サイバーセキュリティ情報開示で実感するプラットフォーム化のメリット

サイバーセキュリティ情報開示で実感するプラットフォーム化のメリット

こんにちは、SEバーチャルチームの今月のブログを担当する安岡祥吾です。普段はメジャーアカウント事業本部で、大手製造業のお客様へセキュリティ課題の解決をお手伝いするご提案を行っています。今回のSEバーチャルチームブログでは、「サイバーセキュリティに関する情報開示」について取り上げます。...

Secure the Enterprise

Jul 30, 2024

By Shogo Yasuoka

Latest Blogs

Forrester Wave: XDR部門でリーダーに位置付け

Announcement, Must-Read Articles, News and Events, Product Features, Products and Services

Forrester Wave: XDR部門でリーダーに位置付け

Jul 11, 2024

By Gonen Fink

DNSトンネリング技術とその応用: 近年増えつつある4つの技術応用分野

Secure the Enterprise

DNSトンネリング技術とその応用: 近年増えつつある4つの技術応用分野

Jun 27, 2024

By Ayako Kimijima

Precision AI™ と SASE

Cybersecurity, Products and Services, Secure the Enterprise, Secure the Future, Threat Prevention

Precision AI™ と SASE

Jun 25, 2024

By Kazutoshi Wada

Prisma SASE 3.0は企業を成長させうるか

Data Security, Secure the Enterprise, Secure the Future

Prisma SASE 3.0は企業を成長させうるか

Jun 19, 2024

By Kazutoshi Wada

AI攻撃にはAI防御で対抗

Company & Culture, Products and Services

AI攻撃にはAI防御で対抗

Jun 06, 2024

By Joshua Costa

Prisma Access、GlobalProtectでのSAML認証: 概要、認証フロー、注意点

Secure the Enterprise

Prisma Access、GlobalProtectでのSAML認証: 概要、認証フロー、注意点

May 30, 2024

By Tadayoshi Suzuki

Popular Topics

AI’s Impact in Cybersecurity

Corporate Blogs

サイバーセキュリティ情報開示で実感するプラットフォーム化のメリット

Cybersecurity, Secure the Enterprise

サイバーセキュリティ情報開示で実感するプラットフォーム化のメリット

こんにちは、SEバーチャルチームの今月のブログを担当する安岡祥吾です。普段はメジャーアカウント事業本部で、大手製造業のお客様へセキュリティ課題の解決をお手伝いするご提案を行っています。今回のSEバーチャルチームブログでは...

Jul 30, 2024

By Shogo Yasuoka

分析・検知結果の情報粒度により大きく変わるインシデント対応時間

Cybersecurity, Endpoint, Products and Services, Threat Prevention

分析・検知結果の情報粒度により大きく変わるインシデント対応時間

こんにちは。SEバーチャルチームの今月の脅威インテリジェンスブログを担当する金住庸示です。普段はエンタープライズ事業本部で、業界問わず様々なお客様のセキュリティ課題の解決をお手伝いするSEとして、日...

Apr 29, 2024

By Yoji Kanazumi

IIJ が SP Interconnect を使用したマネージド Prisma SASE を開始

Partner Integrations, Use-Cases, カテゴリーなし

IIJ が SP Interconnect を使用したマネージド Prisma SASE を開始

日本の先駆的なインターネットサービスプロバイダーであるインターネットイニシアティブ (IIJ) が、強力な新しいソリューションである Prisma SASE with SP Interconnect...

Apr 26, 2024

By Akira Hayashi

Palo Alto Networksの次世代ファイアウォール製品、耐量子計算機暗号への対応を開始

Cybersecurity, Products and Services, Public Sector, Secure the Enterprise

Palo Alto Networksの次世代ファイアウォール製品、耐量子計算機暗号への対応を開始

Palo Alto Networksの次世代フィアウォール製品は、2023年11月にリリースされたPAN-OS 11.1より、耐量子計算機暗号 (Post-Quantum Cryp...

Apr 04, 2024

By Kota Narasaki

SASE 解説 #4: ハイブリッドワーク環境に求められるCASBの形

Data Security, Product Features, SaaS Security, Secure the Enterprise, Secure the Future

SASE 解説 #4: ハイブリッドワーク環境に求められるCASBの形

これまでのSASE解説シリーズ(#1, #2, #3)では、急速に利用が拡大したSASEに求められる期待値と、パロアルトネットワークスが提供するシングルベンダーSASEについて解説をしてきました。今回...

