[](https://www.paloaltonetworks.com/?ts=markdown)

* JP
  
  * [USA (ENGLISH)](https://www.paloaltonetworks.com)
  * [AUSTRALIA (ENGLISH)](https://www.paloaltonetworks.com.au)
  * [BRAZIL (PORTUGUÉS)](https://www.paloaltonetworks.com.br)
  * [CANADA (ENGLISH)](https://www.paloaltonetworks.ca)
  * [CHINA (简体中文)](https://www.paloaltonetworks.cn)
  * [FRANCE (FRANÇAIS)](https://www.paloaltonetworks.fr)
  * [GERMANY (DEUTSCH)](https://www.paloaltonetworks.de)
  * [INDIA (ENGLISH)](https://www.paloaltonetworks.in)
  * [ITALY (ITALIANO)](https://www.paloaltonetworks.it)
  * JAPAN (日本語)
  * [KOREA (한국어)](https://www.paloaltonetworks.co.kr)
  * [LATIN AMERICA (ESPAÑOL)](https://www.paloaltonetworks.lat)
  * [MEXICO (ESPAÑOL)](https://www.paloaltonetworks.com.mx)
  * [SINGAPORE (ENGLISH)](https://www.paloaltonetworks.sg)
  * [SPAIN (ESPAÑOL)](https://www.paloaltonetworks.es)
  * [TAIWAN (繁體中文)](https://www.paloaltonetworks.tw)
  * [UK (ENGLISH)](https://www.paloaltonetworks.co.uk)

* ![magnifying glass search icon to open search field](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/search-black.svg)

* [お問い合わせ](https://www.paloaltonetworks.jp/company/contact-sales?ts=markdown)

* [リソースセンター](https://www.paloaltonetworks.jp/resources?ts=markdown)

* [サポートを受ける](https://support.paloaltonetworks.com/support)

* [現在、攻撃を受けていますか?](https://start.paloaltonetworks.jp/contact-unit42.html)
  ![x close icon to close mobile navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/x-black.svg) [![Palo Alto Networks logo](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/pan-logo-dark.svg)](https://www.paloaltonetworks.com/?ts=markdown) ![magnifying glass search icon to open search field](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/search-black.svg)

* [](https://www.paloaltonetworks.com/?ts=markdown)

* 製品  
  ![black arrow pointing left to go back to main navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/arrow-right-black.svg) 製品  
  [AI利用ネットワーク セキュリティ プラットフォーム](https://www.paloaltonetworks.jp/network-security?ts=markdown)
  
  * [AIのセキュア バイ デザイン](https://www.paloaltonetworks.jp/precision-ai-security/secure-ai-by-design?ts=markdown)
  
  * [Prisma AIRS](https://www.paloaltonetworks.jp/prisma/prisma-ai-runtime-security?ts=markdown)
  
  * [AIアクセス セキュリティ](https://www.paloaltonetworks.jp/sase/ai-access-security?ts=markdown)
  
  * [クラウド提供型セキュリティ サービス](https://www.paloaltonetworks.jp/network-security/security-subscriptions?ts=markdown)
  
  * [Advanced Threat Prevention](https://www.paloaltonetworks.jp/network-security/advanced-threat-prevention?ts=markdown)
  
  * [高度なURLフィルタリング](https://www.paloaltonetworks.jp/network-security/advanced-url-filtering?ts=markdown)
  
  * [Advanced WildFire](https://www.paloaltonetworks.jp/network-security/advanced-wildfire?ts=markdown)
  
  * [高度なDNSセキュリティ](https://www.paloaltonetworks.jp/network-security/advanced-dns-security?ts=markdown)
  
  * [エンタープライズDLP](https://www.paloaltonetworks.jp/sase/enterprise-data-loss-prevention?ts=markdown)
  
  * [エンタープライズIoTセキュリティ](https://www.paloaltonetworks.jp/network-security/enterprise-device-security?ts=markdown)
  
  * [医療用IoTセキュリティ](https://www.paloaltonetworks.jp/network-security/medical-iot-security?ts=markdown)
  
  * [産業用OTセキュリティ](https://www.paloaltonetworks.jp/network-security/industrial-ot-security?ts=markdown)
  
  * [SaaSセキュリティ](https://www.paloaltonetworks.jp/sase/saas-security?ts=markdown)
  
  * [次世代ファイアウォール](https://www.paloaltonetworks.jp/network-security/next-generation-firewall?ts=markdown)
  
  * [ハードウェア ファイアウォール](https://www.paloaltonetworks.jp/network-security/hardware-firewall-innovations?ts=markdown)
  
  * [ソフトウェア ファイアウォール](https://www.paloaltonetworks.jp/network-security/software-firewalls?ts=markdown)
  
  * [Strataクラウド管理](https://www.paloaltonetworks.jp/network-security/strata-cloud-manager?ts=markdown)
  
  * [SD-WAN for NGFW](https://www.paloaltonetworks.jp/network-security/sd-wan-subscription?ts=markdown)
  
  * [PAN-OS](https://www.paloaltonetworks.jp/network-security/pan-os?ts=markdown)
  
  * [Panorama](https://www.paloaltonetworks.jp/network-security/panorama?ts=markdown)
  
  * [セキュア アクセス サービス エッジ](https://www.paloaltonetworks.jp/sase?ts=markdown)
  
  * [Prisma SASE](https://www.paloaltonetworks.jp/sase?ts=markdown)
  
  * [App Acceleration](https://www.paloaltonetworks.jp/sase/app-acceleration?ts=markdown)
  
  * [自律型デジタル エクスペリエンス管理](https://www.paloaltonetworks.jp/sase/adem?ts=markdown)
  
  * [エンタープライズDLP](https://www.paloaltonetworks.jp/sase/enterprise-data-loss-prevention?ts=markdown)
  
  * [Prisma Access](https://www.paloaltonetworks.jp/sase/access?ts=markdown)
  
  * [Prisma ブラウザ](https://www.paloaltonetworks.jp/sase/prisma-browser?ts=markdown)
  
  * [Prisma SD-WAN](https://www.paloaltonetworks.jp/sase/sd-wan?ts=markdown)
  
  * [リモート ブラウザ隔離](https://www.paloaltonetworks.jp/sase/remote-browser-isolation?ts=markdown)
  
  * [お勧めする理由](https://www.paloaltonetworks.jp/sase/saas-security?ts=markdown)  
    [AI主導セキュリティ運用プラットフォーム](https://www.paloaltonetworks.jp/cortex?ts=markdown)
  
  * [クラウド セキュリティ](https://www.paloaltonetworks.jp/cortex/cloud?ts=markdown)
  
  * [Cortex Cloud](https://www.paloaltonetworks.jp/cortex/cloud?ts=markdown)
  
  * [アプリケーション セキュリティ](https://www.paloaltonetworks.jp/cortex/cloud/application-security?ts=markdown)
  
  * [クラウド ポスチャ セキュリティ](https://www.paloaltonetworks.jp/cortex/cloud/cloud-posture-security?ts=markdown)
  
  * [AIランタイム セキュリティ](https://www.paloaltonetworks.jp/cortex/cloud/runtime-security?ts=markdown)
  
  * [Prisma Cloud](https://www.paloaltonetworks.jp/prisma/cloud?ts=markdown)
  
  * [AI主導 SOC](https://www.paloaltonetworks.jp/cortex?ts=markdown)
  
  * [Cortex Advanced Email Security](https://www.paloaltonetworks.jp/cortex/advanced-email-security?ts=markdown)
  
  * [Cortex Exposure Management](https://www.paloaltonetworks.jp/cortex/exposure-management?ts=markdown)
  
  * [Cortex XSIAM](https://www.paloaltonetworks.jp/cortex/cortex-xsiam?ts=markdown)
  
  * [Cortex XDR](https://www.paloaltonetworks.jp/cortex/cortex-xdr?ts=markdown)
  
  * [Cortex XSOAR](https://www.paloaltonetworks.jp/cortex/cortex-xsoar?ts=markdown)
  
  * [Cortex Xpanse](https://www.paloaltonetworks.jp/cortex/cortex-xpanse?ts=markdown)
  
  * [Unit 42 マネージド ディテクション\&レスポンス](https://www.paloaltonetworks.jp/cortex/managed-detection-and-response?ts=markdown)
  
  * [マネージドXSIAM](https://www.paloaltonetworks.jp/cortex/managed-xsiam?ts=markdown)

* ソリューション  
  ![black arrow pointing left to go back to main navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/arrow-right-black.svg) ソリューション  
  AIセキュリティ
  
