エンタープライズ・セキュリティのリーダーであるPalo Alto Networks^®は米国時間4月27日、Gartner, Inc. (以下、ガートナー) が2015年4月22日に公開した「エンタープライズネットワーク・ファイアウォール部門のマジッククアドラント^*1」において、「リーダー」の評価を獲得したことを発表しました。

エンタープライズ・セキュリティのリーダーであるPalo Alto Networksは、米国時間4月20日、情報セキュリティの研究やテストを行う企業であるNSS Labs（本社：米国テキサス州）の2015年度版次世代侵入防止システム (NGIPS)のセキュリティ製品分析試験で高得点を記録したことを発表しました。

攻撃を阻止するためには、新たな脅威に対して検知と防止の両方の守備戦術を並行して進化させる必要があります。パロアルトネットワークスの脅威インテリジェンスクラウドを採用することにより、企業は、世界的な脅威のコミュニティを活用し、既知の脅威をブロック、未知の脅威を検出することができます。

次世代ファイアウォールベンダーのパロアルトネットワークス合同会社（本社：東京都千代田区、以下パロアルトネットワークス）は、本社米Palo Alto Networksの脅威インテリジェンスチームUnit 42が日本の組織をターゲットとした標的型攻撃を確認したことを発表します。これは“DragonOK”とよばれるグループにより、2015年1月から3月にかけて日本の大手製造/ハイテク企業を対象に行われた攻撃であり、“FormerFirstRAT” と呼ばれる新しい標的型攻撃のためのバックドアツールを利用しています。

【2015年3月31日（米国時間）カリフォルニア州発】– エンタープライズセキュリティのリーダーであるPalo Alto Networks^®と、仮想化およびクラウドインフラのグローバルリーダーである VMware Inc. (NYSE: VMW) は米国時間3月31日、モバイルセキュリティのニーズに対応するため、戦略的なパートナーシップの拡大を発表しました。

【2015年3月31日（米国時間）カリフォルニア州発】– エンタープライズセキュリティのリーダーであるPalo Alto Networks^® (NYSE: PANW) は米国時間3月31日、お客様がサイバー脅威との闘いに明確な優位性を持てるよう、優先度付きの実用性の高いサイバー脅威情報を提供する、サイバー脅威インテリジェンスサービスPalo Alto Networks AutoFocusを発表しました。

ＮＥＣは、パロアルトネットワークス(注2)との連携により不正端末の通信を自動で検知し、サイバー攻撃を抑止する「サイバー攻撃自動防御ソリューション（次世代ファイアウォール連携）」の販売を本日より開始します。

各組織がどのようにパロアルトネットワークスGlobalProtectを使用して、増大するモバイル ワーカーに安全な環境を提供しているのかをご覧ください。

PA-7050、VM-Series for NSXとPanoramaによる、次世代データセンター セキュリティの導入ガイドラインと推奨事項を説明します。

イノベーションの実現 • 優れたセキュリティ: 今日の最も革新的な セキュリティ プロバイダによって構築さ れた、クラウドベースのアプリケーション を介して提供される最も強力な新しいセ キュリティ機能に対する迅速なアクセス、 評価、および採用を可能にします。

2015年3月24日（米国時間）カリフォルニア州サンタクララ発  – エンタープライズセキュリティのリーダーであるPalo Alto Networksは、本日、GoogleのAndroidモバイルオペレーティングシステム（OS）に存在し多くのユーザーに影響がある脆弱性を発見し詳細を公開しました。攻撃者はこの脆弱性を悪用し、デバイス上で一見安全に見えるAndroidアプリケーションのインストーラーファイル(APKファイル)を乗っ取ることで、ユーザーの認識なしに攻撃者が選んだ悪意あるアプリへ置き換えることができます。

攻撃ライフサイクルとは、攻撃者がネットワークに侵入し、そこからデータを盗み出すまでの一連の活動を指します。我々にとって良いニュースは、この攻撃の連鎖のどこか一箇所を寸断すれば、攻撃から企業のネットワークとデータを保護する事ができるという事です。

Microsoftは2015年7月14日をもってWindows Server 2003のサポートを終了(EOS)すると発表しています。当分の間、多くの企業ではサポートが終了したシステムの使用を強いられる状況が続くことになります。IT部門にとって、主要なエンタープライズ コンポーネントの撤収は常に困難を伴う作業になります。サポート対象外のコンポーネントは、業務上で様々な問題が発生する可能性があり、また、攻撃に対して脆弱です。重要なセキュリティやコンプライアンスのリスクに対する企業の脆弱性が放置される可能性もあります。

