[](https://www.paloaltonetworks.com/?ts=markdown)

* JP
  
  * [USA (ENGLISH)](https://www.paloaltonetworks.com)
  * [AUSTRALIA (ENGLISH)](https://www.paloaltonetworks.com.au)
  * [BRAZIL (PORTUGUÉS)](https://www.paloaltonetworks.com.br)
  * [CANADA (ENGLISH)](https://www.paloaltonetworks.ca)
  * [CHINA (简体中文)](https://www.paloaltonetworks.cn)
  * [FRANCE (FRANÇAIS)](https://www.paloaltonetworks.fr)
  * [GERMANY (DEUTSCH)](https://www.paloaltonetworks.de)
  * [INDIA (ENGLISH)](https://www.paloaltonetworks.in)
  * [ITALY (ITALIANO)](https://www.paloaltonetworks.it)
  * JAPAN (日本語)
  * [KOREA (한국어)](https://www.paloaltonetworks.co.kr)
  * [LATIN AMERICA (ESPAÑOL)](https://www.paloaltonetworks.lat)
  * [MEXICO (ESPAÑOL)](https://www.paloaltonetworks.com.mx)
  * [SINGAPORE (ENGLISH)](https://www.paloaltonetworks.sg)
  * [SPAIN (ESPAÑOL)](https://www.paloaltonetworks.es)
  * [TAIWAN (繁體中文)](https://www.paloaltonetworks.tw)
  * [UK (ENGLISH)](https://www.paloaltonetworks.co.uk)

* ![magnifying glass search icon to open search field](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/search-black.svg)

* [お問い合わせ](https://www.paloaltonetworks.jp/company/contact-sales?ts=markdown)

* [リソースセンター](https://www.paloaltonetworks.jp/resources?ts=markdown)

* [サポートを受ける](https://support.paloaltonetworks.com/support)

* [現在、攻撃を受けていますか?](https://start.paloaltonetworks.jp/contact-unit42.html)
  ![x close icon to close mobile navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/x-black.svg) [![Palo Alto Networks logo](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/pan-logo-dark.svg)](https://www.paloaltonetworks.com/?ts=markdown) ![magnifying glass search icon to open search field](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/search-black.svg)

* [](https://www.paloaltonetworks.com/?ts=markdown)

* 製品  
  ![black arrow pointing left to go back to main navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/arrow-right-black.svg) 製品  
  [AI利用ネットワーク セキュリティ プラットフォーム](https://www.paloaltonetworks.jp/network-security?ts=markdown)
  
  * [AIのセキュア バイ デザイン](https://www.paloaltonetworks.jp/precision-ai-security/secure-ai-by-design?ts=markdown)
  
  * [Prisma AIRS](https://www.paloaltonetworks.jp/prisma/prisma-ai-runtime-security?ts=markdown)
  
  * [AIアクセス セキュリティ](https://www.paloaltonetworks.jp/sase/ai-access-security?ts=markdown)
  
  * [クラウド提供型セキュリティ サービス](https://www.paloaltonetworks.jp/network-security/security-subscriptions?ts=markdown)
  
  * [Advanced Threat Prevention](https://www.paloaltonetworks.jp/network-security/advanced-threat-prevention?ts=markdown)
  
  * [高度なURLフィルタリング](https://www.paloaltonetworks.jp/network-security/advanced-url-filtering?ts=markdown)
  
  * [Advanced WildFire](https://www.paloaltonetworks.jp/network-security/advanced-wildfire?ts=markdown)
  
  * [高度なDNSセキュリティ](https://www.paloaltonetworks.jp/network-security/advanced-dns-security?ts=markdown)
  
  * [エンタープライズDLP](https://www.paloaltonetworks.jp/sase/enterprise-data-loss-prevention?ts=markdown)
  
  * [エンタープライズIoTセキュリティ](https://www.paloaltonetworks.jp/network-security/enterprise-device-security?ts=markdown)
  
  * [医療用IoTセキュリティ](https://www.paloaltonetworks.jp/network-security/medical-iot-security?ts=markdown)
  
  * [産業用OTセキュリティ](https://www.paloaltonetworks.jp/network-security/industrial-ot-security?ts=markdown)
  
  * [SaaSセキュリティ](https://www.paloaltonetworks.jp/sase/saas-security?ts=markdown)
  
  * [次世代ファイアウォール](https://www.paloaltonetworks.jp/network-security/next-generation-firewall?ts=markdown)
  
  * [ハードウェア ファイアウォール](https://www.paloaltonetworks.jp/network-security/hardware-firewall-innovations?ts=markdown)
  
  * [ソフトウェア ファイアウォール](https://www.paloaltonetworks.jp/network-security/software-firewalls?ts=markdown)
  
  * [Strataクラウド管理](https://www.paloaltonetworks.jp/network-security/strata-cloud-manager?ts=markdown)
  
  * [SD-WAN for NGFW](https://www.paloaltonetworks.jp/network-security/sd-wan-subscription?ts=markdown)
  
  * [PAN-OS](https://www.paloaltonetworks.jp/network-security/pan-os?ts=markdown)
  
  * [Panorama](https://www.paloaltonetworks.jp/network-security/panorama?ts=markdown)
  
  * [セキュア アクセス サービス エッジ](https://www.paloaltonetworks.jp/sase?ts=markdown)
  
  * [Prisma SASE](https://www.paloaltonetworks.jp/sase?ts=markdown)
  
  * [App Acceleration](https://www.paloaltonetworks.jp/sase/app-acceleration?ts=markdown)
  
  * [自律型デジタル エクスペリエンス管理](https://www.paloaltonetworks.jp/sase/adem?ts=markdown)
  
  * [エンタープライズDLP](https://www.paloaltonetworks.jp/sase/enterprise-data-loss-prevention?ts=markdown)
  
  * [Prisma Access](https://www.paloaltonetworks.jp/sase/access?ts=markdown)
  
  * [Prisma ブラウザ](https://www.paloaltonetworks.jp/sase/prisma-browser?ts=markdown)
  
  * [Prisma SD-WAN](https://www.paloaltonetworks.jp/sase/sd-wan?ts=markdown)
  
  * [リモート ブラウザ隔離](https://www.paloaltonetworks.jp/sase/remote-browser-isolation?ts=markdown)
  
  * [お勧めする理由](https://www.paloaltonetworks.jp/sase/saas-security?ts=markdown)  
    [AI主導セキュリティ運用プラットフォーム](https://www.paloaltonetworks.jp/cortex?ts=markdown)
  
  * [クラウド セキュリティ](https://www.paloaltonetworks.jp/cortex/cloud?ts=markdown)
  
  * [Cortex Cloud](https://www.paloaltonetworks.jp/cortex/cloud?ts=markdown)
  
  * [アプリケーション セキュリティ](https://www.paloaltonetworks.jp/cortex/cloud/application-security?ts=markdown)
  
  * [クラウド ポスチャ セキュリティ](https://www.paloaltonetworks.jp/cortex/cloud/cloud-posture-security?ts=markdown)
  
  * [AIランタイム セキュリティ](https://www.paloaltonetworks.jp/cortex/cloud/runtime-security?ts=markdown)
  
  * [Prisma Cloud](https://www.paloaltonetworks.jp/prisma/cloud?ts=markdown)
  
  * [AI主導 SOC](https://www.paloaltonetworks.jp/cortex?ts=markdown)
  
  * [Cortex Advanced Email Security](https://www.paloaltonetworks.jp/cortex/advanced-email-security?ts=markdown)
  
  * [Cortex Exposure Management](https://www.paloaltonetworks.jp/cortex/exposure-management?ts=markdown)
  
  * [Cortex XSIAM](https://www.paloaltonetworks.jp/cortex/cortex-xsiam?ts=markdown)
  
  * [Cortex XDR](https://www.paloaltonetworks.jp/cortex/cortex-xdr?ts=markdown)
  
  * [Cortex XSOAR](https://www.paloaltonetworks.jp/cortex/cortex-xsoar?ts=markdown)
  
  * [Cortex Xpanse](https://www.paloaltonetworks.jp/cortex/cortex-xpanse?ts=markdown)
  
  * [Unit 42 マネージド ディテクション\&レスポンス](https://www.paloaltonetworks.jp/cortex/managed-detection-and-response?ts=markdown)
  
  * [マネージドXSIAM](https://www.paloaltonetworks.jp/cortex/managed-xsiam?ts=markdown)

* ソリューション  
  ![black arrow pointing left to go back to main navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/arrow-right-black.svg) ソリューション  
  AIセキュリティ
  
