* [Blog](https://www.paloaltonetworks.com/blog) * [Palo Alto Networks](https://www.paloaltonetworks.com/blog/corporate/) * [IoT](https://www.paloaltonetworks.com/blog/category/iot-ja/?lang=ja) * IoTセキュリティの検証評価(PoC)実施時の注意... # IoTセキュリティの検証評価(PoC)実施時の注意点 [](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Fwww.paloaltonetworks.com%2Fblog%2F2023%2F09%2Fiot-security-poc%2F%3Flang%3Dja) [](https://twitter.com/share?text=IoT%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E3%81%AE%E6%A4%9C%E8%A8%BC%E8%A9%95%E4%BE%A1%28PoC%29%E5%AE%9F%E6%96%BD%E6%99%82%E3%81%AE%E6%B3%A8%E6%84%8F%E7%82%B9&url=https%3A%2F%2Fwww.paloaltonetworks.com%2Fblog%2F2023%2F09%2Fiot-security-poc%2F%3Flang%3Dja) [](https://www.linkedin.com/shareArticle?mini=true&url=https%3A%2F%2Fwww.paloaltonetworks.com%2Fblog%2F2023%2F09%2Fiot-security-poc%2F%3Flang%3Dja&title=IoT%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E3%81%AE%E6%A4%9C%E8%A8%BC%E8%A9%95%E4%BE%A1%28PoC%29%E5%AE%9F%E6%96%BD%E6%99%82%E3%81%AE%E6%B3%A8%E6%84%8F%E7%82%B9&summary=&source=) [](https://www.paloaltonetworks.com//www.reddit.com/submit?url=https://www.paloaltonetworks.com/blog/2023/09/iot-security-poc/?lang=ja&ts=markdown) []() Link copied By [Takahiko Nakagawa](https://www.paloaltonetworks.com/blog/author/tnakagawa/?lang=ja&ts=markdown "Posts by Takahiko Nakagawa") Sep 28, 2023 2 minutes [IoT](https://www.paloaltonetworks.com/blog/category/iot-ja/?lang=ja&ts=markdown) [IoT Security](https://www.paloaltonetworks.com/blog/network-security/category/iot-security-ja/?lang=ja&ts=markdown) [Products and Services](https://www.paloaltonetworks.com/blog/category/products-and-services-ja/?lang=ja&ts=markdown) [Secure the Enterprise](https://www.paloaltonetworks.com/blog/category/secure-the-enterprise-2/?lang=ja&ts=markdown) [IOT security](https://www.paloaltonetworks.com/blog/tag/iot-security-ja/?lang=ja&ts=markdown) [SE virtual team](https://www.paloaltonetworks.com/blog/tag/se-virtual-team/?lang=ja&ts=markdown) [SE virtual team: IoT Security](https://www.paloaltonetworks.com/blog/tag/se-virtual-team-iot-security/?lang=ja&ts=markdown) ## はじめに 今月のSEバーチャルチームシリーズは、IoTセキュリティの検証評価(PoC: Proof of Concept)を実施するさいにつまづきやすいポイント2点を解説します。どちらもなかなか気づけない部分で、じつは筆者も苦労しました。弊社のIoTセキュリティのPoC実施を検討している読者の皆さんに、事前情報として参考にしていただければ嬉しいです。 ## IoTセキュリティのライセンス種別を確認する お使いのNGFW製品の種類によって、利用可能なIoTセキュリティのライセンス形態が異なります。このため、PoCを実施する前に、以下の表を参照して必要なライセンスを確認してください。 * Prod (本番)用のNGFWを使ってPoCを行う場合、IoTセキュリティライセンスはTrial用のものが必要です。 * Eval (評価)用のIoTセキュリティライセンスを使う場合、NGFWはEval用のものが必要です。 ![IoT セキュリティでは、ファイアウォールの種類とIoTセキュリティ用のライセンスの種類を確認する必要があります。