Apr 03, 2024

By Nanase Akamine

Palo Alto Networksが提供するクラウドネットワークセキュリティソリューション

Cybersecurity, Secure the Cloud, Secure the Enterprise

Palo Alto Networksが提供するクラウドネットワークセキュリティソリューション

残念ながら「ハードウェアアプライアンスとして提供されているだけですよね?」と回答される声が、まだ若干聞こえてきそうで悔しいところなのですが、じつは(私のチーム名からもわかるとおり)弊社はソフトウェア...

Mar 28, 2024

By Tomoaki Suzuki

インシデント対応におけるAI・自動化活用の国内動向

インシデント対応におけるAI・自動化活用の国内動向

ビジネスはこれまで以上にテクノロジーに依存しており、メリットは計り知れない一方で、これは同時に複雑になるインフラと増加する攻撃対象領域を意味しています。脆弱性の残存するネットワーク機器、設定ミスがあるクラウド上のリソースなど、リスクが残存したままインターネット...

Mar 21, 2024

By Masayoshi Someya

サイバー防術のススメ

CSO Perspective, Cybersecurity, 視点

サイバー防術のススメ

パロアルトネットワークスはサイバーセキュリティ専業ベンダーです。私たちは、ネットワーク、クラウド、セキュリティ運用のソリューションやサービスを日々、皆さまにご提供しています。でも、私たちが提供しているのはそれだけではありません。攻撃者から組織を守るための戦略、戦術、日々の運用とい...

Mar 14, 2024

By Kaoru Hayashi

See all Corporate blogs

Network Security Blogs

Strata Copilot - 自律型サイバーセキュリティの未来へアクセルを踏む

Zero Trust Security, カテゴリーなし

Strata Copilot - 自律型サイバーセキュリティの未来へアクセルを踏む

本日弊社は、オンラインイベント「Prepare for a Brand-New Fight」にて、完全自律型サイバーセキュリティに向けたビジョンを発表します。このビジョンの一環で公開するのが、セキュリティチームの生産...

May 22, 2024

By Srini Annambhotla

人命を預かる業種で頼りになる、医療用 IoT Security

IoT, カテゴリーなし

人命を預かる業種で頼りになる、医療用 IoT Security

医療分野のニーズに特化。ゼロトラストを採用した医療向けIoTセキュリティで、あらゆるコネクテッドデバイスを保護。コネクテッド医療機器は医療に革命をもたらしました。その背景には、診断のスピードと精度の改善によるペイシェントエクスペリエン...

Dec 05, 2022

By Xu Zou

ロシア・ウクライナのサイバー活動によりサイバーセキュリティのベストプラクティス見直しは不可避に

Must-Read Articles, Next-Generation Firewalls, Products and Services, Public Sector, Zero Trust Security, 視点

ロシア・ウクライナのサイバー活動によりサイバーセキュリティのベストプラクティス見直しは不可避に

ホワイトハウスと米国サイバーセキュリティ・インフラストラクチャ安全保障局(CISA)は最近、「ロシアが米国、NATO加盟国、ウクライナを支援...

Mar 29, 2022

By Unit 42

Log4jと今後の脆弱性に備える: CN-Seriesの3つのコンテナ保護機能

Next-Generation Firewalls, Zero Trust Security

Log4jと今後の脆弱性に備える: CN-Seriesの3つのコンテナ保護機能

2021年12月にLog4jの脆弱性が発見されてからというもの、セキュリティチームは脆弱性を抱えたアプリケーションの特定と修正に追われてきました。Javaはさまざまな用途に利用されている上、多くのアプリケーションがLog...

Mar 28, 2022

By Chintan Udeshi and Raj Patil

弊社NGFWとクラウドセキュリティサービスでApache Log4jの脆弱性に対応する方法のまとめ

Data Security, Next-Generation Firewalls, Zero Trust Security

弊社NGFWとクラウドセキュリティサービスでApache Log4jの脆弱性に対応する方法のまとめ

本稿では、パロアルトネットワークスのお客様が、自動化された防止策とベストプラクティスを用いて、深刻度が「緊急」とされるApache Log4jの脆弱性から弊社のNGFWでどのように...

