参照：
https://www.paloaltonetworks.com/prisma/cloud/cloud-data-security

Prisma Cloud Console イメージを取得するには、Palo Alto Networks が提供する特定のレジストリにアクセスし、「docker login」による基本認証を使用して認証する必要があります。認証されると、ユーザーは「docker pull」コマンドを使用して Prisma Cloud コンソール イメージをプルできます。このプロセスは、Prisma Cloud コンソールを環境に展開するための初期セットアップの一部であり、ユーザーは Prisma Cloud の中央管理インターフェイスとして機能するコンソールを実行するために必要なイメージを取得できるようになります。特定のレジストリ URL や認証方法などの詳細な手順は通常、Prisma Cloud ドキュメントに記載されており、ユーザーがコンソール イメージを正常に取得して展開するために必要な情報を確実に入手できるようにします。

Prisma Cloud 内で脆弱性ポリシーを構成するには、脆弱性管理とポリシー適用のさまざまな側面に対応するいくつかのオプションが必要です。オプション A、C、および D は、脆弱性ポリシーの有効な構成です。
A) パッケージの種類に基づいた個別のアクションにより、特定の種類のソフトウェア パッケージで見つかった脆弱性に対する個別の対応が可能になり、修復プロセスをより詳細に制御できるようになります。
C) ベンダーの修正が利用可能な場合にのみポリシーを適用すると、ソフトウェア ベンダーによってパッチまたはアップデートがリリースされた脆弱性の修復に優先順位を付けることができ、最も実用的なセキュリティ問題に対処する際にリソースを効率的に使用できます。
D) 重大度レベルごとに個別の猶予期間を設定することで、組織は重大度に基づいて脆弱性に対処するための異なる時間枠を定義でき、優先順位を付けたリスクベースの脆弱性管理アプローチが可能になります。
これらの構成は、脆弱性の性質、修正の可用性、各脆弱性に関連するリスク レベルに基づいたカスタマイズと優先順位付けを可能にすることで、包括的な脆弱性管理戦略をサポートします。

Prisma Cloud はさまざまな外部システムと統合し、脆弱性をインポートし追加のコンテキストを提供することでセキュリティ機能を強化します。提供されるオプションには次のようなものがあります。
A) Splunk: Prisma Cloud は Splunk と統合して、脅威の検出とセキュリティ分析を強化できるため、正しい選択となります。
B) Amazon GuardDuty: Prisma Cloud は、Amazon GuardDuty の調査結果を利用して、AWS 環境内の脆弱性に関する追加の脅威インテリジェンスとコンテキストを提供し、それが正しい選択となるようにします。
E) ServiceNow: Prisma Cloud は、インシデント管理とワークフロー自動化のために ServiceNow と統合でき、脆弱性のコンテキストと修復機能を提供するため、正しい選択となります。オプション C (Qualys) と D (Amazon Inspector) は、脆弱性を Prisma Cloud にインポートするための統合外部システムとして、提供されたドキュメントに明示的に記載されていません。