サイバーセキュリティ情報開示で実感するプラットフォーム化のメリット
こんにちは、SEバーチャルチームの今月のブログを担当する安岡祥吾です。普段はメジャーアカウント事業本部で、大手製造業のお客様へセキュリティ課題の解決をお手伝いするご提案を行っています。今回のSEバーチャルチームブログでは、「サイバーセキュリティに関する情報開示」について取り上げます。...
Palo Alto Networks
Cortex XDR
Cortex XDRとPrisma Access 連携ソリューションの紹介
これが、1つのダッシュボード画面に関連するログや脅威情報が一元管理されていたり、アラートのサマリや一元管理されたダッシュボードへのリンクをSlackなどで通知してくれたら便利だし、時間も短縮できるし、...
マルチベンダー セキュリティ プラットフォームにはどんな弊害がある?
攻撃の自動化やAI技術、商用ツール、オープンソースツールなどの利用が増えるにつれ、どの組織のセキュリティチームも人手ではとてもさばききれないような数のイベントアラートを日々セキュリティ機器から受け取っています。人手を極力...
AIと自動化によるセキュリティトランスフォーメーションの効果とは
AIや自動化がセキュリティオペレーションにもたらすメリットとパロアルトネットワークスのSOCがAIや自動化をどのように活用しているかを弊社SOCエンジニアが紹介します。...
CortexXDRによるBronze Bit脆弱性からの保護
Microsoftが最近公開した脆弱性CVE-2020-17049 (別名: Bronze Bit)の詳細とCortex XDRを使って攻撃を監視・検出する方法を解説します。...
失敗しないXDR導入: 導入時の検討事項は大きく2つに分けて考えよう
最近、EDR(Endpoint Detection & Response)やNDR(Network Detection & Response)の拡張としてXDRが注目されています。ですが、XDRはDete...
Cortex XDR Global Analyticsによるサプライチェーン攻撃対策
現代世界では、どんな企業も自社開発ですべてをまかなうことはできません。金融機関から政府機関、石油会社、原子力発電、軍需産業までどの産業を例に取っても、サードパーティのベンダーが開発したソフトウェアやハ...
Cortex XDRはどのようにSpringShellのエクスプロイトをブロックしているか
最近、エンタープライズ向けJavaアプリケーション構築用オープンソースフレームワークのSpring FrameworkとSpring Cloud Functionにおける2つの脆弱性が開示されました。本稿では、Cortex XDRがSpri...
Must-Read Articles, Next-Generation Firewalls, Products and Services, Public Sector, Zero Trust Security, 視点
ロシア・ウクライナのサイバー活動によりサイバーセキュリティのベストプラクティス見直しは不可避に
ホワイトハウスと米国サイバーセキュリティ・インフラストラクチャ安全保障局(CISA)は最近、「ロシアが米国、NATO加盟国、ウクライナを支援...
ウクライナ・ロシア間のサイバーアクティビティに関連するマルウェアからのCortex XDRによる保護
ウクライナ・ロシア関連のサイバーアクティビティを受け、お客様からCortex XDRの保護・検知の仕組みがどうなっているのかというお問い合わせをいただいています。3月8日現在、Cortex XDRはウクライナ・ロシアのサ...
ファイルレスマルウェアから考えるセキュリティ対策のあり方
「ファイルレス」は「ファイルがない(fileless)」ことを意味します。「ファイルレスマルウェア」といえば、一般にはEXEファイルなどの実行ファイル形式ではないマルウェアを指すことが多いでしょう。かつてはファイルを利用するマルウェアが多か...
パロアルトネットワークスの提供するApache Log4jからの包括的保護
2021年末に開示されたApache Log4jの脆弱性は2つの理由からとくにやっかいな問題となりました。第1の理由はApache Log4jが世界中の企業で広く利用されており、オープンソースソフトウェアや自社開発アプリケーションにバックエ...
Cortex XDRとJava Deserialization Exploit Protectionを利用したLog4Shellエクスプロイト対策
2021年12月9日、Apache Log4j ライブラリに潜む重大なリモートコード実行(RCE)脆弱性が実際に悪用され...
コンテナセキュリティの謎を解く
かつての私はデータセンターを訪れるのが好きでした。埃をかぶらないようにするための粘着性のある床シートも、1,000台ものファンのホワイトノイズも、年中いつでも最適な温度を保つ空調管理も好きでした。ずらりとラックの並ぶ廊下を歩くたび、ここにあるマシンがインターネ...
ストーニーブルック大学のセキュリティ自動化事例: 弊社とInternet2の取り組み
米国で大学や専門学校などの高等教育機関のIT部門に勤務している方なら、高等教育機関、研究機関、政府機関向けの高速ネットワークやクラウドソリューション、研究の支援、およびサービスをInternet2が提...
XDRはEDRの要件を満たして余りある進化版
使いやすいカッターナイフとスイスアーミーナイフのどちらかを選ぶとしたら、皆さんはどちらを選ばれるでしょうか。ほとんどのかたは、より多用途なスイスアーミーナイフのほうを選ばれるのではないでしょうか。シンプルなカッターナイフと同じく、スイスアー...
ランサムウェア対策はインシデントの発生前に
最近のREvilランサムウェアギャングによるKaseya VSAへの攻撃では、Kaseyaの多数の顧客も攻撃対象となりました。Kaseyaは自社の顧客にプラットフォームの利用を停止するよう緊急提言を出し、多数の顧客がその求めに応じました。こ...
BendyBearの名で知られる高度なサイバースパイツールを暴く
2021年2月9日、Unit 42はこれまでに知られる中でも最も洗練されたサイバースパイツールの1つであるBendyBearの発見についての記事を公開しました。同ツールはその設計上非常にステルス性が高く、セキュリティ製品による検出や脅威リサ...
セキュリティオペレーションチームがゼロトラストを維持する方法
効果的なゼロトラスト戦略において重要な役割を果たすのがセキュリティオペレーションチームです。そして効果的なゼロトラスト戦略には、企業インフラ全体への一定レベルの可視性とコントロールが必須です。ここでいう可視性やコントロー...
脅威ハンティングサービスCortex XDR MTHサービスを提供開始
パロアルトネットワークスは、弊社の脅威インテリジェンスチームUnit 42による24時間体制の脅威ハンティングサービス「Cortex XDR Managed Threat Hunting（Cortex XDR MTH）」を日本市場のCort...
Cortex XDR による摘発: 物理的なハッキング、インサイダー脅威を摘発する
ある日、SOCアナリストがモーニングコーヒーを片手にコンピュータの前に座ると、インサイダー脅威の可能性を警告する次のメッセージが表示されました。「こんにちは。私はCortex XDR Managed Threat Hun...
Subscribe to the Blog!
Sign up to receive must-read articles, Playbooks of the Week, new feature announcements, and more.
By submitting this form, you agree to our Terms of Use and acknowledge our Privacy Statement. Please look for a confirmation email from us. If you don't receive it in the next 10 minutes, please check your spam folder.