出典: https://docs.paloaltonetworks.com/common-services/device-associations/firewall-and-license-type-compatibility-iot](https://www.paloaltonetworks.com/blog/wp-content/uploads/2023/09/word-image-304794-1.png) 表1. IoT セキュリティライセンスとファイアウォール種別の対応 (出典: [https://docs.paloaltonetworks.com/common-services/device-associations/firewall-and-license-type-compatibility-iot](https://docs.paloaltonetworks.com/common-services/device-associations/firewall-and-license-type-compatibility-iot)) 今あるIoTセキュリティテナントの環境を維持したまま、Trial用ライセンスやEval用ライセンスからProd用のライセンスに切り替えるには、それらのライセンスの有効期限から30日以内にProd用ライセンスを適用する必要があります。 ## デバイスの認識や可視化が行える構成であることを確認する IoTデバイスの認識やIoT通信の可視化を効果的に行うには、以下の2つの条件を満たす必要があります。 1. IoTデバイスのMACアドレスとIPアドレス情報を取得できる構成になっていること 2. IoTデバイスが行うIoT通信をNGFWがモニターできる構成になっていること IoTデバイスのMACアドレスとIPアドレス情報を取得するには次の5つの方法のいずれかかを行います。 1. IoTデバイスからのARPやDHCPの通信がモニターできる環境にNGFWを設置し、IoTデバイスのMACアドレスとIPアドレスの情報をCortex Data Lakeに送付します。 DHCPを利用している場合は、NGFWをDHCPリレーエージェントに設定するか、DHCPリレーエージェントのセカンダリアドレスをNGFWに向けます。 2. IoTデバイスのARPやDHCPの通信を直接NGFWがモニターできない場合は、当該IoTデバイスが接続されているスイッチなどでSPANポートやERSPANポートを設定し、コピーしたIoTデバイスのARPやDHCPの情報をTapモードのNGFWでモニターできるようにして、これらの情報をCortex Data Lakeに送付します。 3. (PAN-OS 10.2以降) DHCPサーバーのログをsyslog経由でNGFWに送信し、NGFWからCortex Data Lakeに送信する構成にします。 4. サードパーティインテグレーションのオプションを使い、拠点側のルーターやスイッチにSNMPポーリングが行えるようにしておき、SNMPポーリングによってルーターやスイッチからMACアドレス情報を収集できるように構成します。このとき、SNMPポーリングにはCortex XSOARを使います。 5. IoTセキュリティクラウドにMACアドレス情報とIPアドレス情報を手動で登録します。この場合はIoTデバイスにスタティックなIPアドレスが割り振られていることが前提となります。 IoTデバイスが行う通信(IoT通信)は、NGFWで直接モニターするのが基本です。物理的に離れたネットワークのIoT通信をモニターするには、スイッチのERSPAN機能を利用し、NGFWのTapモードのインタフェースでERSPANした通信をモニターします。 ## IoTデバイス認識と可視化の2つの条件を満たす5つの構成例 先に説明したIoTデバイスの認識と可視化に必要な2つの条件を満たす構成例を5つ示します。 ### 構成案1 * IoTデバイスからのARP / DHCPをNGFWで直接モニターする。IoTセキュリティクラウドはCortex Data Lake経由でMACアドレスとIPアドレスを学習する * IoTデバイスからのIoT通信をNGFWで直接モニターする。IoTセキュリティクラウドはCortex Data Lake経由でIoT通信のログを取得して分析する ![図1 構成案1。IoTデバイスの通信とARP/DHCPが直接NGFWを経由する。IoTセキュリティクラウドはCortex Data LakeからIoTデバイスのMACアドレスとIPアドレスを学習する](https://www.paloaltonetworks.com/blog/wp-content/uploads/2023/09/1-1iotarp-dhcpngfwiot.png) 図1 構成案1。IoTデバイスの通信とARP/DHCPが直接NGFWを経由する。IoTセキュリティクラウドはCortex Data LakeからIoTデバイスのMACアドレスとIPアドレスを学習する ### 構成案2 * IoTデバイスからのARP / DHCPをNGFWで直接モニターできない場合は、ARP / DHCPが通過するスイッチにSPANポートを設置し、NGFWのTapモードインタフェースでARP / DHCPのコピーをもとにMACアドレスとIPアドレスを学習する。IoTセキュリティクラウドはCortex Data Lake経由でMACアドレスとIPアドレスを学習する * IoTデバイスからの通信をNGFWで直接モニターする。IoTセキュリティクラウドは、Cortex Data Lake経由でIoT通信のログを取得して分析する ![図2 構成案2。IoTデバイスからのARP/DHCPがNGFWを直接経由しない場合はNGFWをTapモードにしてARP/DHCPのコピーからMACアドレスとIPアドレスを学習する。IoTセキュリティはCortex Data Lake 経由でIoT通信のログを取得・分析する](https://www.paloaltonetworks.com/blog/wp-content/uploads/2023/09/2-2iotarp-dhcpngfwngfwtap.png) 図2 構成案2。IoTデバイスからのARP/DHCPがNGFWを直接経由しない場合はNGFWをTapモードにしてARP/DHCPのコピーからMACアドレスとIPアドレスを学習する。IoTセキュリティはCortex Data Lake 経由でIoT通信のログを取得・分析する ### 構成案3 * (PAN-OS 10.2以降でサポート) DHCPサーバーのログ(MACアドレスとIPアドレスの情報を含んだログ)をsyslogでNGFWに送信する。NGFWはsyslogの内容からMACアドレスとIPアドレスを学習する。IoTセキュリティクラウドはCortex Data Lake経由でMACアドレスとIPアドレスを学習する。 * IoTデバイスからのIoT通信をNGFWで直接モニターする。IoTセキュリティクラウドはCortex Data Lake経由でIoT通信のログを取得して分析する ![図3 構成案3。IoTデバイスのMACアドレスやIPアドレスの情報を含むDHCPサーバーのログをsyslog経由でNGFWに送信し、その内容からNGFWにMACアドレスとIPアドレスを学習させる (PAN-OS 10.2 以降で対応)。