アカウント乗っ取りの試み
異常なログインアクティビティを特定することで、アカウント乗っ取りの可能性を検出します。これは、2つの異なる地理的な場所から短時間に同時にログイン試行が行われた場合などに発生する可能性があり、タイムトラベルでは不可能です。
、または以前は不明だったブラウザ、オペレーティング システム、または場所からログインします。
ログイン失敗が多発
-ブルートフォースログイン試行を特定することで、潜在的なアカウントハイジャックの試みを検出します。過剰なログイン失敗試行は、継続的な学習によって観察されたモデルに基づいて動的に評価されます。
異常なユーザーアクティビティ
- 高度なデータサイエンスを用いて、内部脅威やアカウント侵害を検出します。Prisma Cloudの機械学習アルゴリズムは、コンソール上でのユーザーのアクティビティに加え、クラウドリソースの場所と種類に基づいてアクセスキーの使用状況をプロファイリングします。
https://docs.paloaltonetworks.com/prisma/prisma-cloud/prisma-cloud-admin/prisma-cloud-policies/anomaly-policies.html

パブリッククラウド環境でファイアウォールのライセンスがBYOLオプションで取得されている場合、インスタンスタイプまたはVMタイプを変更する前にVMを非アクティブ化し、モデルまたはインスタンスのアップグレードが完了したらファイアウォールにライセンスを再度適用する必要があります。インスタンスタイプを変更すると、ファイアウォールのUUIDとCPU IDが新しくなるため、既存のライセンスは無効になります。
https://docs.paloaltonetworks.com/vm-series/9-0/vm-series-deployment/about-the-vm-series-firewall/upgrade-the-vm-series-firewall/upgrade-the-vm-series-model

説明
http://www.paloguard.com/datasheets/prisma-cloud-on-aws.pdf