* [Blog](https://www.paloaltonetworks.com/blog) * [Palo Alto Networks](https://www.paloaltonetworks.com/blog/corporate/) * [Cybersecurity](https://www.paloaltonetworks.com/blog/category/cybersecurity-jp/?lang=ja) * 「運用」はセキュリティ対策の要! Cortex X... # 「運用」はセキュリティ対策の要! Cortex XSOARによるセキュリティ運用の自動化と効率化 [](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Fwww.paloaltonetworks.com%2Fblog%2F2024%2F01%2Fsecurity-operation-cortex-xsoar%2F%3Flang%3Dja) [](https://twitter.com/share?text=%E3%80%8C%E9%81%8B%E7%94%A8%E3%80%8D%E3%81%AF%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E5%AF%BE%E7%AD%96%E3%81%AE%E8%A6%81%21+Cortex+XSOAR%E3%81%AB%E3%82%88%E3%82%8B%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E9%81%8B%E7%94%A8%E3%81%AE%E8%87%AA%E5%8B%95%E5%8C%96%E3%81%A8%E5%8A%B9%E7%8E%87%E5%8C%96&url=https%3A%2F%2Fwww.paloaltonetworks.com%2Fblog%2F2024%2F01%2Fsecurity-operation-cortex-xsoar%2F%3Flang%3Dja) [](https://www.linkedin.com/shareArticle?mini=true&url=https%3A%2F%2Fwww.paloaltonetworks.com%2Fblog%2F2024%2F01%2Fsecurity-operation-cortex-xsoar%2F%3Flang%3Dja&title=%E3%80%8C%E9%81%8B%E7%94%A8%E3%80%8D%E3%81%AF%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E5%AF%BE%E7%AD%96%E3%81%AE%E8%A6%81%21+Cortex+XSOAR%E3%81%AB%E3%82%88%E3%82%8B%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E9%81%8B%E7%94%A8%E3%81%AE%E8%87%AA%E5%8B%95%E5%8C%96%E3%81%A8%E5%8A%B9%E7%8E%87%E5%8C%96&summary=&source=) [](https://www.paloaltonetworks.com//www.reddit.com/submit?url=https://www.paloaltonetworks.com/blog/2024/01/security-operation-cortex-xsoar/?lang=ja&ts=markdown) \[\](mailto:?subject=「運用」はセキュリティ対策の要! Cortex XSOARによるセキュリティ運用の自動化と効率化) Link copied By [Tomoaki Suzuki](https://www.paloaltonetworks.com/blog/author/tomoaki-suzuki/?lang=ja&ts=markdown "Posts by Tomoaki Suzuki") Jan 14, 2024 2 minutes [Cybersecurity](https://www.paloaltonetworks.com/blog/category/cybersecurity-jp/?lang=ja&ts=markdown) [Products and Services](https://www.paloaltonetworks.com/blog/category/products-and-services-ja/?lang=ja&ts=markdown) [Secure the Enterprise](https://www.paloaltonetworks.com/blog/category/secure-the-enterprise-2/?lang=ja&ts=markdown) [カテゴリーなし](https://www.paloaltonetworks.com/blog/category/%e3%82%ab%e3%83%86%e3%82%b4%e3%83%aa%e3%83%bc%e3%81%aa%e3%81%97/?lang=ko&ts=markdown) [Cortex XSOAR](https://www.paloaltonetworks.com/blog/tag/cortex-xsoar-ja/?lang=ja&ts=markdown) [SE monthly series](https://www.paloaltonetworks.com/blog/tag/se-monthly-series/?lang=ja&ts=markdown) ## はじめに こんにちは、2024年最初のSEブログを担当する鈴木です。あけましておめでとうございます。 本稿が2024年最初のブログということで、トピックを何にしようかあれこれ考えていたのですが、やはり「セキュリティ運用のしんどさをなんとかする」というのが、現場からの声として一番切実なのではないかと感じています。 いいかげん言われつくした感はありますが、昨今のサイバーセキュリティ脅威の巧妙さや複雑さ、そしてセキュリティ人材の不足という状況は2023年も改善したとはいいがたいでしょう。さまざまなセキュリティ製品から大量に生成されるセキュリティイベントのひとつひとつに手で対応するやりかたは、もはや現実的ではなくなっています。 これらの課題を解決するテクノロジーとして、SOAR (Security Orchestration Automation and Response) というキーワードを耳にされたかたも多いでしょう。日本語にすると「セキュリティ オーケストレーション、自動化および対応」ですが、具体的にはどんなテクノロジーなのでしょうか。 