最高の可視性、制御、次世代の脅威防御を提供しながら、物理、仮想、クラウド(ハイブリッド)の環境にまたがって統一されたセキュリティ アプローチをどのように適用しますか。

Society 5.0やクラウド・バイ・デフォルト、働き方改革といったコンセプトや取り組みが国内でも提唱されているように、クラウドやモバイルの活用からInternet of Things（IoT）、デジタルトランスフォーメーション（DX）に至るまで、テクノロジー主導によるビジネス競争力の強化、ビジネスプロセスの効率化などの動きが進んでいます。 当調査を通じて、テクノロジー主導のビジネス推進が多くの企業で実施されている一方で、多くの企業が過去1年間に深刻なサイバー攻撃を経験しており、またサイバーセキュリティに関する取り組みは企業の中で後付け、サイロになっている現状が明らかになりました。

高速で信頼性の高い接続テクノロジを求めるITエグゼクティブは、ソフトウェア定義型広域ネットワーク(SD-WAN)に移行しつつあります。SD-WANテクノロジに移行する際には、セキュリティ、パフォーマンス、シンプルさを犠牲にしてはなりません。SD-WAN製品を選ぶときは、必須機能と利点が多いものを探すことが重要です。

5 ステップ方法論に従うことは、ゼロトラスト ネットワークを容易に導入するための後ろ盾 となります。このホワイトペーパーでは、それらのステップについて詳しく説明し、パロアル トネットワークスが提供する、各ステップに従って緊密に統合されたプラットフォームによ り、重要な資産の保護プロセスがいかに簡素化されるかを明らかにします。

ソフトウェアの品質保証・テスト事業を展開するSHIFT 全社セキュリティ基盤に次世代ファイアウォールを採用

ファイアウォールはエンタープライズ データ セキュリティの基盤です。しかし、すべてのファイアウォールが同じように作られているわけではなく、ニーズ、リスク、およびデータ フローが同じ組織も2 つとありません。今日の高度な攻撃からの保護にはファイアウォールが 必要ですが、その一方でイノベーションと成長の促進に不可欠なパフォーマンスと稼働時間を維持する必要もあります。

ITの急速な進化によって、ネットワーク境界の様相は変化しました。データとユーザーはあらゆる場所に存在します。デバイスは、ほとんどの組織では対応不可能なほどの速さで増えています。同時に、IT チームは、クラウド、ビッグ データ分析、および自動化を採用して、新規アプリケーションの提供を迅速化し、ビジネスの成長を加速させています。一方、 アプリケーションはますますアクセスしやすくなっています。その結果、重大なビジネスリスクを招く非常に複雑なネットワークが形成されています。組織は、ビジネスを減速することなく、このリスクを最小限に抑える必要があります。

複数の病院・介護福祉施設を運営する医療法人仁友会 クライアントPCのセキュリティ強化にTrapsを採用 　北海道旭川市で複数の病院と介護・福祉施設を運営する医療法人仁友会は、医療法人内の事業所に設置されているすべてのクライアントPCに、パロアルトネットワークスの次世代エンドポイントセキュリティ「Traps」を導入した。基幹業務システムの都合上、Windows 7が稼働するクライアントPCをメーカーサポート終了後も使い続けなければならない事情があり、一定レベルのセキュリティ環境を確保・強化できるソリューションとしてTrapsに注目。評価・検証の結果、軽快に動作する点、クラウドによる集中管理が可能な点が決め手となり、全面的に導入。

GlobalProtectクラウド サービスの導入。GlobalProtectクラウドサービスは、クラウドベースのセキュリティ インフラを利用して一貫性のある次世代セキュリティ ポリシーを適用し、リモート ネットワークとモバイルユーザーのセキュリティ対策に伴う運用負荷を軽減します。詳しくは、ライトボードをご覧ください。

