EC2 インスタンスを終了する権限を持つ Lambda 関数でアラートを発行するカスタム Identity and Access Management (IAM) ポリシーを作成するには、正しい RQL クエリ構造に、ソース サービス (Lambda)、宛先サービス (EC2)、およびその特定のアクションを指定することが含まれます。関心 ('ec2:TerminateInstances')。クエリでは、Lambda 関数 ('source.cloud.service.name = 'lambda' および 'source.cloud.resource.type = 'function') に、「ec2:TerminateInstances」を実行できる権限が付与されている設定を識別する必要があります。 ' EC2 インスタンスに対するアクション ('dest.cloud.service.name = 'ec2')。このクエリは、EC2 リソースの可用性に不注意または悪意を持って影響を与える可能性のある過度に許容的な機能に関連する潜在的なリスクを特定し、軽減するのに役立ちます。

Prisma Cloud で異常なコンピューティング プロビジョニングを有効にすると、コンピューティング インスタンスの作成に関連する異常な潜在的に不正なアクティビティを検出できるようになります。この機能は、構成ミスにより偶然、またはクリプトジャッキングなどの目的で悪意を持って、コンピューティング インスタンスの不正なネットワークが確立される可能性があるシナリオを特定するのに特に役立ちます。クリプトジャッキングには、暗号通貨をマイニングするために他人のコンピューティング リソースを不正に使用することが含まれます。異常なコンピューティング プロビジョニングは、コンピューティング リソースのプロビジョニングにおける異常なパターンを強調することで、そのようなアクティビティを特定するのに役立ちます。

Prisma Cloud Compute は、オペレーショナル インテリジェンスおよびセキュリティ情報およびイベント管理 (SIEM) の主要なプラットフォームである Splunk とのネイティブ統合機能を提供します。Prisma Cloud コンソール内で Splunk オプションを有効にすることで、管理者はコンソールと Defender のログを Splunk にシームレスに転送できます。この統合により、Prisma Cloud Compute によって提供される詳細なセキュリティ データを活用して、Splunk 内での高度な分析、リアルタイム監視、包括的なインシデント対応ワークフローが容易になります。