Prisma Cloud では、ポリシーを表示するアクセス権を持つロールには、Auditor と Dev SecOps が含まれます。監査者の役割は通常、コンプライアンスと監視に焦点を当てており、ユーザーは変更を加えずに構成、ポリシー、およびコンプライアンスのステータスを確認できます。Dev SecOps の役割は、CI/CD パイプライン内でのセキュリティ実践の統合に重点を置き、開発、セキュリティ、運用の間のギャップを埋めます。どちらの役割も、その機能を効果的に実行するために Prisma Cloud ポリシーにアクセスする必要があり、クラウド環境とアプリケーションのライフサイクル全体にわたってセキュリティとコンプライアンスが維持されることが保証されます。

説明
https://docs.paloaltonetworks.com/prisma/prisma-cloud/prisma-cloud-admin/prisma-cloud-data-security.html

「ransomWare」という名前のプロセスが実行されたときにイメージ「topSecret:latest」のコンテナを終了するには、管理者は特に問題のコンテナを対象とした新しいランタイム ポリシーを Prisma Cloud Compute に作成する必要があります。このポリシー内の拒否されたプロセス リストに「ransomWare」プロセスを追加し、アクションを「防止」に設定すると、Prisma Cloud Compute は対象のコンテナ内で指定されたプロセスの実行をアクティブに監視し、次の場合にはコンテナを終了する予防措置を講じます。プロセスが検出されます。このアプローチにより、組織が特定した特定の脅威に対処する正確で的を絞ったセキュリティ対策が可能になり、それによって全体的なセキュリティ体制が強化され、機密ワークロードを潜在的な侵害から保護できます。