  * [安全なAIエコシステム](https://www.paloaltonetworks.jp/prisma/prisma-ai-runtime-security?ts=markdown)
  * [安全な生成AIの使用](https://www.paloaltonetworks.jp/sase/ai-access-security?ts=markdown)  
    ネットワーク セキュリティ
  * [クラウド ネットワーク セキュリティ](https://www.paloaltonetworks.jp/network-security/software-firewalls?ts=markdown)
  * [データセンター セキュリティの](https://www.paloaltonetworks.jp/network-security/data-center?ts=markdown)
  * [DNSセキュリティ](https://www.paloaltonetworks.jp/network-security/advanced-dns-security?ts=markdown)
  * [自動化された検出と阻止](https://www.paloaltonetworks.jp/network-security/advanced-threat-prevention?ts=markdown)
  * [Iotセキュリティ](https://www.paloaltonetworks.jp/network-security/enterprise-device-security?ts=markdown)
  * [5Gセキュリティ](https://www.paloaltonetworks.jp/network-security/5g-security?ts=markdown)
  * [すべてのアプリ、ユーザー、拠点を保護](https://www.paloaltonetworks.jp/sase/secure-users-data-apps-devices?ts=markdown)
  * [支社の変革を保護](https://www.paloaltonetworks.jp/sase/secure-branch-transformation?ts=markdown)
  * [あらゆるデバイスで作業を保護](https://www.paloaltonetworks.jp/sase/secure-work-on-any-device?ts=markdown)
  * [VPNリプレース](https://www.paloaltonetworks.jp/sase/vpn-replacement-for-secure-remote-access?ts=markdown)
  * [Web\&フィッシング セキュリティ](https://www.paloaltonetworks.jp/network-security/advanced-url-filtering?ts=markdown)  
    クラウド セキュリティ
  * [アプリケーション セキュリティ体制管理(ASPM)](https://www.paloaltonetworks.jp/cortex/cloud/application-security-posture-management?ts=markdown)
  * [ソフトウェア サプライ チェーン セキュリティ](https://www.paloaltonetworks.jp/cortex/cloud/software-supply-chain-security?ts=markdown)
  * [コード セキュリティ](https://www.paloaltonetworks.jp/cortex/cloud/code-security?ts=markdown)
  * [クラウド セキュリティ体制管理(CSPM)](https://www.paloaltonetworks.jp/cortex/cloud/cloud-security-posture-management?ts=markdown)
  * [クラウド インフラストラクチャ権限管理(CIEM)](https://www.paloaltonetworks.jp/cortex/cloud/cloud-infrastructure-entitlement-management?ts=markdown)
  * [データ セキュリティ体制管理(DSPM)](https://www.paloaltonetworks.jp/cortex/cloud/data-security-posture-management?ts=markdown)
  * [AIセキュリティ体制管理(AI-SPM)](https://www.paloaltonetworks.jp/cortex/cloud/ai-security-posture-management?ts=markdown)
  * [クラウド ディテクション\&レスポンス(CDR)](https://www.paloaltonetworks.jp/cortex/cloud-detection-and-response?ts=markdown)
  * [クラウド ワークロード保護(CWP)](https://www.paloaltonetworks.jp/cortex/cloud/cloud-workload-protection?ts=markdown)
  * [WebアプリケーションとAPIのセキュリティ(WAAS)](https://www.paloaltonetworks.jp/cortex/cloud/web-app-api-security?ts=markdown)  
    セキュリティ オペレーション
  * [マネージド ディテクション\&レスポンス](https://www.paloaltonetworks.jp/cortex/cloud-detection-and-response?ts=markdown)
  * [ネットワーク セキュリティの自動化](https://www.paloaltonetworks.jp/cortex/network-security-automation?ts=markdown)
  * [インシデント ケース管理](https://www.paloaltonetworks.jp/cortex/incident-case-management?ts=markdown)
  * [SOC自動化](https://www.paloaltonetworks.jp/cortex/security-operations-automation?ts=markdown)
  * [脅威インテリジェンス管理](https://www.paloaltonetworks.jp/cortex/threat-intel-management?ts=markdown)
  * [マネージド ディテクション\&レスポンス](https://www.paloaltonetworks.jp/cortex/managed-detection-and-response?ts=markdown)
  * [アタックサーフェス管理](https://www.paloaltonetworks.jp/cortex/cortex-xpanse/attack-surface-management?ts=markdown)
  * [コンプライアンス管理](https://www.paloaltonetworks.jp/cortex/cortex-xpanse/compliance-management?ts=markdown)
  * [インターネット運用管理](https://www.paloaltonetworks.jp/cortex/cortex-xpanse/internet-operations-management?ts=markdown)  
    エンドポイント セキュリティ
  * [エンドポイント防御](https://www.paloaltonetworks.jp/cortex/endpoint-protection?ts=markdown)
  * [拡張型ディテクション\&レスポンス](https://www.paloaltonetworks.jp/cortex/detection-and-response?ts=markdown)
  * [ランサムウェア対策](https://www.paloaltonetworks.jp/cortex/ransomware-protection?ts=markdown)
  * [デジタル フォレンジック](https://www.paloaltonetworks.jp/cortex/digital-forensics?ts=markdown)  
    [利用業界](https://www.paloaltonetworks.jp/industry?ts=markdown)
  * [公共部門](https://www.paloaltonetworks.com/industry/public-sector)
  * [金融サービス](https://www.paloaltonetworks.com/industry/financial-services)
  * [製造業](https://www.paloaltonetworks.com/industry/manufacturing)
  * [ヘルスケア](https://www.paloaltonetworks.com/industry/healthcare)
  * [中小企業向けソリューション](https://www.paloaltonetworks.com/industry/small-medium-business-portfolio)

* サービス  
  ![black arrow pointing left to go back to main navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/arrow-right-black.svg) サービス  
  [脅威インテリジェンス\&インシデント レスポンス サービス](https://www.paloaltonetworks.jp/unit42?ts=markdown)
  
  * [評価](https://www.paloaltonetworks.jp/unit42/assess?ts=markdown)
  
  * [OTセキュリティ評価](https://www.paloaltonetworks.jp/unit42/assess/ai-security-assessment?ts=markdown)
  
  * [アタックサーフェス評価](https://www.paloaltonetworks.jp/unit42/assess/attack-surface-assessment?ts=markdown)
  
  * [侵害対策レビュー](https://www.paloaltonetworks.jp/unit42/assess/breach-readiness-review?ts=markdown)
  
  * [BEC対策評価](https://www.paloaltonetworks.com/bec-readiness-assessment)
  
  * [CPSセキュリティ評価](https://www.paloaltonetworks.jp/unit42/assess/cloud-security-assessment?ts=markdown)
  
  * [侵害の評価](https://www.paloaltonetworks.jp/unit42/assess/compromise-assessment?ts=markdown)
  
  * [サイバー リスク評価](https://www.paloaltonetworks.jp/unit42/assess/cyber-risk-assessment?ts=markdown)
  
  * [サイバー デュー デリジェンス](https://www.paloaltonetworks.jp/unit42/assess/mergers-acquisitions-cyber-due-dilligence?ts=markdown)
  
  * [侵入テスト](https://www.paloaltonetworks.jp/unit42/assess/penetration-testing?ts=markdown)
  
  * [パープル チーム演習](https://www.paloaltonetworks.jp/unit42/assess/purple-teaming?ts=markdown)
  
  * [ランサムウェア対策評価](https://www.paloaltonetworks.jp/unit42/assess/ransomware-readiness-assessment?ts=markdown)
  
  * [SOC評価](https://www.paloaltonetworks.jp/unit42/assess/soc-assessment?ts=markdown)
  
  * [サプライチェーンのリスク評価](https://www.paloaltonetworks.jp/unit42/assess/supply-chain-risk-assessment?ts=markdown)
  
  * [机上演習](https://www.paloaltonetworks.jp/unit42/assess/tabletop-exercise?ts=markdown)
  
  * [Unit 42保護契約](https://www.paloaltonetworks.jp/unit42/retainer?ts=markdown)
  
  * [ゼロ トラスト アドバイザリー](https://www.paloaltonetworks.jp/unit42/transform/zero-trust-advisory?ts=markdown)
  
  * [対応](https://www.paloaltonetworks.jp/unit42/respond?ts=markdown)
  
  * [クラウド インシデント レスポンス](https://www.paloaltonetworks.jp/unit42/respond/cloud-incident-response?ts=markdown)
  
  * [デジタル フォレンジック](https://www.paloaltonetworks.jp/unit42/respond/digital-forensics?ts=markdown)
  
  * [インシデント レスポンス](https://www.paloaltonetworks.jp/unit42/respond/incident-response?ts=markdown)
  
  * [マネージド ディテクション\&レスポンス](https://www.paloaltonetworks.jp/unit42/respond/managed-detection-response?ts=markdown)
  
  * [マネージド脅威ハンティング](https://www.paloaltonetworks.jp/unit42/respond/managed-threat-hunting?ts=markdown)
  
  * [マネージドXSIAM](https://www.paloaltonetworks.jp/cortex/managed-xsiam?ts=markdown)
  
  * [Unit 42保護契約](https://www.paloaltonetworks.jp/unit42/retainer?ts=markdown)
  
  * [運用とエクスペリエンスを](https://www.paloaltonetworks.jp/unit42/transform?ts=markdown)
  
  * [IR計画の策定とレビュー](https://www.paloaltonetworks.jp/unit42/transform/incident-response-plan-development-review?ts=markdown)
  
  * [セキュリティ プログラム設計](https://www.paloaltonetworks.jp/unit42/transform/security-program-design?ts=markdown)
  