Dec 20, 2021

By Siddhart Shibiraj and Jason Reverri

サイバーセキュリティインシデントの本当のコスト: 問題編

Cybersecurity, Data Security

サイバーセキュリティインシデントの本当のコスト: 問題編

本稿は2部構成でお送りするブログシリーズの第1回です。サイバーセキュリティインシデントへの対応にかかるコストと、インシデントの予防にかかるコストを細かく比較していきます。サイバーセキュリティの価値と、賢いお金の使い方を学びましょう。

Jul 07, 2021

By LeeAnne M. Pelzer

セキュリティオペレーションチームがゼロトラストを維持する方法

Must-Read Articles, Products and Services, Zero Trust Security

セキュリティオペレーションチームがゼロトラストを維持する方法

効果的なゼロトラスト戦略において重要な役割を果たすのがセキュリティオペレーションチームです。そして効果的なゼロトラスト戦略には、企業インフラ全体への一定レベルの可視性とコントロールが必須です。ここでいう可視性やコントロー...

Feb 04, 2021

By Mark Brozek

ワークロード全体のゼロトラスト実現にファイアウォールプラットフォームが欠かせない6つの理由

Next-Generation Firewalls, Products and Services, Zero Trust Security

ワークロード全体のゼロトラスト実現にファイアウォールプラットフォームが欠かせない6つの理由

ゼロトラストの「信頼するな、常に検証せよ」というアプローチが最も有効なのはどのような場合でしょうか。それは、ワークロードがアプリケーションやデータを実行しているあらゆる場所や環境に...

Feb 01, 2021

By Paul Carlstrom

See all Network Security blogs

SASE Blogs

Prisma SASE 3.0は企業を成長させうるか

Data Security, Secure the Enterprise, Secure the Future

Prisma SASE 3.0は企業を成長させうるか

今日求められているのは、どこからでも、どのデバイスでも、どのアプリへのアクセスでも、従業員が生産性をあげられる環境です。自宅はもちろん、カフェやホテル、好きな場所からすべてのアプリ、データへアクセスし快適に作業できることを求めています。この...

Jun 19, 2024

By Kazutoshi Wada

IIJ が SP Interconnect を使用したマネージド Prisma SASE を開始

Partner Integrations, Use-Cases, カテゴリーなし

IIJ が SP Interconnect を使用したマネージド Prisma SASE を開始

日本の先駆的なインターネットサービスプロバイダーであるインターネットイニシアティブ (IIJ) が、強力な新しいソリューションである Prisma SASE with SP Interconnect...

Apr 26, 2024

By Akira Hayashi

SASE 解説 #4: ハイブリッドワーク環境に求められるCASBの形

Data Security, Product Features, SaaS Security, Secure the Enterprise, Secure the Future

SASE 解説 #4: ハイブリッドワーク環境に求められるCASBの形

これまでのSASE解説シリーズ(#1, #2, #3)では、急速に利用が拡大したSASEに求められる期待値と、パロアルトネットワークスが提供するシングルベンダーSASEについて解説をしてきました。今回...

Apr 03, 2024

By Nanase Akamine

SASE解説 #3: シングルベンダーSASEとそうでないSASEの違い

Cloud-delivered Security, Cybersecurity, Products and Services, SD-WAN, Secure the Enterprise

SASE解説 #3: シングルベンダーSASEとそうでないSASEの違い

前回のブログではシングルベンダーSASEとしての要件やそもそもSASEとは？について触れました。本ブログではもう少し踏み込んで、シングルベンダーSASEとそうでないSASEの違いに...

Jan 24, 2024

By Kazutoshi Wada

SASE解説 #2:シングルベンダーSASEとは何か？

Cloud-delivered Security, Products and Services, Secure the Enterprise

SASE解説 #2:シングルベンダーSASEとは何か？

2023年8月にパロアルトネットワークス（Prisma SASE）が「2023 Gartner® Magic Quadrant™ for Single-Vendor SASE」で唯一のリーダー評価を得ました（レポートはこ...

