Prisma Cloud のようなクラウド セキュリティ プラットフォーム内でカスタム ポリシーを作成する場合、セキュリティ チームは新しいポリシーを最初から追加するか、既存のポリシーを複製してカスタマイズの基盤として機能するかを柔軟に選択できます。新しいポリシーを追加すると、特定のセキュリティ要件に基づいて完全にカスタマイズされたルール セットを作成できます。一方、既存のポリシーのクローンを作成すると、すでに確立されているポリシーの構造を使用して迅速に開始でき、その後、特定のニーズに合わせて変更できます。このアプローチは、独自のセキュリティ シナリオに対処しながら、既存のポリシーとの一貫性を維持するのに有益です。すぐに使用できるポリシーを無効にする (オプション C)、またはすぐに使用できるポリシーのクエリを編集する (オプション D) は、ポリシーの適用をカスタマイズするために実行される可能性のあるアクションですが、新しいカスタム ポリシー。

Prisma Cloud では、「監視 > コンプライアンス」メニューは、管理者が事前定義されたコンプライアンス標準およびフレームワークとともにカスタム コンプライアンス チェックのステータスを確認できる一元的な場所です。このセクションでは、組織のコンプライアンス体制の包括的なビューを提供し、特定のコンプライアンス チェックが合格か不合格かを表示します。これにより、クラウド環境全体のコンプライアンス ステータスに関する詳細な洞察が可能になり、管理者がコンプライアンス違反の領域を特定し、コンプライアンス違反の原因を理解し、特定された問題に対処するための修正措置を講じることができます。

参照：
Palo Alto Networks の Prisma Cloud のコンテキストでは、デフォルトで設定されているアラート付きコンプライアンス チェックを識別するための正しいナビゲーションは、「防御」セクション、具体的には「防御 > コンプライアンス」にあります。このセクションは、ユーザーがコンプライアンス ポリシーとルールを構成および管理し、コンプライアンス ステータスを監視し、コンプライアンス違反に関連するアラートを確認できるように設計されています。「防御」セクションは、クラウド環境内の潜在的なセキュリティ リスクに対するコンプライアンス標準を含む防御策を設定するために調整されており、コンプライアンス関連のアラートと設定を管理および確認するための論理的な場所になります。

Prisma Cloud は、ユーザー認証プロセスを合理化するために、アイデンティティ プロバイダー (IdP) を使用したシングル サインオン (SSO) の構成をサポートしています。ただし、Prisma Cloud によって監視されるすべてのクラウド アカウントについて、一度に有効にできる IdP プロバイダーは 1 つだけです。この制限により、プラットフォーム全体で統一された認証メカニズムが確保され、複数の IdP 構成の管理に伴う複雑さと潜在的なセキュリティ リスクが軽減されます。