドミッションコントローラとして使用するように Kubernetes を設定する際、重要なステップとして、コンソールからアドミッションコントローラの設定をコピーし、Kubernetes に適用することが挙げられます。このステップは、Prisma Cloud Compute のセキュリティ制御を Kubernetes のアドミッションプロセスに直接統合するために不可欠です。これにより、クラスター内の新規または変更されたリソースに対して、リアルタイムのセキュリティ評価とポリシー適用が可能になります。
https://docs.paloaltonetworks.com/prisma/prisma-cloud/20-04/prisma-cloud-compute-edition-admin
/access_control/open_policy_agent.html ステップ2

Prisma Cloud Compute Editionは、B. ダウンロード可能なセルフホスト型ソフトウェアとして識別されます。このオプションは、Prisma Cloud Compute Editionが組織が自社のインフラストラクチャ内に導入できるソリューションであり、セキュリティプラットフォームのインストール、構成、管理を組織が制御できることを示しています。
参考: https://docs.paloaltonetworks.com/prisma/prisma-cloud/prisma-cloud-admin-compute/welcome/ pcee_vs_pcce.html

Prisma Cloudでは、ポートスキャンなどの異常なアクティビティを顧客環境内で検出するために特別に設計されたポリシータイプは「異常」に分類されます。異常ベースのポリシーは、高度な分析と機械学習アルゴリズムを活用し、ポートスキャンの試みなどの潜在的なセキュリティ脅威を示唆する可能性のある、通常とは異なるパターンや動作を特定します。こうした異常を検出することで、これらのポリシーは、開いているポートや脆弱なサービスを見つけようとする攻撃者による潜在的な偵察活動を組織が積極的に特定し、対応するのに役立ちます。