IoTセキュリティはCortex DataLake経由でIoTセキュリティ通信のログを取得・分析する](https://www.paloaltonetworks.com/blog/wp-content/uploads/2023/09/3-3iotmacipdhcpsy.png) 図3 構成案3。IoTデバイスのMACアドレスやIPアドレスの情報を含むDHCPサーバーのログをsyslog経由でNGFWに送信し、その内容からNGFWにMACアドレスとIPアドレスを学習させる (PAN-OS 10.2 以降で対応)。IoTセキュリティはCortex DataLake経由でIoTセキュリティ通信のログを取得・分析する ### 構成案4 * Cortex XSOARがスイッチにSNMPポーリングを行ってIoTデバイスのMACアドレスとIPアドレスの情報を学習し、その情報をIoTセキュリティクラウドに共有する * IoTデバイスからの通信はNGFWが直接モニターする。IoTセキュリティクラウドはCortex Data Lake経由でIoT通信のログを取得して分析する ![図4 構成案4。Cortex XSOARがスイッチに対してSNMPポーリングを行い、IoTデバイスのMACアドレスやIPアドレスを学習したあと、学習内容をIoTデバイスセキュリティクラウドと共有する。IoT通信はNGFWが直接モニターし、Cortex Data Lakeを経由してIoTセキュリティクラウドが分析する](https://www.paloaltonetworks.com/blog/wp-content/uploads/2023/09/4-4cortex-xsoarsnmpiot.png) 図4 構成案4。Cortex XSOARがスイッチに対してSNMPポーリングを行い、IoTデバイスのMACアドレスやIPアドレスを学習したあと、学習内容をIoTデバイスセキュリティクラウドと共有する。IoT通信はNGFWが直接モニターし、Cortex Data Lakeを経由してIoTセキュリティクラウドが分析する ### 構成案5 * IoTデバイスのMACアドレスとIPアドレスの情報(CSVファイル)は、IoTセキュリティクラウドに手動でアップロードする * IoTデバイスからのIoT通信はNGFWで直接モニターする。IoTセキュリティクラウドはCortex Data Lake経由でIoT通信のログを取得して分析する ![図5 構成案5-1。MACアドレスとIPアドレスがペアになったリストをCSVファイルとしてIoTセキュリティクラウドにアップロードし、IoT通信はNGFWを直接通過させ、Cortex Data Lake 経由で IoT セキュリティクラウドでログを分析](https://www.paloaltonetworks.com/blog/wp-content/uploads/2023/09/5-5-1macipcsviot.png) 図5 構成案5-1。MACアドレスとIPアドレスがペアになったリストをCSVファイルとしてIoTセキュリティクラウドにアップロードし、IoT通信はNGFWを直接通過させ、Cortex Data Lake 経由で IoT セキュリティクラウドでログを分析 構成案5で「NGFWでIoTデバイスからの通信を直接モニターをする」という構成にできない場合は、IoT通信が通過するスイッチにSPANポート(ERSPANポート)を設置し、IoT通信のコピーをNGFWのTapモードインタフェースでモニターする構成にします。この場合、IoTセキュリティクラウドは、Cortex Data Lake経由でIoT通信のログを取得して分析します (図6)。 ![図6 構成案5-2 (IoTデバイスからの通信を直接NGFWがモニターできない場合)](https://www.paloaltonetworks.com/blog/wp-content/uploads/2023/09/6-5-2-iotngfw.png) 図6 構成案5-2 (IoTデバイスからの通信を直接NGFWがモニターできない場合) ## おわりに IoTセキュリティの検証評価(PoC)実施時は、利用するライセンスの種別が正しいことを確認し、IoTデバイスを認識して可視化する必要があります。 IoTデバイスを認識して可視化するには満たすべき条件が2つあります。1つめの条件はIoTセキュリティがIoTデバイスのMACアドレスとIPアドレスの情報を取得できること、2つめの条件はIoTデバイスによる通信内容をNGFWがモニターできることです。 本稿では、これら2つの条件を満たす5つの構成例を取り上げて解説しました。構成案1から構成案5のいずれかの構成にしておくことで、IoTセキュリティがIoTデバイスのMACアドレスとIPアドレスの情報を取得でき、NGFWはIoTデバイスからの通信(IoT通信)をモニターできるので、IoTセキュリティのPoCを実施できるようになります。 IoT通信のモニターは、NGFWが直接行うように構成するのが理想的です。それが難しい場合は、IoT通信のコピーをNGFWのTapポートでモニターすることでもIoT通信を可視化できます。ただし、IoT通信のモニターだけでなく制御まで行う場合は、IoT通信が直接NGFWを通過する構成にする必要があります。 今回はつまづきやすいところ2点を取り上げましたが、ほかにもPoCの実施で困っていることがあれば、わたしたちSEバーチャルチームと[共有してください](mailto:infojapan@paloaltonetworks.com)。 *** ** * ** *** ## Related Blogs ### [Cybersecurity](https://www.paloaltonetworks.com/blog/category/cybersecurity-jp/?lang=ja&ts=markdown), [IoT](https://www.paloaltonetworks.com/blog/category/iot-ja/?lang=ja&ts=markdown), [IoT Security](https://www.paloaltonetworks.com/blog/network-security/category/iot-security-ja/?lang=ja&ts=markdown), [Next-Generation Firewalls](https://www.paloaltonetworks.com/blog/network-security/category/next-generation-firewalls-ja/?lang=ja&ts=markdown), [Products and Services](https://www.paloaltonetworks.com/blog/category/products-and-services-ja/?lang=ja&ts=markdown), [Secure the Enterprise](https://www.paloaltonetworks.com/blog/category/secure-the-enterprise-2/?lang=ja&ts=markdown) [#### IoTセキュリティソリューションの導入: 導入済みの次世代ファイアウォールを有効活用](https://www.paloaltonetworks.com/blog/2022/11/iot-security-with-existing-ngfw/?lang=ja) ### [Cybersecurity](https://www.paloaltonetworks.com/blog/category/cybersecurity-jp/?lang=ja&ts=markdown), [Endpoint](https://www.paloaltonetworks.com/blog/category/endpoint/?lang=ja&ts=markdown), [Products and Services](https://www.paloaltonetworks.com/blog/category/products-and-services-ja/?lang=ja&ts=markdown), [Secure the Cloud](https://www.paloaltonetworks.com/blog/category/secure-the-cloud-2/?lang=ja&ts=markdown), [Secure the Enterprise](https://www.paloaltonetworks.com/blog/category/secure-the-enterprise-2/?lang=ja&ts=markdown) [#### Cortex XDRとPrisma Access 連携ソリューションの紹介](https://www.paloaltonetworks.com/blog/2024/02/cortex-xdr-prisma-access-cp2/?lang=ja) ### [IoT Security](https://www.paloaltonetworks.com/blog/network-security/category/iot-security-ja/?lang=ja&ts=markdown), [Products and Services](https://www.paloaltonetworks.com/blog/category/products-and-services-ja/?lang=ja&ts=markdown), [Secure the Enterprise](https://www.paloaltonetworks.com/blog/category/secure-the-enterprise-2/?lang=ja&ts=markdown) [#### IoTセキュリティへの懸念から考えるハイブリッドワークフォースの安全確保](https://www.paloaltonetworks.com/blog/2021/11/iot-security-concerns/?lang=ja) ### [Cybersecurity](https://www.paloaltonetworks.com/blog/category/cybersecurity-jp/?lang=ja&ts=markdown), [Secure the Enterprise](https://www.paloaltonetworks.com/blog/category/secure-the-enterprise-2/?lang=ja&ts=markdown) [#### サイバーセキュリティ情報開示で実感するプラットフォーム化のメリット](https://www.paloaltonetworks.com/blog/2024/07/cybersecurity-information-disclosure-and-benefit-of-platformization/?lang=ja) ### [Cybersecurity](https://www.paloaltonetworks.com/blog/category/cybersecurity-jp/?lang=ja&ts=markdown), [Products and Services](https://www.paloaltonetworks.com/blog/category/products-and-services-ja/?lang=ja&ts=markdown), [Secure the Enterprise](https://www.paloaltonetworks.com/blog/category/secure-the-enterprise-2/?lang=ja&ts=markdown), [Secure the Future](https://www.paloaltonetworks.com/blog/category/secure-the-future-2/?lang=ja&ts=markdown), [Threat Prevention](https://www.paloaltonetworks.com/blog/category/threat-prevention/?lang=ja&ts=markdown) [#### Precision AI™ と SASE](https://www.paloaltonetworks.com/blog/2024/06/precisionai-sase/?lang=ja) ### [Secure the Enterprise](https://www.paloaltonetworks.com/blog/category/secure-the-enterprise-2/?lang=ja&ts=markdown) [#### Prisma Access、GlobalProtectでのSAML認証: 