  * [安全なAIエコシステム](https://www.paloaltonetworks.jp/prisma/prisma-ai-runtime-security?ts=markdown)
  * [安全な生成AIの使用](https://www.paloaltonetworks.jp/sase/ai-access-security?ts=markdown)  
    ネットワーク セキュリティ
  * [クラウド ネットワーク セキュリティ](https://www.paloaltonetworks.jp/network-security/software-firewalls?ts=markdown)
  * [データセンター セキュリティの](https://www.paloaltonetworks.jp/network-security/data-center?ts=markdown)
  * [DNSセキュリティ](https://www.paloaltonetworks.jp/network-security/advanced-dns-security?ts=markdown)
  * [自動化された検出と阻止](https://www.paloaltonetworks.jp/network-security/advanced-threat-prevention?ts=markdown)
  * [Iotセキュリティ](https://www.paloaltonetworks.jp/network-security/enterprise-device-security?ts=markdown)
  * [5Gセキュリティ](https://www.paloaltonetworks.jp/network-security/5g-security?ts=markdown)
  * [すべてのアプリ、ユーザー、拠点を保護](https://www.paloaltonetworks.jp/sase/secure-users-data-apps-devices?ts=markdown)
  * [支社の変革を保護](https://www.paloaltonetworks.jp/sase/secure-branch-transformation?ts=markdown)
  * [あらゆるデバイスで作業を保護](https://www.paloaltonetworks.jp/sase/secure-work-on-any-device?ts=markdown)
  * [VPNリプレース](https://www.paloaltonetworks.jp/sase/vpn-replacement-for-secure-remote-access?ts=markdown)
  * [Web\&フィッシング セキュリティ](https://www.paloaltonetworks.jp/network-security/advanced-url-filtering?ts=markdown)  
    クラウド セキュリティ
  * [アプリケーション セキュリティ体制管理(ASPM)](https://www.paloaltonetworks.jp/cortex/cloud/application-security-posture-management?ts=markdown)
  * [ソフトウェア サプライ チェーン セキュリティ](https://www.paloaltonetworks.jp/cortex/cloud/software-supply-chain-security?ts=markdown)
  * [コード セキュリティ](https://www.paloaltonetworks.jp/cortex/cloud/code-security?ts=markdown)
  * [クラウド セキュリティ体制管理(CSPM)](https://www.paloaltonetworks.jp/cortex/cloud/cloud-security-posture-management?ts=markdown)
  * [クラウド インフラストラクチャ権限管理(CIEM)](https://www.paloaltonetworks.jp/cortex/cloud/cloud-infrastructure-entitlement-management?ts=markdown)
  * [データ セキュリティ体制管理(DSPM)](https://www.paloaltonetworks.jp/cortex/cloud/data-security-posture-management?ts=markdown)
  * [AIセキュリティ体制管理(AI-SPM)](https://www.paloaltonetworks.jp/cortex/cloud/ai-security-posture-management?ts=markdown)
  * [クラウド ディテクション\&レスポンス(CDR)](https://www.paloaltonetworks.jp/cortex/cloud-detection-and-response?ts=markdown)
  * [クラウド ワークロード保護(CWP)](https://www.paloaltonetworks.jp/cortex/cloud/cloud-workload-protection?ts=markdown)
  * [WebアプリケーションとAPIのセキュリティ(WAAS)](https://www.paloaltonetworks.jp/cortex/cloud/web-app-api-security?ts=markdown)  
    セキュリティ オペレーション
  * [マネージド ディテクション\&レスポンス](https://www.paloaltonetworks.jp/cortex/cloud-detection-and-response?ts=markdown)
  * [ネットワーク セキュリティの自動化](https://www.paloaltonetworks.jp/cortex/network-security-automation?ts=markdown)
  * [インシデント ケース管理](https://www.paloaltonetworks.jp/cortex/incident-case-management?ts=markdown)
  * [SOC自動化](https://www.paloaltonetworks.jp/cortex/security-operations-automation?ts=markdown)
  * [脅威インテリジェンス管理](https://www.paloaltonetworks.jp/cortex/threat-intel-management?ts=markdown)
  * [マネージド ディテクション\&レスポンス](https://www.paloaltonetworks.jp/cortex/managed-detection-and-response?ts=markdown)
  * [アタックサーフェス管理](https://www.paloaltonetworks.jp/cortex/cortex-xpanse/attack-surface-management?ts=markdown)
  * [コンプライアンス管理](https://www.paloaltonetworks.jp/cortex/cortex-xpanse/compliance-management?ts=markdown)
  * [インターネット運用管理](https://www.paloaltonetworks.jp/cortex/cortex-xpanse/internet-operations-management?ts=markdown)  
    エンドポイント セキュリティ
  * [エンドポイント防御](https://www.paloaltonetworks.jp/cortex/endpoint-protection?ts=markdown)
  * [拡張型ディテクション\&レスポンス](https://www.paloaltonetworks.jp/cortex/detection-and-response?ts=markdown)
  * [ランサムウェア対策](https://www.paloaltonetworks.jp/cortex/ransomware-protection?ts=markdown)
  * [デジタル フォレンジック](https://www.paloaltonetworks.jp/cortex/digital-forensics?ts=markdown)  
    [利用業界](https://www.paloaltonetworks.jp/industry?ts=markdown)
  * [公共部門](https://www.paloaltonetworks.com/industry/public-sector)
  * [金融サービス](https://www.paloaltonetworks.com/industry/financial-services)
  * [製造業](https://www.paloaltonetworks.com/industry/manufacturing)
  * [ヘルスケア](https://www.paloaltonetworks.com/industry/healthcare)
  * [中小企業向けソリューション](https://www.paloaltonetworks.com/industry/small-medium-business-portfolio)

* サービス  
  ![black arrow pointing left to go back to main navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/arrow-right-black.svg) サービス  
  [脅威インテリジェンス\&インシデント レスポンス サービス](https://www.paloaltonetworks.jp/unit42?ts=markdown)
  
  * [評価](https://www.paloaltonetworks.jp/unit42/assess?ts=markdown)
  
  * [OTセキュリティ評価](https://www.paloaltonetworks.jp/unit42/assess/ai-security-assessment?ts=markdown)
  
  * [アタックサーフェス評価](https://www.paloaltonetworks.jp/unit42/assess/attack-surface-assessment?ts=markdown)
  
  * [侵害対策レビュー](https://www.paloaltonetworks.jp/unit42/assess/breach-readiness-review?ts=markdown)
  
  * [BEC対策評価](https://www.paloaltonetworks.com/bec-readiness-assessment)
  
  * [CPSセキュリティ評価](https://www.paloaltonetworks.jp/unit42/assess/cloud-security-assessment?ts=markdown)
  
  * [侵害の評価](https://www.paloaltonetworks.jp/unit42/assess/compromise-assessment?ts=markdown)
  
  * [サイバー リスク評価](https://www.paloaltonetworks.jp/unit42/assess/cyber-risk-assessment?ts=markdown)
  
  * [サイバー デュー デリジェンス](https://www.paloaltonetworks.jp/unit42/assess/mergers-acquisitions-cyber-due-dilligence?ts=markdown)
  
  * [侵入テスト](https://www.paloaltonetworks.jp/unit42/assess/penetration-testing?ts=markdown)
  
  * [パープル チーム演習](https://www.paloaltonetworks.jp/unit42/assess/purple-teaming?ts=markdown)
  
  * [ランサムウェア対策評価](https://www.paloaltonetworks.jp/unit42/assess/ransomware-readiness-assessment?ts=markdown)
  
  * [SOC評価](https://www.paloaltonetworks.jp/unit42/assess/soc-assessment?ts=markdown)
  
  * [サプライチェーンのリスク評価](https://www.paloaltonetworks.jp/unit42/assess/supply-chain-risk-assessment?ts=markdown)
  
  * [机上演習](https://www.paloaltonetworks.jp/unit42/assess/tabletop-exercise?ts=markdown)
  
  * [Unit 42保護契約](https://www.paloaltonetworks.jp/unit42/retainer?ts=markdown)
  
  * [ゼロ トラスト アドバイザリー](https://www.paloaltonetworks.jp/unit42/transform/zero-trust-advisory?ts=markdown)
  
  * [対応](https://www.paloaltonetworks.jp/unit42/respond?ts=markdown)
  
  * [クラウド インシデント レスポンス](https://www.paloaltonetworks.jp/unit42/respond/cloud-incident-response?ts=markdown)
  
  * [デジタル フォレンジック](https://www.paloaltonetworks.jp/unit42/respond/digital-forensics?ts=markdown)
  
  * [インシデント レスポンス](https://www.paloaltonetworks.jp/unit42/respond/incident-response?ts=markdown)
  
  * [マネージド ディテクション\&レスポンス](https://www.paloaltonetworks.jp/unit42/respond/managed-detection-response?ts=markdown)
  
  * [マネージド脅威ハンティング](https://www.paloaltonetworks.jp/unit42/respond/managed-threat-hunting?ts=markdown)
  
  * [マネージドXSIAM](https://www.paloaltonetworks.jp/cortex/managed-xsiam?ts=markdown)
  
  * [Unit 42保護契約](https://www.paloaltonetworks.jp/unit42/retainer?ts=markdown)
  
  * [運用とエクスペリエンスを](https://www.paloaltonetworks.jp/unit42/transform?ts=markdown)
  
  * [IR計画の策定とレビュー](https://www.paloaltonetworks.jp/unit42/transform/incident-response-plan-development-review?ts=markdown)
  