Getting security where you need it

5Gの実用化に伴い、組織は接続された顧客を保護するめ堅牢なセキュリティ の実用化に伴い、組織は接続された顧客を保護するめ堅牢なセキュリティ の実用化に伴い、組織は接続された顧客を保護するめ堅牢なセキュリティ の実用化に伴い、組織は接続された顧客を保護するめ堅牢なセキュリティ の実用化に伴い、組織は接続された顧客を保護するめ堅牢なセキュリティ の実用化に伴い、組織は接続された顧客を保護するめ堅牢なセキュリティ の実用化に伴い、組織は接続された顧客を保護するめ堅牢なセキュリティ の実用化に伴い、組織は接続された顧客を保護するめ堅牢なセキュリティ の実用化に伴い、組織は接続された顧客を保護するめ堅牢なセキュリティ の実用化に伴い、組織は接続された顧客を保護するめ堅牢なセキュリティ の実用化に伴い、組織は接続された顧客を保護するめ堅牢なセキュリティ の実用化に伴い、組織は接続された顧客を保護するめ堅牢なセキュリティ の実用化に伴い、組織は接続された顧客を保護するめ堅牢なセキュリティ メカニズムを備えた弾力的なネットワーク提供でき メカニズムを備えた弾力的なネットワーク提供でき メカニズムを備えた弾力的なネットワーク提供でき メカニズムを備えた弾力的なネットワーク提供でき メカニズムを備えた弾力的なネットワーク提供でき メカニズムを備えた弾力的なネットワーク提供でき メカニズムを備えた弾力的なネットワーク提供でき メカニズムを備えた弾力的なネットワーク提供でき メカニズムを備えた弾力的なネットワーク提供でき メカニズムを備えた弾力的なネットワーク提供でき メカニズムを備えた弾力的なネットワーク提供でき メカニズムを備えた弾力的なネットワーク提供でき メカニズムを備えた弾力的なネットワーク提供でき メカニズムを備えた弾力的なネットワーク提供でき メカニズムを備えた弾力的なネットワーク提供でき メカニズムを備えた弾力的なネットワーク提供でき メカニズムを備えた弾力的なネットワーク提供でき る、サービス る、サービス る、サービス プロバイダ プロバイダ プロバイダ への関心を強めています。た、ネットワークでリンかつ安全なアプケショとサビス確実に への関心を強めています。た、ネットワークでリンかつ安全なアプケショとサビス確実に への関心を強めています。た、ネットワークでリンかつ安全なアプケショとサビス確実に への関心を強めています。た、ネットワークでリンかつ安全なアプケショとサビス確実に への関心を強めています。た、ネットワークでリンかつ安全なアプケショとサビス確実に への関心を強めています。た、ネットワークでリンかつ安全なアプケショとサビス確実に への関心を強めています。た、ネットワークでリンかつ安全なアプケショとサビス確実に への関心を強めています。た、ネットワークでリンかつ安全なアプケショとサビス確実に への関心を強めています。た、ネットワークでリンかつ安全なアプケショとサビス確実に への関心を強めています。た、ネットワークでリンかつ安全なアプケショとサビス確実に への関心を強めています。た、ネットワークでリンかつ安全なアプケショとサビス確実に への関心を強めています。た、ネットワークでリンかつ安全なアプケショとサビス確実に への関心を強めています。た、ネットワークでリンかつ安全なアプケショとサビス確実に への関心を強めています。た、ネットワークでリンかつ安全なアプケショとサビス確実に への関心を強めています。た、ネットワークでリンかつ安全なアプケショとサビス確実に への関心を強めています。た、ネットワークでリンかつ安全なアプケショとサビス確実に への関心を強めています。た、ネットワークでリンかつ安全なアプケショとサビス確実に への関心を強めています。た、ネットワークでリンかつ安全なアプケショとサビス確実に への関心を強めています。た、ネットワークでリンかつ安全なアプケショとサビス確実に への関心を強めています。た、ネットワークでリンかつ安全なアプケショとサビス確実に への関心を強めています。た、ネットワークでリンかつ安全なアプケショとサビス確実に への関心を強めています。た、ネットワークでリンかつ安全なアプケショとサビス確実に への関心を強めています。た、ネットワークでリンかつ安全なアプケショとサビス確実に への関心を強めています。た、ネットワークでリンかつ安全なアプケショとサビス確実に への関心を強めています。た、ネットワークでリンかつ安全なアプケショとサビス確実に への関心を強めています。た、ネットワークでリンかつ安全なアプケショとサビス確実に への関心を強めています。た、ネットワークでリンかつ安全なアプケショとサビス確実に への関心を強めています。た、ネットワークでリンかつ安全なアプケショとサビス確実に への関心を強めています。