Prisma Cloud の異常ポリシーは、ネットワーク フロー ログ (A) と監査ログ (B) を利用して、異常なネットワークとユーザーのアクティビティを特定します。ネットワーク フロー ログは、ネットワーク全体のトラフィック フローを可視化し、悪意のあるアクティビティやネットワークの構成ミスを示す可能性のある通信パターンの異常を検出するのに役立ちます。監査ログはシステム内のユーザーのアクションを記録し、セキュリティを侵害する可能性のある未承認または不審な操作に関する洞察を提供します。これらのログを分析することで、異常ポリシーは確立されたベースラインから逸脱する異常を効果的に特定し、潜在的なセキュリティ脅威をタイムリーに検出して対応できるようにします。

Prisma Cloud 内のコンピューティングにコンテナーおよびホスト ディフェンダーをデプロイするためのアクセス権が必要な DevOps ユーザーに割り当てる必要があるロールは、通常は「セキュリティの構築とデプロイ」です。このロールは、アプリケーション ライフサイクルの開発および展開フェーズに関与するユーザーに必要な権限を提供するように設計されています。これにより、コンテナーやホスト ディフェンダーの導入などのセキュリティ対策をワークフローに統合できるようになります。この役割を担うことで、DevOps チームはビルドおよびデプロイメントのプロセスにセキュリティを確実に組み込むことができ、コンテナ化されたホストベースのアプリケーションのセキュリティを最初から維持できるようになります。