root アカウントによって実行されるアクティビティを検出して警告するには、監査イベント ポリシーを使用する必要があります。監査イベント ポリシーは、セキュリティの脅威に関連する可能性のある不審なアクティビティやイベントを検出するために使用できるポリシーの一種です。このタイプのポリシーを使用すると、管理者は root アカウントによって実行されるアクティビティを監視し、警告することができます。
https://docs.paloaltonetworks.com/prisma/prisma-cloud/prisma-cloud-admin/prisma-cloud-policies/prisma-cloud-threat-detection
root アカウントによって実行されるアクティビティを検出して警告するために使用する正しいポリシー タイプは、「監査イベント」ポリシーです。監査イベント ポリシーは、一連の時系列イベントを発生順に監視および記録するように設計されており、通常はユーザーのアクティビティやシステム内の変更を追跡するために使用されます。root アカウントが何らかのアクションを実行すると、監査イベント ポリシーによってこれらのイベントがログに記録され、管理者が確認して、不審なアクティビティや不正なアクティビティが検出された場合にアラートを設定できるようになります。このタイプのポリシーは、root 権限で実行されるすべてのアクションが正当で承認されていることを確認するのに役立つため、セキュリティとコンプライアンスの目的で非常に重要です。
これについては、CSPM (Cloud Security Posture Management) ソリューションを提供するほとんどのクラウド セキュリティ プラットフォームで参照できます。たとえば、Palo Alto Networks の Prisma Cloud では、監査イベントはアクティビティ監視機能の一部であり、ユーザーのアクティビティとシステムの変更を追跡して、不審なアクションや不正なアクションの調査を容易にします。

Prisma Cloud のTwistcli ツールを使用して nginx:latest イメージの脆弱性とコンプライアンス問題をスキャンするための正しいコマンドは、オプション D に示されています。このコマンドは、コンソール アドレス、ユーザー名、およびパスワードの指定されたパラメーターを使用して、twistcli イメージ スキャンを使用し、結果は scan-results.json という名前のファイルに保存されます。これにより、スキャン結果を構造化された形式で保存して確認できるため、脆弱性やコンプライアンス問題のさらなる分析と追跡に役立ちます。