Segments in Cloud Identity Engine allow administrators to create filtered, logical partitions of identity data and redistribute only the relevant users and groups to specific firewalls, ensuring strict separation of employee and partner identities in compliance-driven environments.

ハイブリッドクラウド環境において、Ansibleは主にPalo Alto Networksの次世代ファイアウォール（NGFW）における設定とポリシーの更新を自動化するために使用されます。Ansibleはプレイブックを活用することで、セキュリティポリシーの展開、設定の更新、ファイアウォールの状態管理といったプロセスを自動化し、大規模クラウド環境やハイブリッドクラウド環境における複数のNGFWの効率性と一貫性を向上させます。

URLフィルタリングは、ウェブサイトのカテゴリ分類サービスや評判サービスを利用して、ウェブアクセスを許可またはブロックします。

Palo Alto Networksファイアウォール上でマルチVSYS環境を構成する際、管理者はリソースクォータを使用して、個々の仮想システムによるハードウェアリソースの消費を管理および制限できます。これは、単一のVSYS（テナント）がファイアウォールの容量を使い果たし、同じ物理シャーシ上の他の仮想システムに影響を与えることを防ぐための重要なアーキテクチャ上の手順です。
仮想システム構成（デバイス > 仮想システム）の [リソース] タブでは、管理者はさまざまなポリシーの種類とセッション数に対して特定の制限を設定できます。設定可能な有効な制限は次のとおりです。
* セッション制限（データプレーンごとの同時セッションの総数を制御するため）。
* セキュリティルール、NATルール、および復号ルール。
* DoS攻撃対策、QoS、およびアプリケーションオーバーライドルール。
* VPNトンネルの制限（サイト間および同時接続SSL VPNトンネル）。
オプションBが正解です。なぜなら、復号ルールは設定可能なクォータとして明示的にリストされているからです。ファイアウォールは、CPU使用率（オプションA）やメモリをVSYSごとに制限することをサポートしていないことに注意してください。これらのリソースは、トラフィック需要に基づいて動的に共有されます。仮想ルーター（オプションC）をVSYSに割り当てることはできますが、リソース設定で数量によって制限する「クォータ」としては扱われません。
同様に、ディスク領域の割り当て（オプション D）は、通常、VSYS リソース クォータとしてパーティション化されるのではなく、デバイス全体のログ データベース レベルで管理されるか、外部コレクタに向けられます。

NGFWs and UTM platforms combine multiple security functions into a single device, reducing complexity and improving manageability.