概要、認証フロー、注意点](https://www.paloaltonetworks.com/blog/2024/05/saml-prisma-access-globalprotect/?lang=ja) ### Subscribe to the Blog! Sign up to receive must-read articles, Playbooks of the Week, new feature announcements, and more. ![spinner](https://www.paloaltonetworks.com/blog/wp-content/themes/panwblog2023/dist/images/ajax-loader.gif) Sign up Please enter a valid email. By submitting this form, you agree to our [Terms of Use](https://www.paloaltonetworks.com/legal-notices/terms-of-use?ts=markdown) and acknowledge our [Privacy Statement](https://www.paloaltonetworks.com/legal-notices/privacy?ts=markdown). Please look for a confirmation email from us. If you don't receive it in the next 10 minutes, please check your spam folder. This site is protected by reCAPTCHA and the Google [Privacy Policy](https://policies.google.com/privacy) and [Terms of Service](https://policies.google.com/terms) apply. {#footer} {#footer} ## Products and Services * [AI-Powered Network Security Platform](https://www.paloaltonetworks.com/network-security?ts=markdown) * [Secure AI by Design](https://www.paloaltonetworks.com/precision-ai-security/secure-ai-by-design?ts=markdown) * [Prisma AIRS](https://www.paloaltonetworks.com/prisma/prisma-ai-runtime-security?ts=markdown) * [AI Access Security](https://www.paloaltonetworks.com/sase/ai-access-security?ts=markdown) * [Cloud Delivered Security Services](https://www.paloaltonetworks.com/network-security/security-subscriptions?ts=markdown) * [Advanced Threat Prevention](https://www.paloaltonetworks.com/network-security/advanced-threat-prevention?ts=markdown) * [Advanced URL Filtering](https://www.paloaltonetworks.com/network-security/advanced-url-filtering?ts=markdown) * [Advanced WildFire](https://www.paloaltonetworks.com/network-security/advanced-wildfire?ts=markdown) * [Advanced DNS Security](https://www.paloaltonetworks.com/network-security/advanced-dns-security?ts=markdown) * [Enterprise Data Loss Prevention](https://www.paloaltonetworks.com/sase/enterprise-data-loss-prevention?ts=markdown) * [Enterprise IoT Security](https://www.paloaltonetworks.com/network-security/enterprise-device-security?ts=markdown) * [Medical IoT Security](https://www.paloaltonetworks.com/network-security/medical-device-security?ts=markdown) * [Industrial OT Security](https://www.paloaltonetworks.com/network-security/medical-device-security?ts=markdown) * [SaaS Security](https://www.paloaltonetworks.com/sase/saas-security?ts=markdown) * [Next-Generation Firewalls](https://www.paloaltonetworks.com/network-security/next-generation-firewall?ts=markdown) * [Hardware Firewalls](https://www.paloaltonetworks.com/network-security/hardware-firewall-innovations?ts=markdown) * [Software Firewalls](https://www.paloaltonetworks.com/network-security/software-firewalls?ts=markdown) * [Strata Cloud Manager](https://www.paloaltonetworks.com/network-security/strata-cloud-manager?ts=markdown) * [SD-WAN