GlobalProtectデータシート

検索

ダウンロード

1 23, 2020 at 08:00 午前

侵害の阻止とモバイルワーカーの保護

GlobalProtect は、パロアルトネットワークスのSecurity Operating Platform による保護を、あらゆる場所に移動するモバイルワーカーにまで拡張します。

Wireshark によるパケット解析講座 1

Wireshark は無料で利用できるプロトコルアナライザです｡ Wireshark を使うとネットワークトラフィックをキャプチャしたり､キャプチャしたパケットを表示させることができます｡そこでパロアルトネットワークスの脅威インテリジェンス調査チーム Unit42 に所属するアナリストが､Wireshark を使ってマルウェア検体が生成したトラフィックをレビューするさいに利用している便利な使いかたをご紹介していきます｡

January 17, 2019

Wireshark によるパケット解析講座 2

前回は Wiresharkの列表示のカスタマイズ方法について見ていきました｡本稿では脅威インテリジェンスの調査上便利なフィルタリングの設定方法について説明します｡

January 20, 2019

Wireshark によるパケット解析講座 4

セキュリティ専門家は、不審なアクティビティのパケットキャプチャ(pcap)をレビューする際、より詳しく調べるために、オブジェクトをpcapからエクスポートしなければならない場合があります。

July 12, 2019

Wireshark によるパケット解析講座 3

前回までではWiresharkの列表示のカスタマイズ方法と表示フィルタの式について見ていきました｡本稿ではトラフィックから感染ないし侵害を受けたホスト名やユーザーを特定する方法について説明します｡

March 31, 2019

「Tick」グループによる日本や韓国への継続した巧妙な攻撃

パロアルトネットワークスの脅威インテリジェンスチームUnit 42は、ある攻撃グループが、日本の知名度のある組織に対して、過去3年間にわたり複数のマルウェアファミリーを使用して、繰り返しサイバー攻撃を行っていることを発見しました。このグループ「Tick」は、日本と韓国の組織に対して数年間サイバースパイ攻撃を行ってきました。防衛産業やハイテク産業のような知的財産や機密情報を持つ企業を攻撃対象にし、「Daserf」というカスタムマルウェアを使用していることで知られています。さらに、複数のツールを駆使して脆弱性をつくエクスプロイト攻撃を仕掛けるだけではなく、日本企業の慣習に倣い、礼儀正しい文章とあわせて拡張子の変更をお願いするという、ソーシャルエンジニアリング的な手法も利用しています。

July 25, 2017

DNSトンネリング: 攻撃者はDNSをどう悪用するのか

悪意のある攻撃者は､ドメインネームサービス(DNS)をコマンド＆コントロール(C2)用通信チャネルとして悪用してきました｡またこのプロトコルはこのほかに､データを漏出させる目的でも悪用されてきました。DNS の悪用はC2に「ハートビート」接続のために通信するという用途からさらに広がっており､攻撃者はここ数年、悪意のあるデータやペイロードをDNS経由で被害者のシステムに侵入させる用途にもDNSを使っています｡本稿では､DNSを悪用したデータ侵入・漏出の種類、方法、使用方法を紹介し、その防御メカニズムへの指針を示します。

1 23, 2020 at 08:00 午前

Wireshark によるパケット解析講座 1

January 17, 2019

Wireshark によるパケット解析講座 2

January 20, 2019

Wireshark によるパケット解析講座 4

July 12, 2019

Wireshark によるパケット解析講座 3

March 31, 2019

「Tick」グループによる日本や韓国への継続した巧妙な攻撃

July 25, 2017

DNSトンネリング: 攻撃者はDNSをどう悪用するのか

March 18, 2019

リソース

法定通知

アカウント

GlobalProtectデータシート

1 23, 2020 at 08:00 午前

Want to be first to know?

Subscribe to Palo Alto Networks

リソース

法定通知

アカウント