Unit 42が提供するセキュリティコンサルティングサービスとインシデントレスポンスサービスとは？
パロアルトネットワークスでソリューションコンサルタントをしています末松隆郎です。
Palo Alto Networks
Threat Prevention
Cloud Native Security Platform, Cybersecurity, Data Security, Endpoint, IoT, IoT Security, Threat Prevention, Use Cases, Use-Cases
Incident Response Report 2024に見るセキュリティ侵害のトレンド
今回のブログでは、弊社でセキュリティコンサルティング、脅威インテリジェンスサービスならびにインシデントレスポンスに従事し...
Precision AI™ と SASE
サイバーセキュリティという領域にAIが到来し、攻撃側、防御側それぞれに大きなインパクトがあることは既にご存知のトレンドかと思います。攻撃はより洗練され、迅速に、すべてがゼロデイであるかのように進化、大規模化しています。こ...
分析・検知結果の情報粒度により大きく変わるインシデント対応時間
こんにちは。SEバーチャルチームの今月の脅威インテリジェンスブログを担当する金住 庸示です。普段はエンタープライズ事業本部で、業界問わず様々なお客様のセキュリティ課題の解決をお手伝いするSEとして、日...
脅威情報に関するアライアンスと個別収集の自動化
よくある脅威情報の取得ソースは、ツールベンダー独自のソース、アライアンス参画組織間で共有された情報、サイバーセキュリティの専門家や関連コミュニティで収集された公開脅威情報などでしょう。よくある脅威情報の取得ソースは、ツールベンダー独自のソー...
Cybersecurity, Products and Services, Secure the Cloud, Secure the Enterprise, Secure the Future, Threat Prevention
ASMの必要性とその先のケア
この話をするとき、よく話題にのぼるのがペネトレーション テスト(PENテスト)との比較です。ただし、ペネトレーションテストとASMには、大きく分けて2つの観点から後述する明確な違いがあります。この話をするとき、よく話題に...
LockBit 3.0への注意喚起とCortexによる対策
本稿ではLockBit 3.0 ランサムウェアのオペレーション形態と、Cortex XDRで同ランサムウェアを防止する方法を解説します。...
「戦術的脅威インテリジェンス」の効果的活用と強化
脅威の分析過程で学習する「脅威インテリジェンス」は、システムの防御レベルを向上させる非常に重要な情報です。そこで今回は、「戦略」「戦術」「運用」と大きく3つに分類される「脅威インテリジェンス」のなかでも、とりわけ多くのセキュリティ製品で予防...
知る人ぞ知る！無料ツールで作成するセキュリティレポート
PA-Series(ハードウェア、仮想版)やPrisma Accessを導入後、最低限の設定追加のみで運用していませんか?もちろん、製品側でシグネチャを含むコンテンツ類などは最新のものに自動でアップデートされていますが、日々変化する攻撃やI...
ネットワークセキュリティのゲームチェンジャーとなるシグネチャに頼らない新しい防御方法
具体的には、悪いHTTPリクエスト(IPSのシグネチャ)、悪いURL(フィッシングやマルウェアなどのカテゴリのURLリスト)、悪いファイル(アンチウイルスのパターンファイル)、悪い...
ファイルレスマルウェアから考えるセキュリティ対策のあり方
「ファイルレス」は「ファイルがない(fileless)」ことを意味します。「ファイルレスマルウェア」といえば、一般にはEXEファイルなどの実行ファイル形式ではないマルウェアを指すことが多いでしょう。かつてはファイルを利用するマルウェアが多か...
Cortex Xpanseで自社攻撃対象領域内のApache Log4jを管理する方法
2021年12月9日に緊急度の高いリモートコード実行の脆弱性がが発見されました。 これはApache Log4j 2のロギングライブラリに存在する脆弱性で、通称をLog4Shellといい、インターネッ...
log4j の脆弱性への対応を自動化・迅速化する方法
Cortex XSOARは、レスポンス自動化・迅速化に役立つファーストレスポンダーキットを作成しました。本稿ではそのプレイブックからいくつかの手順を紹介します。Cortex XSOARは、レスポンス自動化・迅速化に役立つファーストレスポンダ...
![[2021-12-16 09:15 JST 更新] Prisma CloudでLog4Shellの脆弱性に対応する方法: CVE-2021-44228およびCVE-2021-45046の緩和策](https://www.paloaltonetworks.com/blog/wp-content/uploads/2021/10/GettyImages-1253211227.jpg)
Announcement, Cloud Workload Protection Platform, Products and Services, Secure the Enterprise, Threat Prevention
[2021-12-16 09:15 JST 更新] Prisma CloudでLog4Shellの脆弱性に対応する方法: CVE-2021-44228...
2021年12月9日、汎用的なJavaパッケージApache Log4j 2にリ...
Palo Alto Networks WanaCrypt0r ランサムウェア攻撃に対するプロテクション
2017年5月12日金曜日、ランサムウェア（身代金要求型マルウェア）WanaCrypt0rの最新亜種による一連の攻撃が広範囲に対して始まりました。これらの攻撃はWannaCrypt...
Palo Alto Networks Petya ランサムウェア攻撃に対するプロテクション
2017 年 6 月 27 日、Petya ランサムウェアは、政府や重要インフラストラクチャのオペレータを含む複数の組織に影響を与え始めました。この攻撃は、2017 年 5 月の WanaCrypt0r / WanaCr...
Subscribe to the Newsletter!
Sign up to receive must-read articles, Playbooks of the Week, new feature announcements, and more.
By submitting this form, you agree to our Terms of Use and acknowledge our Privacy Statement. Please look for a confirmation email from us. If you don't receive it in the next 10 minutes, please check your spam folder.