デフォルトでは、Prisma Cloud の脆弱性ポリシーは、脆弱性の重大度に基づいてフィルタリングせずに、コンテナおよびイメージ全体で検出されたすべての脆弱性について警告するように構成されています。このデフォルト設定により、管理者は潜在的なセキュリティ問題をすべて認識できるようになり、環境のセキュリティ体制を包括的に把握できるようになります。管理者は、コンテキスト、重大度、組織の資産への影響に基づいて、これらの脆弱性を評価し、優先順位を付けることができます。

Prisma Cloud 環境で Docker エンジンのロールベースのアクセス制御 (RBAC) を有効にするには、最初の構成手順で Docker のリスナー タイプを TCP に設定します。この変更により、Docker がネットワーク経由の接続を受け入れることができるようになり、Prisma Cloud Defender との統合が容易になり、RBAC ポリシーを適用できるようになります。TCP でリッスンするように Docker を構成することは、Docker デーモンと Prisma Cloud Defender 間の通信を可能にするために不可欠です。Prisma Cloud Defender は、RBAC の強制ポイントとして機能し、どのユーザーまたはサービスがロールと権限に基づいて Docker エンジン上でアクションを実行できるかを制御します。この設定は、きめ細かいアクセス制御を実装し、環境内での Docker 操作のセキュリティを強化するための基礎となります。

Prisma Cloud エコシステム内の Web Application and API Security (WAAS) ボット保護には、「ユーザー定義ボット」と「不明なボット」の 2 つの主要なカテゴリを含む、さまざまなタイプのボットが含まれています。ユーザー定義ボットとは、組織がその動作と目的に基づいて明示的に識別および分類したボットを指します。これらには、検索エンジン クローラーや内部自動化ツールなどの正規のボットが含まれる場合があり、これらはユーザーが設定した事前定義された基準に基づいて認識され、許可されます。
一方、不明なボットには、ユーザーまたはシステムによって明示的に識別または分類されていないボットが含まれます。これらには、データの収集、DDoS 攻撃の実行、または Web アプリケーションや API の脆弱性の悪用を試みる悪意のあるボットが含まれる可能性があります。未知のボットの分類は、ボットの動作を監視および分析して潜在的な脅威を特定し、適切な措置を講じることができるため、セキュリティを維持するために非常に重要です。
Prisma Cloud とクラウドネイティブ アプリケーションの保護に重点を置いている状況では、ユーザー定義ボットと未知のボットの区別は重要です。WAAS ボット保護に対する Prisma Cloud のアプローチは、ボット トラフィックをきめ細かく制御できるように設計されており、組織が有益なボット アクティビティと有害なボット アクティビティを区別できるようになります。これは、「Prisma-Cloud-Visibility-and-Control-Qualification-Guide」や「Guide-to- CSPM-ツール-電子メール-ソーシャル-LP-コピー。」これらのリソースは、幅広い Web ベースの脅威から保護するためのボット トラフィックの管理を含む、包括的なセキュリティ対策の重要性を強調しています。
参照：
「Prisma-Cloud-Visibility-and-Control-Qualification-Guide」では、包括的なセキュリティ戦略の一環としてボット トラフィックの管理を含む、クラウド環境における可視性と制御の重要性について説明しています。
「CSPM-Tools-Email-Social-LP-Copy へのガイド」では、クラウド内の Web アプリケーションと API に関連するリスクを管理および軽減するための、WAAS ボット保護などの高度なセキュリティ ツールと実践の必要性を強調しています。