そこで今月のテーマは「[企業を取り巻くセキュリティ運用の課題](#post-311388-_rjha2d5ok5hh)」、「[SOARとは何か](#post-311388-_wx0h8pygib5h)」、「[Cortex XSOARではどのように運用の課題を解決しているのか](#post-311388-_n5bowg1hmyd4)」、「[ユースケース](#post-311388-_t44yuutuj3v0)」の順にご紹介していきたいと思います。 ## 企業を取り巻くセキュリティ運用の課題 セキュリティ運用チームの業務は多岐にわたりますが、ネットワークやクラウドサービス、サーバー、エンドポイントなどが生成するログを統合して管理し、それらのログを突き合わせて互いの関連性を把握し、監視や分析を行うこともそのひとつです。 外部SOCに運用を委託している場合でも、彼らの業務量はけっして少なくありません。SOCからの通報は非常に多く、そのたびにアラートの内容を確認して精査し、エンドユーザーへの事実確認を行い、総合的判断をして対処する、という一連の作業が発生します。これはセキュリティ運用チームにとって非常に負担の大きな作業です。くわえて、アラートの調査や総合的な判断は、運用担当の個人がもつ経験やスキルに左右されることが多く、アラートが多すぎれば対応やチェックの漏れも生じます。 ![図1. セキュリティ運用チームが抱える課題](https://www.paloaltonetworks.com/blog/wp-content/uploads/2024/01/1-.png) 図1. セキュリティ運用チームが抱える課題 セキュリティ運用チームの抱えている代表的な課題を表1にまとめました。皆さんの組織で当てはまるものがいくつあるのか確認してみてください。 | No. | 課題の種類 | 説明 | 具体例 | | 1 | コミュニケーションの分断、情報の分散 | セキュリティ製品のアラートや外部SOC通報に対する内容確認や精査、エンドユーザーへの事実確認、対処でさまざまなツールを利用していて、情報が分散してしまう | \* 連絡手段にメールやSlack、チケット管理システム、Excelシート、セキュリティ調査ツールなどが混在している | | 2 | オペレーションの属人化、手作業に起因するバックログの増加 | セキュリティ製品のアラートや外部SOCの通報に対して手作業によるオペレーションを実施している | \* 多数のセキュリティ製品が混在していて管理/運用負荷が増大している \* アラートが大量発生して適時処理ができない「アラート疲れ」が発生している \* 人材やスキルが不足するなか限られらたリソースでオペレーションを回している \* オペレーションが属人化している | | 3 | 独自開発がもたらす負荷 | 製品間のインテグレーションを独自開発して自動化したが属人化したスキルに依存しており保守や拡張が難しい | \* セキュリティ製品側の更新があるつどインテグレーション側の修正も必要 \* スキルを持った人材の退職・異動でメンテナンスできなくなるリスクがある | |-----|------------------------------|------------------------------------------------------------------------------|-----------------------------------------------------------------------------------------------------------------------------------| *表1. セキュリティ運用チームの抱える代表的な課題* ## SOARとは何か まずは基本となるSOARの定義を確認しておきましょう。SOARは「Security Orchestration, Automation and Response」の略で、「セキュリティ運用の効率化や自動化」を実現するテクノロジーを指します。具体的な機能をあげるなら、さまざまなセキュリティ製品や外部ソースからの情報を自動で集約して分析したり、事前に定義しておいたプロセスに沿って人手を介さずにオペレーションを行ったり、発生したインシデントの管理やステイクホルダーへの通知を行ったりします。 本テクノロジーへの各組織からの関心も近年高まっていて、NRIセキュアテクノロジーズ株式会社の公開した[2022年NRI Secure Insight 〜企業における情報セキュリティ実態調査〜](https://www.nri-secure.co.jp/download/insight2022-report)^\[[1](#reference01)\]^によれば、「ゼロトラストを実現するソリューションの導入状況」という質問項目で、EDR (57.6%)、CASB (44.4%)、IDaaS (42.4%)、SOAR (40.3%)の順に「導入済み、検証中、または検討中」と回答した組織が多くなっていました。この結果からも、SOARが「導入済み、検証中または検討中」の割合が40％以上を占める、注目度の高いソリューションのひとつであることがわかります。 ## Cortex XSOARではどのように運用の課題を解決しているのか これまで確認してきた課題をセキュリティのオーケストレーション、自動化、対応によって解決するSOARソリューションとして、弊社はCortex XSOARという製品を提供しています。 Cortex XSOARの目的はセキュリティ運用チームが日々行っている人海戦術によるアラート対応や、対応漏れ、属人化したセキュリティ運用といった課題を解決し、これらを改善、効率化することにあります。 以下に、表1で取り上げた代表的課題がどのように解決されているのかをご紹介します。 ### 課題1: 「コミュニケーションの分断や情報の分散」をコミュニケーションと情報の一本化で解決 セキュリティ運用チームは、Cortex XSOAR内で完結してリアルタイムに情報を共有したり、共同で調査したりできます。これにより、さまざまなツールをバラバラのインターフェイスで使う必要が無くなり、情報を一本化し、迅速に対応できるようになります。 ![図2. 情報交換や共同調査がCortex XSOAR内で完結する](https://www.paloaltonetworks.com/blog/wp-content/uploads/2024/01/2-cortex-xsoar.png) 図2. 情報交換や共同調査がCortex XSOAR内で完結する Cortex XSOARでは、以下のような情報共有・コラボレーション機能を提供しています。 * チャットでインシデントの共同調査を行える共有ワークスペース * 共有ワークスペース内でコマンドラインによる調査の実施 (サードパーティ製品も含む) 例:[メールデータ解析](https://xsoar.pan.dev/docs/reference/scripts/parse-email-files-v2)[添付ファイルのレピュテーションチェック](https://xsoar.pan.dev/docs/reference/scripts/file-reputation)[URLリンクのレピュテーションチェック](https://xsoar.pan.dev/docs/reference/scripts/url-reputation) * アクション結果を自動で文書化する機能でインシデント対応後の文書作成を省力化 * インシデントのケース番号(ID)割り当て、担当者割り当て、SLA割り当てなど、ケース のオープンからクローズまで一気通貫に管理 ### 課題2: 「オペレーションの属人化、手作業に起因するバックログの増加」を多種多様な製品との連携・自動化で解決 ![図3. Cortex XSOARにはコーディング不要で連携できる製品が800種類以上ある](https://www.paloaltonetworks.com/blog/wp-content/uploads/2024/01/3-cortex-xsoar800.png) 図3. Cortex XSOARにはコーディング不要で連携できる製品が800種類以上ある Cortex XSOARは、弊社製品のほかに800種類以上の製品やサービスと連携できます。しかも連携時はコーディングが必要ありません。Web の管理画面から操作し、タスクをつなげるだけで簡単に連携を作れます。そのなかでは解析やフィルタリング、ループ、配列などのタスクを自由に組み合わせられます。 ![図4. 連携は Web 管理画面から行える。タスクをつなげていくだけなので作成は簡単](https://www.paloaltonetworks.com/blog/wp-content/uploads/2024/01/4-web.png) 図4. 連携は Web 管理画面から行える。タスクをつなげていくだけなので作成は簡単 対応の途中、人間による判断が必要になるタスクが生じた場合は、判断タスクを担当者に割り当てる柔軟性も備えています。 ![図5. GUIから担当者が手動で判断するタスクも割り当てられる](https://www.paloaltonetworks.com/blog/wp-content/uploads/2024/01/5-gui.png) 図5. GUIから担当者が手動で判断するタスクも割り当てられる デバッグ機能を備えているので、作成したフローを事前に確認することもできます。タスク処理をステップ実行したり、変数の内容が意図したとおりになっているかを確認したりできます。 ![図6. GUIベースのデバッグ機能を提供しているのでタスクのフローが意図したとおりになっているかを確認しやすい](https://www.paloaltonetworks.com/blog/wp-content/uploads/2024/01/6-gui.png) 図6. GUIベースのデバッグ機能を提供しているのでタスクのフローが意図したとおりになっているかを確認しやすい Playbookには日本語でコメントを残せます。バージョン管理機能も提供されているので、問題が生じたとき、以前のバージョンにすばやく切り戻すこともできます。 Playbookが利用するAutomationスクリプトはGUIで編集できるほか、任意のエディタで作成した自作スクリプトを登録して呼び出すこともできます (Python, JavaScript, Powershellに対応)。 ![図7. AutomationスクリプトはGUI編集が可能。自作スクリプトの登録機能も提供 (Python、JavaScript、PowerShell)](https://www.paloaltonetworks.com/blog/wp-content/uploads/2024/01/7-automationgui-pyth.png) 図7. AutomationスクリプトはGUI編集が可能。自作スクリプトの登録機能も提供 (Python、JavaScript、PowerShell) ### 課題3: 「独自開発がもたらす負荷」を自動化/効率化を加速する豊富なテンプレートで省力化、メンテナンスと拡張を容易に Cortex XSOARの場合、Playbookのテンプレートが豊富に取り揃えられています。このため、スキルの高い人材を確保してスクラッチから開発をしたり、セキュリティ製品の更新に合わせてメンテナンスや拡張を行う必要がありません。 ![図8. Playbookには豊富なテンプレートが用意されている https://cortex.marketplace.pan.dev/marketplace/](https://www.paloaltonetworks.com/blog/wp-content/uploads/2024/01/8-playbook-https-cortex-mar.png) 図8. Playbookには豊富なテンプレートが用意されている [https://cortex.marketplace.pan.dev/marketplace/](https://cortex.marketplace.pan.dev/marketplace/) 例えば分かりやすいところで代表的なエンドポイントセキュリティ製品のテンプレートには以下のようなものがあります。 #### PaloAltoNetworks (Cortex XDR) [Cortex XDR - エンドポイントの隔離](https://xsoar.pan.dev/docs/reference/playbooks/cortex-xdr---isolate-endpoint) ![図9. Cortex XDR - エンドポイントの隔離 https://xsoar.pan.dev/docs/reference/playbooks/cortex-xdr---isolate-endpoint](https://www.paloaltonetworks.com/blog/wp-content/uploads/2024/01/9-cortex-xdr-https-xsoar-pan-dev-.png) 図9. Cortex XDR - エンドポイントの隔離 [https://xsoar.pan.dev/docs/reference/playbooks/cortex-xdr---isolate-endpoint](https://xsoar.pan.dev/docs/reference/playbooks/cortex-xdr---isolate-endpoint) #### CrowdStrike [Crowdstrike Falcon - エンドポイントの隔離](https://xsoar.pan.dev/docs/reference/playbooks/crowdstrike-falcon---isolate-endpoint) ![図10. Crowdstrike Falcon - エンドポイントの隔離 