サイバーセキュリティ情報開示で実感するプラットフォーム化のメリット
こんにちは、SEバーチャルチームの今月のブログを担当する安岡祥吾です。普段はメジャーアカウント事業本部で、大手製造業のお客様へセキュリティ課題の解決をお手伝いするご提案を行っています。今回のSEバーチャルチームブログでは、「サイバーセキュリティに関する情報開示」について取り上げます。...
Palo Alto Networks
Secure the Enterprise
DNSトンネリング技術とその応用: 近年増えつつある4つの技術応用分野
郵便の「宛先住所」と「郵便番号」の関係は、よくインターネット上の「FQDN (完全修飾ドメイン名)」と「IPアドレス」の関係にたとえられます。郵便で一意な「宛先住所」を書けばそこから「郵便番号」を調べることができるように、インターネットも一...
Precision AI™ と SASE
サイバーセキュリティという領域にAIが到来し、攻撃側、防御側それぞれに大きなインパクトがあることは既にご存知のトレンドかと思います。攻撃はより洗練され、迅速に、すべてがゼロデイであるかのように進化、大規模化しています。こ...
Prisma SASE 3.0は企業を成長させうるか
今日求められているのは、どこからでも、どのデバイスでも、どのアプリへのアクセスでも、従業員が生産性をあげられる環境です。自宅はもちろん、カフェやホテル、好きな場所からすべてのアプリ、データへアクセスし快適に作業できることを求めています。この...
Prisma Access、GlobalProtectでのSAML認証: 概要、認証フロー、注意点
最近は、Prisma AccessやPA-SeriesでGlobalProtectによるリモートアクセスを実現したり、Captive Portal[1]やGlobalProtect PortalでクラアントレスVPNを実...
Palo Alto Networksの次世代ファイアウォール製品、耐量子計算機暗号への対応を開始
Palo Alto Networksの次世代フィアウォール製品は、2023年11月にリリースされたPAN-OS 11.1より、耐量子計算機暗号 (Post-Quantum Cryp...
SASE 解説 #4: ハイブリッドワーク環境に求められるCASBの形
これまでのSASE解説シリーズ(#1, #2, #3)では、急速に利用が拡大したSASEに求められる期待値と、パロアルトネットワークスが提供するシングルベンダーSASEについて解説をしてきました。今回...
Palo Alto Networksが提供するクラウドネットワークセキュリティソリューション
こんにちは、今回のSEバーチャルチームシリーズを担当するソフトウェアファイアウォールチームの鈴木智明です。ところで皆さん、「Palo Alto Networksのファイアウォール製品にはどんな種類があ...
Cortex XDRとPrisma Access 連携ソリューションの紹介
これが、1つのダッシュボード画面に関連するログや脅威情報が一元管理されていたり、アラートのサマリや一元管理されたダッシュボードへのリンクをSlackなどで通知してくれたら便利だし、時間も短縮できるし、...
SASE解説 #3: シングルベンダーSASEとそうでないSASEの違い
前回のブログではシングルベンダーSASEとしての要件やそもそもSASEとは？について触れました。本ブログではもう少し踏み込んで、シングルベンダーSASEとそうでないSASEの違いに...
SASE解説 #2:シングルベンダーSASEとは何か？
2023年8月にパロアルトネットワークス（Prisma SASE）が「2023 Gartner® Magic Quadrant™ for Single-Vendor SASE」で唯一のリーダー評価を得ました（レポートはこ...
SASE解説 #1:変わりつつあるSASEへの期待値
WAN回線、プロキシ等のセキュリティ機器のリニューアルタイミングでSASEについて一度は検討をしたことがある、もしくは今まさに、これから、という方が多くいらっしゃるかと思います。SASEはネットワークやセキュリティに関連...
「運用」はセキュリティ対策の要! Cortex XSOARによるセキュリティ運用の自動化と効率化
本稿が2024年最初のブログということで、トピックを何にしようかあれこれ考えていたのですが、やはり「セキュリティ運用のしんどさをなんとかする」というのが、現場からの声として一番切実...
プロキシ環境でも危ないDNSという経路とその対策
その一方で、オンプレミス環境の利用も続いていますし、IPAが高度標的型攻撃に向けたシステム設計ガイドでその利用を推奨[1]していることもあり、こうしたプロキシ環境がそう簡単になくなることはないでしょう。
2023年の脅威動向ふりかえり
2023年もランサムウェアなどのサイバー犯罪、インフラや知財を狙った標的型攻撃が多発しました。攻撃者の技術力はさらに向上し、従来のセキュリティ対策をかいくぐる高度な手法が一般化しています。本稿では、「ランサムウェア」、「標的型攻撃」、「脆弱性と今後注意が必要な...
ソリューション導入検討の負荷を軽減: UTD (Ultimate Test Drive) によるハンズオン体験
筆者はネットワークやセキュリティのソリューション導入を計画されているご担当者様とお話させていただく機会が多いのですが、そのさいよく寄せられるのが、「ソリューションの価値を机上では理...
マルチベンダー セキュリティ プラットフォームにはどんな弊害がある?
攻撃の自動化やAI技術、商用ツール、オープンソースツールなどの利用が増えるにつれ、どの組織のセキュリティチームも人手ではとてもさばききれないような数のイベントアラートを日々セキュリティ機器から受け取っています。人手を極力...
IoTセキュリティの検証評価(PoC)実施時の注意点
今月のSEバーチャルチームシリーズは、IoTセキュリティの検証評価(PoC: Proof of Concept)を実施するさいにつまづきやすいポイント2点を解説します。どちらもなかなか気づけない部分で、じつは筆者も苦労し...
脆弱性悪用攻撃はなぜ減らない?
既知の脆弱性を悪用したサイバー攻撃や、そうした攻撃から生じたセキュリティインシデントの報告を目にすることが、昨今まったくめずらしくなくなってきました。「既知の脆弱性なんだから対策すればすむ話では?」と片付けたくなる気持ちも確かにわかるのです...
PAやPrisma Accessで使う証明書の種類とその設定場所
弊社の次世代ファイアウォール製品(PA-Series) やPrisma Accessを管理・設定していると、証明書を要求される場面がたくさんあります。ただ、ひとくちに「証明書」といっても、その種類はさまざま。どの種類の証明書をどこに設定する...
Cybersecurity, Next-Generation Firewalls, SD-WAN, Secure the Cloud, Secure the Enterprise, Secure the Future, Use Cases
ベンダー削減とAI活用のニーズから紐解くセキュリティトレンド
リモートワークにとどまらずクラウド利用やDXによる業務変革が加速することで、エコシステムとのシステム・データ連携が行われるなど、企業のITインフラはここ数年で大きく変貌を遂げ始めています。その一方で、...
Subscribe to the Newsletter!
Sign up to receive must-read articles, Playbooks of the Week, new feature announcements, and more.
By submitting this form, you agree to our Terms of Use and acknowledge our Privacy Statement. Please look for a confirmation email from us. If you don't receive it in the next 10 minutes, please check your spam folder.