た、ネットワークでリンかつ安全なアプケショとサビス確実に への関心を強めています。た、ネットワークでリンかつ安全なアプケショとサビス確実に への関心を強めています。た、ネットワークでリンかつ安全なアプケショとサビス確実に への関心を強めています。た、ネットワークでリンかつ安全なアプケショとサビス確実に への関心を強めています。た、ネットワークでリンかつ安全なアプケショとサビス確実に への関心を強めています。た、ネットワークでリンかつ安全なアプケショとサビス確実に への関心を強めています。た、ネットワークでリンかつ安全なアプケショとサビス確実に 提供す ることも求められます。防御の重要性が以前より増していアプリケーションレイヤ可視化モバル ることも求められます。防御の重要性が以前より増していアプリケーションレイヤ可視化モバル ることも求められます。防御の重要性が以前より増していアプリケーションレイヤ可視化モバル ることも求められます。防御の重要性が以前より増していアプリケーションレイヤ可視化モバル ることも求められます。防御の重要性が以前より増していアプリケーションレイヤ可視化モバル ることも求められます。防御の重要性が以前より増していアプリケーションレイヤ可視化モバル ることも求められます。防御の重要性が以前より増していアプリケーションレイヤ可視化モバル ることも求められます。防御の重要性が以前より増していアプリケーションレイヤ可視化モバル ることも求められます。防御の重要性が以前より増していアプリケーションレイヤ可視化モバル ることも求められます。防御の重要性が以前より増していアプリケーションレイヤ可視化モバル ることも求められます。防御の重要性が以前より増していアプリケーションレイヤ可視化モバル ることも求められます。防御の重要性が以前より増していアプリケーションレイヤ可視化モバル ることも求められます。防御の重要性が以前より増していアプリケーションレイヤ可視化モバル ることも求められます。防御の重要性が以前より増していアプリケーションレイヤ可視化モバル ることも求められます。防御の重要性が以前より増していアプリケーションレイヤ可視化モバル ることも求められます。防御の重要性が以前より増していアプリケーションレイヤ可視化モバル ることも求められます。防御の重要性が以前より増していアプリケーションレイヤ可視化モバル ることも求められます。防御の重要性が以前より増していアプリケーションレイヤ可視化モバル ることも求められます。防御の重要性が以前より増していアプリケーションレイヤ可視化モバル ることも求められます。防御の重要性が以前より増していアプリケーションレイヤ可視化モバル ることも求められます。防御の重要性が以前より増していアプリケーションレイヤ可視化モバル ることも求められます。防御の重要性が以前より増していアプリケーションレイヤ可視化モバル ることも求められます。防御の重要性が以前より増していアプリケーションレイヤ可視化モバル ることも求められます。防御の重要性が以前より増していアプリケーションレイヤ可視化モバル ることも求められます。防御の重要性が以前より増していアプリケーションレイヤ可視化モバル ることも求められます。防御の重要性が以前より増していアプリケーションレイヤ可視化モバル ネットワークの すべてネットワークの すべてネットワークの すべてネットワークの すべてネットワークの すべてネットワークの すべてネットワークの すべてネットワークの すべてネットワークの すべて場所における一貫したセキュリティの確立が、将来を見越提供欠かせまん。 場所における一貫したセキュリティの確立が、将来を見越提供欠かせまん。 場所における一貫したセキュリティの確立が、将来を見越提供欠かせまん。 場所における一貫したセキュリティの確立が、将来を見越提供欠かせまん。 場所における一貫したセキュリティの確立が、将来を見越提供欠かせまん。 場所における一貫したセキュリティの確立が、将来を見越提供欠かせまん。 場所における一貫したセキュリティの確立が、将来を見越提供欠かせまん。 場所における一貫したセキュリティの確立が、将来を見越提供欠かせまん。 場所における一貫したセキュリティの確立が、将来を見越提供欠かせまん。 場所における一貫したセキュリティの確立が、将来を見越提供欠かせまん。 場所における一貫したセキュリティの確立が、将来を見越提供欠かせまん。 場所における一貫したセキュリティの確立が、将来を見越提供欠かせまん。 場所における一貫したセキュリティの確立が、将来を見越提供欠かせまん。 場所における一貫したセキュリティの確立が、将来を見越提供欠かせまん。 場所における一貫したセキュリティの確立が、将来を見越提供欠かせまん。 場所における一貫したセキュリティの確立が、将来を見越提供欠かせまん。 場所における一貫したセキュリティの確立が、将来を見越提供欠かせまん。