https://xsoar.pan.dev/docs/reference/playbooks/crowdstrike-falcon---isolate-endpoint](https://www.paloaltonetworks.com/blog/wp-content/uploads/2024/01/10-crowdstrike-falcon-https-xsoar.png) 図10. Crowdstrike Falcon - エンドポイントの隔離 [https://xsoar.pan.dev/docs/reference/playbooks/crowdstrike-falcon---isolate-endpoint](https://xsoar.pan.dev/docs/reference/playbooks/crowdstrike-falcon---isolate-endpoint) #### Microdoft Defender for EndPoint [Microsoft Defender For Endpoint - エンドポイントの隔離](https://xsoar.pan.dev/docs/reference/playbooks/microsoft-defender-for-endpoint---isolate-endpoint) ![図11. Microsoft Defender For Endpoint - エンドポイントの隔離 https://xsoar.pan.dev/docs/reference/playbooks/microsoft-defender-for-endpoint---isolate-endpoint](https://www.paloaltonetworks.com/blog/wp-content/uploads/2024/01/11-microsoft-defender-for-endpoint-.png) 図11. Microsoft Defender For Endpoint - エンドポイントの隔離 [https://xsoar.pan.dev/docs/reference/playbooks/microsoft-defender-for-endpoint---isolate-endpoint](https://xsoar.pan.dev/docs/reference/playbooks/microsoft-defender-for-endpoint---isolate-endpoint) ### そのほかの特徴 Cortex XSOARの場合、オンプレミスやSaaSなどの基盤を選択できるほか、開発環境用のテナントライセンスも用意されていて、利用シーンに合わせて基盤を選択できます。オンプレミス基盤を選ぶ場合は[システム要件を確認](https://docs-cortex.paloaltonetworks.com/p/XSOAR)してください。 ## ユースケース (不審メールの対応処理) それでは、SOARソリューションの導入前と導入後で対応がどのように変わるのかを「社内のユーザーが受け取った不審メールに対応する」という具体的なユースケースで見ていきましょう。 不審なメールを受信したユーザーは通常、セキュリティ担当者に報告を行います。 SOARを利用しない環境の場合、報告を受けたセキュリティ担当者は、不審メールのメールヘッダーや本文から、以下図12の左側に記載したような情報を抽出して調査することになります。 ![図12. 不審メール対応のユースケース。SOAR利用後はセキュリティ担当者の負荷が軽減される](https://www.paloaltonetworks.com/blog/wp-content/uploads/2024/01/12-soar.png) 図12. 不審メール対応のユースケース。SOAR利用後はセキュリティ担当者の負荷が軽減される ここでは、担当者が抽出した情報をインターネット上で利用可能な有償・無償の脅威インテリジェンスサービスで確認することにより、それらが既知の悪性サイトやマルウェア、スパム送信元と判定されていないかどうかを確認します。明らかに不審なメールは「問題のあるメール」と判断します。そのなかに脅威が含まれている場合は報告者にメールの削除を指示し、必要に応じて組織内への注意喚起を行います。これらすべての処理がさまざまな情報ツールをまたいで手動で行われるため、非常に手間と時間がかかります。 これに対し、図12の右側のようにCortex XSOARなどのSOARソリューションを活用している環境の場合、ユーザーからの問い合わせが着信した段階から情報の抽出、解析、脅威インテリジェンスへの問い合わせ、レピュテーションのチェック、ケース管理までがすべて自動化されます。セキュリティ担当者が手動で行う作業は大幅に削減され、空いた調査時間はプロアクティブな脅威ハンティングに活用できるようになります。 その様子を具体的に図12の例で見てみましょう。従業員が不審メールを報告する専用メールボックスは、SOARソリューションが監視しています。着信したメールがあれば、SOARがそれを自動で取得して処理を開始します。報告メールに添付された不審メールは自動で分析に入り、調査対象の情報がメールから抽出されます。これらの情報は、IPアドレス、ドメイン、ファイル、URLなどに分類され、連携する脅威インテリジェンスサービスに一括で問い合わせが送信されます。問い合わせの結果から不審メールのリスク高低が自動で判定され、報告ユーザーに通知されます。これらすべての処理が、人手を介さず自動で行われます。 ここでは不審メールの処理を取り上げましたが、ほかにも活用シナリオはたくさんあります。具体的にどのようなユースケースがあるかは「[SecOps自動化のトップ ユース ケース](https://start.paloaltonetworks.com/whitepaper-top-security-orchestration-use-cases)」に公開しています。メールを登録すると資料が送付されますので、ぜひ自社の状況にあうユースケースを探してみてください。 ## おわりに 2024年最初のブログは、SOARの概要をまとめました。駆け足にはなりましたが、少しでも皆さんの抱えるSOARテクノロジーへの疑問が解決できていたなら幸いです。 Cortex XSOARは、さまざまなセキュリティ製品が生成するセキュリティイベントやSOCの通報対応を自動化し、セキュリティ人材不足や属人化といった問題を解消し、セキュリティ運用の効率化を実現してくれます。 弊社では「XSOAR Playbook 研究所」というウェビナーを不定期に開催し、Playbook実装のコツについてお伝えしています。参加してみたいかたは、お気軽に直近のウェビナーについて[お問い合わせください](mailto:infojapan@paloaltonetworks.com)。 ## 参考文献 1. NRIセキュアテクノロジーズ株式会社. "NRI Secure Insight 2022". お役立ち資料ダウンロード. [https://www.nri-secure.co.jp/download/insight2022-report](https://www.nri-secure.co.jp/download/insight2022-report) (参照 2024-01-10) *** ** * ** *** ## Related Blogs ### [Cybersecurity](https://www.paloaltonetworks.com/blog/category/cybersecurity-jp/?lang=ja&ts=markdown), [Products and Services](https://www.paloaltonetworks.com/blog/category/products-and-services-ja/?lang=ja&ts=markdown), [Secure the Enterprise](https://www.paloaltonetworks.com/blog/category/secure-the-enterprise-2/?lang=ja&ts=markdown) [#### プロキシ環境でも危ないDNSという経路とその対策](https://www.paloaltonetworks.com/blog/2023/12/dns-security-with-proxy-environment/?lang=ja) ### [Cybersecurity](https://www.paloaltonetworks.com/blog/category/cybersecurity-jp/?lang=ja&ts=markdown), [Products and Services](https://www.paloaltonetworks.com/blog/category/products-and-services-ja/?lang=ja&ts=markdown), [Secure the Enterprise](https://www.paloaltonetworks.com/blog/category/secure-the-enterprise-2/?lang=ja&ts=markdown) [#### どう選ぶ? パロアルトネットワークスのSD-WANソリューション](https://www.paloaltonetworks.com/blog/2023/08/select-sd-wan-solution/?lang=ja) ### [Cybersecurity](https://www.paloaltonetworks.com/blog/category/cybersecurity-jp/?lang=ja&ts=markdown), [IoT Security](https://www.paloaltonetworks.com/blog/network-security/category/iot-security-ja/?lang=ja&ts=markdown), [Products and Services](https://www.paloaltonetworks.com/blog/category/products-and-services-ja/?lang=ja&ts=markdown), [Secure the Enterprise](https://www.paloaltonetworks.com/blog/category/secure-the-enterprise-2/?lang=ja&ts=markdown) [#### IoTセキュリティの動作概要](https://www.paloaltonetworks.com/blog/2023/07/how-iot-security-works/?lang=ja) ### [Cybersecurity](https://www.paloaltonetworks.com/blog/category/cybersecurity-jp/?lang=ja&ts=markdown), [Products and Services](https://www.paloaltonetworks.com/blog/category/products-and-services-ja/?lang=ja&ts=markdown), [Secure the Cloud](https://www.paloaltonetworks.com/blog/category/secure-the-cloud-2/?lang=ja&ts=markdown), [Secure the Enterprise](https://www.paloaltonetworks.com/blog/category/secure-the-enterprise-2/?lang=ja&ts=markdown), [Secure the Future](https://www.paloaltonetworks.com/blog/category/secure-the-future-2/?lang=ja&ts=markdown), [Threat Prevention](https://www.paloaltonetworks.com/blog/category/threat-prevention/?lang=ja&ts=markdown) [#### ASMの必要性とその先のケア](https://www.paloaltonetworks.com/blog/2023/06/why-we-need-asm-and-what-should-be-considered/?lang=ja) ### [Cybersecurity](https://www.paloaltonetworks.com/blog/category/cybersecurity-jp/?lang=ja&ts=markdown), [Products and Services](https://www.paloaltonetworks.com/blog/category/products-and-services-ja/?lang=ja&ts=markdown), [Remote Workforce](https://www.paloaltonetworks.com/blog/category/remote-workforce-ja/?lang=ja&ts=markdown), [Secure the Enterprise](https://www.paloaltonetworks.com/blog/category/secure-the-enterprise-2/?lang=ja&ts=markdown), [Secure the Future](https://www.paloaltonetworks.com/blog/category/secure-the-future-2/?lang=ja&ts=markdown) [#### リモートワークをセキュアにするリモートアクセス環境の作りかた](https://www.paloaltonetworks.com/blog/2023/03/compare-prisma-access-and-onprem-remote-access-vpn/?lang=ja) ### [Cybersecurity](https://www.paloaltonetworks.com/blog/category/cybersecurity-jp/?lang=ja&ts=markdown), [Products