岡山大学病院
導入事例
新しい医療情報ネットワークに刷新した岡山大学病院
セキュリティ強化を目的に次世代ファイアウォールを導入
岡山大学病院は、同病院が運用する医療情報ネットワークのセキュリティ強化と運用管理の効率化を目的に、パロアルトネットワークスの次世代ファイアウォール「PA-3260」を導入した。それまで利用してきたUTMアプライアンスは、レガシーな製品であったため、GUIにも十分対応しておらず扱いにくいものであった。また、セキュリティインシデントの調査や対策の実施にも手間がかかっていた。そうした課題を解決するために、岡山大学病院は病院情報管理システムの更新に伴ってネットワーク／セキュリティ製品を一新。高スループットで運用しやすく、高度なセキュリティ対策を実現するPAシリーズを採用した。
分野：医療機関
導入背景
- 教育・研究に貢献する医療情報ネットワークの構築が求められていた
- 病院情報管理システムのセキュリティ対策と個人情報保護が急務だった
- インシデント発生時に即座にログ分析・可視化できる機器が必要だった
ソリューション
- 医療機関に導入実績のある次世代ファイアウォール「PAシリーズ」を導入
- 高スループットの処理性能とセキュリティ運用のしやすさが選定の決め手に
ニュース
Wireshark によるパケット解析講座 1
Wireshark は無料で利用できるプロトコル アナライザです｡ Wireshark を使うとネットワーク トラフィックをキャプチャしたり､キャプチャしたパケットを表示させることができます｡そこでパロアルトネットワークスの脅威インテリジェンス調査チーム Unit42 に所属するアナリストが､Wireshark を使ってマルウェア検体が生成したトラフィックをレビューするさいに利用している便利な使いかたをご紹介していきます｡
データシート
PA-400シリーズ
パロアルトネットワークスの機械学習を活用したNGFW「PA-400 Series (PA-460、PA-450、PA-440)」なら、分散した大企業の支社、小売店、中規模企業にも次世代ファイアウォール機能を導入できます。
ニュース
Wireshark によるパケット解析講座 3
前回までではWiresharkの列表示のカスタマイズ方法と表示フィルタの式について見ていきました｡本稿ではトラフィックから感染ないし侵害を受けたホスト名やユーザーを特定する方法について説明します｡
ニュース
DNSトンネリング: 攻撃者はDNSをどう悪用するのか
悪意のある攻撃者は､ドメインネームサービス(DNS)をコマンド＆コントロール(C2)用通信チャネルとして悪用してきました｡またこのプロトコルはこのほかに､データを漏出させる目的でも悪用されてきました。DNS の悪用はC2に「ハートビート」接続のために通信するという用途からさらに広がっており､攻撃者はここ数年、悪意のあるデータやペイロードをDNS経由で被害者のシステムに侵入させる用途にもDNSを使っています｡本稿では､DNSを悪用したデータ侵入・漏出の種類、方法、使用方法を紹介し、その防御メカニズムへの指針を示します。
ニュース
Wireshark によるパケット解析講座 4
セキュリティ専門家は、不審なアクティビティのパケット キャプチャ(pcap)をレビューする際、より詳しく調べるために、オブジェクトをpcapからエクスポートしなければならない場合があります。
ガイド
5分で学ぶクラウドIDセキュリティ
See how the combined functionality of CSPM and CIEM can help users, like you, confidently administer large-scale, multi-cloud environments with ease.