Palo Alto Networksの次世代ファイアウォール製品、耐量子計算機暗号への対応を開始

Palo Alto Networksの次世代ファイアウォール製品、耐量子計算機暗号への対応を開始

Palo Alto Networksの次世代フィアウォール製品は、2023年11月にリリースされたPAN-OS 11.1より、耐量子計算機暗号 (Post-Quantum Cryptography, PQC) に関連する機能の段階的な実装を開始しました。そこで本稿では、PQCとは何か、Palo Alto Networksの次世代ファイアウォールがいち早くPQCの対応に踏み切った背景は何かを説明します。...

Products and Services

Secure the Enterprise

Apr 04, 2024

By Kota Narasaki

Latest Blogs

SASE解説 #4: ハイブリッドワーク環境に求められるCASBの形

Product Features, SaaS Security, カテゴリーなし

SASE解説 #4: ハイブリッドワーク環境に求められるCASBの形

Apr 03, 2024

By Nanase Akamine

Palo Alto Networksが提供するクラウドネットワークセキュリティソリューション

Cybersecurity, Secure the Cloud, Secure the Enterprise

Palo Alto Networksが提供するクラウドネットワークセキュリティソリューション

Mar 28, 2024

By Tomoaki Suzuki

インシデント対応におけるAI・自動化活用の国内動向

インシデント対応におけるAI・自動化活用の国内動向

Mar 21, 2024

By Masayoshi Someya

サイバー防術のススメ

CSO Perspective, Cybersecurity, 視点

サイバー防術のススメ

Mar 14, 2024

By Kaoru Hayashi

「国際女性デー」を前に改めて考える「Power of Women」

Company & Culture, Culture and Diversity

「国際女性デー」を前に改めて考える「Power of Women」

Mar 06, 2024

By Akiko Nakamura

現在の脅威概況 — Unit 42 インシデント対応レポート

Announcement, Products and Services

現在の脅威概況 — Unit 42 インシデント対応レポート

Mar 05, 2024

By Wendi Whitmore

Popular Topics

Corporate Blogs

Palo Alto Networksの次世代ファイアウォール製品、耐量子計算機暗号への対応を開始

Cybersecurity, Products and Services, Public Sector, Secure the Enterprise

Palo Alto Networksの次世代ファイアウォール製品、耐量子計算機暗号への対応を開始

Palo Alto Networksの次世代フィアウォール製品は、2023年11月にリリースされたPAN-OS 11.1より、耐量子計算機暗号 (Post-Quantum Cryp...

Apr 04, 2024

By Kota Narasaki

安全なコミュニティの礎は「ひと」 − パロアルトネットワークスのコミュニティ支援活動

Company & Culture, People of Palo Alto Networks, Secure the Future

安全なコミュニティの礎は「ひと」 − パロアルトネットワークスのコミュニティ支援活動

パロアルトネットワークスのミッションのひとつは、「誰もが安心してインターネットを使える安全な社会をつくること」です。その実現には、優れたセキュリティ製品の提供という技術面での貢献だ...

Feb 28, 2024

By Yutaka Satake

Cortex XDRとPrisma Access 連携ソリューションの紹介

Cybersecurity, Endpoint, Products and Services, Secure the Cloud, Secure the Enterprise

Cortex XDRとPrisma Access 連携ソリューションの紹介

これが、1つのダッシュボード画面に関連するログや脅威情報が一元管理されていたり、アラートのサマリや一元管理されたダッシュボードへのリンクをSlackなどで通知してくれたら便利だし、時間も短縮できるし、...

Feb 28, 2024

By Masato Shima

SASE解説 #3: シングルベンダーSASEとそうでないSASEの違い

Cloud-delivered Security, Cybersecurity, Products and Services, SD-WAN, Secure the Enterprise

SASE解説 #3: シングルベンダーSASEとそうでないSASEの違い

前回のブログではシングルベンダーSASEとしての要件やそもそもSASEとは？について触れました。本ブログではもう少し踏み込んで、シングルベンダーSASEとそうでないSASEの違いに...