  * [セキュリティ プログラム設計](https://www.paloaltonetworks.jp/unit42/transform/security-program-design?ts=markdown)
  
  * [バーチャルCISO](https://www.paloaltonetworks.jp/unit42/transform/vciso?ts=markdown)  
    [グローバル カスタマー サービス](https://www.paloaltonetworks.jp/services?ts=markdown)
  
  * [教育とトレーニング](https://www.paloaltonetworks.com/services/education)
  
  * [プロフェッショナル サービス](https://www.paloaltonetworks.com/services/consulting)
  
  * [サクセス ツール](https://www.paloaltonetworks.com/services/customer-success-tools)
  
  * [サポート サービス](https://www.paloaltonetworks.com/services/solution-assurance)
  
  * [カスタマーサクセス](https://www.paloaltonetworks.com/services/customer-success)  
    [![](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/logo-unit-42.svg)  
    Unit 42保護契約
    組織のニーズに合わせてカスタム構築されているため、予防的なサイバー リスク管理サービスを含む弊社のサービスのいずれかに作業時間を割り当てることができます。世界最高レベルのUnit 42インシデント レスポンス チームを社内部署のように利用できるサービスをご確認ください。
    詳細はこちら](https://www.paloaltonetworks.jp/unit42/retainer?ts=markdown)

* パートナー  
  ![black arrow pointing left to go back to main navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/arrow-right-black.svg) パートナー  
  NextWaveパートナー
  
  * [NextWaveパートナー コミュニティ](https://www.paloaltonetworks.com/partners)
  * [クラウド サービス プロバイダ](https://www.paloaltonetworks.com/partners/nextwave-for-csp)
  * [グローバル システム インテグレータ](https://www.paloaltonetworks.com/partners/nextwave-for-gsi)
  * [テクノロジ パートナー](https://www.paloaltonetworks.com/partners/technology-partners)
  * [サービス プロバイダ](https://www.paloaltonetworks.com/partners/service-providers)
  * [ソリューション プロバイダ](https://www.paloaltonetworks.com/partners/nextwave-solution-providers)
  * [マネージド セキュリティ サービス プロバイダ](https://www.paloaltonetworks.com/partners/managed-security-service-providers)  
    アクション
  * [ポータルにログインする](https://www.paloaltonetworks.com/partners/nextwave-partner-portal)
  * [マネージド サービス プログラム](https://www.paloaltonetworks.com/partners/managed-security-services-provider-program)
  * [パートナーになる](https://paloaltonetworks.my.site.com/NextWavePartnerProgram/s/partnerregistration?type=becomepartner)
  * [アクセスをリクエストする](https://paloaltonetworks.my.site.com/NextWavePartnerProgram/s/partnerregistration?type=requestaccess)
  * [パートナーを見つける](https://paloaltonetworks.my.site.com/NextWavePartnerProgram/s/partnerlocator/?langcode=ja&country=110)  
    [CYBERFORCE
    CYBERFORCEは、セキュリティの専門知識で信頼されるパートナー エンジニアの上位1％を代表しています。
    詳細はこちら](https://www.paloaltonetworks.com/cyberforce)

* 会社案内  
  ![black arrow pointing left to go back to main navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/arrow-right-black.svg) 会社案内  
  Palo Alto Networks
  
  * [パロアルトネットワークスについて](https://www.paloaltonetworks.jp/about-us?ts=markdown)
  * [経営陣](https://www.paloaltonetworks.com/about-us/management)
  * [投資家の皆様へ](https://investors.paloaltonetworks.com/)
  * [拠点](https://www.paloaltonetworks.com/about-us/locations)
  * [倫理とコンプライアンス](https://www.paloaltonetworks.com/company/ethics-and-compliance)
  * [企業責任](https://www.paloaltonetworks.com/about-us/corporate-responsibility)
  * [軍人と退役軍人](https://jobs.paloaltonetworks.com/military)  
    弊社が選ばれる理由
  * [Precision AIセキュリティ](https://www.paloaltonetworks.jp/precision-ai-security?ts=markdown)
  * [プラットフォーム アプローチ](https://www.paloaltonetworks.jp/why-paloaltonetworks/platformization?ts=markdown)
  * [サイバーセキュリティの変革を加速する](https://www.paloaltonetworks.com/why-paloaltonetworks/nam-cxo-portfolio)
  * [受賞歴](https://www.paloaltonetworks.com/about-us/awards)
  * [顧客事例](https://www.paloaltonetworks.jp/customers?ts=markdown)
  * [国際認定](https://www.paloaltonetworks.com/legal-notices/trust-center/compliance)
  * [Trust 360プログラム](https://www.paloaltonetworks.com/resources/whitepapers/trust-360)  
    採用情報
  * [概要](https://jobs.paloaltonetworks.com/japan)
  * [カルチャー\&福利厚生](https://jobs.paloaltonetworks.com/en/culture/)  
    [Newsweek、愛される100社
    従業員を正当に評価する企業
    続きを読む](https://www.paloaltonetworks.com/company/press/2021/palo-alto-networks-secures-top-ranking-on-newsweek-s-most-loved-workplaces-list-for-2021)

* 詳細  
  ![black arrow pointing left to go back to main navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/arrow-right-black.svg) 詳細  
  リソース
  
  * [ブログ](https://www.paloaltonetworks.com/blog/?lang=ja)
  * [Unit 42脅威リサーチ ブログ](https://unit42.paloaltonetworks.jp/)
  * [コミュニティ](https://www.paloaltonetworks.com/communities)
  * [コンテンツ ライブラリ](https://www.paloaltonetworks.jp/resources?ts=markdown)
  * [Cyberpedia](https://www.paloaltonetworks.jp/cyberpedia?ts=markdown)
  * [テック インサイダー](https://techinsider.paloaltonetworks.com/)
  * [ナレッジ ベース](https://knowledgebase.paloaltonetworks.com/)
  * [Palo Alto Networks TV](https://tv.paloaltonetworks.com/)
  * [リーダーの視点](https://www.paloaltonetworks.jp/perspectives/)
  * [定期刊行誌: サイバー パースペクティブ](https://www.paloaltonetworks.com/cybersecurity-perspectives/cyber-perspectives-magazine)
  * [地域のクラウド拠点](https://www.paloaltonetworks.jp/products/regional-cloud-locations?ts=markdown)
  * [Tech Docs](https://docs.paloaltonetworks.com/)
  * [セキュリティ体制評価](https://www.paloaltonetworks.jp/security-posture-assessment?ts=markdown)
  * [脅威ベクトル ポッドキャスト](https://www.paloaltonetworks.com/podcasts/threat-vector)  
    お問合せ
  * [ライブ コミュニティ](https://live.paloaltonetworks.com/)
  * [イベント](https://events.paloaltonetworks.com/)
  * [エグゼクティブ ブリーフィング センター](https://www.paloaltonetworks.com/about-us/executive-briefing-program)
  * [デモ](https://www.paloaltonetworks.com/demos)
  * [お問い合わせ](https://www.paloaltonetworks.jp/company/contact-sales?ts=markdown)  
    [ブログ
    世界最大のサイバーセキュリティ企業が提供する、業界動向とイノベーションに関する最新情報
    詳細はこちら](https://www.paloaltonetworks.com/blog/?lang=ja)

* JP  
  ![black arrow pointing left to go back to main navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/arrow-right-black.svg) Language
  
  * [USA (ENGLISH)](https://www.paloaltonetworks.com)
  * [AUSTRALIA (ENGLISH)](https://www.paloaltonetworks.com.au)
  * [BRAZIL (PORTUGUÉS)](https://www.paloaltonetworks.com.br)
  * [CANADA (ENGLISH)](https://www.paloaltonetworks.ca)
  * [CHINA (简体中文)](https://www.paloaltonetworks.cn)
  * [FRANCE (FRANÇAIS)](https://www.paloaltonetworks.fr)
  * [GERMANY (DEUTSCH)](https://www.paloaltonetworks.de)
  * [INDIA (ENGLISH)](https://www.paloaltonetworks.in)
  * [ITALY (ITALIANO)](https://www.paloaltonetworks.it)
  * JAPAN (日本語)
  * [KOREA (한국어)](https://www.paloaltonetworks.co.kr)
  * [LATIN AMERICA (ESPAÑOL)](https://www.paloaltonetworks.lat)
  * [MEXICO (ESPAÑOL)](https://www.paloaltonetworks.com.mx)
  * [SINGAPORE (ENGLISH)](https://www.paloaltonetworks.sg)
  * [SPAIN (ESPAÑOL)](https://www.paloaltonetworks.es)
  * [TAIWAN (繁體中文)](https://www.paloaltonetworks.tw)
  * [UK (ENGLISH)](https://www.paloaltonetworks.co.uk)

* [お問い合わせ](https://www.paloaltonetworks.jp/company/contact-sales?ts=markdown)

* [リソースセンター](https://www.paloaltonetworks.jp/resources?ts=markdown)

* [サポートを受ける](https://support.paloaltonetworks.com/support)

* [現在、攻撃を受けていますか?](https://start.paloaltonetworks.jp/contact-unit42.html)