for NGFW](https://www.paloaltonetworks.com/network-security/sd-wan-subscription?ts=markdown) * [PAN-OS](https://www.paloaltonetworks.com/network-security/pan-os?ts=markdown) * [Panorama](https://www.paloaltonetworks.com/network-security/panorama?ts=markdown) * [Secure Access Service Edge](https://www.paloaltonetworks.com/sase?ts=markdown) * [Prisma SASE](https://www.paloaltonetworks.com/sase?ts=markdown) * [Application Acceleration](https://www.paloaltonetworks.com/sase/app-acceleration?ts=markdown) * [Autonomous Digital Experience Management](https://www.paloaltonetworks.com/sase/adem?ts=markdown) * [Enterprise DLP](https://www.paloaltonetworks.com/sase/enterprise-data-loss-prevention?ts=markdown) * [Prisma Access](https://www.paloaltonetworks.com/sase/access?ts=markdown) * [Prisma Browser](https://www.paloaltonetworks.com/sase/prisma-browser?ts=markdown) * [Prisma SD-WAN](https://www.paloaltonetworks.com/sase/sd-wan?ts=markdown) * [Remote Browser Isolation](https://www.paloaltonetworks.com/sase/remote-browser-isolation?ts=markdown) * [SaaS Security](https://www.paloaltonetworks.com/sase/saas-security?ts=markdown) * [AI-Driven Security Operations Platform](https://www.paloaltonetworks.com/cortex?ts=markdown) * [Cloud Security](https://www.paloaltonetworks.com/cortex/cloud?ts=markdown) * [Cortex Cloud](https://www.paloaltonetworks.com/cortex/cloud?ts=markdown) * [Application Security](https://www.paloaltonetworks.com/cortex/cloud/application-security?ts=markdown) * [Cloud Posture Security](https://www.paloaltonetworks.com/cortex/cloud/cloud-posture-security?ts=markdown) * [Cloud Runtime Security](https://www.paloaltonetworks.com/cortex/cloud/runtime-security?ts=markdown) * [Prisma Cloud](https://www.paloaltonetworks.com/prisma/cloud?ts=markdown) * [AI-Driven SOC](https://www.paloaltonetworks.com/cortex?ts=markdown) * [Cortex XSIAM](https://www.paloaltonetworks.com/cortex/cortex-xsiam?ts=markdown) * [Cortex XDR](https://www.paloaltonetworks.com/cortex/cortex-xdr?ts=markdown) * [Cortex XSOAR](https://www.paloaltonetworks.com/cortex/cortex-xsoar?ts=markdown) * [Cortex Xpanse](https://www.paloaltonetworks.com/cortex/cortex-xpanse?ts=markdown) * [Unit 42 Managed Detection \& Response](https://www.paloaltonetworks.com/cortex/managed-detection-and-response?ts=markdown) * [Managed XSIAM](https://www.paloaltonetworks.com/cortex/managed-xsiam?ts=markdown) * [Threat Intel and Incident Response Services](https://www.paloaltonetworks.com/unit42?ts=markdown) * [Proactive Assessments](https://www.paloaltonetworks.com/unit42/assess?ts=markdown) * [Incident Response](https://www.paloaltonetworks.com/unit42/respond?ts=markdown) * [Transform Your Security Strategy](https://www.paloaltonetworks.com/unit42/transform?ts=markdown) * [Discover Threat