  * [バーチャルCISO](https://www.paloaltonetworks.jp/unit42/transform/vciso?ts=markdown)  
    [グローバル カスタマー サービス](https://www.paloaltonetworks.jp/services?ts=markdown)
  
  * [教育とトレーニング](https://www.paloaltonetworks.com/services/education)
  
  * [プロフェッショナル サービス](https://www.paloaltonetworks.com/services/consulting)
  
  * [サクセス ツール](https://www.paloaltonetworks.com/services/customer-success-tools)
  
  * [サポート サービス](https://www.paloaltonetworks.com/services/solution-assurance)
  
  * [カスタマーサクセス](https://www.paloaltonetworks.com/services/customer-success)  
    [![](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/logo-unit-42.svg)  
    Unit 42保護契約
    組織のニーズに合わせてカスタム構築されているため、予防的なサイバー リスク管理サービスを含む弊社のサービスのいずれかに作業時間を割り当てることができます。世界最高レベルのUnit 42インシデント レスポンス チームを社内部署のように利用できるサービスをご確認ください。
    詳細はこちら](https://www.paloaltonetworks.jp/unit42/retainer?ts=markdown)

* パートナー  
  ![black arrow pointing left to go back to main navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/arrow-right-black.svg) パートナー  
  NextWaveパートナー
  
  * [NextWaveパートナー コミュニティ](https://www.paloaltonetworks.com/partners)
  * [クラウド サービス プロバイダ](https://www.paloaltonetworks.com/partners/nextwave-for-csp)
  * [グローバル システム インテグレータ](https://www.paloaltonetworks.com/partners/nextwave-for-gsi)
  * [テクノロジ パートナー](https://www.paloaltonetworks.com/partners/technology-partners)
  * [サービス プロバイダ](https://www.paloaltonetworks.com/partners/service-providers)
  * [ソリューション プロバイダ](https://www.paloaltonetworks.com/partners/nextwave-solution-providers)
  * [マネージド セキュリティ サービス プロバイダ](https://www.paloaltonetworks.com/partners/managed-security-service-providers)  
    アクション
  * [ポータルにログインする](https://www.paloaltonetworks.com/partners/nextwave-partner-portal)
  * [マネージド サービス プログラム](https://www.paloaltonetworks.com/partners/managed-security-services-provider-program)
  * [パートナーになる](https://paloaltonetworks.my.site.com/NextWavePartnerProgram/s/partnerregistration?type=becomepartner)
  * [アクセスをリクエストする](https://paloaltonetworks.my.site.com/NextWavePartnerProgram/s/partnerregistration?type=requestaccess)
  * [パートナーを見つける](https://paloaltonetworks.my.site.com/NextWavePartnerProgram/s/partnerlocator/?langcode=ja&country=110)  
    [CYBERFORCE
    CYBERFORCEは、セキュリティの専門知識で信頼されるパートナー エンジニアの上位1％を代表しています。
    詳細はこちら](https://www.paloaltonetworks.com/cyberforce)

* 会社案内  
  ![black arrow pointing left to go back to main navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/arrow-right-black.svg) 会社案内  
  Palo Alto Networks
  
  * [パロアルトネットワークスについて](https://www.paloaltonetworks.jp/about-us?ts=markdown)
  * [経営陣](https://www.paloaltonetworks.com/about-us/management)
  * [投資家の皆様へ](https://investors.paloaltonetworks.com/)
  * [拠点](https://www.paloaltonetworks.com/about-us/locations)
  * [倫理とコンプライアンス](https://www.paloaltonetworks.com/company/ethics-and-compliance)
  * [企業責任](https://www.paloaltonetworks.com/about-us/corporate-responsibility)
  * [軍人と退役軍人](https://jobs.paloaltonetworks.com/military)  
    弊社が選ばれる理由
  * [Precision AIセキュリティ](https://www.paloaltonetworks.jp/precision-ai-security?ts=markdown)
  * [プラットフォーム アプローチ](https://www.paloaltonetworks.jp/why-paloaltonetworks/platformization?ts=markdown)
  * [サイバーセキュリティの変革を加速する](https://www.paloaltonetworks.com/why-paloaltonetworks/nam-cxo-portfolio)
  * [受賞歴](https://www.paloaltonetworks.com/about-us/awards)
  * [顧客事例](https://www.paloaltonetworks.jp/customers?ts=markdown)
  * [国際認定](https://www.paloaltonetworks.com/legal-notices/trust-center/compliance)
  * [Trust 360プログラム](https://www.paloaltonetworks.com/resources/whitepapers/trust-360)  
    採用情報
  * [概要](https://jobs.paloaltonetworks.com/japan)
  * [カルチャー\&福利厚生](https://jobs.paloaltonetworks.com/en/culture/)  
    [Newsweek、愛される100社
    従業員を正当に評価する企業
    続きを読む](https://www.paloaltonetworks.com/company/press/2021/palo-alto-networks-secures-top-ranking-on-newsweek-s-most-loved-workplaces-list-for-2021)

* 詳細  
  ![black arrow pointing left to go back to main navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/arrow-right-black.svg) 詳細  
  リソース
  
  * [ブログ](https://www.paloaltonetworks.com/blog/?lang=ja)
  * [Unit 42脅威リサーチ ブログ](https://unit42.paloaltonetworks.jp/)
  * [コミュニティ](https://www.paloaltonetworks.com/communities)
  * [コンテンツ ライブラリ](https://www.paloaltonetworks.jp/resources?ts=markdown)
  * [Cyberpedia](https://www.paloaltonetworks.jp/cyberpedia?ts=markdown)
  * [テック インサイダー](https://techinsider.paloaltonetworks.com/)
  * [ナレッジ ベース](https://knowledgebase.paloaltonetworks.com/)
  * [Palo Alto Networks TV](https://tv.paloaltonetworks.com/)
  * [リーダーの視点](https://www.paloaltonetworks.jp/perspectives/)
  * [定期刊行誌: サイバー パースペクティブ](https://www.paloaltonetworks.com/cybersecurity-perspectives/cyber-perspectives-magazine)
  * [地域のクラウド拠点](https://www.paloaltonetworks.jp/products/regional-cloud-locations?ts=markdown)
  * [Tech Docs](https://docs.paloaltonetworks.com/)
  * [セキュリティ体制評価](https://www.paloaltonetworks.jp/security-posture-assessment?ts=markdown)
  * [脅威ベクトル ポッドキャスト](https://www.paloaltonetworks.com/podcasts/threat-vector)  
    お問合せ
  * [ライブ コミュニティ](https://live.paloaltonetworks.com/)
  * [イベント](https://events.paloaltonetworks.com/)
  * [エグゼクティブ ブリーフィング センター](https://www.paloaltonetworks.com/about-us/executive-briefing-program)
  * [デモ](https://www.paloaltonetworks.com/demos)
  * [お問い合わせ](https://www.paloaltonetworks.jp/company/contact-sales?ts=markdown)  
    [ブログ
    世界最大のサイバーセキュリティ企業が提供する、業界動向とイノベーションに関する最新情報
    詳細はこちら](https://www.paloaltonetworks.com/blog/?lang=ja)

* JP  
  ![black arrow pointing left to go back to main navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/arrow-right-black.svg) Language
  
  * [USA (ENGLISH)](https://www.paloaltonetworks.com)
  * [AUSTRALIA (ENGLISH)](https://www.paloaltonetworks.com.au)
  * [BRAZIL (PORTUGUÉS)](https://www.paloaltonetworks.com.br)
  * [CANADA (ENGLISH)](https://www.paloaltonetworks.ca)
  * [CHINA (简体中文)](https://www.paloaltonetworks.cn)
  * [FRANCE (FRANÇAIS)](https://www.paloaltonetworks.fr)
  * [GERMANY (DEUTSCH)](https://www.paloaltonetworks.de)
  * [INDIA (ENGLISH)](https://www.paloaltonetworks.in)
  * [ITALY (ITALIANO)](https://www.paloaltonetworks.it)
  * JAPAN (日本語)
  * [KOREA (한국어)](https://www.paloaltonetworks.co.kr)
  * [LATIN AMERICA (ESPAÑOL)](https://www.paloaltonetworks.lat)
  * [MEXICO (ESPAÑOL)](https://www.paloaltonetworks.com.mx)
  * [SINGAPORE (ENGLISH)](https://www.paloaltonetworks.sg)
  * [SPAIN (ESPAÑOL)](https://www.paloaltonetworks.es)
  * [TAIWAN (繁體中文)](https://www.paloaltonetworks.tw)
  * [UK (ENGLISH)](https://www.paloaltonetworks.co.uk)

* [お問い合わせ](https://www.paloaltonetworks.jp/company/contact-sales?ts=markdown)

* [リソースセンター](https://www.paloaltonetworks.jp/resources?ts=markdown)

* [サポートを受ける](https://support.paloaltonetworks.com/support)

* [現在、攻撃を受けていますか?](https://start.paloaltonetworks.jp/contact-unit42.html)

* [スタート ガイド](https://www.paloaltonetworks.jp/get-started?ts=markdown)  
  検索  
  Close search modal
  [](https://www.paloaltonetworks.com/?ts=markdown)

