パロアルトネットワークスのクラウド セキュリティ スイートの一部である Prisma Cloud は、さまざまな環境に展開するために取得できるコンソール イメージを提供します。これらのイメージを取得するための正しいプロセスには、広く使用されているコンテナ化プラットフォームである Docker での基本認証を使用することが含まれます。ユーザーはまず、公式のパロアルトネットワークレジストリ (registry.paloaltonetworks.com) にアクセスする必要があります。ここでは、資格情報の入力を求める「docker login」コマンドを使用して認証する必要があります。認証が成功すると、ユーザーは「docker pull」コマンドを使用して Prisma Cloud コンソール イメージを取得できます。この方法により、コンテナ イメージの管理と展開のベスト プラクティスに沿って、組織のインフラストラクチャ内に展開するための最新のコンソール イメージへの安全なアクセスが保証されます。

Prisma Cloud では、Defender はワークロードを監視および保護することでクラウド環境を保護する上で重要な役割を果たします。Defender と Prisma Cloud Console 間の通信はリアルタイムで行われるため、脅威、脆弱性、コンプライアンス問題を即座に検出できます。このリアルタイム通信は、最新のセキュリティ体制を維持し、潜在的なセキュリティ インシデントに迅速に対応するために不可欠です。Defender と Console の通信はリアルタイムであるため、セキュリティ チームは最新の情報を入手し、リスクを軽減するために迅速な措置を講じることができます。

ポリシーを完全に無効にすることなく、「異常なプロトコル アクティビティ (内部)」ネットワーク異常によって生成されるアラートの数を減らすには、アラートの性質を保守的 (オプション B) に設定することが最も効果的な戦略です。この構成により、異常検出の感度が調整され、真のセキュリティ脅威を検出する能力を損なうことなく、誤検知の可能性が低減され、アラート疲労が最小限に抑えられます。異常検出に対してより保守的なアプローチを採用することで、管理者は、最も重大で有害な可能性のあるアクティビティのみがアラートをトリガーするようにし、セキュリティの警戒と運用効率のバランスを維持できます。