Wireshark によるパケット解析講座 1
Wireshark は無料で利用できるプロトコル アナライザです｡ Wireshark を使うとネットワーク トラフィックをキャプチャしたり､キャプチャしたパケットを表示させることができます｡そこでパロアルトネットワークスの脅威インテリジェンス調査チーム Unit42 に所属するアナリストが､Wireshark を使ってマルウェア検体が生成したトラフィックをレビューするさいに利用している便利な使いかたをご紹介していきます｡
Wireshark によるパケット解析講座 3
前回までではWiresharkの列表示のカスタマイズ方法と表示フィルタの式について見ていきました｡本稿ではトラフィックから感染ないし侵害を受けたホスト名やユーザーを特定する方法について説明します｡
課題別
機能別
技術別
オーディエンス別
言語別
Displaying 961 - 990 of 1132
ニュース
リサーチセンターブログ 頻発する日本を狙った標的型攻撃
2015年6月上旬、100万件を超える規模の個人情報が漏えいする事件が発生し、メディアを賑わせました。この事件は標的型攻撃が原因で、2013年以降に日本の組織を狙った攻撃で利用されているマルウェア「Backdoor.Emdivi」によるものだと言われています。本記事では、Backdoor.Emdiviを用いた標的型攻撃の解説と共に、日本の全ての企業や組織にとって対岸の火事とは言えない、標的型攻撃による被害を出さないためのセキュリティ対策について解説します。
ニュースリリース
パロアルトネットワークスの次世代ファイアウォール「PA-7050」がInterop Tokyo 2015 「Best of Show Award グランプリ」を受賞
エンタープライズセキュリティプラットフォームを提供するパロアルトネットワークス合同会社（本社：東京都千代田区、代表執行役員会長兼社長：アリイ・ヒロシ、以下、パロアルトネットワークス）は本日、次世代ファイアウォール「PA-7050」がInterop Tokyo 2015の「Best of Show Award ShowNetプロダクト部門」においてグランプリを受賞したことを発表します。
ニュース
リサーチセンターブログ INTEROP TOKYO 2015初日レポート
2015年6月10日、「INTEROP TOKYO 2015」が開幕した。パロアルトネットワークスの展示ブース（ブース番号：6N16）では、当日提供開始した次世代ファイアウォール向け最新OS「PAN-OS 7.0」、5月に発表したアドバンスト エンドポイント プロテクション「Traps」、脅威インテリジェンスクラウド「WildFire」の最新版など、組織のエンタープライズセキュリティプラットフォームを実現する最新ソリューションの展示が行われている。
ニュースリリース
パロアルトネットワークス、分析や自動化、運用効率を向上した 次世代FW向けOS最新版を提供開始
パロアルトネットワークス合同会社（本社：東京都千代田区、代表執行役員会長兼社長：アリイ ヒロシ、以下パロアルトネットワークス）は、本日より、同社の次世代ファイアウォール向け最新OS「PAN-OS 7.0」と脅威インテリジェントクラウド「WildFire」の強化版を国内向けに提供開始することを発表します。これらの機能強化により、マルウェア分析や自動化、運用効率を改善し、ネットワーク・エンドポイント・クラウドを包括するエンタープライズセキュリティプラットフォームの防御機能を拡張します。
ニュースリリース
パロアルトネットワークスの副会長に 齋藤 ウィリアム 浩幸が就任
エンタープライズセキュリティプラットフォームを提供するパロアルトネットワークス合同会社（本社：東京都千代田区、代表執行役員会長兼社長：アリイ・ヒロシ、以下パロアルトネットワークス）は、2015年6月9日付で齋藤 ウィリアム 浩幸が副会長に就任したことを発表します。また同日より代表執行役員社長アリイ・ヒロシは代表執行役員会長兼社長に就任しました。パロアルトネットワークスは新体制により、日本におけるサイバーセキュリティ企業としての地位を確立し、同社が提唱するエンタープライズセキュリティプラットフォームの普及を加速させていきます。
ニュース
リサーチセンターブログ パロアルトネットワークスのリサーチャーがInternet Explorerに重大な脆弱性を3件発見
パロアルトネットワークスのリサーチャー、ボー・クーがMicrosoft Internet Explorer (以下、IE) バージョン 6、7、8、9、10、11に影響をおよぼす脆弱性3件を発見しました。これら3件の脆弱性は2015年6月のマイクロソフト セキュリティ情報に含まれ、Microsoft Security Bulletin MS15-056に記述されています。
