*SolarStormは、SolarWinds SUNBURSTマルウェアの背後に潜み、国家の支援が疑われる攻撃者が関与する、最近の攻撃キャンペーンに対して弊社が付けた名前です。
SOLARSTORMの迅速評価
弊社のチームが、お客様の組織が所有しているサーバの中からリスクのあるサーバを見つけられるようにサポートし、侵入の有無を無料で評価します。分析が完了したら、ExpanseおよびCrypsisによるSolarStorm評価レポートをお客様に提供します。.
SOLARSTORMのサイバーセキュリティへの初期の取り組み
御社でリスクがあると推測される場合、弊社はプログラム専任の専門家チームと連携し、インシデントを徹底的に調査し、修正します。この期間中は、Crypsis IRを200時間、Expanseを2か月、Cortex XDRを2か月利用できます。
SolarStorm攻撃の評価、修正、および回復をサポートするために、パロアルトネットワークスはSolarStormの迅速評価とサイバーセキュリティへの取り組みを開始しました。。このデータシートをお読みになり、この2つのサービスの詳細をご確認ください。
Cortex XSOARは、ネットワークにおけるSolarWindのインストールの検出を高速化し、潜在的なSolarStorm活動の兆候を見つけるために、ラピッドレスポンスプレイブックを開始しました。
Cortex XDRマネージド脅威ハンティング チームは、今週、攻撃インジケータを検出するために、すべての顧客のXDR環境で検索を行いました。同チームは高レベルのプライバシーを維持しながら、さらに調査が必要な顧客に通知することができました。
Expanseは、ExpanderおよびBehavior製品の機能を活用して、インターネットに接続しているSolarWindsインスタンスを特定し、攻撃者のインフラストラクチャとの顧客通信を検出します。