and Services](https://www.paloaltonetworks.com/blog/category/products-and-services-ja/?lang=ja&ts=markdown), [SD-WAN](https://www.paloaltonetworks.com/blog/sase/category/sd-wan-ja/?lang=ja&ts=markdown), [Secure the Enterprise](https://www.paloaltonetworks.com/blog/category/secure-the-enterprise-2/?lang=ja&ts=markdown) [#### PA-SeriesでSD-WANを実現 ― 既存PAで始めるネットワークとセキュリティ更改](https://www.paloaltonetworks.com/blog/2023/02/panos-sdwan/?lang=ja) ### Subscribe to the Blog! Sign up to receive must-read articles, Playbooks of the Week, new feature announcements, and more. ![spinner](https://www.paloaltonetworks.com/blog/wp-content/themes/panwblog2023/dist/images/ajax-loader.gif) Sign up Please enter a valid email. By submitting this form, you agree to our [Terms of Use](https://www.paloaltonetworks.com/legal-notices/terms-of-use?ts=markdown) and acknowledge our [Privacy Statement](https://www.paloaltonetworks.com/legal-notices/privacy?ts=markdown). Please look for a confirmation email from us. If you don't receive it in the next 10 minutes, please check your spam folder. This site is protected by reCAPTCHA and the Google [Privacy Policy](https://policies.google.com/privacy) and [Terms of Service](https://policies.google.com/terms) apply. {#footer} {#footer} ## Products and Services * [AI-Powered Network Security Platform](https://www.paloaltonetworks.com/network-security?ts=markdown) * [Secure AI by Design](https://www.paloaltonetworks.com/precision-ai-security/secure-ai-by-design?ts=markdown) * [Prisma AIRS](https://www.paloaltonetworks.com/prisma/prisma-ai-runtime-security?ts=markdown) * [AI Access Security](https://www.paloaltonetworks.com/sase/ai-access-security?ts=markdown) * [Cloud Delivered Security Services](https://www.paloaltonetworks.com/network-security/security-subscriptions?ts=markdown) * [Advanced Threat Prevention](https://www.paloaltonetworks.com/network-security/advanced-threat-prevention?ts=markdown) * [Advanced URL Filtering](https://www.paloaltonetworks.com/network-security/advanced-url-filtering?ts=markdown) * [Advanced WildFire](https://www.paloaltonetworks.com/network-security/advanced-wildfire?ts=markdown) * [Advanced DNS Security](https://www.paloaltonetworks.com/network-security/advanced-dns-security?ts=markdown) * [Enterprise Data Loss Prevention](https://www.paloaltonetworks.com/sase/enterprise-data-loss-prevention?ts=markdown) * [Enterprise IoT Security](https://www.paloaltonetworks.com/network-security/enterprise-device-security?ts=markdown) * [Medical IoT Security](https://www.paloaltonetworks.com/network-security/medical-device-security?ts=markdown) * [Industrial OT Security](https://www.paloaltonetworks.com/network-security/medical-device-security?ts=markdown) * [SaaS Security](https://www.paloaltonetworks.com/sase/saas-security?ts=markdown) * [Next-Generation