Jan 24, 2024

By Kazutoshi Wada

SASE解説 #1:変わりつつあるSASEへの期待値

Mobile Users, Products and Services, SD-WAN, Secure the Enterprise

SASE解説 #1:変わりつつあるSASEへの期待値

WAN回線、プロキシ等のセキュリティ機器のリニューアルタイミングでSASEについて一度は検討をしたことがある、もしくは今まさに、これから、という方が多くいらっしゃるかと思います。SASEはネットワークやセキュリティに関連...

Jan 24, 2024

By Kazutoshi Wada

リモートワークをセキュアにするリモートアクセス環境の作りかた

Cybersecurity, Products and Services, Remote Workforce, Secure the Enterprise, Secure the Future

リモートワークをセキュアにするリモートアクセス環境の作りかた

3年前の今頃、突如として発生した新型コロナウイルスの一連の騒動で、リモートワーク用に急遽構築・増設したオンプレミスのリモートアクセス環境をいまも利用している、というお客様は多いのではないでしょうか。そ...

Mar 14, 2023

By Masaki Yamashita

Prisma Accessでクラウドベース/オンプレミスベース両方の認証を設定

Mobile Users, Product Features, Products and Services

Prisma Accessでクラウドベース/オンプレミスベース両方の認証を設定

ここ数年、クラウドベースIdP(IDプロバイダー)の採用が飛躍的に伸びています。これほどまでに成長した背景には、多くの企業がユーザーIDの管理をオンプレミスからクラウドに移行したいと望んでいることがあげられます。

Feb 16, 2023

By Suresh Sangiah

See all SASE blogs

Cloud Native Security Blogs

ForresterがPrisma Cloudをクラウドワークロードセキュリティのリーダーに位置付け

Announcement, Cloud Workload Protection Platform

ForresterがPrisma Cloudをクラウドワークロードセキュリティのリーダーに位置付け

「Forrester Wave™: クラウドワークロードセキュリティ、2024 Q1」でパロアルトネットワークスがリーダーに位置付けられました。今回の評価は、弊社のクラウドワ...

Jul 09, 2024

By Jason Williams

Prisma Cloud Copilot: 質問に答えるだけでなく、是正措置も提案

Announcement, Platform

Prisma Cloud Copilot: 質問に答えるだけでなく、是正措置も提案

生成AIによってソフトウェアデリバリーが高速化する裏で、現在のクラウドセキュリティアプローチにしわ寄せが及んでいます。というのも、Gartnerが指摘するように、すべての問題に対処できるだけの専門人材が企業には不足...

May 26, 2024

By Bar Schwartz and Jonathan Bregman

Prisma Accessが実現する次世代リモートブラウザーアイソレーション(RBI)

Announcement, Cybersecurity, Public Sector

Prisma Accessが実現する次世代リモートブラウザーアイソレーション(RBI)

2023年8月にガートナー社より発表されたSingle-Vendor SASEのMagic Quadrant™で、唯一の Leader 評価を得た、パロアルトネットワークスのPrisma Access...

Jan 15, 2024

By Daina Furukawa

Prisma Cloud: Darwinリリースでコードからクラウドまでのインテリジェンスを導入

Announcement, Cloud Security, CNAPP, Products and Services

Prisma Cloud: Darwinリリースでコードからクラウドまでのインテリジェンスを導入

クラウドアプリケーションは現代のエンタープライズの原動力です。とは言っても、AI主導の開発に後押しされた今日のアプリケーション経済は、後から振り返ってみれば幕開けに過ぎなかったと思えるでしょう。Mc...

Nov 28, 2023

By Ankur Shah

『2023年版クラウドネイティブセキュリティ情勢レポート』で学ぶクラウドネイティブセキュリティの傾向と対策

Announcement, Cloud Native Application Platform, Cloud Security, DevSecOps, Must-Read Articles

『2023年版クラウドネイティブセキュリティ情勢レポート』で学ぶクラウドネイティブセキュリティの傾向と対策

過去12ヶ月で、世界中の72％の組織がワークロードの30％以上をクラウドに移行したそうです。さらに驚きなのは、これらの組...

