1秒のシステム停止も許されない金融機関において、セキュリティ・インフラチームは急速な環境変化への対応を迫られています。直近に迫る2027年3月からのTLS証明書有効期限「100日化」 や ポスト量子暗号（PQC）時代を見据えた暗号アジリティの確保、そしてFrontier AIを悪用した未公開脆弱性（ゼロデイ）の脅威など、従来の手動運用や従来の防御手法では対応が困難な課題が同時に押し寄せています。 本ウェビナーでは、パロアルトネットワークスの金融アカウントチームより、金融機関が今すぐ講じるべき2つの次世代セキュリティ戦略を各30分（計1時間）で解説いたします。 第1部：証明書管理・暗号ガバナンス（NGTS）「証明書切れでシステムダウン」はもう許されない：2027年100日化・PQC時代を乗り切る金融ITの「暗号アジリティ」戦略 第2部：Frontier AIによる先回り仮想パッチ（ATP Plus） 未知の「攻撃」を防ぐ時代から、未知の「脆弱性」を先回り保護する時代へ 金融システムの事業継続性（BCP）とセキュリティガバナンスを高度化したいCISO、セキュリティ管理者、インフラ担当の皆様のご参加を心よりお待ちしております。

2026年8月、keyvやflat-cacheをはじめとする主要パッケージを皮切りに、400以上のnpmパッケージ、1,500以上の悪意あるバージョンが汚染される前代未聞のサプライチェーン攻撃「ChainDrop」が発生しました。 従来のEDRやネットワークセキュリティ（SWG/CASB）は「OS上のバイナリ実行」を監視するため、信頼された開発ツール内部で動作する非バイナリコードや、AIエージェントが自律的に起こす危険な操作を検知できない「構造的な死角」が存在します。 本ウェビナーでは、AIエージェントやシャドーAI、サードパーティコンポーネントがもたらす最新の脅威動向と、なぜ今エンドポイントにおける新たなガバナンス「Agentic Endpoint Seurity（AES）が必要とされるのか、その背景と防衛アプローチを徹底解説します。 【本ウェビナーの見どころ】 最新のサプライチェーン攻撃手法を解説 keyvやflat-cacheなど週5億DLを巻き込んだ「ChainDrop」の全貌を紐解きます。npm Provenance（署名機能）の裏をかき、CI/CD環境やAIツール（Claude Code、Cursor等）の認証情報を狙い撃ちにする高度な隠蔽・永続化の手法を詳細に解説します。 Cortex Agentic Endpoint Security のデモンストレーション 「npm検証済み（Verified）」バッジのついたパッケージすら悪用された脅威に対し、ソフトウェアの深層コード解析と動的サンドボックスを用いて即座に検知・ブロックするプロアクティブな防御を、デモンストレーションを交えてご紹介します。 開発者の生産性を落とさない緊急防衛策とガードレール 開発スピードやCI/CDパイプラインを阻害することなく、自社環境の影響範囲を特定する脅威ハンティング手法や、npmバージョン更新の制御（クールダウン運用）といった現実的かつ効果的なベストプラクティスを解説します。 【本ウェビナーはこんな方にお勧めです】 CIO / CISO / セキュリティ責任者 組織内での安全なAI活用を推進し、新たな技術に対するガバナンスを構築したい方 セキュリティ運用担当者 / IT管理者 従業員が勝手に導入する拡張機能やAIツール（シャドーIT/シャドーAI）の可視化と制御に課題を感じている方 DevSecOps / 開発部門の責任者 開発環境（IDE等）でのAIコーディングツールの安全性を担保しつつ、開発スピードを維持したい方

パロアルトネットワークスのサイバーセキュリティ無料学習コースへようこそ。

パケット フィルタリング ファイアウォールとは、事前に定義されたルール セットに基づいて送受信ネットワーク パケットをフィルタリングするネットワーク セキュリティ デバイスです。

データ分類は、機密情報を分類して優先順位を付け、アクセス制御、暗号化、コンプライアンス対策を可能にすることで、データセキュリティを強化します。

IT/OTコンバージェンスとは、情報技術（IT）システムと運用技術（OT）システムを統合し、意思決定と運用を改善することです。