Prisma Cloud の Defender タイプ「Container Defender - Linux」は、通常、コンテナとしてデプロイされます。この展開方法により、Defender をコンテナ化された環境にシームレスに統合し、ランタイム保護とコンテナ アクティビティの監視を提供できます。Container Defender はコンテナとして実行することで、Kubernetes などのコンテナ オーケストレーション プラットフォームのネイティブ機能を活用して、コンテナ化された環境内で脅威の検出、脆弱性管理、コンプライアンスの強制などのセキュリティ機能を提供できます。このアプローチにより、セキュリティ保護がコンテナ化されたアプリケーションの動的かつスケーラブルな性質と密接に連携することが保証されます。

複数のアマゾン ウェブ サービス (AWS) クラウド アカウントを管理するために Okta を Prisma Cloud と統合する場合、次の 2 つの重要な要件があります。
スーパー管理者権限: このレベルの権限は、Okta を Prisma Cloud と統合する個人が、プラットフォームと AWS アカウント全体で必要な構成と統合を行うための十分な権限を持っていることを確認するために必要です。スーパー管理者権限により、インテグレーターは必要なすべての設定にアクセスし、ロールを管理し、制限なく統合を実行できるようになります。
Okta アプリの複数のインスタンス: AWS の性質とアカウントの管理方法により、各 AWS クラウド アカウントは Okta 内で別個のエンティティとして扱われる必要があります。これには、Okta アプリケーションの複数のインスタンスを、統合する AWS クラウド アカウントごとに 1 つずつセットアップする必要があります。このアプローチにより、アカウントごとのアクセスとアクセス許可の正確な制御と管理が可能になり、最小限の権限のベストプラクティスに沿って、セキュリティ構成が各 AWS アカウントの特定のニーズに合わせて調整されるようになります。
これらの要件は、シームレスで安全な統合プロセスを確保し、Okta を通じて複数の AWS アカウントにわたる一元的な ID 管理を可能にし、マルチクラウド環境全体のセキュリティ体制を強化するために重要です。

Web-Application and API Security（WAAS）は、Web アプリケーションと API をさまざまな脅威や脆弱性から保護することに重点を置いた Prisma Cloud 内の機能です。保護を提供する主なプロトコルは、HTTP (ハイパーテキスト転送プロトコル) と TLS (トランスポート層セキュリティ) です。HTTP は World Wide Web のデータ通信の基礎であり、TLS はコンピュータ ネットワーク上で通信セキュリティを提供するために設計された暗号化プロトコルです。SSH（Secure Shell）は安全なリモート ログインおよびその他の安全なネットワーク サービス用のプロトコルであり、AJP（Apache JServ Protocol）経由の Tomcat Web Connector は Tomcat サーバ通信に使用されますが、これらは WAAS 保護の主な焦点ではありません。

参照：
Prisma Cloud では、Config ポリシーに自動修復用の CLI コマンドが組み込まれています。これらのポリシーは、クラウド環境内の構成ミスを特定するのに役立ち、手動介入なしで修復コマンドを自動的に実行して構成を修正できます。この機能は、クラウド リソースがベスト プラクティスとコンプライアンス標準に従って構成されていることを確認することで、クラウド セキュリティ体制を維持するための Prisma Cloud の包括的なアプローチの一部です。

顧客データベース内の疑わしい IP からの接続に関する情報を提供するには、ネットワーク ポリシー タイプを使用する必要があります。Prisma Cloud 内のネットワーク ポリシーは、既知の悪意のある IP アドレスまたは不審な IP アドレスからの接続の検出など、ネットワーク トラフィックを監視および制御するように設計されています。この機能は、潜在的な脅威や不正アクセスの試みを特定するために非常に重要であるため、オプション C が正解となります。