エンタープライズ・セキュリティのリーダーであるPalo Alto Networks® (NYSE: PANW、以下「パロアルトネットワークス」)は本日、「パロアルトネットワークスFuelユーザー・グループ」を正式に発足しました。このグループは、さまざまな業界にわたってセキュリティ担当者間での知識共有や最適な業務を推進するために設立されたグローバル・コミュニティです。

2015年2月11日(米国時間) カリフォルニア州サンタクララ発 – エンタープライズセキュリティのリーダーであるパロアルトネットワークス (NYSE: PANW) は、米国スタンフォード大学で2015年2月13日に開催されたサイバーセキュリティと消費者保護について議論を行うホワイトハウス主催のサミットに参加しました。これは、拡大するサイバー脅威から米国の消費者や企業を保護することを目的とした公共および民間部門の取り組みに役立てるため、政府および産業界のリーダーが一堂に会するものでした。

フォーティネット (NASDAQ: FTNT)、McAfee Labs、パロアルトネットワークス(NYSE: PANW)、シマンテック (NASDAQ: SYMC) を共同創設者とする業界で初のCyber Threat Alliance（サイバー脅威アライアンス、以下CTA) は本日、サイバー空間における敵対者との攻防に一丸となって取り組むため、バラクーダネットワークス (NYSE: CUDA、米セキュリティ企業)、ReversingLabs（米セキュリティ企業）、テレフォニカ（スペイン通信事業会社）、Zscaler（米セキュリティ企業）が本サイバー脅威アライアンスに参加したことを発表しました。

クッキーややかんから、自動車や民間ジェット機にいたるまで、製造業では、消費者、企業、および工業用途の製品を製造しています。効率を高め、高品質の製品を消費者の手に少しでも早く届けるために、製造業者はサプライヤ、パートナー、およびサービス プロバイダと効果的なコミュニケーションを行い、製造工場や工程の統一を図る必要があります。パロアルトネットワークスの次世代セキュリティ プラットフォームは、現代の脅威の状況に対抗するために求められるセキュリティと可視性を通じて、非常に多様で複雑なネットワーク要求を満たすために必要な拡張性とパフォーマンスを提供します。

石油ガス業界は、世界最大の業界です。数百ものグローバル企業が、石油製品やガス製品の調査、発掘、精製、および輸送にかかわっています。パロアルトネットワークスの次世代エンタープライズ セキュリティ プラットフォームは、現代のグローバルな石油ガス複合企業に適したソリューションです。知的財産の安全性確保、ネットワーク、データ、アプリケーションの適切な使用の監視とレポート、および脆弱なエンドポイントの保護を実現できます。

開発しているものがハードウェア、ソフトウェア、オンライン サービスのどれであっても、ハイテク企業はデータに深くかかわっています。世界中のチームが、ソフトウェアを開発し、更新しています。ハードウェア設計はサードパーティのメーカーに送られて、製造されます。ユーザー フォーラム、eコマース、ソーシャル ネットワーク、SaaS (Software-as-a-Service)などのオンライン サービスでは、膨大な量の顧客データを収集します。これらすべてはインターネットを介して行われており、柔軟性には優れていますが、リスクは高まります。パロアルトネットワークスの次世代エンタープライズ セキュリティ プラットフォームは、多くの現代のハイテク企業に適したソリューションです。知的財産の安全性確保、ネットワーク、データ、アプリケーションの適切な使用の監視、および脆弱なエンドポイントの保護を実現できます。

発電施設や工場などで使われている産業制御システム(SCADA/ICS)は、システムの高機能化が進む一方、標的型攻撃に代表される様々な脅威のリスクにさらされる危険性が高まっています。
また、銀行のATM装置やキャッシュレジスター、医療関連機器や、オフィスに設置しているネットワーク対応複合機上稼働している組み込み系OSなど、デスクトップやノートPCの様に私達が直接メンテナンスする事が難しい機器についても、これまでにない脅威のリスクにさらされています。
本セミナーでは、実際に発生した被害事例を元に、最近の脅威の動向や、従来型対策における問題点と、リスク軽減に有効な対策手法をご紹介いたします。

業務に必須となったモバイルデバイスとそのユーザ。御社ではモバイルユーザに関するポリシーは策定済でしょうか？iOSは安心だという神話も先日発表された脅威、WireLurkerで崩壊した昨今、企業内ユーザをそのワークプレイスを問わず保護していくにはどうしたらいいのか？パロアルトネットワークスのソリューションを最近のモバイル脅威の動向も踏まえてご紹介します。