* [スタート ガイド](https://www.paloaltonetworks.jp/get-started?ts=markdown)  
  検索  
  Close search modal
  [](https://www.paloaltonetworks.com/?ts=markdown)

1. [Cyberpedia](https://www.paloaltonetworks.jp/cyberpedia?ts=markdown)
2. [Cloud Security](https://www.paloaltonetworks.com/cyberpedia/cloud-security?ts=markdown)
3. [Vulnerability Management](https://www.paloaltonetworks.jp/cyberpedia/vulnerability-management?ts=markdown)
4. [脆弱性管理とは](https://www.paloaltonetworks.jp/cyberpedia/vulnerability-management?ts=markdown)  
   目次

* [脆弱性管理の説明](#vulnerability)
* [脆弱性、脅威、リスクの理解](#understanding)
* [クラウドの脆弱性管理が難しい理由](#why)
* [脆弱性管理とパッチ管理の比較](#management)
* [一般的な脆弱性と暴露（CVE）の概要](#overview)
* [脆弱性管理と脆弱性評価の比較](#vs)
* [脆弱性管理フレームワークの構築](#framework)
* [脆弱性管理の4つの主要ステップ](#the)
* [脆弱性管理プログラムの改善](#improving)
* [クラウドワークロードの脆弱性管理のベストプラクティス](#best)
* [脆弱性管理に関するFAQ](#faqs)

# 脆弱性管理とは

目次

* [脆弱性管理の説明](#vulnerability)
* [脆弱性、脅威、リスクの理解](#understanding)
* [クラウドの脆弱性管理が難しい理由](#why)
* [脆弱性管理とパッチ管理の比較](#management)
* [一般的な脆弱性と暴露（CVE）の概要](#overview)
* [脆弱性管理と脆弱性評価の比較](#vs)
* [脆弱性管理フレームワークの構築](#framework)
* [脆弱性管理の4つの主要ステップ](#the)
* [脆弱性管理プログラムの改善](#improving)
* [クラウドワークロードの脆弱性管理のベストプラクティス](#best)
* [脆弱性管理に関するFAQ](#faqs)

1. 脆弱性管理の説明

* [1. 脆弱性管理の説明](#vulnerability)
* [2. 脆弱性、脅威、リスクの理解](#understanding)
* [3. クラウドの脆弱性管理が難しい理由](#why)
* [4. 脆弱性管理とパッチ管理の比較](#management)
* [5. 一般的な脆弱性と暴露（CVE）の概要](#overview)
* [6. 脆弱性管理と脆弱性評価の比較](#vs)
* [7. 脆弱性管理フレームワークの構築](#framework)
* [8. 脆弱性管理の4つの主要ステップ](#the)
* [9. 脆弱性管理プログラムの改善](#improving)
* [10. クラウドワークロードの脆弱性管理のベストプラクティス](#best)
* [11. 脆弱性管理に関するFAQ](#faqs)

脆弱性管理は、組織のインフラストラクチャとリソースを保護するために、脆弱性（特にサイバーエクスポージャーリスク）を特定し、タイムリーに修復するための様々な技術と実践に依存する継続的なプログラムです。脆弱性管理の目的は、脆弱性がどこで発生しても、それを検出し緩和するための体系的なプロセスを確立することです。

従来のネットワークを保護するだけでなく、脆弱性管理は、アプリケーションのライフサイクル全体にわたって脆弱性を特定し、防止するために不可欠です。これには、脆弱性管理を [CI](https://www.paloaltonetworks.jp/cyberpedia/what-is-the-ci-cd-pipeline-and-ci-cd-security?ts=markdown) プロセスに組み込むと同時に、 [クラウドネイティブ](https://www.paloaltonetworks.jp/cyberpedia/what-is-cloud-native?ts=markdown) 環境のすべてのホスト、イメージ、機能を継続的に監視し、リスクを特定、優先順位付け、軽減することが含まれます。

この点で、脆弱性管理は、セキュリティチームが、システム侵入、 [データ侵害](https://www.paloaltonetworks.jp/cyberpedia/data-breach?ts=markdown) 、その他の不利なセキュリティ・インシデントにつながる前に脆弱性を確実に発見し、修正できるようにすることで、健全なサイバーセキュリティ戦略の基礎を築きます。  
![一旦检测到漏洞，就需要对其进行背景分析，以确定其潜在影响、来源及其影响的资产。](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/cyberpedia/vulnerability-management/cve-identification-process.png "一旦检测到漏洞，就需要对其进行背景分析，以确定其潜在影响、来源及其影响的资产。 ") \*\*\*图 1：\**一旦检测到漏洞，就需要对其进行背景分析，以确定其潜在影响、来源及其影响的资产。*

## 脆弱性管理の説明

ネットワークデバイス、サーバー、ストレージシステム、ワークステーション、レガシーアプリケーション、仮想マシン、 [コンテナ](https://www.paloaltonetworks.jp/cyberpedia/what-is-a-container?ts=markdown)、クラウドアプリケーション、 [マイクロサービス](https://www.paloaltonetworks.jp/cyberpedia/what-are-microservices?ts=markdown)、データベース、API、クラウドインフラサービス、クラウドプラットフォームサービス、セキュリティ設定など、数え上げればきりがありません。アジャイル手法やクラウドサービスの普及によりIT環境が拡大する中、脆弱性管理はますます複雑になっています。従来のIT環境と同様に、 [クラウドワークロードの](https://www.paloaltonetworks.jp/cyberpedia/what-is-workload?ts=markdown) 脆弱性管理は、 [機密データの](https://www.paloaltonetworks.jp/cyberpedia/sensitive-data?ts=markdown)保護、 [クラウドコンプライアンスの](https://www.paloaltonetworks.jp/cyberpedia/data-compliance?ts=markdown)維持、サイバー攻撃リスクの低減を確実にするために、セキュリティ脆弱性の特定、評価、優先順位付け、緩和を含む継続的かつ多面的なプロセスです。

このプロセスは、最新の資産インベントリを維持し、脆弱性スキャンを採用してクラウド・リソースに潜在する脅威を発見することから始まります。脆弱性は、その重大度と影響に基づいて評価され、修復作業の優先順位付けが可能になります。パッチと設定管理はソフトウェアの脆弱性と設定ミスに対処し、継続的な監視とインシデントレスポンスは新たな脅威の迅速な検知と封じ込めを保証します。最後に、報告および監査活動によって可視性と説明責任が提供され、脆弱性管理プログラムの有効性とコンプライアンスが確保されます。

## 脆弱性、脅威、リスクの理解

なぜ脆弱性が重要なのか、そして脆弱性がビジネスにどのような影響を与えるのかを理解するためには、脆弱性、脅威、リスクの関係を理解する必要があります。

脆弱性とは、IT システムの欠陥、弱点、設定ミス、見落としのことで、攻撃者がこれを悪用して、システムの制御を奪ったり、システムからデータを流出させたり、運用を妨害したり、ビジネスに損害を与えたりする可能性があります。

これが意味するのは、脆弱性がサイバー脅威を実行する機会を生み出すということです。脅威とは、ある種のサイバー攻撃を実行しようとする（そして実行できる可能性のある）あらゆる主体のことです。しかし、サイバー攻撃を実行するには、脅威が利用できる脆弱性を見つける必要があります。

脆弱性が存在し、脅威がそれを積極的に悪用しようとするとき、組織は危険にさらされます。

つまり、脆弱性は脅威が実際のリスクになることを可能にするのです。脆弱性がなければ、金銭的な利益のために組織から機密データを盗み出そうとするハッカーや、地政学的な目的のために重要なシステムを混乱させようとする国家に支援された脅威アクターなどの脅威は、依然として存在する可能性があります。しかし、実際に脅威が悪用されるリスクが存在するのは、脆弱性が存在する場合だけです。

## クラウドの脆弱性管理が難しい理由

脆弱性管理はどのようなタイプのワークロードでも単純ではありませんが、クラウドワークロードを扱う場合、脆弱性の検出と緩和は特に困難です。

### クラウドサービスは複雑で多様

クラウドのワークロードは千差万別です。これらのサービスには、VM、コンテナ、サーバーレス機能、 [オーケストレーションサービス](https://www.paloaltonetworks.jp/cyberpedia/what-is-orchestration-security?ts=markdown)、またはこれらすべてが含まれます。クラウドのワークロードの種類ごとに異なるタイプの脆弱性の影響を受ける可能性があるため、ワークロードのコンテキストに基づいて異なる脅威を認識できる脆弱性管理戦略が必要です。

### クラウドは常に変化しています。

一般的なオンプレミス環境よりもクラウド環境は動的です。ワークロードの大規模化・縮小、ユーザーの追加・削除、アプリケーションの更新などに伴い、構成は常に変化します。このため、脆弱性を継続的に監視する能力が最も重要です。

### クラウドリスクの範囲はさまざま

すべての脆弱性が同じように作られているわけではありません。リモート・コード実行を可能にするものなど、稀なコンフィギュレーションでしか悪用できないものよりもリスクが高いものもあります。どれが重大度なのかを知っておくことで、まずそれに対処することができます。