1. [Cyberpedia](https://www.paloaltonetworks.jp/cyberpedia?ts=markdown)
2. [Cloud Security](https://www.paloaltonetworks.com/cyberpedia/cloud-security?ts=markdown)
3. [クラウドネットワークセキュリティとは？](https://www.paloaltonetworks.jp/cyberpedia/what-is-cloud-network-security?ts=markdown)  
   目次

* [クラウドネットワークセキュリティの説明](#network-security)
* [クラウドネットワーク セキュリティ](#cns)
* [Kubernetesネットワークセキュリティ](#kns)
* [Kubernetesコントロールプレーンのセキュリティ](#control-plane-security)
* [コンテナとKubernetesのネットワークセキュリティのベストプラクティス](#best-practice)
* [クラウドネットワークセキュリティFAQ](#faq)

# クラウドネットワークセキュリティとは？

目次

* [クラウドネットワークセキュリティの説明](#network-security)
* [クラウドネットワーク セキュリティ](#cns)
* [Kubernetesネットワークセキュリティ](#kns)
* [Kubernetesコントロールプレーンのセキュリティ](#control-plane-security)
* [コンテナとKubernetesのネットワークセキュリティのベストプラクティス](#best-practice)
* [クラウドネットワークセキュリティFAQ](#faq)

1. クラウドネットワークセキュリティの説明

* [1. クラウドネットワークセキュリティの説明](#network-security)
* [2. クラウドネットワーク セキュリティ](#cns)
* [3. Kubernetesネットワークセキュリティ](#kns)
* [4. Kubernetesコントロールプレーンのセキュリティ](#control-plane-security)
* [5. コンテナとKubernetesのネットワークセキュリティのベストプラクティス](#best-practice)
* [6. クラウドネットワークセキュリティFAQ](#faq)

クラウドネットワークセキュリティは、現代のコンピューティング環境において、 [コンテナ化されたアプリケーションと](https://www.paloaltonetworks.jp/cyberpedia/what-is-a-container?ts=markdown) そのデータを保護するために重要な側面です。 [オーケストレーション・プラットフォームに](https://www.paloaltonetworks.jp/cyberpedia/what-is-container-orchestration?ts=markdown) 関係なく、これらのアプリケーションのネットワーク通信とコンフィギュレーションのセキュリティを確保する必要があります。クラウド・ネットワーク・セキュリティは、ネットワークのセグメンテーション、ネームスペース、オーバーレイ・ネットワーク、トラフィック・フィルタリング、コンテナの暗号化に対応しています。クラウドネットワークセキュリティ技術とベストプラクティスを実装することで、組織はクリプトジャッキング、ランサムウェア、BotNetC2のようなネットワークベースの攻撃を効果的に防ぐことができます。

## クラウドネットワークセキュリティの説明

すべての [ワークロードは](https://www.paloaltonetworks.jp/cyberpedia/what-is-workload?ts=markdown) 、ベアメタルサーバー、仮想マシン、コンテナのいずれで実行されるかに関係なく、同じネットワークスタックとプロトコルで実行されます。つまり、コンテナ化されたワークロードは、クリプトジャッキング、ランサムウェア、BotNetC2など、レガシーアプリケーションと同じネットワークベースの攻撃の多くを受けます。

しかし、ネットワークベースのセキュリティ脅威は、アプリケーションをインターネットに接続するパブリック向けネットワークと、Kubernetesコンテナが互いにデータを交換するために使用する内部ネットワークの2つの方法でコンテナに影響を与えます。

クラウドネットワークセキュリティは、オーケストレーションプラットフォームに関係なく、一般的にコンテナ化されたアプリケーションのネットワーク通信と構成のセキュリティを確保することに重点を置いています。ネットワーク・セグメンテーション、ネームスペース、オーバーレイ・ネットワーク、トラフィック・フィルタリング、コンテナの暗号化などの側面を扱っています。

[Kubernetesの](https://www.paloaltonetworks.jp/cyberpedia/what-is-kubernetes?ts=markdown) ネットワークセキュリティは、Kubernetesクラスタ内のネットワークセキュリティを対象としており、ネットワークポリシー、イングレスとイグレスの制御、ネームスペースの分離、ロールベースのアクセス制御（RBAC）、サービスメッシュの実装など、Kubernetes固有の機能を網羅しています。

両方のタイプのネットワークで悪意のある活動の兆候を検出するには、 [コンテナセキュリティと](https://www.paloaltonetworks.jp/cyberpedia/what-is-container-security?ts=markdown) Kubernetesネットワークセキュリティの両方が要件となります。これらは別個の領域であるため、それぞれのユニークな側面をカバーするために別々の議論が必要です。このセクションでは、コンテナに関連するクラウドネットワークセキュリティのさまざまな側面を掘り下げ、環境を保護するためのベストプラクティスについて説明します。

## クラウドネットワーク セキュリティ

デプロイされたコンテナは、専有データやコンピュートリソースを盗もうとする試みから保護される必要があります。クラウドネットワークセキュリティは、不要な通信をプロアクティブに制限し、デプロイメント後に脅威がアプリケーションを攻撃するのを防ぎます。

コンテナ型次世代ファイアウォール、 [WebアプリケーションおよびAPIセキュリティ（WAAS）](https://www.paloaltonetworks.jp/cyberpedia/what-is-web-application-and-api-protection?ts=markdown)、 [マイクロセグメンテーションツールは](https://www.paloaltonetworks.jp/cyberpedia/what-is-microsegmentation?ts=markdown) 、コンテナに出入りするすべてのトラフィック（南北および東西）を検査および保護し、 [レイヤ7の](https://www.paloaltonetworks.jp/cyberpedia/what-is-layer-7?ts=markdown)完全な 可視性とKubernetes環境の制御を実現します。さらに、 [コンテナ型ファイアウォールは](https://www.paloaltonetworks.jp/cyberpedia/what-is-a-web-application-firewall?ts=markdown) 、急速に変化するコンテナ・インフラストラクチャのサイズや要求に合わせて動的に拡張され、ビジネス運用のためのセキュリティと帯域幅を提供します。  
![VM-Series（仮想化次世代ファイアウォール）とCN-Series（Kubernetesベースのコンテナ型アプリケーションのセキュリティに特化したコンテナ型ファイアウォール）をオーバーレイした簡素化されたKubernetesアーキテクチャ。](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/cyberpedia/simplified-kubernetes-architecture.png "VM-Series（仮想化次世代ファイアウォール）とCN-Series（Kubernetesベースのコンテナ型アプリケーションのセキュリティに特化したコンテナ型ファイアウォール）をオーバーレイした簡素化されたKubernetesアーキテクチャ。") *図1：VM-Series（仮想化次世代ファイアウォール）とCN-Series（Kubernetesベースのコンテナ型アプリケーションのセキュリティに特化したコンテナ型ファイアウォール）をオーバーレイした簡素化されたKubernetesアーキテクチャ。*

### ネットワーク・セグメンテーション

ネットワークのセグメンテーションとは、ネットワークをより小さく分離したセグメントに分割することで、不正アクセスを制限し、潜在的な脅威を封じ込め、ネットワーク全体のパフォーマンスを向上させることです。コンテナ化された環境では、セキュリティチームはさまざまな方法でネットワークのセグメンテーションを実現できます。

**ネットワークの名前空間**

ネットワーク・ネームスペースは、独自のネットワーク・インターフェイス、ルーティング・テーブル、ファイアウォール・ルールを含む個別のネットワーク・スタックをコンテナごとに作成することで、コンテナ間の分離を実現します。ネットワークネームスペースを活用することで、コンテナ同士が互いのネットワーク構成に干渉するのを防ぎ、必要なネットワークリソースのみに可視性を制限することができます。

**オーバーレイネットワーク**

オーバーレイネットワークは、既存の物理ネットワークの上に仮想ネットワークレイヤーを作成し、コンテナが異なるホスト間で同じネットワーク上にあるかのように通信できるようにします。コンテナ用の一般的なオーバーレイネットワークソリューションには、Dockerの組み込みオーバーレイドライバ、Flannel、Weaveなどがあります。

**ネットワーク・パーティションとセキュリティ・グループ**

ネットワーク・パーティションとセキュリティ・グループは、論理的な境界を作成し、特定のファイアウォール・ルールを適用してセグメント間のトラフィックを制限することで、コンテナ・ネットワークをさらにセグメント化できます。

### トラフィックフィルタリングとファイアウォールルール

コンテナ型次世代ファイアウォールは、マルウェアのクラスタ内への侵入と拡散を阻止するとともに、データ流出やコマンド＆コントロール（C2）攻撃に使用される悪意のあるアウトバウンド接続を防止します。シフトレフトセキュリティツールは、既知の脆弱性に対するデプロイタイムの防御を提供しますが、コンテナ型次世代ファイアウォールは、未知の脆弱性やパッチが適用されていない脆弱性に対する防御を提供します。

トラフィックフィルタリングとファイアウォールルールは、コンテナ間およびコンテナと [ホスト](https://www.paloaltonetworks.jp/cyberpedia/host-os-operating-system-containers?ts=markdown)間のトラフィックの流れを制御するために不可欠です。

