2025年以降のサイバーセキュリティの投資と施策はどうなるか
ビジネス成長や社会経済を支えるデジタル投資が進む中、サイバーリスクが事業や社会経済に与える影響が増大しています。ハイブリッドワークのような労働環境の変化だけでなく、クラウドや IoT 、デジタルトランスフォーメーションによる変革を支えるサイバーセキュリティが不可欠なのは言うまでもありません。...
Security Operations
Must-Read Articles
Forrester Wave: XDR部門でリーダーに位置付け
Palo Alto Networks was named a leader in extended detection and response platforms by Forrester for ...
Cortex Copilot - SecOpsが取るべき道は、激務に依存しないスマートなセキュリティ
セキュリティ運用には不確定要素が多数存在します。サイバー脅威のスピードと複雑性の継続的な進歩を受けて、インシデントをできるだけ迅速に調査して解決することがアナリストには求められます。しかしながら、イン...
Cortex XDR が中東・アフリカの政府を狙う新たな活動グループの存在を明らかに
Cortex 脅威リサーチ チームは最近、中東とアフリカの政府機関を標的とした複数のスパイ攻撃を特定しました。私たちの調査結果によると、攻撃の主な目的は、特に政治家、軍事活動、外務省に関連した機密性の...
CortexがMITRE Engenuityの評価テストで100%の保護と検出を唯一実現
MITRE Engenuity ATT&CK Evaluations第5ラウンドの結果はすでに公開されています。各ベンダーはすべてにおいて完璧であると主張していますが、「真...
インターネットに公開している Ivanti ソフトウェアのパッチ適用をお忘れなく
2023年7月24日、Ivanti Endpoint Manager Mobile (EPMM、旧称MobileIron Core)の脆弱性「CVE-2023-35078」が公表されました。これは、承認を受けていないユー...
LockBit 3.0への注意喚起とCortexによる対策
本稿ではLockBit 3.0 ランサムウェアのオペレーション形態と、Cortex XDRで同ランサムウェアを防止する方法を解説します。...
AIと自動化によるセキュリティトランスフォーメーションの効果とは
AIや自動化がセキュリティオペレーションにもたらすメリットとパロアルトネットワークスのSOCがAIや自動化をどのように活用しているかを弊社SOCエンジニアが紹介します。...
ランサムウェアの先にあるもの: 予測される脅威アクターの収益拡大戦略と組織がとるべき備え
2022年のランサムウェアに関する分析をまとめたレポート、「2023 Unit 42 Ransomware and Extortion Report」がリリースされました。パロアルトネットワークスの脅...
『2023年版クラウドネイティブ セキュリティ情勢レポート』で学ぶクラウドネイティブ セキュリティの傾向と対策
過去12ヶ月で、世界中の72％の組織がワークロードの30％以上をクラウドに移行したそうです。さらに驚きなのは、これらの組...
歴史に学ぶ―Unit 42による2022年の10大サイバーセキュリティ報告
「先週の新聞を読み返して価値のある情報を引き出す」というと直感に反するように思えるかもしれません。とはいえ、「過去を覚えていない者はそれを繰り返す運命にある」と言われるぐらいですから、一歩下がって直近のセキュリティ事件を振り返ってみるのも大...
Golden Ticket攻撃につながる活動をCortex XDRで検出・阻止
本稿ではKerberos、Golden Ticketの概要を解説後、既存検出手法とその注意点を紹介します。最後にGolden Ticketを取得・生成する手口を2つ示し、攻撃につながる活動をCorte...
CortexXDRによるBronze Bit脆弱性からの保護
Microsoftが最近公開した脆弱性CVE-2020-17049 (別名: Bronze Bit)の詳細とCortex XDRを使って攻撃を監視・検出する方法を解説します。...
Cortex XDR: 3度目のリーダーに選出される
For the third year in a row, AV-Comparatives has named Cortex XDR a Strategic Leader in its Endpoint Prevention and Resp...
現在のサイバー脅威: ランサムウェア、BECによる混乱が継続
Unit 42による2022年のインシデント レスポンス レポートを作成した時点での弊社の目標は単純で、弊社のインシデントレスポンス事例やセキュリティコンサルタントの経験から知見を集め、組織の役に立てるようにすることでした。
2022年 攻撃対象領域管理(ASM)脅威レポート
経験豊富なセキュリティ専門家は知っています。ゼロデイ脅威は確かに頭痛の種ですが、本当の問題はいつも、組織内で毎日行われる無数の小さな判断から生じています。不注意によるたった1件の設定ミスから、防御にほころびが生じる可能性...
Endpoint, Must-Read Articles, News and Events, Product Features, Products and Services, Secure the Enterprise
APT29のスピアフィッシング攻撃をCortex XDRで検出する方法
2021年5月27日、Microsoftはある大規模スピアフィッシングキャンペーンが攻撃グループAPT29によるものであると報告しました。同攻撃グループは「SolarStorm」と...
Cortex XDR Global Analyticsによるサプライチェーン攻撃対策
現代世界では、どんな企業も自社開発ですべてをまかなうことはできません。金融機関から政府機関、石油会社、原子力発電、軍需産業までどの産業を例に取っても、サードパーティのベンダーが開発したソフトウェアやハ...
Forrester Wave™でUnit 42のIRサービスが「優良ベンダー」評価
「The Forrester Wave™: Cybersecurity Incident Response Services, Q1 2022」において、パロアルトネ...
ランサムウェアによる身代金平均支払額は今年71％増加 100万ドルに迫る勢い
年次RSA Conferenceではサイバーセキュリティ専門家が何千人もサンフランシスコに集まるので、2022年にこれまでに見られたランサムウェアの活動をさっと振り返ってみてもよいかと思います。その数字には驚かされます。...
Unit 42、クラウド インシデント レスポンス サービスを強化
世界的な医療危機を受けてワークロードの急速なクラウド移行が発生したことで、セキュリティチームがリスクに先手を打ちクラウド資産を保護することが難しくなりました。その結果がセキュリティインシデントの急増で...
Subscribe to Security Operations Blogs!
Sign up to receive must-read articles, Playbooks of the Week, new feature announcements, and more.
By submitting this form, you agree to our Terms of Use and acknowledge our Privacy Statement. Please look for a confirmation email from us. If you don't receive it in the next 10 minutes, please check your spam folder.