クラウドリソースへのアクセスを可能にするクレデンシャルやアクセスキーは、非常に機密性の高い重要な情報ですが、近年スクリプト等にハードコードされたシークレットが何らかの理由で流出し、クラウド上に格納されている機密データの漏洩につながる事象が発見されています。

適切なクラウド セキュリティには、ゼロ トラストの原則と集中管理されたセキュリティの導入に基づく、セグメント化されたビジネス アプリケーションが欠かせません。

DevSecOps とは、全体的なソフトウェア配信プロセスの核としてソフトウェア セキュリティを位置づける概念を指します。

クラウドを利用する企業のセキュリティ確保で重要な点は、クラウド スタックのコンポーネントの構成レイヤーに関する理解です。

Amazon Web Services (AWS)はISOやSOC 2といったコンプライアンスの認証を受けています。しかし、ユーザーがいつもコンプライアンスに認証済みでAWSにデータを保存しているとは限りません。

顧客から、クラウド プラットフォームが自社開発したツールとサードパーティ ツールの購入のどちらを選択するか、と聞かれることがよくあります。

この新しいアプローチによって、市場投入時間の短縮や迅速なデリバリーなど数多くのメリットが生じましたが、セキュリティの課題も生まれています。

AWSのIAMの権限設定は、複雑すぎて管理不可能と思われるお客様もいらっしゃるのではないでしょうか。

仮想マシン（インスタンス）の脆弱性やマルウェア検査をしたいものの、エージェントを入れることによるパフォーマンスの低下を懸念して、導入に踏み切れないお客様が多いように見受けられます。

～新しいSCAモジュールによるランタイムコンテキストに基づく能動的な脆弱性修正が修正され、シームレスなCode-to-Cloudセキュリティを実現～

クラウドセキュリティは、クラウドサービスプロバイダー（CSP）が担保してくれるのでは？ユーザー側はとりあえずウィルスチェッカーやGuardDutyを導入していればOKなのでは？と考えているお客様が多いように見受けられます。

クラウドセキュリティは、クラウドサービスプロバイダー（CSP）が担保してくれるのでは？ユーザー側はとりあえずウィルスチェッカーやGuardDutyを導入していればOKなのでは？と考えているお客様が多いように見受けられます。

第3回目の使い倒しセミナーでは、アンケートでリクエストの多かった、RQLのコーディング方法につきまして、デモを交えながら解説します。

今年2月にリリースされたPrisma Cloud 3.0では、IaCセキュリティ、IDベースマイクロセグメンテーション等の新しい機能が追加されました。

CWPの実践的な使い方のノウハウ（ポリシーの作成方法、監視方法、CSPMの連携方法、コンプライアンスの監視と修復方法、無駄なアラートを生成しない方法など）を伝授いたします。

Learn how senior decision makers secure their applications and underlying platforms, what tools they use, how they finesse systems and processes into organizational alignment and ways they leverage controls.

Prisma Cloud was named a Leader in The Forrester Wave ™ : Cloud Workload Security, Q1 2022 report. This report lays out the criteria Forrester uses for assessing CWS providers and why certain vendors are named leaders.

業界に先駆けてフルクラウドバンキングシステムを構築したみんなの銀行 クラウドセキュリティソリューションにPrisma Cloudを採用

The Pokémon Company International 社 : ポケモンは Prisma Cloud でセキュリティを簡素化、課題だったコンプライアンスをスムーズに実現

Cuebiq社 : Prisma Cloudを利用してDevSecOpsを大規模に実装

Experian 社 : Prisma Cloud で全世界のセキュリティの統合ビューを実現

コンテナは、あっという間に多くのIT開発環境で欠かせない要素となりつつありますが、人気のあまり、アプリケーションとその中に含まれるデータの保護がおろそかになっています。

Prisma Cloudは、業界唯一の包括的なクラウド ネイティブ セキュリティ プラットフォーム(CNSP)です。ハイブリッド クラウドとマルチクラウド環境全体にわたり、アプリケーション、データ、クラウド ネイティブ テクノロジ スタックを対象とする最も広範なセキュリティとコンプライアンスを提供します。

このガイドでは、SASEソリューションのメリットを解説した上で、Prisma Accessを用いてネットワーク セキュリティ アーキテクチャをSASEモデルに移行する手順を段階を追って示します。

組織のセキュリティ態勢へのコロナ禍の世界的な影響を理解するために、Unit 42のクラウド脅威インテリジェンス チームは、2019年10月から2021年2月にかけて(パンデミックの発生前と後)

組織とクラウド サービス プロバイダ (CSP) の責任の違いについて は概要のペーパーでご理解いただきました。クラウドへのジャー ニーには、次の3つの根本的なセキュリティ上の課題があります。

クラウド コンピューティングは、米国立標準技術研究所 (NIST) SP 800-145 で定義されているとおり、公共部門の組織が、より効果 的なサイバーセキュリティや高度な分析機能、コマンド アンド コントロール (C2)、および人工知能 (AI)、機械学習 (ML) といった 今後の実現技術を構築し、スケーリングする基盤です。

「ソフトウェアが世界を飲み込んでいる」という時代の流れに押され、ほとんどすべての組織が、自社のビジネスにとって競争力のあ る差別化要因としてソフトウェアへの投資を行っています。このことが、開発者の俊敏性を可能にするプラットフォームおよびツール、 さらには運用規模に対する需要の増加をもたらしつつあり、クラウドネイティブ トポロジに関する多種多様な選択につながっていま す。それぞれが利点とトレードオフの独自のセットをもたらしています、その結果、どれか1 つではなく複数のものを使用する決定を 行うことになります。組織は複数の選択肢を見つける可能性が高くなります。組織が変化および成長するにつれて、それぞれの選択肢 が異なるワークロードとユース ケースの利点をもたらします。

セキュアなAWS Lambda サーバレス アプリケーションの構築と導入

Prisma™ Cloudのコンピューティング エディションは、現代の企業向けにクラウド ワークロード保護(CWPP)を提供します。