デモ
Panorama Lightboard
Palo Alto Networksの次世代ファイアウォールの分散ネットワークにPanoramaを導入する利点を紹介します。
デモ
Panorama
デバイスとネットワークの設定、ポリシー制御、可視性といったPanoramaの特に注目すべき機能をご紹介。複雑なネットワークの管理の合理化、単一のセキュリティ ルール ベースを用いた強力なポリシーの適用、設定全体を対象とした実用的なデータ表示といった機能の動作をデモを通じて解説します。
ニュース
Interop Tokyo 2015-エンタープライズセキュリティプラットフォーム一挙公開
エンタープライズセキュリティプラットフォームを提供するパロアルトネットワークス合同会社（本社：東京都千代田区、代表執行役員会長兼社長：アリイ ヒロシ、以下パロアルトネットワークス）は、6月10日(水)から12日(金)に幕張メッセで開催される「Interop Tokyo 2015」にて、「情報漏洩をさせない防御策がここにある」をテーマに、「エンタープライズセキュリティプラットフォーム」を構成する各ソリューションを展示します。
ニュースリリース
Palo Alto Networks 米セキュリティ企業CirroSecureを買収
エンタープライズセキュリティを提供するPalo Alto Networks®は、米国時間5月27日、シリコンバレーに本社を置き、SaaS (Software as a Service) アプリケーション向けに高度に特化したセキュリティ技術を持つCirroSecure社（シロセキュア、本社：米国カリフォルニア州）を買収したことを発表しました。
ホワイトペーパー
Security Considerations for Private vs. Public Clouds
このホワイトペーパーは、クラウドセキュリティアライアンスが作成したもので、パブリック クラウド環境とプライベート クラウド環境のセキュリティ対策で考慮すべきポイントを詳しく説明しています。
ウェビナー
DragonOK - Japanese Webinar
4月14日に弊社でプレスリリースし、各種メディアでも取り上げられている標記の内容について解説のための特別Webセミナーを開催させていただきます。
新しいマルウェアツールを利用した日本の製造・ハイテク業をターゲットとする標的型攻撃を確認するに至った経緯、攻撃元、利用されたツール、プロセスなどを解説します。
またこの事件は氷山の一角です。他にもアンドロイドユーザ向けの攻撃の傾向についても併せて紹介します。
【Webセミナーの概要】
・4月14日プレスリリースのDragonOKの攻撃に関する解説
・Androidユーザを狙った最新の攻撃
・その対策としてあるべき姿
新しいマルウェアツールを利用した日本の製造・ハイテク業をターゲットとする標的型攻撃を確認するに至った経緯、攻撃元、利用されたツール、プロセスなどを解説します。
またこの事件は氷山の一角です。他にもアンドロイドユーザ向けの攻撃の傾向についても併せて紹介します。
【Webセミナーの概要】
・4月14日プレスリリースのDragonOKの攻撃に関する解説
・Androidユーザを狙った最新の攻撃
・その対策としてあるべき姿
ニュースリリース
パロアルトネットワークス、ゼロデイ攻撃の脅威を未然に防ぐ革新的なエンドポイントセキュリティ「Traps」を発表
エンタープライズセキュリティプラットフォームを提供する、パロアルトネットワークス合同会社（本社：東京都千代田区、代表執行役員会長兼社長：アリイ ヒロシ、以下パロアルトネットワークス）は本日、エンドポイント（ネットワークに接続された端末）の保護に特化した革新的で比類のないエンドポイントセキュリティソリューション「Traps」を提供開始することを発表します。
ニュースリリース
Palo Alto Networks、ガートナーのエンタープライズ ネットワーク・ファイアウォール部門のマジッククアドラントで4年連続「リーダー」の評価を獲得
エンタープライズ・セキュリティのリーダーであるPalo Alto Networks®は米国時間4月27日、Gartner, Inc. (以下、ガートナー) が2015年4月22日に公開した「エンタープライズネットワーク・ファイアウォール部門のマジッククアドラント*1」において、「リーダー」の評価を獲得したことを発表しました。
ニュースリリース
Palo Alto Networks、NSS Labsによる次世代IPSセキュリティ製品分析試験で高得点を記録
