ロシア・ウクライナ情勢に関連したサイバー活動への備えを
  • お問い合わせ
  • リソースセンター
  • サポートを受ける
  • 現在、攻撃を受けていますか?
Palo Alto Networks logo
  • ネットワーク セキュリティ
  • クラウド セキュリティ
  • セキュリティ オペレーション
  • その他
  • JP
    Language
  • お問い合わせ
  • リソースセンター
  • サポートを受ける
  • スタート ガイド

スマート シグネチャ

脅威インテリジェンスクラウド

攻撃を阻止するためには、新たな脅威に対して検知と防止の両方の守備戦術を並行して進化させる必要があります。パロアルトネットワークスの脅威インテリジェンスクラウドを採用することにより、企業は、世界的な脅威のコミュニティを活用し、既知の脅威をブロック、未知の脅威を検出することができます。

View

脅威は巧妙で危険なものになり兼ねません。ある脅威は、複数のペイロードを複数の段階に分けて実行したり、実行中に動作を変えたり、自動的に起動して急速に拡散したりします。このような脅威に対して組織の保護もインテリジェントで自動化されたものにする必要があります。

パロアルトネットワークスのシグネチャはトラフィックとファイルの内容に基づいて作成され、それぞれの脅威の動作方法に注目して設計されています。また、新たな脅威が特定されたときには、自動的に更新されます。各脅威の仕組みを調べる保護機能を提供することで、それらの脅威を正確に識別し、より多くの脅威を阻止し、お客様の組織を効果的に防御します。

高度な脅威の構造

ペイロードベースのシグネチャ

ハッシュに基づいたシグネチャは、ファイルに固有のエンコーディングによって照合します。ファイル ハッシュは簡単に変化するため、ポリモーフィック型マルウェアまたは同じファイルの亜種の検出には効果がありません。ハッシュベースのシグネチャは、箱の中身を見ずに外見だけで内部が損傷を受けているかどうかを判断することと似ています。

一方、ペイロードに基づいたマルウェア シグネチャでは、ペイロードの特徴を含む、ファイルの本文におけるパターンを検出できます。ペイロードはリファレンス ポイントとして機能するため、マルウェア ファイルが変更されて新しいハッシュが生成された場合でも、シグネチャでそのペイロードを特定してファイルをブロックすることができます。

脆弱性ベースのシグネチャ

エクスプロイトは、ソフトウェア内の脆弱性または弱点を悪用するように細工されたトラフィックです。1つの脆弱性を悪用する方法はいくつもあるため、ゼロデイ エクスプロイトが検出されると、瞬く間に実世界でもこの新たなエクスプロイトの亜種が散見されるようになります。

標的になっている脆弱性に的を絞ったIPSシグネチャを設計することで、標的になったアプリケーションおよび脆弱性タイプを両方とも特定して、1つのシグネチャで複数のエクスプロイトを阻止することができます。これにより、エクスプロイトがネットワークを悪用できる前に、そのエクスプロイトのトラフィックを阻止することができます。




高度な検出および防御

通信ベースのシグネチャ

コマンドアンドコントロール(CnC)チャネルは主にHTTPとDNSを活用して、攻撃者との通信リンクを確立します。攻撃者は、この通信リンクを通じて、ホストのアクションを制御したり、データを抜き取ったりします。これらのチャネルをブロックするには、ターゲットであるIPアドレスやドメインの信用度を分析するだけでは不十分です。

弊社のCnC保護機能は、通信チャネルの信用度、タイプ、動作を特定することでその目的を正確に識別し、脅威の伝播に使用されている接続をブロックします。新しいCnCチャネルの確立は、攻撃者にとって比較的簡単な操作であるため、弊社はこれらの保護機能を、WildFireを通じて絶えず更新しています。

脅威防御

従来の侵入防御機能は進化していない。組織は、利益や、イデオロギー / ハクティビズム、さらには組織への 不満など、さまざまな動機を持つ攻撃者が仕掛ける集中砲火に直面 しています。今日の攻撃者には十分な資金と設備があります。

View

効果の高い保護

弊社のマルウェア シグネチャはペイロードに焦点を合わせているので、複数のマルウェアの亜種とエクスプロイトを阻止できます。その中には、実世界ではまだ確認されていない亜種も含まれます。弊社のマルウェア保護は非常に効果的なため、1つのシグネチャで30万種を超えるマルウェアの亜種をブロックした事例も報告されています。

これは、他のストリームベースの防御製品で発生していた待機時間を減らしながら、より少ないシグネチャでより多くのマルウェアとエクスプロイトを阻止できることをも意味します。


 


メールニュース購読

インテリジェントなネットワーク セキュリティの開始地点

このフォームを送信すると、利用規約とプライバシーに関する声明に同意したことになります 。
Subscription Reward

リソース

  • 会社概要
  • イベント
  • リソースセンター
  • プレスリリース
  • Unit42 ブログ
  • ブログ
  • JAPAN LIVE COMMUNITY
  • Tech Docs
  • キャリア
  • お問い合わせ
  • Sitemap

法定通知

  • プライバシー
  • 個人情報保護基本方針
  • 利用規約
  • 一般事業主行動計画

アカウント

  • 購読の管理
  • パートナーログイン
  • パートナーになる
脆弱性の報告
  • USA (ENGLISH)
  • AUSTRALIA (ENGLISH)
  • BRAZIL (PORTUGUÉS)
  • CANADA (ENGLISH)
  • CHINA (简体中文)
  • FRANCE (FRANÇAIS)
  • GERMANY (DEUTSCH)
  • INDIA (ENGLISH)
  • ITALY (ITALIANO)
  • JAPAN (日本語)
  • KOREA (한국어)
  • LATIN AMERICA (ESPAÑOL)
  • MEXICO (ESPAÑOL)
  • SINGAPORE (ENGLISH)
  • SPAIN (ESPAÑOL)
  • TAIWAN (繁體中文)
  • UK (ENGLISH)
  • Facebook
  • Linkedin
  • Twitter
  • Youtube

© 2022 Palo Alto Networks, Inc. All rights reserved.