Jan 24, 2024

By Kazutoshi Wada

SASE解説 #2:シングルベンダーSASEとは何か？

Cloud-delivered Security, Products and Services, Secure the Enterprise

SASE解説 #2:シングルベンダーSASEとは何か？

2023年8月にパロアルトネットワークス（Prisma SASE）が「2023 Gartner® Magic Quadrant™ for Single-Vendor SASE」で唯一のリーダー評価を得ました（レポートはこ...

Jan 24, 2024

By Kazutoshi Wada

SASE解説 #1:変わりつつあるSASEへの期待値

Mobile Users, Products and Services, SD-WAN, Secure the Enterprise

SASE解説 #1:変わりつつあるSASEへの期待値

WAN回線、プロキシ等のセキュリティ機器のリニューアルタイミングでSASEについて一度は検討をしたことがある、もしくは今まさに、これから、という方が多くいらっしゃるかと思います。SASEはネットワークやセキュリティに関連...

Jan 24, 2024

By Kazutoshi Wada

2023 Japan Partner of the Year Awardの表彰

Announcement, Partners

2023 Japan Partner of the Year Awardの表彰

2024年1月17日、Palo Alto Networks Partner Up 2024 Winterが開催されました。今イベントでは、セールステクニカルアップデートに加え、海外からの講演者による5Gアップデートも行われました。

Jan 23, 2024

By Koji Suzuki

調査結果: 弊社ソフトウェアファイアウォールのROIは163%

調査結果: 弊社ソフトウェアファイアウォールのROIは163%

「多様なクラウド環境と仮想化環境を横断してダウンタイムと侵害を大幅に削減できる、費用対効果の高い実績あるソリューションを導入したい」―このような要望をお持ちのクラウド分野とネットワークセキュリティ分野の専門家の皆様に朗報です。弊社のソフト...

Jan 17, 2024

By Paul Carlstrom

See all Corporate blogs

Network Security Blogs

人命を預かる業種で頼りになる、医療用 IoT Security

IoT, カテゴリーなし

人命を預かる業種で頼りになる、医療用 IoT Security

医療分野のニーズに特化。ゼロトラストを採用した医療向けIoTセキュリティで、あらゆるコネクテッドデバイスを保護。コネクテッド医療機器は医療に革命をもたらしました。その背景には、診断のスピードと精度の改善によるペイシェントエクスペリエン...

Dec 05, 2022

By Xu Zou

ロシア・ウクライナのサイバー活動によりサイバーセキュリティのベストプラクティス見直しは不可避に

Must-Read Articles, Next-Generation Firewalls, Products and Services, Public Sector, Zero Trust Security, 視点

ロシア・ウクライナのサイバー活動によりサイバーセキュリティのベストプラクティス見直しは不可避に

ホワイトハウスと米国サイバーセキュリティ・インフラストラクチャ安全保障局(CISA)は最近、「ロシアが米国、NATO加盟国、ウクライナを支援...

Mar 29, 2022

By Unit 42

Log4jと今後の脆弱性に備える: CN-Seriesの3つのコンテナ保護機能

Next-Generation Firewalls, Zero Trust Security

Log4jと今後の脆弱性に備える: CN-Seriesの3つのコンテナ保護機能

2021年12月にLog4jの脆弱性が発見されてからというもの、セキュリティチームは脆弱性を抱えたアプリケーションの特定と修正に追われてきました。Javaはさまざまな用途に利用されている上、多くのアプリケーションがLog...

Mar 28, 2022

By Chintan Udeshi and Raj Patil

弊社NGFWとクラウドセキュリティサービスでApache Log4jの脆弱性に対応する方法のまとめ

Data Security, Next-Generation Firewalls, Zero Trust Security

弊社NGFWとクラウドセキュリティサービスでApache Log4jの脆弱性に対応する方法のまとめ

本稿では、パロアルトネットワークスのお客様が、自動化された防止策とベストプラクティスを用いて、深刻度が「緊急」とされるApache Log4jの脆弱性から弊社のNGFWでどのように...