エンタープライズ・セキュリティのリーダーであるPalo Alto Networksは、米国時間4月20日、情報セキュリティの研究やテストを行う企業であるNSS Labs（本社：米国テキサス州）の2015年度版次世代侵入防止システム (NGIPS)のセキュリティ製品分析試験で高得点を記録したことを発表しました。
ニュース
リサーチセンターブログ Unit 42、日本を対象に開発されたDragonOKバックドアマルウェアの新種を発見
米Palo Alto Networksの調査チームUnit 42は、AutoFocus脅威インテリジェンスサービスを使用し
日本の組織に対する一連の標的型攻撃を調査しました。
AutoFocusを使い、WildFireやその他のPalo Alto Networksが共有する脅威情報をすばやく検索し
生成した情報を相関分析すると、公に「DragonOK」(※1)として知られるグループとある攻撃を結び付けることができました。
これら攻撃は2015年1月から3月の間に発生していました。
ホワイトペーパー
脅威インテリジェンスクラウド
攻撃を阻止するためには、新たな脅威に対して検知と防止の両方の守備戦術を並行して進化させる必要があります。パロアルトネットワークスの脅威インテリジェンスクラウドを採用することにより、企業は、世界的な脅威のコミュニティを活用し、既知の脅威をブロック、未知の脅威を検出することができます。
ニュースリリース
パロアルトネットワークス、新しいマルウェアツールを利用した日本の製造/ハイテク業をターゲットとする標的型攻撃を確認
次世代ファイアウォールベンダーのパロアルトネットワークス合同会社（本社：東京都千代田区、以下パロアルトネットワークス）は、本社米Palo Alto Networksの脅威インテリジェンスチームUnit 42が日本の組織をターゲットとした標的型攻撃を確認したことを発表します。これは“DragonOK”とよばれるグループにより、2015年1月から3月にかけて日本の大手製造/ハイテク企業を対象に行われた攻撃であり、“FormerFirstRAT” と呼ばれる新しい標的型攻撃のためのバックドアツールを利用しています。
ニュースリリース
Palo Alto Networks、 サイバー脅威インテリジェンスサービス「AutoFocus」を発表
【2015年3月31日（米国時間）カリフォルニア州発】– エンタープライズセキュリティのリーダーであるPalo Alto Networks® (NYSE: PANW) は米国時間3月31日、お客様がサイバー脅威との闘いに明確な優位性を持てるよう、優先度付きの実用性の高いサイバー脅威情報を提供する、サイバー脅威インテリジェンスサービスPalo Alto Networks AutoFocusを発表しました。
ニュースリリース
Palo Alto NetworksとVMware、戦略的パートナーシップを拡大し モバイルセキュリティのニーズに対応
【2015年3月31日（米国時間）カリフォルニア州発】– エンタープライズセキュリティのリーダーであるPalo Alto Networks®と、仮想化およびクラウドインフラのグローバルリーダーである VMware Inc. (NYSE: VMW) は米国時間3月31日、モバイルセキュリティのニーズに対応するため、戦略的なパートナーシップの拡大を発表しました。
ニュースリリース
ＮＥＣ、ＳＤＮを活用したサイバー攻撃対策でパロアルトネットワークスと連携
ＮＥＣは、パロアルトネットワークス(注2)との連携により不正端末の通信を自動で検知し、サイバー攻撃を抑止する「サイバー攻撃自動防御ソリューション（次世代ファイアウォール連携）」の販売を本日より開始します。
ホワイトペーパー
GlobalProtect導入ガイド
各組織がどのようにパロアルトネットワークスGlobalProtectを使用して、増大するモバイル ワーカーに安全な環境を提供しているのかをご覧ください。
ホワイトペーパー
次世代データセンター セキュリティ 導入ガイドライン
PA-7050、VM-Series for NSXとPanoramaによる、次世代データセンター セキュリティの導入ガイドラインと推奨事項を説明します。
データシート
パロアルトネットワークス アプリケーション フレームワーク
イノベーションの実現
• 優れたセキュリティ: 今日の最も革新的な
セキュリティ プロバイダによって構築さ
れた、クラウドベースのアプリケーション
を介して提供される最も強力な新しいセ
キュリティ機能に対する迅速なアクセス、
評価、および採用を可能にします。
Displaying 961 - 990 of 1132