## 脆弱性管理とパッチ管理の比較

ある面では、脆弱性管理プロセスは、IT 組織が数十年にわたって実践してきた他のセキュリティプロセス（パッチ管理など）に似ています。脆弱性管理と同様に、パッチ管理では、潜在的なセキュリティリスク（攻撃者が悪用する可能性のあるパッチ未適用のソフトウェア）がアクティブな問題になる前に、体系的に発見し、対応します。

しかし、脆弱性管理プロセスはパッチ管理にとどまりません。

* パッチが適用されていないソフトウェアは、IT環境に脆弱性が入り込む可能性のある方法の1つですが、それだけではありません。脆弱性管理は、安全でない設定など、脆弱性の他の入口にも対処します。
* パッチ管理では通常、ソフトウェア・パッチを定期的にインストールしますが、脆弱性管理は継続的なプロセスです。脆弱性のスキャンは週に1回、あるいは1日に1回でいいのではありません。その代わり、継続的なスキャンを行い、いつでもどこでもリアルタイムで脆弱性を見つけて対応できるようにすべきです。
* 脆弱性管理プロセスは、パッチを適用できる資産（アプリケーションなど）だけでなく、クラウドサービスやインフラストラクチャなど、ITチームが通常パッチを適用できないタイプのリソースにも適用されます。

## 一般的な脆弱性と暴露（CVE）の概要

セキュリティ研究者は、一般に使用されているソフトウェアの脆弱性を発見すると、通常、CVE（Common Vulnerabilities and Exposures）データベースに報告します。CVEデータベースは、既知の脆弱性のリストです。これらの情報には、脆弱性の原因、脆弱性の悪用方法、脆弱性の重大度、脆弱性を緩和するためのパッチやアップデートの方法などの詳細が含まれています。

ほとんどのCVEデータベースは、脆弱性とその重大度に関する詳細を共有するためのオープンなフレームワークであるCommon Vulnerability Scoring System（CVSS）を使用して、この情報を定義しています。脆弱性データにアクセスできるようにすることで、CVEとCVSSは、組織が使用するシステムやソフトウェアに影響を及ぼす脆弱性を判断するために使用できる重要なリソースを提供します。さらに、これらの脆弱性がどの程度深刻で、ビジネスで使用する特定の構成に基づいて悪用できるかどうかをチームに伝えることができます。

[ナショナル・ヴァルネラビリティ・データベース（National Vulnerability Database](https://nvd.nist.gov/) ）と [MITRE CVE](https://cve.mitre.org/) データベース （MITRE CVE database）は、最もよく利用されている公開CVEデータベースのひとつです。しかし、組織は非公開または強化されたCVEデータを保持することもでき、脅威インテリジェンスの一部として他の組織に提供することもできます。  
![CVE識別プロセス](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/cyberpedia/vulnerability-management/cve-identification-process.png "CVE識別プロセス") \*\*\*図2：\**CVE識別プロセス*

CVE の重要な限界は、通常、オープンソースのアプリケーションなど、一般に公開されているソフトウェアに影響する脅威のみをリストアップしていることです。その主な理由は、誰でも公開されているソフトウェアを検査し、その中の脆弱性を見つけることができる可能性があるからです。組織が内部使用のために確保しているソフトウェアは、第三者の研究者が調査することがより困難です。その結果、ソフトウェア内の脆弱性は必ずしもCVEデータベースで発見されたり、公開されたりしていません。

つまり、CVE データベースに既知の脆弱性の記録がないからといって、そのアプリケーションに脆弱性がない と決めつけてはならないということです。脆弱性が存在し、脅威アクターに知られているにもかかわらず、まだ報告されていないだけという可能性は常にあります。

しかし、前述のようにセキュリティの脆弱性はさまざまな形で現れます。

### 壊れた認証

ソフトウェア内の [アクセス制御](https://www.paloaltonetworks.jp/cyberpedia/access-control?ts=markdown) プロセスや設定が効果的でない場合、悪意のある行為者がソフトウェアにアクセスしたり、ユーザーの権限を超えて権限を昇格させたりする可能性があります。

### SQLインジェクション

SQLインジェクションの脆弱性は、攻撃者が悪意のあるクエリをデータベースに注入し、データを操作したり、データベースから情報を流出させたりすることを可能にします。SQL インジェクションの脆弱性は、通常、データベースとのインタフェースを持つアプリケーション内の適切な入力検証の欠 如によって発生します。

### クロスサイト スクリプティング

クロスサイトスクリプティングの脆弱性により、攻撃者は悪意のあるスクリプトを実行することができます。この種の脆弱性は、Javascriptの記述が不十分なWebサイトに影響を与えることがほとんどです。攻撃者が脆弱なコードを見つけると、サイトを騙して好きなスクリプトを実行させることができ、ウェブサイトに接続するエンドポイントのリソースにアクセスできるようになる可能性があります。

### クロスサイトリクエストフォージェリ

攻撃者は、クロスサイト・リクエスト・フォージェリの脆弱性を悪用して、ユーザが現在認証されているウェブサイトやアプリケーションに悪意のあるコードを注入させることができます。クロスサイト・スクリプティングの脆弱性と似ていますが、大きな違いは、クロスサイト・リクエスト・フォージェリの脆弱性は、安全でない Javascript を使って悪意のあるコードを実行するのではなく、認証されたユーザになりすまして悪意のあるアクションを実行する点にあります。

### セキュリティの設定ミス

セキュリティ設定の誤りや見落としがあれば、脆弱性が引き起こされる可能性があります。例えば、管理者がファイアウォールの設定ミスでうっかり機密データにインターネット経由でアクセスできるようにしてしまったり、新しいアプリケーションのデプロイメントを設定する際に多要素認証を要求し忘れたりする可能性があります。

## 脆弱性管理と脆弱性評価の比較

脆弱性管理とは、IT組織が脆弱性を特定し、対応するための戦略です。しかし、個々の脆弱性が発見されると、脆弱性評価と呼ばれるプロセスを用いて、脆弱性がどの程度のリスクをもたらすかを理解し、脆弱性をどのように修復するかを決定します。

脆弱性の評価が重要なのは、すべての脆弱性が同じレベルのリスクをもたらすわけではないからです。例えば、脆弱なシステムに直接物理的にアクセスできる攻撃者のみが悪用できる脆弱性は、一般的に言って、ネットワーク上で悪用できる脆弱性よりもリスクが低くなります。

さらに、特定の設定や環境下でのみ脆弱性が悪用されるケースもあります。例えば、あるアプリケーションの脆弱性は、そのアプリケーションが Windows サーバでホストされている場合 に悪用されるかもしれませんが、Linux サーバでは悪用されないかもしれません。

このような要因に基づいて脆弱性評価を行うことで、組織は各脆弱性が組織にもたらすリスクの具体的なレベルを判断することができます。そして、最も重大度の高い脆弱性から優先的に対応することで、全体的なリスクレベルを最小化することができます。

## 脆弱性管理フレームワークの構築

脆弱性管理プログラムは、対応する組織固有の要件に合わせて調整する必要がありますが、ガートナーは、脆弱性管理を開始するための有用な出発点となる脆弱性管理ガイダンスフレームワークを提供しています。

[ガートナーのフレームワークの](https://www.gartner.com/en/documents/3970669) 主な構成要素は以下の通り：

* \*\*プログラムの範囲を定義します：\*\*企業は、どれだけのIT資産と脆弱性の種類に対処する必要があるかを決定することから、脆弱性管理戦略を開始します。
* **役割と責任の明確化**誰が、いつ、何をするのかを決定することは、脆弱性管理の重要な要素です。ITエンジニアのような現場のスタッフからCISOやCTOに至るまで、誰もが脆弱性を発見、報告、管理する役割を担っています。
* **脆弱性評価ツールの選択**企業は、脆弱性の発見と評価にどのツールを使用するか、また脆弱性の修復をワークフローやツールにどのように組み込むかを決定する必要があります。
* **ポリシーSLAの作成と改善**SLAは、組織がどの程度迅速に脆弱性に対応し、どの程度のアクティブな脆弱性を許容できるかを決定します。組織によって許容できるリスクレベルが異なるため、SLAはビジネスに合わせて調整することが特に重要なリソースです。
* **アセットコンテキストソースの特定**資産コンテキストソースは、システムまたはアプリケーションがビジネスで果たす役割に関するデータなど、脆弱性とその重大度を評価するために重要な補足情報を提供します。

これらの各要件に対応することで、組織は脆弱性管理プログラムを確立し、懸念されるすべてのシステムにわたって脆弱性を発見し、対応することができるようになります。

## 脆弱性管理の4つの主要ステップ

効果的な脆弱性管理プログラムを完全に実装すると、脆弱性管理プロセスにおける以下の各ステップを実行できるようになります。

### 脆弱性の特定

見えないものは直せません。脆弱性の発見には、組織内のすべてのIT資産をスキャンし、それら（またはそれらの構成要素）に脆弱性があるかどうかを判断することが含まれます。CVEデータベースはこの目的のために重要なリソースですが、やはり、すべての脆弱性が公開CVEリストに詳述されているわけではありません。