Dec 20, 2021

By Siddhart Shibiraj and Jason Reverri

サイバーセキュリティインシデントの本当のコスト: 問題編

Cybersecurity, Data Security

サイバーセキュリティインシデントの本当のコスト: 問題編

本稿は2部構成でお送りするブログシリーズの第1回です。サイバーセキュリティインシデントへの対応にかかるコストと、インシデントの予防にかかるコストを細かく比較していきます。サイバーセキュリティの価値と、賢いお金の使い方を学びましょう。

Jul 07, 2021

By LeeAnne M. Pelzer

セキュリティオペレーションチームがゼロトラストを維持する方法

Must-Read Articles, Products and Services, Zero Trust Security

セキュリティオペレーションチームがゼロトラストを維持する方法

効果的なゼロトラスト戦略において重要な役割を果たすのがセキュリティオペレーションチームです。そして効果的なゼロトラスト戦略には、企業インフラ全体への一定レベルの可視性とコントロールが必須です。ここでいう可視性やコントロー...

Feb 04, 2021

By Mark Brozek

ワークロード全体のゼロトラスト実現にファイアウォールプラットフォームが欠かせない6つの理由

Next-Generation Firewalls, Products and Services, Zero Trust Security

ワークロード全体のゼロトラスト実現にファイアウォールプラットフォームが欠かせない6つの理由

ゼロトラストの「信頼するな、常に検証せよ」というアプローチが最も有効なのはどのような場合でしょうか。それは、ワークロードがアプリケーションやデータを実行しているあらゆる場所や環境に...

Feb 01, 2021

By Paul Carlstrom

「5G対応」であるという意味

カテゴリーなし

「5G対応」であるという意味

製品やテクノロジーが「5G対応」であるとの言葉をよく耳にしますが、どういう意味なのでしょうか。モバイルサービスプロバイダにとって、容量やスループットの面でスケーラブルな5G装備が必要になるであろうことは疑いのないことですが、容量やスループットの面で5Gに対応しているだけで、ネ...

Apr 10, 2019

By Peter Margaris

See all Network Security blogs

SASE Blogs

SASE解説 #4: ハイブリッドワーク環境に求められるCASBの形

Product Features, SaaS Security, カテゴリーなし

SASE解説 #4: ハイブリッドワーク環境に求められるCASBの形

これまでのSASE解説シリーズ(#1, #2, #3)では、急速に利用が拡大したSASEに求められる期待値と、パロアルトネットワークスが提供するシングルベンダーSASEについて解説をしてきました。今回は番外編として弊社の...

Apr 03, 2024

By Nanase Akamine

SASE解説 #3: シングルベンダーSASEとそうでないSASEの違い

Cloud-delivered Security, Cybersecurity, Products and Services, SD-WAN, Secure the Enterprise

SASE解説 #3: シングルベンダーSASEとそうでないSASEの違い

前回のブログではシングルベンダーSASEとしての要件やそもそもSASEとは？について触れました。本ブログではもう少し踏み込んで、シングルベンダーSASEとそうでないSASEの違いに...

Jan 24, 2024

By Kazutoshi Wada

SASE解説 #2:シングルベンダーSASEとは何か？

Cloud-delivered Security, Products and Services, Secure the Enterprise

SASE解説 #2:シングルベンダーSASEとは何か？

2023年8月にパロアルトネットワークス（Prisma SASE）が「2023 Gartner® Magic Quadrant™ for Single-Vendor SASE」で唯一のリーダー評価を得ました（レポートはこ...

Jan 24, 2024

By Kazutoshi Wada

SASE解説 #1:変わりつつあるSASEへの期待値

Mobile Users, Products and Services, SD-WAN, Secure the Enterprise

SASE解説 #1:変わりつつあるSASEへの期待値

WAN回線、プロキシ等のセキュリティ機器のリニューアルタイミングでSASEについて一度は検討をしたことがある、もしくは今まさに、これから、という方が多くいらっしゃるかと思います。SASEはネットワークやセキュリティに関連...

Jan 24, 2024

By Kazutoshi Wada

リモートワークをセキュアにするリモートアクセス環境の作りかた

Cybersecurity, Products and Services, Remote Workforce, Secure the Enterprise, Secure the Future

リモートワークをセキュアにするリモートアクセス環境の作りかた

3年前の今頃、突如として発生した新型コロナウイルスの一連の騒動で、リモートワーク用に急遽構築・増設したオンプレミスのリモートアクセス環境をいまも利用している、というお客様は多いのではないでしょうか。そ...

