Cortex XSIAM における過検知アラートへの自動化対応例
セキュリティオペレーションセンター（SOC）におけるアラート対応負荷は年々高まっています。これには、セキュリティツールの増加、監視対象領域の拡大、発見される脆弱性の増加、攻撃の活発化など、様々な要因が組み合わさっています。
Security Operations
Product Features
Cortex XSIAM によるアラート疲れへの対応アプローチ
近年、セキュリティオペレーションセンター（SOC）におけるアラート対応の負荷は劇的に増加しています。この増加の背後には、セキュリティツールの多様化、監視範囲の広がり、発見される脆弱性の増加、そして攻撃の頻発など、様々な要...
Unit 42 Managed XSIAMの登場 — まったく新しい24時間365日体制のマネージドSecOps
Palo Alto Networks announces Unit 42 Managed XSIAM, a solution that pr...
Cortex Cloudの登場 ― リアルタイム クラウド セキュリティの未来
Cortex Cloud brings the world’s leading CNAPP onto the #1 SecOps platform, delivering real...
Forrester Wave: XDR部門でリーダーに位置付け
Palo Alto Networks was named a leader in extended detection and response platforms by Forrester for ...
Cortex Copilot - SecOpsが取るべき道は、激務に依存しないスマートなセキュリティ
セキュリティ運用には不確定要素が多数存在します。サイバー脅威のスピードと複雑性の継続的な進歩を受けて、インシデントをできるだけ迅速に調査して解決することがアナリストには求められます。しかしながら、イン...
Cortex XDR が中東・アフリカの政府を狙う新たな活動グループの存在を明らかに
Cortex 脅威リサーチ チームは最近、中東とアフリカの政府機関を標的とした複数のスパイ攻撃を特定しました。私たちの調査結果によると、攻撃の主な目的は、特に政治家、軍事活動、外務省に関連した機密性の...
LockBit 3.0への注意喚起とCortexによる対策
本稿ではLockBit 3.0 ランサムウェアのオペレーション形態と、Cortex XDRで同ランサムウェアを防止する方法を解説します。...
CortexXDRによるBronze Bit脆弱性からの保護
Microsoftが最近公開した脆弱性CVE-2020-17049 (別名: Bronze Bit)の詳細とCortex XDRを使って攻撃を監視・検出する方法を解説します。...
Endpoint, Must-Read Articles, News and Events, Product Features, Products and Services, Secure the Enterprise
APT29のスピアフィッシング攻撃をCortex XDRで検出する方法
2021年5月27日、Microsoftはある大規模スピアフィッシングキャンペーンが攻撃グループAPT29によるものであると報告しました。同攻撃グループは「SolarStorm」と...
Cortex XDR Global Analyticsによるサプライチェーン攻撃対策
現代世界では、どんな企業も自社開発ですべてをまかなうことはできません。金融機関から政府機関、石油会社、原子力発電、軍需産業までどの産業を例に取っても、サードパーティのベンダーが開発したソフトウェアやハ...
Cortex XpanseでCISA認定の既知の悪用された脆弱性を検出する方法
2021年末、米国国土安全保障省サイバーセキュリティ・インフラセキュリティ庁(DHS/CISA)が拘束力のある運用指令22-01 (BOD 22-01)を発令し、攻撃者に悪用されたとCISAが判断した、既知の悪用された脆...
コンテナセキュリティの謎を解く
かつての私はデータセンターを訪れるのが好きでした。埃をかぶらないようにするための粘着性のある床シートも、1,000台ものファンのホワイトノイズも、年中いつでも最適な温度を保つ空調管理も好きでした。ずらりとラックの並ぶ廊下を歩くたび、ここにあるマシンがインターネ...
ストーニーブルック大学のセキュリティ自動化事例: 弊社とInternet2の取り組み
米国で大学や専門学校などの高等教育機関のIT部門に勤務している方なら、高等教育機関、研究機関、政府機関向けの高速ネットワークやクラウドソリューション、研究の支援、およびサービスをInternet2が提...
Subscribe to Security Operations Blogs!
Sign up to receive must-read articles, Playbooks of the Week, new feature announcements, and more.
By submitting this form, you agree to our Terms of Use and acknowledge our Privacy Statement. Please look for a confirmation email from us. If you don't receive it in the next 10 minutes, please check your spam folder.