セキュリティの中核拠点「ICSCoE」を運営するIPA 人材育成プログラムの教材として「パロアルトネットワークスの次世代ファイアウォール」を導入

Secure Sockets Layer (SSL) またはTransport Layer Security (TLS) プロトコルにより暗号化されたインターネット トラフィックは、爆発的に増大しています。Google® 透明性レポートには、次のように記されています。「デスクトップのユーザーは、閲覧するページの半分以上をHTTPS を介してロードしており、また、彼らがHTTPS ページにアクセスしている時間は、全体の3 分の2に達しています。」

モバイル ネットワーク オペレータは、そのネットワークや利用者に対する多くの脅威を把握できていません。自社のネットワークのどこから、またはどのユーザーから脅威が侵入しているか、そのすべての領域を確認するのは容易ではありません。多くの場合、旧式のばらばらな各セキュリティ システムからもたらされる、不完全で相関性のない脅威情報では、オペレータは、そのネットワークや利用者を完全には保護できなくなります。この非効果的なセキュリティ体制は、ネットワークに対する脆弱性やサービスの停止を増大させ、利用者の個人情報を危険にさらします。

更改時期をきっかけにパロアルトネットワークスのTrapsと次世代ファイアウォールを採用

日本ユニシスのオープンAPIプラットフォー「Resonatex™」セキュリティソリューションに「VM-Series on Azure」を採用

　高知大学は2017年12月、同大学が進めてきたキャンパスネットワークの更改を機に、セキュリティレベルの向上と認証システムの強化を目的としてパロアルトネットワークスの次世代ファイアウォール「PA-5220」を導入した。同製品をコアL3スイッチとして採用し、従来の課題だった学内トラフィックの可視化と脅威防御の強化を実現。また、マイクロソフトのAD（Active Directory）認証とSAML（Security Assertion Markup Language）認証を連携してユーザー識別できる仕組みを採用するなど、先進的な設計思想を取り入れたキャンパスネットワークを構築した。

Palo Alto Networks Traps™のエンドポイント プロテクション& レスポンス機能は 脅威を阻止するだけでなく、ネットワーク セキュリティやクラウド セキュリティと 連携してサイバー攻撃を防御します。Traps は、攻撃手法や動作を監視することで、 既知および未知のマルウェア、エクスプロイト、ランサムウェアをブロックします。 また、エンドポイント、ネットワーク、クラウドで収集されたデータで機械学習や 人工知能(AI) の技術を活用することにより、組織が高度な攻撃を自動的に検出し、 対応できるようにします。

出口対策に有効な仮想化次世代ファイアウォールを導入 東急ハンズは2017年10月、内部ネットワークとインターネットのゲートウェイに設置するセキュリティ対策機能として、パロアルトネットワークスの仮想化次世代ファイアウォール「VM-Series」を導入、運用を開始した。アマゾン ウェブ サービス（AWS）による“100％クラウド" を推進する同社では、セキュリティ強化の一環として標的型サイバー攻撃の出口対策に有効なアプリケーションの可視化・制御を行うソリューションの導入を検討。日本のAWSユーザーが集まる「JAWS-UG（AWS Users Group-Japan）」での評価も参考にしながら機能・性能を比較した結果、VM-Seriesを選定したという。

燦ホールディングスは2015年3月、内部ネットワークとインターネットのゲートウェイに設 置したファイアウォールのリプレースを実施。高トラフィックのネットワークにも耐え得る性能を 備えたパロアルトネットワークスの次世代ファイアウォール「PA-3020」を導入した。可用性に 優れた高機能・高性能の製品であり、世界的に高く評価されている信頼性が選定の決め手に なったという。