以下の内容をお伝えします。

・最近のモバイル関係のインシデントWireLurker
・モバイルを介した攻撃の手法
・パロアルトネットワークスが提唱するモバイルセキュリティ

プロキシ デプロイメントは今や有用性も実用性もなくなっています。これらは旧来の製品に長く備わってきましたが、今日の高度な脅威に対しては限定的なセキュリティ機能しかもたらしません。かつてプロキシは、従来のファイアウォールでは満たすことができなかったニーズ(HTTPトラフィックおよびその後にはHTTPSトラフィックの分類を始めとするWebトラフィックの可視化)を満たしていました。しかし、トラフィックおよび膨大な数のアプリケーションが企業のネットワークにアクセスするその他の方法を利用することにはほとんど注意が払われていませんでした。プロキシ ベンダーは依然としてHTTPトラフィックおよびHTTPSトラフィックの重要性を過度に強調しながら、サイバー攻撃においてその他の入口を利用するアプリケーションの役割について軽視しています。

組織が従来のデータセンターから仮想化環境やクラウド環境へと進化するにつれ、変化する要件をサポートするために、セキュリティ アーキテクチャも進化する必要があります。このホワイト ペーパーでは、仮想化データセンターおよびクラウド コンピューティング環境における課題、および次世代ファイアウォールを使用した対処方法について解説しています。

金融サービスのセキュリティ チームが受信するマルウェア警告の数量は、1日に数万件にも達するようになりました。このような状況に適切に対処するには、高度な自動化を実現するツールおよびセキュリティ製品が必要になり、多数の手作業も排除する必要があります。従来の製品を使用している場合、このような手作業は、これまでどおりにセキュリティ チームが処理しなければなりません。

2014年、大小を問わず多くの実店舗型の小売業者やオンラインストアのブランドがサイバー攻撃によって被害を受けました。このホワイト ペーパーでは、パロアルトネットワークスのエンタープライズ セキュリティ プラットフォームを利用して、小売業者の高度に分散した環境をさまざまな方法で保護する方法について説明します。

脅威の状況は絶え間なく進化しており、情報セキュリティの担当者は、高度な攻撃の傾向、配布パターンおよびリスクについて最新情報を把握しておくことが不可欠です。パロアルトネットワークスのWildFireは、毎日、50万個以上のファイルを分析し、82か国にわたる2,363の企業顧客に関するデータを生成し、自動的に脅威を特定し、組織を侵害から迅速に防御します。

パブリック クラウドおよびプライベート クラウドは、ネットワーク セキュリティにおける新たな革新で、以前は物理世界でのみ使用可能であったものが仮想世界に拡張されるにつれ、大きな追い風を受けるようになりました。最近の一連の標的型攻撃により、物理ネットワークで使用されているセキュリティをと同レベルのものを仮想ネットワークにまで拡張する効果的な戦略の構築がかつてないほど重要になりました。今回は、パロアルトネットワークスがクラウド関連のリスクをどのように軽減させているのかについて説明します。また、それに従って検討が必要な組織的戦略のいくつかについても説明します。

現在、セキュリティ戦争が行われている場所はエンドポイントです。攻撃者はさらに進歩しており、現在のセキュリティでは防ぐことのできない、あるいは検知すらできない未知の手法や独自のマルウェアを利用しています。パロアルトネットワークスは、既存のエンドポイント セキュリティの欠点や、その欠点によって企業が巧妙なゼロデイ攻撃に晒される理由について詳しく説明します。これらの欠点は検出や修正が待たれていますが、対応があまりにも貧弱で遅すぎます。

SCADAおよび産業用制御システム(ICS)においてサイバーセキュリティの向上が必要であるという認識が近年高まっている一方で、ICSのサイバーセキュリティのベスト プラクティスおよびサイバー脅威の本質に関するいくつかの不正確で危険な想定が依然として残っています。組織によって事実であるとみなされると、こうした俗説によって、サイバー防御方法が不適切になったり、広範な攻撃にさらされることになったり、または単純で偶発的なサイバー事故でさえ、可用性と安全性を処理する際に同様に問題となる結果を引き起こします。

クレジット カード情報の盗難は、驚くべき速さで増加しています。これは、クレジット カード会社や事業者に経費の負担をかけるばかりでなく、消費者の信頼も損ないます。この問題に対処すべく、ペイメント カード業界はPCIデータ セキュリティ基準(PCI DSS)を策定しました。