### 脆弱性の評価

発見後、それぞれの脆弱性を評価し、それがビジネスにどの程度のリスクをもたらすかを判断する必要があります。手作業による脆弱性評価が必要な場合もありますが、脆弱性管理ツールは、各脆弱性の重大度を自動的に判断し、その脆弱性がビジネス環境で悪用される可能性がどの程度あるかを評価することで、プロセスを加速することができます。

### 脆弱性の治療

脆弱性には主に3つの対処法があります：

* 修復：通常、脆弱性が存在しないように、影響を受ける資産を更新したり、パッチを適用したりすることで、脆弱性を完全に除去します。
* 緩和：脆弱性を緩和することで、組織は脆弱性が悪用されるリスクを最小限に抑えたり、脆弱性が引き起こす潜在的な被害を軽減したりすることができます。緩和策は、修復が不可能または実行可能でない場合に有効な戦略です。例えば、脆弱性のあるレガシー・アプリケーションにパッチが提供されていないために、そのアプリケーションを更新できな い場合でも、アプリケーションの設定を変更することによって、脆弱性を緩和することができるかもしれません。
* 受け入れ：場合によっては、IT 組織が、脆弱性は修復や緩和を行うほど深刻ではないと判断することもあります。その場合、彼らは脆弱性を受け入れるだけです。

### 脆弱性の報告

脆弱性報告とは、外部のステークホルダーに脆弱性を開示するプロセスです。多くの場合、公開されているCVEデータベースに脆弱性レポートを提出することになりますが、コンプライアンス上の義務や契約上の合意によって、組織が規制当局や顧客、パートナーに脆弱性を直接報告することを求められる場合もあります。いずれにせよ、報告の目的は、どのような脆弱性が存在し、何がその原因となっているのか、そしてどのように修正すればよいのかという情報を共有し、脆弱性が悪用される前に他の人が対応できるようにすることです。

## 脆弱性管理プログラムの改善

脆弱性管理プログラムを導入したからといって、脆弱性の心配をやめて他の心配事に移れるわけではありません。その代わりに、脆弱性管理は継続的な改善戦略、つまりIT組織が脆弱性管理戦略を改善する方法を継続的に模索することによって利益を得るべきです。

脆弱性管理プログラムの一般的な改善例には、以下のようなものがあります：

* 脆弱性管理の効率性と一貫性を高めるため、自動化をより広範に活用します。
* 脆弱性管理の対象範囲にシステムやアプリケーションを追加し、対象範囲の包括性を高めること。
* 脆弱性を評価する際に利用可能なデータを増やすために、脆弱性データベースおよび/または資産のコンテキストソースを追加活用。
* 従来のシステムでは対応できなかった種類の脆弱性を検出するための、新しい、または強化された脆弱性管理ツールのデプロイメント。

このようなステップを踏むことで、組織は脆弱性管理をより効果的かつ効率的に行うことができ、脆弱性の内容や存在場所を問わず、すべての脆弱性をリアルタイムで確実に検出し、修復するという目標に近づくことができます。

## クラウドワークロードの脆弱性管理のベストプラクティス

クラウドの脆弱性が致命的な脅威になる前に、すべてを確実にキャッチして修復するための簡単なコツはありません。しかし、以下のような戦略によって、クラウド関連の深刻なサイバー攻撃のリスクを軽減することができます。

### CIプロセスへの脆弱性スキャニングの統合

開発ライフサイクルの早い段階で脆弱性を発見すればするほど、それが本番環境での侵害につながるリスクは低くなります。

そのため、脆弱性スキャンはCIプロセスに組み込む必要があります。ワークロードが本番環境に入るまで待ってスキャンするのではなく、開発環境やステージング環境でホスト、コンテナ、サーバーレス機能、その他のリソースをスキャンします。開発環境と本番環境で構成が変わったとしても、事前に脆弱性を監視することで、本番環境に脆弱性が入り込むのを防ぐことができます。

### スキャニングの継続

もちろん、ワークロードが本番環境にデプロイされた後も、継続的な脆弱性監視を実施する必要があります。事前にいくらスキャンしても、本番ワークロードのリスクをチェックすることには代えられません。

### クラウド環境の全レイヤーをスキャン

典型的なクラウドのワークロードには、複数のレイヤーの構成が含まれます。それぞれに脆弱性が存在する可能性があります。

例えば、コンテナをデプロイした場合、コンテナイメージに脆弱性がある可能性があります。脆弱性は、コンテナ・オーケストレーターで設定するRBACポリシーにも潜んでいる可能性があります。その上、クラウドプロバイダーのIAMフレームワークを使って設定したポリシーが、コンテナ化されたワークロードにリスクをもたらす可能性もあります。

そのため、クラウドワークロードのすべてのレイヤーをスキャンすることが重要です。データが存在する場所には必ず脆弱性も存在します。

### 脆弱性のコンテキストを得るためにCVEを使用

上述したように、一部の脆弱性は他の脆弱性よりも重大です。しかし、どれが早急な注意を要するかは必ずしも明らかではありません。

とはいえ、脆弱性アラートをできるだけ実用的なものにするためには、それぞれの重大度レベルを知る必要があります。CVE（Common Vulnerabilities and Exposures）データベースは、既知の脆弱性をリストアップし、そのリスクの大きさに応じて「スコア化」したものです。

脆弱性検出をCVEデータと組み合わせることで、クラウドワークロードのリスクについて、文脈に応じた実用的な洞察を得ることができます。

## 脆弱性管理に関するFAQ

### 脆弱性管理プロセスとは何ですか？

脆弱性管理プロセスには通常、資産のインベントリ、脆弱性のスキャン、リスク評価、修復作業の優先順位付け、パッチおよび構成管理、継続的監視、インシデント対応、報告および監査活動が含まれます。

### 脆弱性管理の役割とは？

脆弱性管理の役割は、セキュリティの脆弱性を体系的に特定、評価、対処することで、セキュリティ侵害のリスクを低減し、機密データを保護することです。このプロアクティブなアプローチにより、強固なセキュリティ体制を維持し、業界標準や規制へのコンプライアンスを確保し、サイバー脅威による潜在的な損害を最小限に抑えることができます。クラウド環境とITシステムのセキュリティを継続的に監視・改善することで、脆弱性管理は組織のインフラ全体の回復力と安定性に貢献します。

### 脆弱性管理プログラムの4つの要件とは？

すべての脆弱性管理プログラムには、定期的な脆弱性スキャン、包括的なリスク評価、タイムリーな修復、継続的な監視が含まれる必要があります。これら4つの要件により、脆弱性の継続的な特定と緩和、リスクに基づく取り組みの優先順位付け、組織の資産とデータを保護する強固なセキュリティ体制の維持が保証されます。

### 誰が脆弱性管理プログラムを使うのですか？

政府機関、金融機関、医療機関、テクノロジー企業など、あらゆる業界の組織が脆弱性管理プログラムを活用しています。脆弱性管理プログラムは、機密データの保護、規制へのコンプライアンスの確保、強固なセキュリティ体制の維持に不可欠だからです。

### セキュリティの脆弱性の主な5つのタイプとは？

1. ネットワークの脆弱性とは、ネットワークインフラ、プロトコル、設定の弱点を指し、攻撃者がデータ伝送を傍受、変更、妨害することを可能にします。
2. OSの脆弱性とは、OSやそのコンポーネントに存在する欠陥のことで、これらの欠陥を悪用することで、不正アクセスや特権の昇格、悪意のあるコードの実行などが可能になります。
3. 人間の脆弱性は、フィッシング攻撃や脆弱なパスワード、インサイダーによる脅威など、人為的なミスや悪意のある行為に起因します。
4. アプリケーションの脆弱性は、安全でないコーディングプラクティスや設定ミスに起因します。
5. プロセスの脆弱性は、不十分なセキュリティポリシー、手順、コンプライアンス管理から生じ、保護にギャップが生じ、セキュリティ侵害のリスクが高まります。

### サイバーセキュリティにおける脅威とは？

サイバーセキュリティにおける脅威とは、データやリソースの機密性、完全性、可用性を侵害する目的で、システム、ネットワーク、アプリケーションの脆弱性を悪用しようとする潜在的な悪意のある活動や事象を指します。脅威は、ハッカー、サイバー犯罪者、国家、あるいはインサイダーなど、さまざまなソースから発生し、マルウェア、フィッシング攻撃、サービス拒否攻撃、ランサムウェア、ソーシャルエンジニアリングなど、さまざまな形で現れます。

### 脆弱性管理の課題とは？

脆弱性管理の課題

* 新たな脆弱性の絶え間ない出現
* 特定された脆弱性に対処するための限られたリソース
* 改善努力の優先順位付け
* タイムリーなパッチ適用と構成更新の確保
* 複雑で進化するIT環境の可視性の維持
* 変化への抵抗や認識不足といった人的要因の克服。

