株式会社ラック
導入事例
ラックがパロアルトネットワークスの「Prisma Access」を導入
すべてのネットワーク防御機能を集約し、クラウドベースへ一新
株式会社ラックは、自社ネットワークのセキュリティ対策を全面的に刷新し、パロアルトネットワークスのクラウドセキュリティプラットフォーム「Prisma Access」を導入した。従来、複数 のセキュリティアプライアンスを個別に導入し、ネットワークセキュリティの監視・防御にあたっ ていた同社では、社内のクラウド利用が増えるにつれてアプライアンスの処理能力が追い付 かないという課題を抱えていたという。そこで既存のアプライアンスの一部が保守期限を迎 えるのを機に、セキュリティ機能をPrisma Accessへ一元化。パフォーマンスの劣化がなく、利便性の高いセキュリティ対策を実現した。
分 野
ITセキュリティ
導入背景
• クラウド利用が増えるにつれアプライアンスの 処理能力を上回るまでにセッション数が増加していた
• 複数のアプライアンスを個別に導入していたため、運用管理負荷が高かった
ソリューション
• クラウドベースのセキュリティ「Prisma Access」へ 全面的に刷新
• パフォーマンス改善と運用管理負荷軽減の両面で 効果を得る
ニュース
Wireshark によるパケット解析講座 1
Wireshark は無料で利用できるプロトコル アナライザです｡ Wireshark を使うとネットワーク トラフィックをキャプチャしたり､キャプチャしたパケットを表示させることができます｡そこでパロアルトネットワークスの脅威インテリジェンス調査チーム Unit42 に所属するアナリストが､Wireshark を使ってマルウェア検体が生成したトラフィックをレビューするさいに利用している便利な使いかたをご紹介していきます｡
ニュース
Wireshark によるパケット解析講座 3
前回までではWiresharkの列表示のカスタマイズ方法と表示フィルタの式について見ていきました｡本稿ではトラフィックから感染ないし侵害を受けたホスト名やユーザーを特定する方法について説明します｡
ニュース
DNSトンネリング: 攻撃者はDNSをどう悪用するのか
悪意のある攻撃者は､ドメインネームサービス(DNS)をコマンド＆コントロール(C2)用通信チャネルとして悪用してきました｡またこのプロトコルはこのほかに､データを漏出させる目的でも悪用されてきました。DNS の悪用はC2に「ハートビート」接続のために通信するという用途からさらに広がっており､攻撃者はここ数年、悪意のあるデータやペイロードをDNS経由で被害者のシステムに侵入させる用途にもDNSを使っています｡本稿では､DNSを悪用したデータ侵入・漏出の種類、方法、使用方法を紹介し、その防御メカニズムへの指針を示します。
データシート
PA-400シリーズ
パロアルトネットワークスの機械学習を活用したNGFW「PA-400 Series (PA-460、PA-450、PA-440)」なら、分散した大企業の支社、小売店、中規模企業にも次世代ファイアウォール機能を導入できます。
ニュース
Wireshark によるパケット解析講座 2
前回は Wiresharkの列表示のカスタマイズ方法について見ていきました｡本稿では脅威インテリジェンスの調査上便利なフィルタリングの設定方法について説明します｡
ニュース
Wireshark によるパケット解析講座 4
セキュリティ専門家は、不審なアクティビティのパケット キャプチャ(pcap)をレビューする際、より詳しく調べるために、オブジェクトをpcapからエクスポートしなければならない場合があります。