検索
  • サポート

  • Secure the Enterprise

  • Secure the Cloud

  • Secure the Future
  • その他
  • サポート

Palo Alto Networks、NSS Labsによる次世代IPSセキュリティ製品分析試験で高得点を記録

Palo Alto Networksの
エンタープライズ・セキュリティ・プラットフォームの
優れた有効性を実証

4 29, 2015 at 06:00 午前

*本内容は、2015年4月20日(米国時間)に米国Palo Alto Networksが発表した報道資料の抄訳版です。

2015年4月20日- エンタープライズ・セキュリティのリーダーであるPalo Alto Networksは、米国時間4月20日、情報セキュリティの研究やテストを行う企業であるNSS Labs(本社:米国テキサス州)の2015年度版次世代侵入防止システム (NGIPS)のセキュリティ製品分析試験で高得点を記録したことを発表しました。

このテストは、実環境における評価と研究ベースでの評価を組み合わせたもので、サイバー攻撃や検知回避技術に対するセキュリティ製品の性能を評価する際に、組織の参考になるものです。この度、Palo Alto Networks製品のプラットフォームは、ライブ (リアルタイム)ドライブバイ・エクスプロイトのテストにおいて、セキュリティ効果が最も高いという評価を受けました。テスト結果の詳細は下記の通りです。

  • テスト中のアクティブ・キャンペーンで脅威の攻撃者が使用するすべてのWebベースのライブ (リアルタイムの)攻撃に対して100%のブロック率を達成。テストに使用した攻撃は、脆弱性を持つクライアントやアプリケーションを標的とし、誰にも気づかれないうちにマルウェアをダウンロード・インストールするもので、「ドライブバイ・エクスプロイト」と呼ばれているものです。

  • テストを実施したすべての検知回避技術に対する100%の有効性。

  • 総合で98.8%のブロック率。この数字には、NSSの攻撃者や標的開始型攻撃の膨大なライブラリからの攻撃のほか、テスト中のアクティブ・キャンペーンで脅威の攻撃者が行ったWebベースのライブ攻撃を含みます。


    各社のコメント
  • 「アクティブ・キャンペーンで脅威の攻撃者が行った攻撃は、企業が日々直面するセキュリティ被害の手段の中でも最も使用頻度の高いものです。Palo Alto Networks PA-5020は、今回のテスト中、このようなリアルタイムの攻撃を100%ブロックすることに成功した唯一の製品です。また、すべての攻撃に対しても98.8%のブロック率を達成し、そのセキュリティ効果に対してNSS Labsより「Recommend (推奨)」の評価を得ています。」
      - NSS Labs CEO、Vikram Phatak

  • 「Palo Alto Networksの時代到来です。Palo Alto Networksは、セキュリティ・プラットフォームやIPSだけでなく、マルウェア回避や多彩なVPN機能、URL監視、アプリケーションのID、ユーザーIDに紐づけられた可視性を提供します。そのため、お客様は、ネットワークはもちろん、アプリ上のエンド・ユーザー・アクティビティを監視することができます。お客様の中には、一般的なセキュリティ・プラットフォームではパフォーマンス面で大きな負担となる要求をするところもありますが、Palo Alto Networksであれば、あらゆる要望にしっかりと応えてくれるので心配ありません」
      - CenturyLink、セキュリティ・アーキテクト、Mark Goldenberg

  • 「Palo Alto Networksは、われわれの想像や期待を上回る結果で、当社が抱えるセキュリティとネットワーク・パフォーマンスの問題を解決してくれました。当社では、100台ものデバイスをたった42のPalo Alto Networksのセキュリティ・プラットフォームに置き換えましたが、これまで技術者やコンサルタント、メンテナンス、トレーニング、さらには分散していたネットワークの管理にかかっていたコストを3年で250万ドルも削減できました。」
      - CAME Group、グループCIO(最高情報責任者)、Massimiliano Tesser

  • 「Palo Alto Networksが提供する機能とメリットは、当社がこれまで評価したセキュリティ・ソリューションの中でも最高です。パフォーマンスに影響を与えることなくトラフィック・スループットを処理することができ、管理が容易なだけでなく、リスク管理も可能です。ひとつのPalo Alto Networksデバイスには、脅威防御機能、URLフィルタ機能、SSL、VPN、QoSの5つの製品が付属しており、それらはすべてたった1人の従業員がひとつのインターフェイスで管理できます。当社では、これまで使っていたセキュリティ・デバイスをひとつ残らずPalo Alto Networks製に置き換えました。」
       - アナドル通信社、システム・マネージャー、Irfan Keskin

 NSS Labsがテストを実施したのは、Palo Alto Networks PA-5020、PAN-OSバージョン 6.1.1ならびに、3年間フル対応の脅威防御のサブスクリプションサービスです。PA-5020は、安定性と信頼性のすべてのテストに合格したほか、実際の環境のトラフィックと合わせた状況で計測されたスループット検査で2.97 Gbpsを達成しています。これは、公表しているスペック2.0 Gbpsを大きく上回るものです。

詳細は以下をご覧ください。

  • レポート全文: http://go.paloaltonetworks.com/nss

  • Palo Alto Networks PA-5020について: https://www.paloaltonetworks.jp/products/platforms/firewalls/pa-5000/overview.html

