• Blog
  • Cloud Native Security

Cloud Native Security

SpringShellおよび最近のSpringの脆弱性CVE-2022-22963、CVE-2022-22965に対するPrisma Cloudによる緩和策

SpringShellおよび最近のSpringの脆弱性CVE-2022-22963、CVE-2022-22965に対するPrisma Cloudによる緩和策

最近Spring Frameworkに影響を与える複数の脆弱性が公表されました。3月の初め以降に発表された4つの脆弱性の中では、2022年3月31日に明らかにされたCVE-2022-22965が最も影響が重大で、SpringShellと呼ばれています。

SpringShell脆弱性は、影響を受けたシステムに攻撃者が未認証でリモートコード実行(RCE)を行うことを可能にします。SpringShell脆弱性に関する分析の全文は、Unit 42 脅威に関する情報をご覧ください。...

Announcement
Cloud Security Posture Management
Cloud Workload Protection Platform
Web Application & API Security
Apr 08, 2022
By , , and

Cloud Native Security

Cloud Native Application Protection Platform
Cloud Workload Protection Platform
Cloud Security Posture Management
Cloud Network Security
Cloud Infrastructure Entitlement Management
DevSecOps
Partners
[2021-12-16 09:15 JST 更新] Prisma CloudでLog4Shellの脆弱性に対応する方法: CVE-2021-44228およびCVE-2021-45046の緩和策
Announcement, Cloud Workload Protection Platform, Products and Services, Secure the Enterprise, Threat Prevention
[2021-12-16 09:15 JST 更新] Prisma CloudでLog4Shellの脆弱性に対応する方法: CVE-2021-44228...
2021年12月9日、汎用的なJavaパッケージApache Log4j 2にリ...
Dec 13, 2021
By , , and
クラウドセキュリティの責任共有モデルで陥りがちな問題を回避する
Cloud Workload Protection Platform, Secure the Cloud
クラウドセキュリティの責任共有モデルで陥りがちな問題を回避する
クラウドセキュリティの責任共有モデルは、ごく単純そうでいていざ実践しようとするとやっかいなもののひとつです。それが理由なのか、73%の組織が「クラウドワークロードの保護で、どこまでがクラウドサービスプロバイダ（CSP）の...
Apr 05, 2021
By 
Prisma Cloudを使用したRed Hat OpenShiftの保護
Announcement, Cloud Workload Protection Platform, Partners
Prisma Cloudを使用したRed Hat OpenShiftの保護
パロアルトネットワークスは、Red Hat® OpenShift® Ready Partnerの1社として、政府・ヘルスケア・金融サービス・インテリジェンスコミュニティ全体で組織がOpenShift上のクラウドネイティブ...
Feb 21, 2021
By 
クラウドのアクセス権限を保護するPrisma CloudのIAMセキュリテ ィの強化
DevSecOps, Uncategorized
クラウドのアクセス権限を保護するPrisma CloudのIAMセキュリテ ィの強化
クラウド型のIAM (Identity and Access Management; IDとアクセス管理) ソリューションは、クラウドネイティブセキュリティプラットフォームを構成する基本要素です。しかし現在、多くの企業が...
Feb 17, 2021
By 
サイバーセキュリティ対談：コンテナセキュリティの考え方
Secure the Cloud
サイバーセキュリティ対談：コンテナセキュリティの考え方
コンテナはコンピュータリソースや開発プロセスの効率向上を目的とした仮想化ソリューションのひとつです。近年、クラウドシフトが進む中で多くの企業がこのソリューションを採用するようになってきましたが、その分セキュリティ上の懸念も拡大しています。
Jul 21, 2020
By 
Big Cloud 5：包括的クラウド セキュリティ戦略
Secure the Cloud
Big Cloud 5：包括的クラウド セキュリティ戦略
パロアルトネットワークスは、数百社の顧客に対する業務に基づいて、Big Cloud 5を策定しました。これは網羅的なものではありませんが、適切な組織を整えることで、お客様のチームが包括的クラウド セキュリティ戦略を作成する際に役に立ちます。
Jul 07, 2019
By 
Big Cloud 5：包括的クラウド セキュリティ戦略
Secure the Cloud
Big Cloud 5：包括的クラウド セキュリティ戦略
パロアルトネットワークスは、数百社の顧客に対する業務に基づいて、Big Cloud 5を策定しました。これは網羅的なものではありませんが、適切な組織を整えることで、お客様のチームが包括的クラウド セキュリティ戦略を作成する際に役に立ちます。
Jul 07, 2019
By 

Subscribe to Cloud Native Security Blogs!

Sign up to receive must-read articles, Playbooks of the Week, new feature announcements, and more.

By submitting this form, you agree to our Terms of Use and acknowledge our Privacy Statement. Please look for a confirmation email from us. If you don't receive it in the next 10 minutes, please check your spam folder.

Get the latest news, invites to events, and threat alerts

Popular Resources

Legal Notices

Popular Links