Firewalls](https://www.paloaltonetworks.com/network-security/next-generation-firewall?ts=markdown) * [Hardware Firewalls](https://www.paloaltonetworks.com/network-security/hardware-firewall-innovations?ts=markdown) * [Software Firewalls](https://www.paloaltonetworks.com/network-security/software-firewalls?ts=markdown) * [Strata Cloud Manager](https://www.paloaltonetworks.com/network-security/strata-cloud-manager?ts=markdown) * [SD-WAN for NGFW](https://www.paloaltonetworks.com/network-security/sd-wan-subscription?ts=markdown) * [PAN-OS](https://www.paloaltonetworks.com/network-security/pan-os?ts=markdown) * [Panorama](https://www.paloaltonetworks.com/network-security/panorama?ts=markdown) * [Secure Access Service Edge](https://www.paloaltonetworks.com/sase?ts=markdown) * [Prisma SASE](https://www.paloaltonetworks.com/sase?ts=markdown) * [Application Acceleration](https://www.paloaltonetworks.com/sase/app-acceleration?ts=markdown) * [Autonomous Digital Experience Management](https://www.paloaltonetworks.com/sase/adem?ts=markdown) * [Enterprise DLP](https://www.paloaltonetworks.com/sase/enterprise-data-loss-prevention?ts=markdown) * [Prisma Access](https://www.paloaltonetworks.com/sase/access?ts=markdown) * [Prisma Browser](https://www.paloaltonetworks.com/sase/prisma-browser?ts=markdown) * [Prisma SD-WAN](https://www.paloaltonetworks.com/sase/sd-wan?ts=markdown) * [Remote Browser Isolation](https://www.paloaltonetworks.com/sase/remote-browser-isolation?ts=markdown) * [SaaS Security](https://www.paloaltonetworks.com/sase/saas-security?ts=markdown) * [AI-Driven Security Operations Platform](https://www.paloaltonetworks.com/cortex?ts=markdown) * [Cloud Security](https://www.paloaltonetworks.com/cortex/cloud?ts=markdown) * [Cortex Cloud](https://www.paloaltonetworks.com/cortex/cloud?ts=markdown) * [Application Security](https://www.paloaltonetworks.com/cortex/cloud/application-security?ts=markdown) * [Cloud Posture Security](https://www.paloaltonetworks.com/cortex/cloud/cloud-posture-security?ts=markdown) * [Cloud Runtime Security](https://www.paloaltonetworks.com/cortex/cloud/runtime-security?ts=markdown) * [Prisma Cloud](https://www.paloaltonetworks.com/prisma/cloud?ts=markdown) * [AI-Driven SOC](https://www.paloaltonetworks.com/cortex?ts=markdown) * [Cortex XSIAM](https://www.paloaltonetworks.com/cortex/cortex-xsiam?ts=markdown) * [Cortex XDR](https://www.paloaltonetworks.com/cortex/cortex-xdr?ts=markdown) * [Cortex XSOAR](https://www.paloaltonetworks.com/cortex/cortex-xsoar?ts=markdown) * [Cortex Xpanse](https://www.paloaltonetworks.com/cortex/cortex-xpanse?ts=markdown) * [Unit 42 Managed Detection \& Response](https://www.paloaltonetworks.com/cortex/managed-detection-and-response?ts=markdown) * [Managed XSIAM](https://www.paloaltonetworks.com/cortex/managed-xsiam?ts=markdown) * [Threat Intel and Incident Response Services](https://www.paloaltonetworks.com/unit42?ts=markdown) * [Proactive Assessments](https://www.paloaltonetworks.com/unit42/assess?ts=markdown) * [Incident Response](https://www.paloaltonetworks.com/unit42/respond?ts=markdown) * [Transform