**出入口フィルタリング**

エグレスフィルタリングはコンテナからのアウトバウンドトラフィックを制御し、イングレスフィルタリングはコンテナへのインバウンドトラフィックを制御します。イグジットとイングレスのフィルタリングを適用することで、コンテナが外部の脅威にさらされるのを制限し、必要なサービスだけに通信を制限することができます。

**コンテナトラフィックへのファイアウォールルールの適用**

ファイアウォールルールは、ホスト、コンテナ、ネットワークレベルなど、さまざまなレベルで適用できます。例えば、Linuxのiptablesやfirewalldを使用して、コンテナのトラフィックを制御するルールを作成し、不正アクセスや悪意のある活動からインフラを保護することができます。

**ロードバランシングとトラフィックルーティング**

ロードバランシングとトラフィックルーティングは、複数のコンテナにトラフィックを分散し、アプリケーションの高可用性を確保するために重要です。HAProxy、NGINX、またはKubernetesのビルトインサービスのようなソリューションは、事前に定義されたルールとヘルスチェックに基づいて適切なコンテナにトラフィックをルーティングするために使用できます。

### 暗号化と安全な通信

コンテナ間、およびコンテナとホスト間の通信を暗号化してセキュリティで保護することは、機密データを保護し、アプリケーションの整合性を維持するために不可欠です。

**コンテナトラフィックのトランスポート レイヤー セキュリティ (TLS)**

TLSはネットワーク上で送信されるデータの暗号化と認証を提供します。コンテナのトラフィックにTLSを実装することで、コンテナ間やコンテナとホスト間で送信されるデータが暗号化され、盗聴や改ざんから安全に保護されるようになります。OpenSSLやLet's Encryptのようなツールを使ってコンテナ用のTLS証明書を生成・管理することで実現できます。

**コンテナ間通信のセキュリティ確保**

コンテナ間の通信をセキュアにするには、Dockerの組み込み暗号化ネットワークのようなコンテナネイティブのソリューションや、コンテナ用のAPI認識ネットワークセキュリティを提供するCiliumのようなサードパーティのツールを使用できます。これらのソリューションにより、コンテナ間トラフィックの暗号化、認証、認可を実装できます。

**コンテナ間通信のセキュリティ**

コンテナとホスト間のセキュアな通信を確保するには、SSHやTLSで保護されたAPIなど、ホストレベルの暗号化と認証メカニズムを使用して、コンテナ管理インターフェイスやデータストレージシステムへのアクセスを制御します。

## Kubernetesネットワークセキュリティ

### ネットワークポリシー

ネットワークポリシーはKubernetesの重要な機能で、クラスタ内やクラスタと外部ネットワーク間のトラフィックの流れを制御できます。最新のツールにより、セキュリティチームは、基本的に、誰が、どのようなマイクロサービスへのアクセスを許可されるかを決定するポリシーを定義することができます。組織には、これらのポリシーを定義し、高度に分散したコンテナ・アプリケーション環境全体で一貫して維持できるようにするためのフレームワークが必要です。

**ネットワークポリシーの定義と実施**

KubernetesのネットワークポリシーはYAMLファイルを使用して定義され、ポッド、サービス、名前空間などのコンポーネント間で許可されるトラフィックを指定します。一度定義されると、これらのポリシーは、CalicoやCiliumなどのKubernetesネットワークポリシーAPIをサポートするネットワークプラグインを使用して強制することができます。

**トラフィックのホワイトリストとブラックリスト**

ネットワーク・ポリシーを使用して、ポッド・ラベル、IPアドレス、またはネームスペースを含む基準に基づいて、クラスタのコンポーネント間のトラフィックをホワイトリストまたはブラックリストに登録できます。これを確立することで、どのサービスが相互に通信できるかを制御し、機密データやリソースへの不正アクセスを防ぐことができます。

**名前空間の分離とセグメンテーション**

ネームスペース・レベルでネットワーク・ポリシーを適用することで、クラスタ内のアプリケーションや環境を分離してセグメント化し、必要なコンポーネントのみにトラフィックを制限して潜在的なセキュリティ・リスクを予防できます。

### 出入管理

イングレスとイグレスのトラフィックを制御することは、Kubernetesクラスタへのデータの出入りを管理し、外部の脅威から保護するために重要です。

#### イングレス・コントローラと負荷分散

KubernetesのIngressコントローラは、事前に定義されたルールに基づいて、外部トラフィックをクラスタ内の適切なサービスにルーティングすることを管理します。ロードバランシングは、Kubernetesの組み込みサービスや、NGINXやHAProxyのようなサードパーティのソリューションで実現できます。これらのソリューションでは、パス、ホスト、ヘッダーなどの基準に基づいてトラフィックをルーティングできます。また、TLSターミネーションやその他のセキュリティ機能を提供することもできます。

**イングレス・アクセスのベスト・プラクティス**

* すべてのネームスペースにdeny-allポリシーを適用することで、デフォルトの「any-any-any allow」Kubernetesポリシーを修正します。
* ロードバランサーまたはイングレスが接続されていない限り、サービスが外部IPから直接受信トラフィックを受け入れないようにします。ロードバランサーまたはイングレスからの受信トラフィックのみを許可します。
* サービスの要件に応じて、トラフィックを特定のプロトコルとポートに制限します（例：WebサービスのHTTP/HTTPS、DNSサービスのUDP 53）。
* 同じネームスペース内であれ、別のネームスペースであれ、それらを消費する他のサービス（ポッド）からのトラフィックのみを受け入れます。
* 別のネームスペースにあるポッドからイングレス・ポリシーを作成するには、ネームスペースにラベルを追加します。

#### 出口トラフィック管理

Kubernetesクラスタからのイグジットトラフィックを制御することは、データ漏洩を防止し、アウトバウンド接続が要件に沿った宛先のみに制限されるようにするために不可欠です。これを実現するには、ポッドまたはネームスペースからの送信トラフィックのルールを定義できる、イグレス・ネットワーク・ポリシーを使用します。さらに、エグレスゲートウェイやプロキシなどのソリューションを使用して、クラスタからのアウトバウンドトラフィックを制御および監視できます。

**出口アクセスのベストプラクティス**

* [マイクロ](https://www.paloaltonetworks.jp/cyberpedia/what-are-microservices?ts=markdown)サービスが利用する各外部サービスの必要性を理解しましょう。Prisma Cloud Compute Defenderのような製品は、マイクロサービスが関与する外部フローを特定するのに役立ちます。
* ポッドが固定IPアドレスを持たないDNS（FQDN）名に接続する必要がある場合は、KubernetesネットワークポリシーがIPアドレスのみをサポートしているため、外部のファイアウォールまたはプロキシを使用してください。
* 外部接続を必要としないポッドからの送信トラフィックを防止し、データの流出や悪意のあるバイナリのダウンロードのリスクを低減します。
* 外部依存がない場合はブロックエグレスポリシーを適用しますが、エグレスポリシーを適用する場合は、Kubernetes DNS Serviceのような重要なサービスが接続されたままであることを確認します。

IDベースの [マイクロセグメンテーションは](https://www.paloaltonetworks.jp/cyberpedia/what-is-microsegmentation?ts=markdown) 、レイヤ3およびレイヤ4でのアプリケーション間の通信を制限するのに役立ちます。一方、コンテナ型の次世代ファイアウォールは、 [レイヤ7の](https://www.paloaltonetworks.jp/cyberpedia/what-is-layer-7?ts=markdown) ディープパケットインスペクションを実行し、許可されたすべてのトラフィックをスキャンして、既知および未知の脅威を識別および防止します。

#### DNSポリシーとセキュリティ

DNSは、クラスタ内のサービスやその他のコンポーネントの名前解決を提供するため、Kubernetesのネットワークに不可欠です。DNSインフラストラクチャのセキュリティと完全性を確保し、 [DNSスプーフィングやキャッシュポイズニングなどの](https://www.paloaltonetworks.jp/cyberpedia/what-is-a-dns-attack?ts=markdown)攻撃を防止します。

Kubernetesには、クラスタ内のDNS解決の動作を制御するための組み込みDNSポリシーが用意されており、外部のDNSプロバイダーやDNSSecのようなDNSセキュリティソリューションを使用して、DNSインフラのセキュリティを強化することもできます。

### サービスメッシュとネットワーク暗号化

サービスメッシュは、マイクロサービスやコンテナ化されたアプリケーションのために、トラフィックルーティング、ロードバランシング、セキュリティなどの高度なネットワーク機能を提供する専用のインフラストラクチャ層です。

**サービスメッシュの実装**

IstioやLinkerdのようなサービスメッシュソリューションをKubernetesクラスタに統合することで、高度なネットワーク機能を提供し、コンテナ化されたアプリケーションのセキュリティを強化することができます。これらのソリューションは、相互TLS、アクセス制御、トラフィック暗号化などの機能を提供し、アプリケーション、特にマイクロサービスをさまざまなセキュリティ脅威から保護するのに役立ちます。