Intelligence](https://www.paloaltonetworks.com/unit42/threat-intelligence-partners?ts=markdown) ## Company * [About Us](https://www.paloaltonetworks.com/about-us?ts=markdown) * [Careers](https://jobs.paloaltonetworks.com/en/) * [Contact Us](https://www.paloaltonetworks.com/company/contact-sales?ts=markdown) * [Corporate Responsibility](https://www.paloaltonetworks.com/about-us/corporate-responsibility?ts=markdown) * [Customers](https://www.paloaltonetworks.com/customers?ts=markdown) * [Investor Relations](https://investors.paloaltonetworks.com/) * [Location](https://www.paloaltonetworks.com/about-us/locations?ts=markdown) * [Newsroom](https://www.paloaltonetworks.com/company/newsroom?ts=markdown) ## Popular Links * [Blog](https://www.paloaltonetworks.com/blog/?ts=markdown) * [Communities](https://www.paloaltonetworks.com/communities?ts=markdown) * [Content Library](https://www.paloaltonetworks.com/resources?ts=markdown) * [Cyberpedia](https://www.paloaltonetworks.com/cyberpedia?ts=markdown) * [Event Center](https://events.paloaltonetworks.com/) * [Manage Email Preferences](https://start.paloaltonetworks.com/preference-center) * [Products A-Z](https://www.paloaltonetworks.com/products/products-a-z?ts=markdown) * [Product Certifications](https://www.paloaltonetworks.com/legal-notices/trust-center/compliance?ts=markdown) * [Report a Vulnerability](https://www.paloaltonetworks.com/security-disclosure?ts=markdown) * [Sitemap](https://www.paloaltonetworks.com/sitemap?ts=markdown) * [Tech Docs](https://docs.paloaltonetworks.com/) * [Unit 42](https://unit42.paloaltonetworks.com/) * [Do Not Sell or Share My Personal Information](https://panwedd.exterro.net/portal/dsar.htm?target=panwedd) ![PAN logo](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/pan-logo-dark.svg) * [Privacy](https://www.paloaltonetworks.com/legal-notices/privacy?ts=markdown) * [Trust Center](https://www.paloaltonetworks.com/legal-notices/trust-center?ts=markdown) * [Terms of Use](https://www.paloaltonetworks.com/legal-notices/terms-of-use?ts=markdown) * [Documents](https://www.paloaltonetworks.com/legal?ts=markdown) Copyright © 2026 Palo Alto Networks. All Rights Reserved * [![Youtube](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/youtube-black.svg)](https://www.youtube.com/user/paloaltonetworks) * [![Podcast](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/icons/podcast.svg)](https://www.paloaltonetworks.com/podcasts/threat-vector?ts=markdown) * [![Facebook](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/facebook-black.svg)](https://www.facebook.com/PaloAltoNetworks/) * [![LinkedIn](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/linkedin-black.svg)](https://www.linkedin.com/company/palo-alto-networks) * [![Twitter](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/twitter-x-black.svg)](https://twitter.com/PaloAltoNtwks) * EN Select your language