さらに、組織は業界の規制やコンプライアンス要件に対応する必要があり、脆弱性管理プロセスはさらに複雑さを増しています。

### 脆弱性の4つの段階とは？

脆弱性の4つの段階とは、発見、評価、悪用、修復です。ディスカバリーでは、自動スキャンや手動テストを通じて、クラウドエコシステムやオンプレミスネットワークの脆弱性を特定します。評価とは、特定された脆弱性の重大度と潜在的な影響を評価することです。悪用とは、攻撃者が脆弱性を利用してシステムを侵害したり、不正にアクセスしたりすることです。修復には、パッチ適用、設定変更、またはその他の緩和措置によって脆弱性に対処し、それ以上の悪用を防ぐことが含まれます。

### 共通脆弱性スコアリングシステム（CVSS）とは何ですか？

共通脆弱性評価システム（Common Vulnerability Scoring System：CVSS）は、ITシステムやクラウド環境におけるセキュリティ脆弱性の重大度を評価・格付けするための、広く採用されている標準化されたフレームワークです。CVSS は、悪用のしやすさ、機密性、完全性、可用性への影響、必要なユーザー操作のレベルなどの要件を考慮して、0 から 10 までの数値でスコアを提供します。スコアが高いほど重大度が高い脆弱性を示し、組織は修復作業の優先順位付けとリソースの効果的な配分が可能になります。

### コード・セキュリティの脆弱性とは何ですか？

コードセキュリティの脆弱性とは、ソフトウェアアプリケーションのソースコード内の弱点や欠陥のことで、プログラ ミングエラー、安全でないコーディングのやり方、あるいは、設定ミスに起因するものです。このような脆弱性を悪用することで、攻撃者はアプリケーションを侵害し、機密データへの不正アクセスや悪意ある行為を行うことが可能になり、影響を受ける組織に重大な損害を与える可能性があります。

### 脆弱性の重大度はどのように採点されますか？

脆弱性は、機密性、完全性、可用性への潜在的な影響、悪用の複雑さ、ユーザーとの対話に必要なレベルなどの要件を考慮し、CVSS のような標準化されたフレームワークを使用して重大度がスコア化されます。その結果得られる数値スコアによって、組織は重大度に基づいて脆弱性をランク付けすることができ、修復作業の優先順位付けやリスクベースのリソースの割り当てに役立てることができます。

### 脆弱性のスキャンは何が必要ですか？

組織は、ネットワークデバイス、サーバ、ワークステーション、アプリケーション、データベース、クラウドインフラストラクチャなど、IT環境のすべてのコンポーネントの脆弱性をスキャンする必要があります。社内外のシステムを定期的にスキャンし、脆弱性スキャンをソフトウェア開発ライフサイクルに組み込むことで、包括的なカバー範囲を確保し、強固なセキュリティ体制を維持することができます。

### 脆弱性管理の責任者は誰ですか？

脆弱性管理の責任は、通常、ITセキュリティチーム、ネットワーク管理者、システム管理者、アプリケーション開発者の組み合わせにあります。効果的な脆弱性管理には、脆弱性の特定、評価、是正に加え、セキュリティのベストプラクティスの実装、業界標準や規制のコンプライアンス確保を担当する個人による、これらのチーム間の連携と調整が要件となります。組織によっては、脆弱性管理の専門チームや最高情報セキュリティ責任者（CISO）がプロセス全体を監督する場合もあります。

### 最も一般的な脆弱性スキャンの種類は何ですか？

脆弱性スキャンの最も一般的なタイプは、自動ネットワーク脆弱性スキャンで、脆弱性スキャンツールを利用して、組織のネットワークデバイス、サーバー、ワークステーション内のセキュリティの弱点を特定し、評価します。これらのスキャンは通常、古いソフトウェア、設定ミス、安全でないネットワークプロトコルなど、既知の脆弱性を幅広くカバーし、組織が安全でコンプライアンスに準拠した IT 環境を維持できるよう支援します。

### 脆弱性スキャンはどのように行われるのですか？

脆弱性スキャンは、ITシステムに既知のセキュリティ上の弱点や設定ミス、古いソフトウェアがないかどうかを分析する専用のツールを使用して実行されます。これらのツールは通常、シグネチャベースの検出、ヒューリスティック分析、手動テストの組み合わせを使用して、潜在的な脆弱性を特定します。スキャンは、スケジュールに基づいて、または環境に大きな変化があった後に、あるいはオンデマンドで実施することができ、その結果、特定された脆弱性に関する詳細な情報と修復のための推奨事項が提供されます。

### 脆弱性スキャンに最適なツールは？

脆弱性スキャンに最適なツールの選択は、組織の要件、予算、特定のIT環境によって異なります。人気のあるツールには、Nessus、Qualys、OpenVAS、Rapid7 Nexposeなどがあります。脆弱性スキャナを選択する際に考慮すべき要素には、幅広い脆弱性を検出する能力、既存のインフラストラクチャとの統合の容易さ、拡張性、ベンダーが提供するサポートとアップデートの品質などがあります。

### CVE脆弱性スキャンとは何ですか？

CVE（Common Vulnerabilities and Exposures）脆弱性スキャンとは、脆弱性スキャンツールを使用して、CVEデータベースに基づいてITシステム内の既知のセキュリティ脆弱性を特定するプロセスです。CVEデータベースは、マサチューセッツ工科大学（MITRE）によって管理されている、既知のセキュリティ脆弱性の標準化されたリポジトリです。CVE脆弱性スキャンは、組織がシステム内の既知の脆弱性を検出して対処し、セキュリティ侵害のリスクを低減し、全体的なセキュリティ態勢を改善するのに役立ちます。

### 脆弱性スキャンとは何ですか？

NIST 脆弱性スキャンとは、米国国立標準技術研究所（NIST）が提供するガイドラインと勧告に従って、IT システムのセキュリティ脆弱性を特定するプロセスを指します。NIST は、組織が効果的な脆弱性スキャンプロセスを実装し、強固なセキュリティ体制を維持し、連邦規制や業界標準へのコンプライアンスを確保できるよう、NIST Special Publication 800-53 や 800-115 に記載されているようなベストプラクティスを提供しています。
もっと見る  
[Code-to-Cloud 脆弱性マネジメント
革新的な脆弱性管理ダッシュボードは、脆弱性の発見、優先順位付け、修復を合理化し、Code-to-Cloudの堅牢なセキュリティを確保します。](https://www.paloaltonetworks.com/blog/prisma-cloud/vulnerability-management-innovation/)  
[マルチクラウド セキュリティ体制の強化
マルチクラウド環境は複雑で、セキュリティと可視性に対するプロアクティブなアプローチなしではセキュリティ確保が困難です。](https://www.paloaltonetworks.com/resources/datasheets/tip-sheet-improve-your-multicloud-security-posture)  
[最新のWebアプリケーションとAPIを保護するための5つのベストプラクティス
ウェブアプリやAPIが進化するにつれ、アタックサーフェスも進化しています。開発者やセキュリティ担当者は、WebアプリやAPIを保護する包括的なソリューションを必要としています。](https://www.paloaltonetworks.com/resources/ebooks/5-best-practices-for-securing-modern-web-applications-and-apis)  
[クラウドネイティブセキュリティの現状レポート
3,000人を超えるクラウドセキュリティとDevOpsのプロフェッショナルが、それぞれの課題とその対処法、そしてその過程で学んだことを明らかにしています。](https://www.paloaltonetworks.jp/resources/research/state-of-cloud-native-security-2024?ts=markdown)  
![Share page on facebook](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/resources/facebook-circular-icon.svg) ![Share page on linkedin](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/resources/linkedin-circular-icon.svg) [![Share page by an email](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/resources/email-circular-icon.svg)](mailto:?subject=%E8%84%86%E5%BC%B1%E6%80%A7%E7%AE%A1%E7%90%86%E3%81%A8%E3%81%AF&body=%E8%84%86%E5%BC%B1%E6%80%A7%E7%AE%A1%E7%90%86%E3%81%AF%E3%80%81%E3%82%B5%E3%82%A4%E3%83%90%E3%83%BC%E3%82%A8%E3%82%AF%E3%82%B9%E3%83%9D%E3%83%BC%E3%82%B8%E3%83%A3%E3%83%BC%E3%81%AE%E3%83%AA%E3%82%B9%E3%82%AF%E3%82%92%E7%89%B9%E5%AE%9A%E3%83%BB%E8%BB%BD%E6%B8%9B%E3%81%97%E3%80%81%E3%81%95%E3%81%BE%E3%81%96%E3%81%BE%E3%81%AA%E3%83%86%E3%82%AF%E3%83%8E%E3%83%AD%E3%82%B8%E3%83%BC%E3%81%AB%E3%81%8A%E3%81%91%E3%82%8B%E7%B5%84%E7%B9%94%E3%81%AE%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9%E3%81%A8%E3%83%AA%E3%82%BD%E3%83%BC%E3%82%B9%E3%82%92%E4%BF%9D%E8%AD%B7%E3%81%97%E3%81%BE%E3%81%99%E3%80%82%20at%20https%3A//www.paloaltonetworks.com/cyberpedia/vulnerability-management)  
トップへ戻る  
{#footer}