**セキュアな通信のための相互TLS（mTLS）**

Mutual TLS (mTLS) は、クライアントとサーバーの両方が、安全な接続を確立する前にお互いの身元を認証するセキュリティプロトコルです。サーバーだけがクライアントによって認証される従来のTLSとは異なり、mTLSはクライアントに証明書の提示を要件とすることで、セキュリティのレイヤーを追加します。この要件が追加されることで、両者が本人であることが確認され、不正アクセスやデータ漏洩、中間者攻撃を防ぐことができます。

**ネットワークトラフィックの観測可能性と制御**

また、サービス・メッシュ・ソリューションは、ネットワーク・トラフィックの観測可能性と制御性を提供するため、アプリケーションのパフォーマンスとセキュリティをほぼリアルタイムで監視できます。不正アクセス、異常なトラフィック・パターン、その他の潜在的なセキュリティ問題を早期に特定することで、リスクを軽減するための是正措置を早期に講じることができます。

### トラフィックと機密データの暗号化

クラスタ内のデータの機密性と完全性を確保するためには、内部通信と外部通信の両方に暗号化技術を実装することが不可欠です。

#### ホスト間の通信を暗号化するIPsec

IPsecは、すべてのマスターホストとノードホスト間の通信を暗号化することで、クラスタトラフィックを保護します。IPsecのオーバーヘッドに留意し、クラスタ内でIPsec通信を有効にするには、コンテナ・オーケストレーションのドキュメントを参照してください。必要な証明書を関連する証明書データベースにインポートし、クラスタ内のホスト間の通信を保護するポリシーを作成します。

**IPsecオーバーヘッドの最大伝送単位（MTU）の設定**

IPsec ヘッダーのオーバーヘッドに対応するために、ルートまたはスイッチングの MTU を調整します。たとえば、クラスタが最大伝送単位 (MTU) 1500 バイトのイーサネットネットワークで動作している場合、IPsec と SDN カプセル化のオーバーヘッドを考慮して SDN MTU 値を変更します。

#### クラスタ内のAPI通信のTLSの有効化

Kubernetesでは、クラスタ内のAPI通信はデフォルトでTLSを使用して暗号化されているものとします。ほとんどのインストール方法では、必要な証明書を作成してクラスタコンポーネントに配布します。ただし、コンポーネントやインストール方法によっては、HTTP経由のローカルポートが有効になる場合があることに注意してください。管理者は、潜在的に安全でないトラフィックを特定し、対処するために、各コンポーネントの設定について常に情報を得る必要があります。

## Kubernetesコントロールプレーンのセキュリティ

特にKubernetesクラスタのコントロールプレーンは、攻撃の格好の標的です。セキュリティを強化するために、以下のコンポーネントを検査し、適切な設定を行うことで、堅牢化を図ります：

* ノードとその周辺
* マスターノード
* コア・コンポーネント
* API
* 共用ポッド

Kubernetesのデフォルト構成は一定レベルのセキュリティを提供しますが、ベストプラクティスを採用することで、ワークロードとランタイム通信のためのクラスタを強化することができます。

#### ネットワークポリシー（ファイアウォールルール）

Kubernetesのフラットネットワークでは、デフォルトですべてのデプロイメントがネームスペースを越えても他のデプロイメントに到達できます。このようにポッド間で分離されていないため、侵害されたワークロードが他のネットワークコンポーネントへの攻撃を開始する可能性があります。ネットワークポリシーを実装することで、隔離とセキュリティを実現できます。

#### ポッドセキュリティポリシー

Kubernetesでは、デフォルトでさまざまな安全でない設定でPodを実行することができます。例えば、ホスト上でroot権限を持つ特権コンテナを実行することは、ホストの名前空間やファイルシステムを使用したり、ホストのネットワークを共有したりするのと同様に、高いリスクを伴います。Podセキュリティポリシーにより、管理者はクラスタへのデプロイを許可する前にPodの権限とパーミッションを制限できます。ネットワークポリシーを使用して、非依存ポッドが互いに通信できないように隔離することで、侵害が発生した場合にコンテナ間での横方向の移動を防ぐことができます。

#### 秘密の暗号化

Kubernetesの基本ディストリビューションは、デフォルトでは静止時の秘密を暗号化しません（GKEのようなマネージドサービスは暗号化しますが）。攻撃者がキー・バリュー・ストア（通常はEtcd）にアクセスすると、暗号化されていない秘密も含めてクラスタ内のすべてにアクセスできます。クラスタ状態ストアを暗号化することで、クラスタを静止状態のデータ流出から保護します。

#### 役割ベースのアクセス制御

RBACはKubernetesに限ったものではありませんが、クラスタの侵害を防ぐには正しく設定する必要があります。RBACでは、ポッドまたはユーザーがアクセスできるクラスタ内のコンポーネントをきめ細かく制御できます。クラスタ内で表示、更新、削除、および作成できるユーザとポッドを制限することで、RBACは侵害の潜在的な損害を制限するのに役立ちます。

### 仮想パッチによる制御プレーンセキュリティへの対応

コントロールプレーンへの管理者レベルのアクセスを最小限に抑え、APIサーバーが一般に公開されないようにすることは、最も重要なセキュリティの基本です。

[DevOpsと](https://www.paloaltonetworks.jp/cyberpedia/what-is-devops?ts=markdown) SecOpsチームはアプリケーションパッケージの脆弱性を特定できますが、これらのリスクを軽減するには時間がかかります。脆弱性のあるパッケージは、デプロイメントの前に置き換えるか、パッチを当ててテストしなければなりません。Prisma Cloudのようなソリューションは、ワークロードごとに脆弱性のマッピングを自動化し、既知の脆弱性に対する仮想パッチを提供します。 [WAAS](https://www.paloaltonetworks.jp/prisma/cloud/web-application-API-security?ts=markdown) コンポーネントを利用することで、このソリューションはトラフィック検査ポリシーを調整し、リモートのHTTPベースのエクスプロイトを検出してブロックします。

## コンテナとKubernetesのネットワークセキュリティのベストプラクティス

以下のベストプラクティスは、 [コンテナ化された](https://www.paloaltonetworks.jp/cyberpedia/containerization?ts=markdown) アプリケーションとデータをネットワークベースの脅威から保護するためのチェックリストです。

### ネットワークトラフィックの監視とロギング

ネットワーク・トラフィックを常に監視することは、セキュリティ・インシデントを検出して対応し、コンテナ化された環境全体の健全性を維持するために最も重要です。

#### 集中型ログ監視ソリューション

ELK Stack、Prometheus、Prisma Cloudなど、コンテナおよびKubernetes環境に一元化されたロギングおよびモニタリングソリューションを実装することで、さまざまな領域からのネットワークトラフィックデータを収集、分析、可視化できます。一元化されたデータインテルへの容易なアクセスにより、傾向を特定し、異常を検出し、インフラのパフォーマンスとセキュリティに関する洞察を得ることができます。

#### セキュリティ・インシデントの検知と対応

ネットワーク・トラフィックを監視し、異常または不審なアクティビティに対するアラートを設定することで、不正アクセス、データ流出、その他の悪意のあるアクティビティを含むインシデントを迅速に検出し、対応することができます。セキュリティチームは、影響を受けるコンポーネントの隔離、悪意のあるIPのブロック、ファイアウォールルールのタイムリーな更新など、適切な測定が可能です。

#### ネットワークトラフィックの可視化と分析

ネットワーク・トラフィック・データを視覚化して分析することで、潜在的なセキュリティ・リスクを示すパターンや傾向を特定することができます。Kibana、Grafana、またはカスタムメイドのダッシュボードのようなツールを使用して、ネットワークトラフィックの視覚的な表示を作成し、異常を発見してセキュリティインシデントをより効果的に調査できます。

### セキュアなネットワーク構成

コンテナやKubernetes環境をセキュリティの脅威から保護するには、ネットワーク構成を強化し、強力なアクセス制御を実装することが不可欠です。

#### ホストとクラウドのネットワーク設定の強化

環境のセキュリティを維持するには、コンテナホストと個々のコンテナの両方で安全なネットワーク構成を確保する要件があります。重要な対策としては、使用していないネットワークサービスを無効にし、ネットワークアクセスを必要なコンポーネントのみに制限し、ホストオペレーティングシステムとコンテナランタイムにセキュリティパッチとアップデートを適用することです。

#### ネットワークアクセス制御と認証

不正アクセスを防止し、コンテナとKubernetes環境の整合性を維持するには、強力なアクセス制御と認証メカニズムを実装することが不可欠です。主な対策としては、Kubernetesのユーザー権限管理にロールベースアクセスコントロール（RBAC）を活用すること、多要素認証（MFA）を組み込むこと、VPNやファイアウォールなどのネットワークセキュリティソリューションを採用して環境へのアクセスを制限することなどが挙げられます。

#### 定期的なネットワークセキュリティ評価

コンテナとKubernetes環境の潜在的な弱点を特定するには、脆弱性スキャン、侵入テスト、セキュリティ監査などの定期的なネットワークセキュリティ評価が必須です。このような評価では、ネットワーク構成、ファイアウォールルール、セキュリティポリシーを調査し、業界のベストプラクティスやコンプライアンス要件に準拠していることを確認します。