Mar 14, 2023

By Masaki Yamashita

Prisma Accessでクラウドベース/オンプレミスベース両方の認証を設定

Mobile Users, Product Features, Products and Services

Prisma Accessでクラウドベース/オンプレミスベース両方の認証を設定

ここ数年、クラウドベースIdP(IDプロバイダー)の採用が飛躍的に伸びています。これほどまでに成長した背景には、多くの企業がユーザーIDの管理をオンプレミスからクラウドに移行したいと望んでいることがあげられます。

Feb 16, 2023

By Suresh Sangiah

ハイブリッドワーク環境を安全にしてくれるのはシングルベンダーかマルチベンダーか

Products and Services

ハイブリッドワーク環境を安全にしてくれるのはシングルベンダーかマルチベンダーか

この問題は、先日主催したLinkedIn Liveにおいて、ZK Researchの創業者兼プリンシパルアナリストであるZeus Kerravalaと、弊社のゼロトラストプリンシパルアーキテクトであるRusty Williamsが挙げ...

Feb 15, 2023

By Don Meyer

PA-SeriesでSD-WANを実現 ― 既存PAで始めるネットワークとセキュリティ更改

Cybersecurity, Products and Services, SD-WAN, Secure the Enterprise

PA-SeriesでSD-WANを実現 ― 既存PAで始めるネットワークとセキュリティ更改

最近はセキュリティやネットワーク基盤をクラウド化するSASE導入を検討されるお客様が増えてきました。そのさい同時に「オンプレミスやオフィスで複数のISPを利用したい」、「デバイスを...

Feb 14, 2023

By Koichi Kageyama

See all SASE blogs

Cloud Native Security Blogs

Prisma Accessが実現する次世代リモートブラウザーアイソレーション(RBI)

Announcement, Cybersecurity, Public Sector

Prisma Accessが実現する次世代リモートブラウザーアイソレーション(RBI)

2023年8月にガートナー社より発表されたSingle-Vendor SASEのMagic Quadrant™で、唯一の Leader 評価を得た、パロアルトネットワークスのPrisma Access...

Jan 15, 2024

By Daina Furukawa

Prisma Cloud: Darwinリリースでコードからクラウドまでのインテリジェンスを導入

Announcement, Cloud Security, CNAPP, Products and Services

Prisma Cloud: Darwinリリースでコードからクラウドまでのインテリジェンスを導入

クラウドアプリケーションは現代のエンタープライズの原動力です。とは言っても、AI主導の開発に後押しされた今日のアプリケーション経済は、後から振り返ってみれば幕開けに過ぎなかったと思えるでしょう。Mc...

Nov 28, 2023

By Ankur Shah

『2023年版クラウドネイティブセキュリティ情勢レポート』で学ぶクラウドネイティブセキュリティの傾向と対策

Announcement, Cloud Native Application Platform, Cloud Security, DevSecOps, Must-Read Articles

『2023年版クラウドネイティブセキュリティ情勢レポート』で学ぶクラウドネイティブセキュリティの傾向と対策

過去12ヶ月で、世界中の72％の組織がワークロードの30％以上をクラウドに移行したそうです。さらに驚きなのは、これらの組...

Apr 09, 2023

By Bob West

SpringShellおよび最近のSpringの脆弱性CVE-2022-22963、CVE-2022-22965に対するPrisma Cloudによる緩和策

Announcement, Cloud Security Posture Management, Cloud Workload Protection Platform, Web Application & API Security

SpringShellおよび最近のSpringの脆弱性CVE-2022-22963、CVE-2022-22965に対するPrisma Cloudによる...

最近Spring Frameworkに影響を与える複数の脆弱性が公表されました。...

Apr 08, 2022

By Nathaniel Quist, Ariel Zelivansky, Aviv Sasson and Alok Tongaonkar

クラウドセキュリティ調査結果: 優れたセキュリティは優れたビジネス成果をもたらす

Announcement, Cloud Network Security, Products and Services

クラウドセキュリティ調査結果: 優れたセキュリティは優れたビジネス成果をもたらす

キャリアを台無しにするリスクを覚悟の上で、私の知る秘密をすべて明かしましょう。クラウドセキュリティは存在しません。存在するのは「事業を拡大する」セキュリティ、「お客様にとってより良い」セキュリティ、「イノベーションを推進...

