次世代ファイアウォールベンダーのパロアルトネットワークス合同会社（本社：東京都千代田区、代表取締役：金城 盛弘、以下パロアルトネットワークス）は、国立大学法人 九州大学（福岡市、以下九州大学）が、次世代ファイアウォールのPA-5050の本格運用を開始したことを発表します。九州大学では、2013年度から国 立総合大学として国内で初めて学生のPC必携化に移行しており、大学院生含めて約19,000 人の学生のBYOD（BRING YOUR OWN DEVICE）実現のために、パロアルトネットワークスの次世代ファイアウォールを採用しました。パロアルトネットワークスの次世代ファイアウォールによ り、著作権を侵害する恐れのあるファイル交換ソフトの使用を制限しつつ、必要なアプリケーションだけを許可するような、学生がいつでもどこでも自発的に学 習できる環境を構築しています。

次世代ファイアウォールベンダーのパロアルトネットワークス合同会社（本社：東京都千代田区、代表取締役：金城 盛弘、以下パロアルトネットワークス）は、本日、業界最高のパフォーマンスを実現した次世代ファイアウォール、PA-7050を提供開始します。アプリケーションの制御、IPS、AV、全トラフィックでのクラウド型マルウェア分析仮想サンドボックス「WildFire™」の実行をはじめとする次世代ファイアウォール機能の主要機能を備えたPA-7050は、最大120Gbpsのスループットと安定したパフォーマンスを両立しています。安定したパフォーマンスにより、エンタープライズ環境の境界線からデータセンターにいたるネットワーク全体に次世代ファイアウォールのセキュリティを実装でき、セキュリティのためにネットワークパフォーマンスを犠牲にする必要がなくなります

PA-7050の主な機能、パフォーマンスと容量、および仕様。

次世代ファイアウォールベンダーのパロアルトネットワークス合同会社（本社：東京都千代田区、代表取締役：金城 盛弘、以下パロアルトネットワークス）は、本日、サイバー攻撃の脅威検知と防御機能を向上させた次世代ファイアウォール向け最新OS「PAN-OS™ 6.0」を発表します。

2013年12月26日、内閣官房情報セキュリティセンター(NISC)は、Baidu IMEの「クラウド入力」機能をオフにするか、使用しないことを中央省庁に対し注意喚起しました。

適切なクラウド セキュリティには、ゼロ トラストの原則と集中管理されたセキュリティの導入に基づく、セグメント化されたビジネス アプリケーションが欠かせません。

Customers often ask if they should adopt the tools developed by the cloud platforms themselves, or if it’s better to invest in third-party offerings.

高速に進化していくアプリケーションとその脅威によって、従来のポート番号ベースでしか制御しかできないファイアウォールはまったく役に立たたなくなって しまいました。なぜこのようなことが起こったのか、そして管理者としてどのように対応するべきか、10分でその概要をご覧いただけます。

世界中の組織は、従来のようにデータセンターやパブリック クラウドを導入するだけでなく、自社のクラウド イニシアチブと仮想化イニシアチブをさらに拡張しようとしています。新たなイニシアチブには、NFV コンポーネントとして実装されるセキュリティや、より包括的なマルチテナント ソリューションが含まれます。

Branch office network security represents the means to secure internet traffic between branch offices, data centers and remote employees.

Forrester社による情報セキュリティのゼロトラスト モデルは、「信頼するが検証する」という古いセキュリティ指針に代わって、「信頼しないで常に検証する」という新しい指針を提唱するものです。このレポートでは、セキュリティのアーキテクチャと運用はどのように進化して、ゼロトラスト モデルをサポートするに至ったかについて、セキュリティおよびリスク(S&R)担当者に概要を説明します。

最近、ファイアウォールにおけるアプリケーションベースの可視化と制御に関する話題を多く耳にする様になりました。
しかし、これらの製品は実際にIPSエンジンをベースとしたものであり、いまだに初期段階のトラフィック分類ではポート番号やネットワークプロトコルによる識別を行っています。
アプリケーション識別技術における従来型ファイアウォール/UTM製品とApp-IDとの決定的な違いを解説します。

PA-500シリーズの主要機能、パフォーマンスと容量、および仕様。

There is a five-step model for implementing and maintaining Zero Trust. By using this, you can understand where you are in your implementation process

回避機能を持つアプリケーションと暗号化を使用する脅威によって、アプリケーション と脅威をめぐる状況は変化しており、従来のIPSとファイアウォールを組み合わせた モデルでは、これらの新しい脅威に対応することはできません。新しい選択肢として 次世代ファイアウォールへの移行が注目されています。

Zero Trust has become one of cybersecurity’s latest buzzwords. It’s imperative to understand what Zero Trust is, as well as what Zero Trust isn’t.

PA-5000 Seriesの主な機能、パフォーマンスと容量、および仕様。

Network segmentation is an architectural approach that divides a network into multiple segments or subnets, each acting as its own small network.

Zero Trust focuses on the principle that an organization should not trust anything inside or outside its perimeter.

パロアルトネットワークスならば、金融機関における現在のセキュリティ インフラから複雑さを排除し、今日の膨大なサイバー攻撃やAPTをより効率的にブロックできるよう支援することができます。パロアルトネットワークスのエ ンタープライズ セキュリティ プラットフォームは、セキュリティに対して最新のアプローチを採用しています。そこに包含されている革新的かつ効率的なテクノロジを活用することで、コンピューティング リソースと人的資源を最適化しながら、すべてのネットワーク トラフィックを監視およびコントロールし、脅威防御を自動化することができます。

このガイドで、パロアルトネットワークスのファイアウォールのWeb管理画面の使用方法を説明します。対象は設置、運用管理、メンテナンスを行うシステム管理者向けです。 ※このページで提供する管理者ガイドが最新版でない可能性があります。最新版に関しては、製品をご購入された販売代理店にご相談ください。  

白か黒かの選択ができるのなら、灰色を選択することもできるのではないでしょうか。 言うまでもありませんが、今日の企業ネットワークを取り巻くアプリケーションの問題 に対する答えは、ブロックするべきかどうかという単純な選択によって出せるものでは ありません。本当の答えを出すには、現状を正確に見極めて、やや灰色な選択をしながら 正しい答えを見つけ出すことができなければなりません。

A virtual firewall is a network security solution designed specifically for environments in which deploying hardware firewalls is difficult

PA-200シリーズの主要機能、パフォーマンスと容量、および仕様。

パロアルトネットワークスの複数のファイアウォールをグローバルに制御する集中セキュリティ管理システムである、Panoramaの概要。

To shift how we think about security design and deploying Zero Trust, it’s useful to understand security before the introduction of Zero Trust.

モダンマルウェアの検出を試みるだけでは、もはや十分ではあ りません。脅威は常に進化します。攻撃者はマルウェアをカスタマイズしたり単にその姿を変えたりするだけで、従来のアンチウイルスソリューションを回避 し、いとも簡単に標的に感染させられるということを知っています。このモダンマルウェアを使うことで、ネットワークに対する巧妙かつ継続的な攻撃が可能に なります。これまでマルウェアの標的はユーザのマシンでしたが、現在ではネットワーク全体が標的になることも少なくありません。

本資料はネットワークセグメンテーションとポリシーベースのアプリケーションとユーザの制御によって、どれだけPCI準拠対応へのコストを削減できるかご紹介します。