Apr 09, 2023

By Bob West

SpringShellおよび最近のSpringの脆弱性CVE-2022-22963、CVE-2022-22965に対するPrisma Cloudによる緩和策

Announcement, Cloud Security Posture Management, Cloud Workload Protection Platform, Web Application & API Security

SpringShellおよび最近のSpringの脆弱性CVE-2022-22963、CVE-2022-22965に対するPrisma Cloudによる...

最近Spring Frameworkに影響を与える複数の脆弱性が公表されました。...

Apr 08, 2022

By Nathaniel Quist, Ariel Zelivansky, Aviv Sasson and Alok Tongaonkar

クラウドセキュリティ調査結果: 優れたセキュリティは優れたビジネス成果をもたらす

Announcement, Cloud Network Security, Products and Services

クラウドセキュリティ調査結果: 優れたセキュリティは優れたビジネス成果をもたらす

キャリアを台無しにするリスクを覚悟の上で、私の知る秘密をすべて明かしましょう。クラウドセキュリティは存在しません。存在するのは「事業を拡大する」セキュリティ、「お客様にとってより良い」セキュリティ、「イノベーションを推進...

Feb 25, 2022

By Dan MacKenzie

[2021-12-16 09:15 JST 更新] Prisma CloudでLog4Shellの脆弱性に対応する方法: CVE-2021-44228およびCVE-2021-45046の緩和策

Announcement, Cloud Workload Protection Platform, Products and Services, Secure the Enterprise, Threat Prevention

[2021-12-16 09:15 JST 更新] Prisma CloudでLog4Shellの脆弱性に対応する方法: CVE-2021-44228...

2021年12月9日、汎用的なJavaパッケージApache Log4j 2にリ...

Dec 13, 2021

By Ariel Zelivansky, Elad Shuster, Eran Yanay and Artur Avetisyan

See all Cloud Native Security blogs

Security Operations Blogs

Cortex Copilot - SecOpsが取るべき道は、激務に依存しないスマートなセキュリティ

Announcement, Must-Read Articles, Product Features

Cortex Copilot - SecOpsが取るべき道は、激務に依存しないスマートなセキュリティ

セキュリティ運用には不確定要素が多数存在します。サイバー脅威のスピードと複雑性の継続的な進歩を受けて、インシデントをできるだけ迅速に調査して解決することがアナリストには求められます。しかしながら、イン...

May 20, 2024

By Gil Blum and Greg Smith

アイデンティティ脅威に対する検出とレスポンス

Announcement, Cybersecurity, Use Cases

アイデンティティ脅威に対する検出とレスポンス

脅威は外部から侵入するとの思い込みは、セキュリティ分野では珍しくありません。しかしながら、外側の防御の突破が難しくなったことで、内部の人間を狙った攻撃が増えつつあります。その結果生じた2つの重大な脅威ベクトルが「アイデンティティ脅威」と「悪...

Apr 16, 2024

By Greg Smith

インシデント対応におけるAI・自動化活用の国内動向

インシデント対応におけるAI・自動化活用の国内動向

ビジネスはこれまで以上にテクノロジーに依存しており、メリットは計り知れない一方で、これは同時に複雑になるインフラと増加する攻撃対象領域を意味しています。脆弱性の残存するネットワーク機器、設定ミスがあるクラウド上のリソースなど、リスクが残存したままインターネット...

Mar 21, 2024

By Masayoshi Someya

Cortex XDR が中東・アフリカの政府を狙う新たな活動グループの存在を明らかに

Must-Read Articles, News and Events, Product Features

Cortex XDR が中東・アフリカの政府を狙う新たな活動グループの存在を明らかに

Cortex 脅威リサーチチームは最近、中東とアフリカの政府機関を標的とした複数のスパイ攻撃を特定しました。私たちの調査結果によると、攻撃の主な目的は、特に政治家、軍事活動、外務省に関連した機密性の...

Oct 30, 2023

By Lior Rochberger

2023 年版 Unit 42 アタックサーフェス脅威レポート: ASM の必要性が鮮明に

Products and Services, 視点

2023 年版 Unit 42 アタックサーフェス脅威レポート: ASM の必要性が鮮明に

2023 Unit 42 Attack Surface Threat Report では、アタックサーフェス管理 (ASM: 攻撃対象領域の管理) に関する、とくに高リスクなセキュリティ調査結果が明らかになりました。ま...

Oct 26, 2023

By Matt Kraning

インターネットに公開している Ivanti ソフトウェアのパッチ適用をお忘れなく

Announcement, Must-Read Articles, News and Events

インターネットに公開している Ivanti ソフトウェアのパッチ適用をお忘れなく

2023年7月24日、Ivanti Endpoint Manager Mobile (EPMM、旧称MobileIron Core)の脆弱性「CVE-2023-35078」が公表されました。これは、承認を受けていないユー...