Feb 25, 2022

By Dan MacKenzie

[2021-12-16 09:15 JST 更新] Prisma CloudでLog4Shellの脆弱性に対応する方法: CVE-2021-44228およびCVE-2021-45046の緩和策

Announcement, Cloud Workload Protection Platform, Products and Services, Secure the Enterprise, Threat Prevention

[2021-12-16 09:15 JST 更新] Prisma CloudでLog4Shellの脆弱性に対応する方法: CVE-2021-44228...

2021年12月9日、汎用的なJavaパッケージApache Log4j 2にリ...

Dec 13, 2021

By Ariel Zelivansky, Elad Shuster, Eran Yanay and Artur Avetisyan

Azurescapeについて知っておくべきこと

Announcement, Cloud Workload Protection Platform, 視点

Azurescapeについて知っておくべきこと

Unit 42 脅威インテリジェンスチームは、パブリッククラウドサービスにおいて、あるユーザーが自分の環境からエスケープし、同じパブリッククラウドサービスの他のユーザーが所有する環境上でコードを実行することができる脆弱性を、知られているかぎ...

Sep 23, 2021

By Yuval Avrahami and Ariel Zelivansky

クラウドセキュリティの責任共有モデルで陥りがちな問題を回避する

Cloud Workload Protection Platform, Secure the Cloud

クラウドセキュリティの責任共有モデルで陥りがちな問題を回避する

クラウドセキュリティの責任共有モデルは、ごく単純そうでいていざ実践しようとするとやっかいなもののひとつです。それが理由なのか、73%の組織が「クラウドワークロードの保護で、どこまでがクラウドサービスプロバイダ（CSP）の...

Apr 05, 2021

By Chris Tozzi

See all Cloud Native Security blogs

Security Operations Blogs

アイデンティティ脅威に対する検出とレスポンス

Announcement, Cybersecurity, Use Cases

アイデンティティ脅威に対する検出とレスポンス

脅威は外部から侵入するとの思い込みは、セキュリティ分野では珍しくありません。しかしながら、外側の防御の突破が難しくなったことで、内部の人間を狙った攻撃が増えつつあります。その結果生じた2つの重大な脅威ベクトルが「アイデンティティ脅威」と「悪...

Apr 16, 2024

By Greg Smith

インシデント対応におけるAI・自動化活用の国内動向

インシデント対応におけるAI・自動化活用の国内動向

ビジネスはこれまで以上にテクノロジーに依存しており、メリットは計り知れない一方で、これは同時に複雑になるインフラと増加する攻撃対象領域を意味しています。脆弱性の残存するネットワーク機器、設定ミスがあるクラウド上のリソースなど、リスクが残存したままインターネット...

Mar 21, 2024

By Masayoshi Someya

Cortex XDR が中東・アフリカの政府を狙う新たな活動グループの存在を明らかに

Must-Read Articles, News and Events, Product Features

Cortex XDR が中東・アフリカの政府を狙う新たな活動グループの存在を明らかに

Cortex 脅威リサーチチームは最近、中東とアフリカの政府機関を標的とした複数のスパイ攻撃を特定しました。私たちの調査結果によると、攻撃の主な目的は、特に政治家、軍事活動、外務省に関連した機密性の...

Oct 30, 2023

By Lior Rochberger

2023 年版 Unit 42 アタックサーフェス脅威レポート: ASM の必要性が鮮明に

Products and Services, 視点

2023 年版 Unit 42 アタックサーフェス脅威レポート: ASM の必要性が鮮明に

2023 Unit 42 Attack Surface Threat Report では、アタックサーフェス管理 (ASM: 攻撃対象領域の管理) に関する、とくに高リスクなセキュリティ調査結果が明らかになりました。ま...

Oct 26, 2023

By Matt Kraning

インターネットに公開している Ivanti ソフトウェアのパッチ適用をお忘れなく

Announcement, Must-Read Articles, News and Events

インターネットに公開している Ivanti ソフトウェアのパッチ適用をお忘れなく

2023年7月24日、Ivanti Endpoint Manager Mobile (EPMM、旧称MobileIron Core)の脆弱性「CVE-2023-35078」が公表されました。これは、承認を受けていないユー...