これらのベストプラクティスに従い、効果的なネットワークセキュリティ対策を実装することで、コンテナとKubernetes環境を潜在的なネットワークベースの脅威から守り、アプリケーションとデータの安全性と完全性を確保することができます。

## クラウドネットワークセキュリティFAQ

### 侵入検知システム（IDS）とは何ですか？

侵入検知システム（IDS）は、不審な動きや潜在的な脅威がないかネットワークトラフィックを監視するセキュリティソリューションです。トラフィックを分析し、ネットワークやシステム攻撃を示すパターンを特定します。IDSシステムは、ネットワークベースまたはホストベースであり、デバイスへのインバウンドおよびデバイスからのアウトバウンドトラフィックを監視したり、システム構成やログを分析したりします。IDSは、マルウェア感染、不正アクセス、その他のセキュリティポリシー違反を示す可能性のある異常なアクティビティを識別するのに役立ちます。IDSは管理者に潜在的な脅威を警告し、リスクを軽減するための迅速な対応を可能にします。

### 画像スキャンとは何ですか？

ンテナセキュリティの文脈でのイメージスキャンは、コンテナイメージを分析して、古いソフトウェア、セキュリティの設定ミス、暴露された秘密などの脆弱性を探ります。このプロセスは、コンテナ化されたアプリケーションのセキュリティを維持するために不可欠です。SAST や SCA のようなイメージスキャンツールは、既知の脆弱性データベースに照らしてコンポーネントを評価し、潜在的なセキュリティ問題に関する洞察を提供します。定期的なコンテナイメージのスキャンは [CI/CDパイプラインの](https://www.paloaltonetworks.jp/cyberpedia/what-is-the-ci-cd-pipeline-and-ci-cd-security?ts=markdown)ベストプラクティスであり、本番環境にデプロイされるコンテナに既知の脆弱性がないことを保証します。

### 最大伝送単位（MTU）とは何ですか？

MTU（最大伝送単位）とは、ネットワーク上で送信できるデータパケットの最大サイズのことです。ネットワークを介したデータ通信の効率とパフォーマンスを決定する上で、寄与するパラメータです。伝送制御プロトコル（TCP）は、インターネット伝送における各パケットの最大サイズを決定するためにMTUを使用します。

暗号化とカプセル化によってもたらされる追加のヘッダーオーバーヘッドに対応するために、安全な通信に IPsec を使用する場合は MTU 値を調整する必要があります。例えば、KubernetesクラスタがデフォルトのMTUが1500バイトのイーサネットネットワークで動作している場合、IPsecとSDNのカプセル化のオーバーヘッドを考慮してMTUの値を減らす必要があります。この調整により、パケットの断片化を防ぎ、より効率的で安全なデータ伝送を実現します。

### セキュリティ・グループとは何ですか？

セキュリティグループは、クラウド環境のネットワークリソースへのインバウンド・トラフィックとアウトバウンド・トラフィックを制御する仮想ファイアウォールの一種です。仮想マシンやコンテナなどのインスタンスへのネットワークトラフィックを許可または拒否するルールを設定するために使用します。セキュリティ・グループは、インスタンス・レベルでのアクセス制御を定義し、許可されたトラフィックのみがリソースにアクセスできるようにするために不可欠です。ネットワークセキュリティの基本的な構成要素であり、ネットワークアクセスのきめ細かな制御を可能にし、デプロイメントの全体的なセキュリティ体制を強化します。

### ネットワークポリシーとは何ですか？

ネットワークポリシーは、Kubernetes環境におけるコンテナやポッドへのトラフィックの出入りを制御する特定のルールです。ポッドは重要なセキュリティ・メカニズムとして機能し、管理者はどのポッドが互いに、また他のネットワーク・エンドポイントと通信できるかを強制できます。ネットワーク・ポリシーは、ラベルを使用してポッドを選択し、ルールを定義することで、ポッドのグループが互いに、また他のネットワーク・エンドポイントとどのように通信できるかを定義します。セキュアでマイクロセグメント化されたネットワーク・アーキテクチャを構築し、侵入時の横移動のリスクを低減するために不可欠です。

### Istioとは？

Istioは、マイクロサービスがデータとリソースを共有する方法を制御する方法を提供するオープンソースのサービスメッシュです。マイクロサービスアーキテクチャのデプロイメント、管理、セキュリティを簡素化します。Istioは、サービスとネットワークの間に、トラフィック管理、ポリシー実施、テレメトリー収集を可能にするインフラのレイヤーを提供することで、これを実現します。セキュアなサービス間通信、サービス・ディスカバリー、ロード・バランシング、フォールト・トレランスなどの機能を提供し、複雑な環境で特に役立ちます。

### 名前空間とは何ですか？

Kubernetesの名前空間は、複数のユーザー間でクラスタリソースを分割する方法です。名前のスコープを提供することで、クラスタを論理的な名前のグループに分割することができ、複数のチームやプロジェクトにまたがる多くのユーザがいる環境で役立ちます。名前空間は、物理的に共有されたクラスタ内のリソースを組織化するために使用され、リソースを割り当てたり、リソースのクォータを強制したりする方法を提供し、マルチテナント環境のセキュリティと管理を強化します。

### サービスメッシュとは何ですか？

サービスメッシュは、マイクロサービスアプリケーションのための構成可能なインフラストラクチャ層です。これは、アプリケーションの異なる部分がデータやリソースを共有する方法を制御する方法を提供します。サービスメッシュは、サービスディスカバリー、ロードバランシング、暗号化、観測可能性、トレーサビリティなどの機能を提供します。マイクロサービスアーキテクチャにおける複雑なネットワークベースのプロセス間通信を処理することで、開発者はネットワークの課題よりもビジネスロジックに集中することができます。Istioのようなサービスメッシュは、クラウドネイティブ環境において、 [マイクロ](https://www.paloaltonetworks.jp/cyberpedia/what-are-microservices?ts=markdown)サービスのパフォーマンス、信頼性、セキュリティを強化するための重要な機能を提供します。
関連コンテンツ  
[コンテナセキュリティの決定版
コンテナ化されたアプリケーションのセキュリティを確保することは、クラウドサービスの完全性、機密性、可用性を維持するために不可欠な要素です。](https://www.paloaltonetworks.com/resources/ebooks/container-security-definitive-guide)  
[Kubernetesの特権のエスカレーション：人気プラットフォームにおける過剰なパーミッション
過剰なパーミッションの影響を理解するために、私たちは一般的なKubernetesプラットフォーム（ディストリビューション、マネージドサービス、一般的なアドオン）を分析し、インフラストラクチャのコンポ..](https://www.paloaltonetworks.com/resources/whitepapers/kubernetes-privilege-escalation-excessive-permissions-in-popular-platforms)  
[コンテナ セキュリティ入門
コンテナセキュリティの基本を理解する」は、侵害、マルウェア、悪意のあるアクターから組織を守るために知っておくべきことを解説しています。](https://www.paloaltonetworks.jp/resources/guides/prisma-container-security101?ts=markdown)  
[IaCセキュリティ・プログラムの運用ガイド
コードとしてのインフラストラクチャー（IaC）は、コンテナ化されたアプリケーションで重要な役割を果たします。ニーズに応じてIaCセキュリティ・パスを選択し、IaCセキュリティ・パスの運用を開始するためのステップ・バイ・ステップのプランを提供します。](https://www.paloaltonetworks.jp/resources/whitepapers/guide-to-operationalizing-your-iac-security-program?ts=markdown)  
![Share page on facebook](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/resources/facebook-circular-icon.svg) ![Share page on linkedin](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/resources/linkedin-circular-icon.svg) [![Share page by an email](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/resources/email-circular-icon.svg)](mailto:?subject=%E3%82%AF%E3%83%A9%E3%82%A6%E3%83%89%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E3%81%A8%E3%81%AF%EF%BC%9F&body=%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%83%BB%E3%82%BB%E3%82%B0%E3%83%A1%E3%83%B3%E3%83%86%E3%83%BC%E3%82%B7%E3%83%A7%E3%83%B3%E3%80%81%E3%83%88%E3%83%A9%E3%83%95%E3%82%A3%E3%83%83%E3%82%AF%E3%83%BB%E3%83%95%E3%82%A3%E3%83%AB%E3%82%BF%E3%83%AA%E3%83%B3%E3%82%B0%E3%80%81%E6%9A%97%E5%8F%B7%E5%8C%96%E3%80%81%E3%83%9D%E3%83%AA%E3%82%B7%E3%83%BC%E3%81%AB%E3%82%88%E3%82%8A%E3%80%81%E3%82%B3%E3%83%B3%E3%83%86%E3%83%8A%E5%8C%96%E3%81%95%E3%82%8C%E3%81%9F%E3%82%A2%E3%83%97%E3%83%AA%E3%82%B1%E3%83%BC%E3%82%B7%E3%83%A7%E3%83%B3%E3%82%92%E7%A2%BA%E5%AE%9F%E3%81%AB%E4%BF%9D%E8%AD%B7%E3%81%99%E3%82%8B%E3%82%AF%E3%83%A9%E3%82%A6%E3%83%89%E3%83%BB%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%83%BB%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E3%82%92%E3%81%94%E8%A6%A7%E3%81%8F%E3%81%A0%E3%81%95%E3%81%84%E3%80%82%20at%20https%3A//www.paloaltonetworks.com/cyberpedia/what-is-cloud-network-security)  
トップへ戻る  
{#footer}