  • パロアルトネットワークスの脅威防御サービスについて: https://www.paloaltonetworks.jp/solutions/initiative/threat-prevention.html


パロアルトネットワークスについて

 パロアルトネットワークス (NYSE: PANW) は、サイバー攻撃から数多くの企業、行政機関、プロバイダのネットワークを守るサイバーセキュリティのリーディングカンパニーです。当社の提供するセキュリティ・プラットフォームは、変化の激しい今日のIT業界で重要となるアプリケーションやユーザー、コンテンツを基にセキュリティの保護を行い、お客様のビジネス展開をサポートします。詳しくはhttp://www.paloaltonetworks.jpをご覧ください。

Palo Alto Networks、Palo Alto Networks ロゴは米国におけるPalo Alto Networksの商標です。
本書に記述されているその他すべての商標、商号、サービスマークは、各所有者に帰属します。

【お客様からのお問い合わせ先】
パロアルトネットワークス合同会社
Tel: 03-3511-4050
Email: infojapan@paloaltonetworks.com

【報道関係者からのお問い合わせ先】
パロアルトネットワークスPR事務局 株式会社アクティオ
Tel: 03-5771-6426
Email: paloalto-pr@actioinc.jp


 

ニュース

Wireshark によるパケット解析講座 2

前回は Wiresharkの列表示のカスタマイズ方法について見ていきました。本稿では脅威インテリジェンスの調査上便利なフィルタリングの設定方法について説明します。
January 20, 2019

ニュース

Wireshark によるパケット解析講座 3

前回までではWiresharkの列表示のカスタマイズ方法と表示フィルタの式について見ていきました。本稿ではトラフィックから感染ないし侵害を受けたホスト名やユーザーを特定する方法について説明します。
March 31, 2019

ニュース

Wireshark によるパケット解析講座 4

セキュリティ専門家は、不審なアクティビティのパケット キャプチャ(pcap)をレビューする際、より詳しく調べるために、オブジェクトをpcapからエクスポートしなければならない場合があります。
July 12, 2019

ニュース

DNSトンネリング: 攻撃者はDNSをどう悪用するのか

悪意のある攻撃者は、ドメインネームサービス(DNS)をコマンド&コントロール(C2)用通信チャネルとして悪用してきました。またこのプロトコルはこのほかに、データを漏出させる目的でも悪用されてきました。DNS の悪用はC2に「ハートビート」接続のために通信するという用途からさらに広がっており、攻撃者はここ数年、悪意のあるデータやペイロードをDNS経由で被害者のシステムに侵入させる用途にもDNSを使っています。本稿では、DNSを悪用したデータ侵入・漏出の種類、方法、使用方法を紹介し、その防御メカニズムへの指針を示します。
March 18, 2019

ニュース

Wireshark によるパケット解析講座 1

Wireshark は無料で利用できるプロトコル アナライザです。 Wireshark を使うとネットワーク トラフィックをキャプチャしたり、キャプチャしたパケットを表示させることができます。そこでパロアルトネットワークスの脅威インテリジェンス調査チーム Unit42 に所属するアナリストが、Wireshark を使ってマルウェア検体が生成したトラフィックをレビューするさいに利用している便利な使いかたをご紹介していきます。
January 17, 2019

ニュース

Cortex XDRの紹介

パロアルトネットワークスは、セキュリティの最先端を行く3つのイノベーションを発表しました。これらのイノベーションによって、セキュリティ業界の変革に挑もうとしています。まず1つ目は、ディテクション(検知)・調査・レスポンスSaaSアプリケーションCortex XDRです。これは、高度な攻撃をディテクションして阻止するだけでなく、将来のサイバー攻撃に備えて防御機能を絶えず進化させ、セキュリティ運用をサポートするSaaS型のアプリケーションです。
April 14, 2019

メールニュース購読

インテリジェントなネットワーク セキュリティの開始地点

このフォームを送信すると、利用規約とプライバシーに関する声明に同意したことになります 。
Subscription Reward

リソース

  • 会社概要
  • イベント
  • リソースセンター
  • プレスリリース
  • Unit42 ブログ
  • ブログ
  • JAPAN LIVE COMMUNITY
  • Tech Docs
  • キャリア
  • お問い合わせ
  • Sitemap

法定通知

  • プライバシー
  • 個人情報保護基本方針
  • 利用規約

アカウント

  • 購読の管理
  • パートナーログイン
  • パートナーになる
脆弱性の報告
  • USA (ENGLISH)
  • AUSTRALIA (ENGLISH)
  • BRAZIL (PORTUGUÉS)
  • CANADA (ENGLISH)
  • CHINA (简体中文)
  • FRANCE (FRANÇAIS)
  • GERMANY (DEUTSCH)
  • INDIA (ENGLISH)
  • ITALY (ITALIANO)
  • JAPAN (日本語)
  • KOREA (한국어)
  • LATIN AMERICA (ESPAÑOL)
  • MEXICO (ESPAÑOL)
  • SINGAPORE (ENGLISH)
  • SPAIN (ESPAÑOL)
  • TAIWAN (繁體中文)
  • UK (ENGLISH)
  • Facebook
  • Linkedin
  • Twitter
  • Youtube

© 2021 Palo Alto Networks, Inc. All rights reserved.