Aug 07, 2023

By Giuliana Sturma

LockBit 3.0への注意喚起とCortexによる対策

Must-Read Articles, Product Features, Products and Services, Threat Prevention, Use Cases

LockBit 3.0への注意喚起とCortexによる対策

「LockBit」は流行中のランサムウェアです。初めて確認された2019年9月以来、Cortex脅威リサーチチームはこのランサムウェアを追跡してきました。活動は2019年以降急速に拡大し、LockBit 2.0 (202...

Jun 06, 2023

By Lior Rochberger

AIと自動化によるセキュリティトランスフォーメーションの効果とは

Must-Read Articles, Uncategorized

AIと自動化によるセキュリティトランスフォーメーションの効果とは

ランサムウェアや内部犯行をはじめとした脅威によって、事業の停滞を余儀なくされるセキュリティインシデントが相次いでいます。コロナ禍に始まった在宅勤務はハイブリッドワークへとシフトする中、アプリケーションのクラウド移行による...

Jun 04, 2023

By Masayoshi Someya

今週のプレイブック: Cortex XSOARでChatGPTを使う方法

Playbook of the Week

今週のプレイブック: Cortex XSOARでChatGPTを使う方法

皆さんはすでにChatGPTを使ってスクリプトを書いたり、画像を生成したりしたことがあるかもしれません。Cortex XSOARにChatGPTインテグレーションが加わったことは既報のとおりなのですが、そうなると「これをどうセキュリティオ...

Jun 01, 2023

By Sameh Elhakim

See all Security Operations blogs

Unit 42 Threat Research

company article

Threat Brief Threat Briefs and Assessments

[2024-04-18 JST 更新]脅威に関する情報: Operation MidnightEclipse、CVE-2024-3...

概要私たちは共有すべき脅威インテリジェンスを新たに入手しだい、本概要を頻繁に更新しています。パロアルトネ�...

April 15, 2024

By Unit 42

company article

Cloud

Muddled Libraのクラウドへの進化

概要 Unit 42 のリサーチャーは、Muddled Libra グループが現在、SaaS (サービスとしてのソフトウェア) アプリケーションや CS...

April 9, 2024

By Margaret Zimmermann

company article

Malware

攻撃者による直接スキャンではないマルウェア駆動型脆弱性スキャン攻撃の増加傾向が明らかに

概要マルウェアから開始される「マルウェア駆動型スキャン攻撃」を行う脅威アクターの数が増加してきていることが...

April 8, 2024

By Beliz Kaleli , Fang Liu , Peng Peng , Alex Starov , Joey Allen , Stefan Springer

company article

Cloud Threat Brief Threat Briefs and Assessments Vulnerability

[2024-04-12 JST 更新] 脅威に関する情報: 複数の Linux ディストリビューションに影響を与える XZ Uti...

概要 2024 年 3 月 28 日、Red Hat Linux は深刻度が「緊急」で CVSS スコアが 10 の CVE-2024-3094 を発表しました。この脆弱性は、...

March 31, 2024

By Unit 42

company article

Vulnerability

Grafana に新たな「オブジェクト認可の不備 (BOLA)」の脆弱性が発見される

概要 Unit 42 のリサーチャーは、新たなオブジェクトレベル認可の不備 (Broken Object Level Authorization: BOLA) の脆弱性を発見�...

March 27, 2024

By Ravid Mazon , Jay Chen

company article

Malware

注目を集める ASEAN 諸国: 中国 APT グループによる標的化

概要過去 90 日にわたり、Unit 42 のリサーチャーは、東南アジア諸国連合 (ASEAN) に加盟する組織および加盟国に対してサ...

March 26, 2024

By Unit 42

company article

Malware

2024 年初めの大規模 StrelaStealer キャンペーン

概要 StrelaStealer は、よく知られた電子メールクライアントからメールのログインデータを盗み、攻撃者の C2 サーバー�...

March 25, 2024

By Benjamin Chang , Goutam Tripathy , Pranay Kumar Chhaparwal , Anmol Maurya , Vishwa Thothathri

company article

Malware

Curious Serpens の FalseFont バックドアの技術分析・検出・防御

概要本稿では、最近発見された FalseFont バックドアについてレビューします。このバックドアは、Unit 42 が Curious Serpens ...

March 21, 2024

By Tom Fakterman , Daniel Frank , Jerome Tujague

See all Unit 42 threat research