## 製品とサービス

* [AI利用ネットワーク セキュリティ プラットフォーム](https://www.paloaltonetworks.jp/network-security?ts=markdown)

* [AIのセキュア バイ デザイン](https://www.paloaltonetworks.jp/precision-ai-security/secure-ai-by-design?ts=markdown)

* [Prisma AIRS](https://www.paloaltonetworks.jp/prisma/prisma-ai-runtime-security?ts=markdown)

* [AI Access Security](https://www.paloaltonetworks.jp/sase/ai-access-security?ts=markdown)

* [クラウド提供型セキュリティ サービス](https://www.paloaltonetworks.jp/network-security/security-subscriptions?ts=markdown)

* [Advanced Threat Prevention](https://www.paloaltonetworks.jp/network-security/advanced-threat-prevention?ts=markdown)

* [Advanced URL Filtering](https://www.paloaltonetworks.jp/network-security/advanced-url-filtering?ts=markdown)

* [Advanced WildFire](https://www.paloaltonetworks.jp/network-security/advanced-wildfire?ts=markdown)

* [Advanced DNS Security](https://www.paloaltonetworks.jp/network-security/advanced-dns-security?ts=markdown)

* [Enterprise Data Loss Prevention](https://www.paloaltonetworks.jp/sase/enterprise-data-loss-prevention?ts=markdown)

* [Enterprise IoT Security](https://www.paloaltonetworks.jp/network-security/enterprise-iot-security?ts=markdown)

* [Medical IoT Security](https://www.paloaltonetworks.jp/network-security/medical-iot-security?ts=markdown)

* [Industrial OT Security](https://www.paloaltonetworks.jp/network-security/industrial-ot-security?ts=markdown)

* [SaaS Security](https://www.paloaltonetworks.jp/sase/saas-security?ts=markdown)

* [次世代ファイアウォール](https://www.paloaltonetworks.jp/network-security/next-generation-firewall?ts=markdown)

* [ハードウェア ファイアウォール](https://www.paloaltonetworks.jp/network-security/hardware-firewall-innovations?ts=markdown)

* [ソフトウェア ファイアウォール](https://www.paloaltonetworks.jp/network-security/software-firewalls?ts=markdown)

* [Strata Cloud Manager](https://www.paloaltonetworks.jp/network-security/strata-cloud-manager?ts=markdown)

* [SD-WAN for NGFW](https://www.paloaltonetworks.jp/network-security/sd-wan-subscription?ts=markdown)

* [PAN-OS](https://www.paloaltonetworks.jp/network-security/pan-os?ts=markdown)

* [Panorama](https://www.paloaltonetworks.jp/network-security/panorama?ts=markdown)

* [セキュア アクセス サービス エッジ](https://www.paloaltonetworks.jp/sase?ts=markdown)

* [Prisma SASE](https://www.paloaltonetworks.jp/sase?ts=markdown)

* [App Acceleration](https://www.paloaltonetworks.jp/sase/app-acceleration?ts=markdown)

* [自律型デジタルエクスペリエンス管理](https://www.paloaltonetworks.jp/sase/adem?ts=markdown)

* [Enterprise DLP](https://www.paloaltonetworks.jp/sase/enterprise-data-loss-prevention?ts=markdown)

* [Prisma Access](https://www.paloaltonetworks.jp/sase/access?ts=markdown)

* [Prisma Browser](https://www.paloaltonetworks.jp/sase/prisma-browser?ts=markdown)

* [Prisma SD-WAN](https://www.paloaltonetworks.jp/sase/sd-wan?ts=markdown)

* [リモート ブラウザ分離](https://www.paloaltonetworks.jp/sase/remote-browser-isolation?ts=markdown)

* [SaaS Security](https://www.paloaltonetworks.jp/sase/saas-security?ts=markdown)

* [AI駆動型セキュリティ運用プラットフォーム](https://www.paloaltonetworks.jp/cortex?ts=markdown)

* [Cloud Security](https://www.paloaltonetworks.jp/cortex/cloud?ts=markdown)

* [Cortex Cloud](https://www.paloaltonetworks.jp/cortex/cloud?ts=markdown)

* [Application Security](https://www.paloaltonetworks.jp/cortex/cloud/application-security?ts=markdown)

* [Cloud Posture Security](https://www.paloaltonetworks.jp/cortex/cloud/cloud-posture-security?ts=markdown)

* [Cloud Runtime Security](https://www.paloaltonetworks.jp/cortex/cloud/runtime-security?ts=markdown)

* [Prisma Cloud](https://www.paloaltonetworks.jp/prisma/cloud?ts=markdown)

* [AI駆動型SOC](https://www.paloaltonetworks.jp/cortex?ts=markdown)

* [Cortex XSIAM](https://www.paloaltonetworks.jp/cortex/cortex-xsiam?ts=markdown)

* [Cortex XDR](https://www.paloaltonetworks.jp/cortex/cortex-xdr?ts=markdown)

* [Cortex XSOAR](https://www.paloaltonetworks.jp/cortex/cortex-xsoar?ts=markdown)

* [Cortex Xpanse](https://www.paloaltonetworks.jp/cortex/cortex-xpanse?ts=markdown)

* [Unit 42マネージド ディテクション\&レスポンス](https://www.paloaltonetworks.jp/cortex/managed-detection-and-response?ts=markdown)

* [マネージドXSIAM](https://www.paloaltonetworks.jp/cortex/managed-xsiam?ts=markdown)

* [脅威インテリジェンス\&インシデント応答サービス](https://www.paloaltonetworks.jp/unit42?ts=markdown)

* [予防評価](https://www.paloaltonetworks.jp/unit42/assess?ts=markdown)

* [インシデント レスポンス](https://www.paloaltonetworks.jp/unit42/respond?ts=markdown)

* [セキュリティ戦略を変革](https://www.paloaltonetworks.jp/unit42/transform?ts=markdown)

* [脅威インテリジェンスについて](https://www.paloaltonetworks.jp/unit42/threat-intelligence-partners?ts=markdown)

## 会社名

* [パロアルトネットワークスについて](https://www.paloaltonetworks.jp/about-us?ts=markdown)
* [採用情報](https://jobs.paloaltonetworks.com/en/)
* [お問合せ](https://www.paloaltonetworks.jp/company/contact-sales?ts=markdown)
* [企業責任](https://www.paloaltonetworks.com/about-us/corporate-responsibility)
* [お客様向け](https://www.paloaltonetworks.jp/customers?ts=markdown)
* [IR](https://investors.paloaltonetworks.com/)
* [拠点](https://www.paloaltonetworks.com/about-us/locations)
* [ニュースルーム](https://www.paloaltonetworks.jp/company/newsroom?ts=markdown)

## 人気のあるリンク

* [ブログ](https://www.paloaltonetworks.com/blog/?lang=ja)
* [コミュニティ](https://www.paloaltonetworks.com/communities)
* [コンテンツライブラリ](https://www.paloaltonetworks.jp/resources?ts=markdown)
* [Cyberpedia](https://www.paloaltonetworks.jp/cyberpedia?ts=markdown)
* [イベントセンター](https://events.paloaltonetworks.com/)
* [電子メール設定の管理](https://start.paloaltonetworks.com/preference-center)
* [製品A〜Z](https://www.paloaltonetworks.jp/products/products-a-z?ts=markdown)
* [製品認証](https://www.paloaltonetworks.com/legal-notices/trust-center/compliance)
* [脆弱性の報告](https://www.paloaltonetworks.com/security-disclosure)
* [サイトマップ](https://www.paloaltonetworks.jp/sitemap?ts=markdown)
* [テクニカル ドキュメント](https://docs.paloaltonetworks.com/)
* [Unit 42](https://unit42.paloaltonetworks.jp/)
* [個人情報の販売および共有禁止](https://panwedd.exterro.net/portal/dsar.htm?target=panwedd)
  ![PAN logo](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/pan-logo-dark.svg)
* [プライバシー](https://www.paloaltonetworks.jp/legal-notices/privacy?ts=markdown)
* [トラスト センター](https://www.paloaltonetworks.jp/legal-notices/trust-center?ts=markdown)
* [利用規約](https://www.paloaltonetworks.jp/legal-notices/terms-of-use?ts=markdown)
* [ドキュメント](https://www.paloaltonetworks.jp/legal-notices?ts=markdown)

Copyright © 2026 Palo Alto Networks. All Rights Reserved

* [![](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/youtube-black.svg)](https://www.youtube.com/user/paloaltonetworks)
* [![](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/twitter-x-black.svg)](https://twitter.com/PaloAltoNtwks)
* [![](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/facebook-black.svg)](https://www.facebook.com/PaloAltoNetworks/)
* [![](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/linkedin-black.svg)](https://www.linkedin.com/company/palo-alto-networks)
* [![](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/icons/podcast.svg)](https://unit42.paloaltonetworks.com/unit-42-threat-vector-podcast/)
* JP  
  Select your language