Prisma Cloud とそのコンテナ ランタイム モデルのコンテキストでは、学習フェーズは、システムがコンテナ アクティビティの通常の動作とパターンを観察して理解する重要な期間です。この「ドライラン」期間により、Prisma Cloud は正常とみなされるベースラインを確立でき、後で異常や悪意のあるアクティビティを特定するのに役立ちます。この学習フェーズには通常 48 時間が使用され、さまざまな時間と条件にわたって十分な量のデータが収集され、一般的なコンテナーの操作を包括的に理解できるようになります。

新しいポリシーを Prisma Cloud のコンプライアンス標準に割り当てるには、管理者はポリシーを編集し、コンプライアンス標準が管理されるステップに移動する必要があります。「+」ボタンをクリックすると、管理者はポリシーを特定のコンプライアンス標準に追加し、必要な詳細を入力して割り当てを確認できます。これにより、カスタム ポリシーが選択したコンプライアンス標準に統合され、コンプライアンス チェックに新しく定義されたポリシー基準が確実に含まれるようになります。

提供される RQL は、コンピューティング ファイアウォール ルールの作成や削除など、特定のネットワーク関連の操作をキャプチャするように設計されています。この RQL に一致する監査イベント スニペットはオプション D です。これは、そのリクエスト内に「compute.firewalls.delete」操作が含まれており、指定された RQL の基準と一致しています。

説明
1. 準拠規格をクリックします。
2. カスタムコンプライアンス標準を追加します。
3. ポリシーを編集します。
4. ドロップダウン メニューからコンプライアンス標準を追加します
https://docs.prismacloudcompute.com/docs/enterprise_edition/compliance/custom_compliance_checks.html#cre