Aug 07, 2023

By Giuliana Sturma

LockBit 3.0への注意喚起とCortexによる対策

Must-Read Articles, Product Features, Products and Services, Threat Prevention, Use Cases

LockBit 3.0への注意喚起とCortexによる対策

「LockBit」は流行中のランサムウェアです。初めて確認された2019年9月以来、Cortex脅威リサーチチームはこのランサムウェアを追跡してきました。活動は2019年以降急速に拡大し、LockBit 2.0 (202...

Jun 06, 2023

By Lior Rochberger

AIと自動化によるセキュリティトランスフォーメーションの効果とは

Must-Read Articles, Uncategorized

AIと自動化によるセキュリティトランスフォーメーションの効果とは

ランサムウェアや内部犯行をはじめとした脅威によって、事業の停滞を余儀なくされるセキュリティインシデントが相次いでいます。コロナ禍に始まった在宅勤務はハイブリッドワークへとシフトする中、アプリケーションのクラウド移行による...

Jun 04, 2023

By Masayoshi Someya

See all Security Operations blogs

Unit 42 Threat Research

company article

マルウェア主なサイバー脅威

「車売ります」広告で標的を釣る Fighting Ursa

概要私たちが Fighting Ursa として追跡しているロシア系の脅威アクターは、HeadLaceバックドアマルウェアをばらまく餌 (�...

August 2, 2024

By Unit 42

company article

脅威リサーチ脆弱性

クラウドネイティブコンテナーレジストリー Harbor における BOLA 脆弱性の特定

概要 Unit 42 の脅威リサーチャーは、最近行ったオープンソース Web アプリケーションに対する監査のなかで、Harbor の 2.9...

August 2, 2024

By Jay Chen , Ravid Mazon

company article

マルウェア脅威リサーチ

生成 AI (GenAI) 人気に便乗する詐欺攻撃の傾向

概要本稿では、生成 AI (GenAI) 関連の用語にまつわるドメイン登録とネットワーク攻撃の進化について探っていきます。...

July 26, 2024

By Zhanhao Chen , Reethika Ramesh

company article

脅威リサーチ脆弱性

生成 AI ツールによる Easy!Appointments の BOLA 脆弱性の特定自動化

概要パロアルトネットワークスは人工知能 (AI) を利用したセキュリティ対策の研究開発に積極的に取り組んできました...

July 25, 2024

By Ravid Mazon , Jay Chen

company article

マルウェア脅威リサーチ

緊急時に役立つマルウェア分析時短術

概要本稿では、セキュリティ専門家が分析の時短術を使い、複数のマルウェアサンプルを迅速にトリアージ・分析す�...

July 24, 2024

By Riley Porter , Micah Yates , Mark Lim

company article

脅威リサーチ脆弱性

LangChain の生成 AI における脆弱性 (CVE-2023-46229、CVE-2023-44467)

概要パロアルトネットワークスのリサーチャーは GitHub で 81,000 個以上のスターを獲得している人気オープンソース生�...

July 23, 2024

By Yiheng An , Haozhe Zhang

company article

ランサムウェア脅威リサーチ

RA Group から RA World へ: ランサムウェアグループの進化

概要現在は RA World の名前で知られているランサムウェアグループ RA Group の活動が、2024 年 3 月以降、顕著に増加して�...

July 22, 2024

By Daniel Frank

company article

クラウドサイバーセキュリティリサーチ脅威リサーチ

コンテナーエスケープ: クラウド環境でコンテナーから脱出する技術

概要本稿では、コンテナーエスケープ技術を確認し、それらの影響を評価し、エンドポイント検出・対応 (EDR) の観点�...

July 18, 2024

By Bar Ben-Michael , Yosef Yaakov

See all Unit 42 threat research

Get the latest news, invites to events, and threat alerts