## 製品とサービス

* [AI利用ネットワーク セキュリティ プラットフォーム](https://www.paloaltonetworks.jp/network-security?ts=markdown)

* [AIのセキュア バイ デザイン](https://www.paloaltonetworks.jp/precision-ai-security/secure-ai-by-design?ts=markdown)

* [Prisma AIRS](https://www.paloaltonetworks.jp/prisma/prisma-ai-runtime-security?ts=markdown)

* [AI Access Security](https://www.paloaltonetworks.jp/sase/ai-access-security?ts=markdown)

* [クラウド提供型セキュリティ サービス](https://www.paloaltonetworks.jp/network-security/security-subscriptions?ts=markdown)

* [Advanced Threat Prevention](https://www.paloaltonetworks.jp/network-security/advanced-threat-prevention?ts=markdown)

* [Advanced URL Filtering](https://www.paloaltonetworks.jp/network-security/advanced-url-filtering?ts=markdown)

* [Advanced WildFire](https://www.paloaltonetworks.jp/network-security/advanced-wildfire?ts=markdown)

* [Advanced DNS Security](https://www.paloaltonetworks.jp/network-security/advanced-dns-security?ts=markdown)

* [Enterprise Data Loss Prevention](https://www.paloaltonetworks.jp/sase/enterprise-data-loss-prevention?ts=markdown)

* [Enterprise IoT Security](https://www.paloaltonetworks.jp/network-security/enterprise-iot-security?ts=markdown)

* [Medical IoT Security](https://www.paloaltonetworks.jp/network-security/medical-iot-security?ts=markdown)

* [Industrial OT Security](https://www.paloaltonetworks.jp/network-security/industrial-ot-security?ts=markdown)

* [SaaS Security](https://www.paloaltonetworks.jp/sase/saas-security?ts=markdown)

* [次世代ファイアウォール](https://www.paloaltonetworks.jp/network-security/next-generation-firewall?ts=markdown)

* [ハードウェア ファイアウォール](https://www.paloaltonetworks.jp/network-security/hardware-firewall-innovations?ts=markdown)

* [ソフトウェア ファイアウォール](https://www.paloaltonetworks.jp/network-security/software-firewalls?ts=markdown)

* [Strata Cloud Manager](https://www.paloaltonetworks.jp/network-security/strata-cloud-manager?ts=markdown)

* [SD-WAN for NGFW](https://www.paloaltonetworks.jp/network-security/sd-wan-subscription?ts=markdown)

* [PAN-OS](https://www.paloaltonetworks.jp/network-security/pan-os?ts=markdown)

* [Panorama](https://www.paloaltonetworks.jp/network-security/panorama?ts=markdown)

* [セキュア アクセス サービス エッジ](https://www.paloaltonetworks.jp/sase?ts=markdown)

* [Prisma SASE](https://www.paloaltonetworks.jp/sase?ts=markdown)

* [App Acceleration](https://www.paloaltonetworks.jp/sase/app-acceleration?ts=markdown)

* [自律型デジタルエクスペリエンス管理](https://www.paloaltonetworks.jp/sase/adem?ts=markdown)

* [Enterprise DLP](https://www.paloaltonetworks.jp/sase/enterprise-data-loss-prevention?ts=markdown)

* [Prisma Access](https://www.paloaltonetworks.jp/sase/access?ts=markdown)

* [Prisma Browser](https://www.paloaltonetworks.jp/sase/prisma-browser?ts=markdown)

* [Prisma SD-WAN](https://www.paloaltonetworks.jp/sase/sd-wan?ts=markdown)

* [リモート ブラウザ分離](https://www.paloaltonetworks.jp/sase/remote-browser-isolation?ts=markdown)

* [SaaS Security](https://www.paloaltonetworks.jp/sase/saas-security?ts=markdown)

* [AI駆動型セキュリティ運用プラットフォーム](https://www.paloaltonetworks.jp/cortex?ts=markdown)

* [Cloud Security](https://www.paloaltonetworks.jp/cortex/cloud?ts=markdown)

* [Cortex Cloud](https://www.paloaltonetworks.jp/cortex/cloud?ts=markdown)

* [Application Security](https://www.paloaltonetworks.jp/cortex/cloud/application-security?ts=markdown)

* [Cloud Posture Security](https://www.paloaltonetworks.jp/cortex/cloud/cloud-posture-security?ts=markdown)

* [Cloud Runtime Security](https://www.paloaltonetworks.jp/cortex/cloud/runtime-security?ts=markdown)

* [Prisma Cloud](https://www.paloaltonetworks.jp/prisma/cloud?ts=markdown)

* [AI駆動型SOC](https://www.paloaltonetworks.jp/cortex?ts=markdown)

* [Cortex XSIAM](https://www.paloaltonetworks.jp/cortex/cortex-xsiam?ts=markdown)

* [Cortex XDR](https://www.paloaltonetworks.jp/cortex/cortex-xdr?ts=markdown)

* [Cortex XSOAR](https://www.paloaltonetworks.jp/cortex/cortex-xsoar?ts=markdown)

* [Cortex Xpanse](https://www.paloaltonetworks.jp/cortex/cortex-xpanse?ts=markdown)

* [Unit 42マネージド ディテクション\&レスポンス](https://www.paloaltonetworks.jp/cortex/managed-detection-and-response?ts=markdown)

* [マネージドXSIAM](https://www.paloaltonetworks.jp/cortex/managed-xsiam?ts=markdown)

* [脅威インテリジェンス\&インシデント応答サービス](https://www.paloaltonetworks.jp/unit42?ts=markdown)

* [予防評価](https://www.paloaltonetworks.jp/unit42/assess?ts=markdown)

* [インシデント レスポンス](https://www.paloaltonetworks.jp/unit42/respond?ts=markdown)

* [セキュリティ戦略を変革](https://www.paloaltonetworks.jp/unit42/transform?ts=markdown)

* [脅威インテリジェンスについて](https://www.paloaltonetworks.jp/unit42/threat-intelligence-partners?ts=markdown)

## 会社名

* [パロアルトネットワークスについて](https://www.paloaltonetworks.jp/about-us?ts=markdown)
* [採用情報](https://jobs.paloaltonetworks.com/en/)
* [お問合せ](https://www.paloaltonetworks.jp/company/contact-sales?ts=markdown)
* [企業責任](https://www.paloaltonetworks.com/about-us/corporate-responsibility)
* [お客様向け](https://www.paloaltonetworks.jp/customers?ts=markdown)
* [IR](https://investors.paloaltonetworks.com/)
* [拠点](https://www.paloaltonetworks.com/about-us/locations)
* [ニュースルーム](https://www.paloaltonetworks.jp/company/newsroom?ts=markdown)

## 人気のあるリンク

* [ブログ](https://www.paloaltonetworks.com/blog/?lang=ja)
* [コミュニティ](https://www.paloaltonetworks.com/communities)
* [コンテンツライブラリ](https://www.paloaltonetworks.jp/resources?ts=markdown)
* [Cyberpedia](https://www.paloaltonetworks.jp/cyberpedia?ts=markdown)
* [イベントセンター](https://events.paloaltonetworks.com/)
* [電子メール設定の管理](https://start.paloaltonetworks.com/preference-center)
* [製品A〜Z](https://www.paloaltonetworks.jp/products/products-a-z?ts=markdown)
* [製品認証](https://www.paloaltonetworks.com/legal-notices/trust-center/compliance)
* [脆弱性の報告](https://www.paloaltonetworks.com/security-disclosure)
* [サイトマップ](https://www.paloaltonetworks.jp/sitemap?ts=markdown)
* [テクニカル ドキュメント](https://docs.paloaltonetworks.com/)
* [Unit 42](https://unit42.paloaltonetworks.jp/)
* [個人情報の販売および共有禁止](https://panwedd.exterro.net/portal/dsar.htm?target=panwedd)
  ![PAN logo](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/pan-logo-dark.svg)
* [プライバシー](https://www.paloaltonetworks.jp/legal-notices/privacy?ts=markdown)
* [トラスト センター](https://www.paloaltonetworks.jp/legal-notices/trust-center?ts=markdown)
* [利用規約](https://www.paloaltonetworks.jp/legal-notices/terms-of-use?ts=markdown)
* [ドキュメント](https://www.paloaltonetworks.jp/legal-notices?ts=markdown)

Copyright © 2026 Palo Alto Networks. All Rights Reserved

* [![](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/youtube-black.svg)](https://www.youtube.com/user/paloaltonetworks)
* [![](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/twitter-x-black.svg)](https://twitter.com/PaloAltoNtwks)
* [![](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/facebook-black.svg)](https://www.facebook.com/PaloAltoNetworks/)
* [![](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/linkedin-black.svg)](https://www.linkedin.com/company/palo-alto-networks)
* [![](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/icons/podcast.svg)](https://unit42.paloaltonetworks.com/unit-42-threat-vector-podcast/)
* JP  
  Select your language