サイバーセキュリティ情報開示で実感するプラットフォーム化のメリット
こんにちは、SEバーチャルチームの今月のブログを担当する安岡祥吾です。普段はメジャーアカウント事業本部で、大手製造業のお客様へセキュリティ課題の解決をお手伝いするご提案を行っています。今回のSEバーチャルチームブログでは、「サイバーセキュリティに関する情報開示」について取り上げます。...
Palo Alto Networks
Prisma Cloud
分析・検知結果の情報粒度により大きく変わるインシデント対応時間
こんにちは。SEバーチャルチームの今月の脅威インテリジェンスブログを担当する金住 庸示です。普段はエンタープライズ事業本部で、業界問わず様々なお客様のセキュリティ課題の解決をお手伝いするSEとして、日...
Prisma Cloud: Darwinリリースでコードからクラウドまでのインテリジェンスを導入
クラウド アプリケーションは現代のエンタープライズの原動力です。とは言っても、AI主導の開発に後押しされた今日のアプリケーション経済は、後から振り返ってみれば幕開けに過ぎなかったと思えるでしょう。Mc...
Code-to-Cloud CNAPPで移行に備える
アプリケーションの大半がクラウドへと移されたことで、クラウドネイティブ セキュリティに対する需要が間違いなく生まれています。アプリケーションをクラウド インフラストラクチャから提供する体制(大半の企業にとっては、ハイブリッド型のマルチクラウ...
Cloud Network Security, Cloud Workload Protection Platform, Products and Services, Public Sector, Secure the Enterprise
ガバメントクラウド上のクラウドネイティブアプリケーションに対するセキュリティ対策
ガバメントクラウドとは、デジタル庁の政策の一つであり、「府省庁や地方公共団体などの情報システムを運用するためのクラウド基盤」のことです。現在のガバメントクラウドは、令和４年度末まで...
ガバメントクラウド上の情報システムをセキュアに維持するための解決策
ガバメントクラウドとは、デジタル庁の政策の一つであり、「府省庁や地方公共団体などの情報システムを運用するためのクラウド基盤」のことです。デジタル庁の最初の目標は、全ての地方公共団体が持つ住基や地方税な...
パロアルトネットワークスの提供するApache Log4jからの包括的保護
2021年末に開示されたApache Log4jの脆弱性は2つの理由からとくにやっかいな問題となりました。第1の理由はApache Log4jが世界中の企業で広く利用されており、オープンソースソフトウェアや自社開発アプリケーションにバックエ...
コンテナセキュリティの謎を解く
かつての私はデータセンターを訪れるのが好きでした。埃をかぶらないようにするための粘着性のある床シートも、1,000台ものファンのホワイトノイズも、年中いつでも最適な温度を保つ空調管理も好きでした。ずらりとラックの並ぶ廊下を歩くたび、ここにあるマシンがインターネ...
詳解: クラウドサプライチェーンのパイプライン攻撃
Unit 42の最新のクラウド脅威レポートには、弊社のあるお客様（SaaSプロバイダ）のCI/CD（継続的インテグレーション/継続的デリバリー）パイプラインに対して実施されたレッドチーム演習の概要が含まれています。このお客様からのご依頼は、弊社リサーチャーに攻...
Azurescapeについて知っておくべきこと
Unit 42 脅威インテリジェンスチームは、パブリッククラウドサービスにおいて、あるユーザーが自分の環境からエスケープし、同じパブリッククラウドサービスの他のユーザーが所有する環境上でコードを実行することができる脆弱性を、知られているかぎ...
Unit 42、Windowsコンテナを標的とした初のマルウェアを発見
The Unit 42 cybersecurity consulting group published research on Siloscape, the first known malware targeting ...
サイバーセキュリティ対談: 自律化するシステム運用の実現とセキュリティの確保
クラウドや仮想マシンなど多様化する企業インフラにおいて、DockerやKubernetesをはじめとするコンテナをベースにした技術の役割が拡大しています。弊社の調査によれば、現在クラウドで利用しているワークロードのうちコンテナが24%、そし...
クラウドに十分なセキュリティがあるかを問うにはCIS Controlsによる自己評価から
筆者はお客様から「クラウドに『十分な』セキュリティがあるかどうかをどうやって知ればいいのでしょう」と質問をいただくことがよくあります。学ぶ意欲をお持ちだということで、これはとてもよいご質問なのですが、じつのところ「正しい...
Prisma Cloudを使用したRed Hat OpenShiftの保護
パロアルトネットワークスはRed Hat OpenShift Ready Partner です。私たちはOpenShift上クラウドネイティブ環境をPrisma Cloudを通じて保護することを支援しています。...
サイバーセキュリティ対談：コンテナセキュリティの考え方
コンテナはコンピュータリソースや開発プロセスの効率向上を目的とした仮想化ソリューションのひとつです。近年、クラウドシフトが進む中で多くの企業がこのソリューションを採用するようになってきましたが、その分セキュリティ上の懸念も拡大しています。
高精度の脅威インテリジェンスをPrisma Cloudに統合
ついにAutoFocusの脅威インテリジェンスがPrisma Cloudに統合され、ユーザーがクラウドセキュリティで待望の脅威インテリジェンスを利用できるようになりました。これにより、ユーザーが攻撃を検出したさいも、インテリジェンス、分析、...
テレワーク環境整備がもたらす変化
パンデミックにより出社が出来ない状況で急激にテレワーク環境整備が進む中、自社インフラがオンプレミスにある必要性は以前より更に低下しており、パブリッククラウドへ移行を進めるユーザーも増えています。クラウド移行を見切り発車で実施したユーザーはもちろんのこと、メリットを理解しており移行...
エンドツーエンドでのゼロトラストの実現
私はこの25年間、お客様のサイバーセキュリティリスクを軽減するための製品を開発してきました。そして業界全体で同じ目標を共有することで、お客様のリスクを軽減できるであろうと考えたのです。我々は、リスクをゼロにできないことは承知の上で、リスクとコストのバランスをと...
DevSecOpsを実現するためのクラウドネイティブセキュリティプラットフォームPrisma Cloudの機能強化
パロアルトネットワークスは、業界で最も包括的なクラウドネイティブセキュリティプラットフォームである「Prisma Cloud」の最新版を4月下旬より提供開始することを発表します。この新版では、高度なシ...
Subscribe to the Blog!
Sign up to receive must-read articles, Playbooks of the Week, new feature announcements, and more.
By submitting this form, you agree to our Terms of Use and acknowledge our Privacy Statement. Please look for a confirmation email from us. If you don't receive it in the next 10 minutes, please check your spam folder.