Your Security Strategy](https://www.paloaltonetworks.com/unit42/transform?ts=markdown) * [Discover Threat Intelligence](https://www.paloaltonetworks.com/unit42/threat-intelligence-partners?ts=markdown) ## Company * [About Us](https://www.paloaltonetworks.com/about-us?ts=markdown) * [Careers](https://jobs.paloaltonetworks.com/en/) * [Contact Us](https://www.paloaltonetworks.com/company/contact-sales?ts=markdown) * [Corporate Responsibility](https://www.paloaltonetworks.com/about-us/corporate-responsibility?ts=markdown) * [Customers](https://www.paloaltonetworks.com/customers?ts=markdown) * [Investor Relations](https://investors.paloaltonetworks.com/) * [Location](https://www.paloaltonetworks.com/about-us/locations?ts=markdown) * [Newsroom](https://www.paloaltonetworks.com/company/newsroom?ts=markdown) ## Popular Links * [Blog](https://www.paloaltonetworks.com/blog/?ts=markdown) * [Communities](https://www.paloaltonetworks.com/communities?ts=markdown) * [Content Library](https://www.paloaltonetworks.com/resources?ts=markdown) * [Cyberpedia](https://www.paloaltonetworks.com/cyberpedia?ts=markdown) * [Event Center](https://events.paloaltonetworks.com/) * [Manage Email Preferences](https://start.paloaltonetworks.com/preference-center) * [Products A-Z](https://www.paloaltonetworks.com/products/products-a-z?ts=markdown) * [Product Certifications](https://www.paloaltonetworks.com/legal-notices/trust-center/compliance?ts=markdown) * [Report a Vulnerability](https://www.paloaltonetworks.com/security-disclosure?ts=markdown) * [Sitemap](https://www.paloaltonetworks.com/sitemap?ts=markdown) * [Tech Docs](https://docs.paloaltonetworks.com/) * [Unit 42](https://unit42.paloaltonetworks.com/) * [Do Not Sell or Share My Personal Information](https://panwedd.exterro.net/portal/dsar.htm?target=panwedd) ![PAN logo](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/pan-logo-dark.svg) * [Privacy](https://www.paloaltonetworks.com/legal-notices/privacy?ts=markdown) * [Trust Center](https://www.paloaltonetworks.com/legal-notices/trust-center?ts=markdown) * [Terms of Use](https://www.paloaltonetworks.com/legal-notices/terms-of-use?ts=markdown) * [Documents](https://www.paloaltonetworks.com/legal?ts=markdown) Copyright © 2026 Palo Alto Networks. All Rights Reserved * [![Youtube](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/youtube-black.svg)](https://www.youtube.com/user/paloaltonetworks) * [![Podcast](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/icons/podcast.svg)](https://www.paloaltonetworks.com/podcasts/threat-vector?ts=markdown) * [![Facebook](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/facebook-black.svg)](https://www.facebook.com/PaloAltoNetworks/) * [![LinkedIn](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/linkedin-black.svg)](https://www.linkedin.com/company/palo-alto-networks) * [![Twitter](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/twitter-x-black.svg)](https://twitter.com/PaloAltoNtwks) * EN Select your language