Azure リファレンス アーキテクチャ ガイド

AWS環境で次世代ファイアーウォールを 利用する際のユースケースや理解を深めるための技術情報をまとめたものです。

ユニゾン・キャピタルは2016年、日本、韓国、シンガポールにあるグループ会社全体の社内ネットワークを統合した。この際に各国金融監督官庁の情報セキュリティガイドラインを 遵守する必要があり、ガイドラインをもとにセキュリティ診断を実施。そこでエンドポイントセキュリティの課題が指摘されたことから、アンチウイルスソフトウェアを補完する"最終保険" としてのソリューションの導入を検討。複数の製品を比較検討した結果、パロアルトネットワークスの「Traps」を採用した。

東洋大学は2017年3月、職員が利用する事務系システムのVDIクライアントに パロアルトネットワークスの次世代エンドポイントセキュリティ「Traps」を導入した。 情報漏えい対策の強化を目指すとともに、クライアントの運用管理コスト削減を目的に導入したという。 同大学では2013年からインターネットゲートウェイとしてパロアルトネットワークスの次世代ファイアウォール「PA-5020」も稼働させており、従来から利用するアンチウイルスと今回のTrapsによって、 あらゆる脅威から防御できるセキュリティ対策を実現させた。

日鉄日立システムエンジニアリングでは、オフィス内マシンルームで運用していた社内システム基盤をクラウドへ移行する作業を進めている。インターネットゲートウェイも含めた移行を実現するために、同社はパロアルトネットワークス株式会社の仮想化次世代ファイアウォール「VM-300」を導入した。ネットワークを含むシステム基盤の導入・運用コストを大幅に削減するとともに、オンプレミス環境と同等以上のセキュリティレベルを確保するなどの効果が得られているという。 (続きは[ダウンロード]から)

学校法人 福岡大学は、2015年9月に実施した新教育研究システム「FUTURE5」への更改を契機に、パロアルトネットワークスの次世代ファイアウォール「PA-5050」を導入した。従来システムで逼迫していたファイアウォールへの負荷の課題を解決するとともに、将来的な全学ネットワーク環境としてIPv6への完全対応をにらんで採用したものだ。導入後は「決して止めてはならない」という要件を満たすとともに、パフォーマンスが大幅に改善するなど期待したとおりの効果が得られたという。

「ゼロトラスト」は、暗黙の信頼を排除することで、境界を中心とした問題を抱えるセキュリティ戦略の短所を解決する、新たなセキュリティ モデルです。ゼロトラストでは、ユーザーやデバイス、アプリケーション、パケットなどいかなるエンティティも、種類、場所、企業ネットワークとの関係性に関係なく、初期状態では信頼しません。このホワイトペーパーでは、ネットワーク セキュリティに対するゼロトラスト アプローチの必要性を述べた上で、パロアルトネットワークスの次世代セキュリティ プラットフォームが要件をどのように満たすかを説明し、ゼロトラスト アーキテクチャへの移行手順のガイダンスを提供します。なお、本ホワイト ペーパーは、以下の言語にも対応しています: 中国語(簡体字)、中国語(繁体字)、フランス語、ドイツ語、イタリア語、日本語、ポルトガル語、スペイン語。

新日鉄住金ソリューションズの提供するマネージド・クラウドサービス「absonne Enterprise Cloud Service」は、企業の基幹業務システムを対象としたクラウドサービスとして開発・提供されており、可用性、性能、セキュリティ、サービスの柔軟性等のサービス特性を高いレベルで実現しています。インターネットにおける脅威が高度化・複雑化し、セキュリティリスクがますます高まる中、クラウドサービスの可用性や高度なセキュリティ対策レベルを維持していくため、同サービスの管理機能との互換性を持つファイアウォールが求められ、パロアルトネットワークスの次世代ファイアウォールの導入を決定しました。

イノベーションの実現 • 優れたセキュリティ: 今日の最も革新的な セキュリティ プロバイダによって構築さ れた、クラウドベースのアプリケーション を介して提供される最も強力な新しいセ キュリティ機能に対する迅速なアクセス、 評価、および採用を可能にします。

ジャフコは、1973年の設立以来、ベンチャーキャピタル事業を中心に、未上場 企業投資運用会社のパイオニアとして活動してきた。株式上場を果たした社数は、国内686社、アジア・北米を中心に850社を超えている。 “Active Directoryと連携したアプリケーション制御やポリシー運用が可能な PA-2020は、投資業務のセキュリティ強化に非常に有効と考えています”