• JP
  • magnifying glass search icon to open search field
  • お問い合わせ
  • リソースセンター
  • サポートを受ける
  • 現在、攻撃を受けていますか?
Palo Alto Networks logo
  • 製品
  • ソリューション
  • サービス
  • 業種
  • パートナー
  • パロアルトネットワークスをお勧めする理由
  • 会社案内
  • その他
  • JP
    Language
  • お問い合わせ
  • リソースセンター
  • サポートを受ける
  • 現在、攻撃を受けていますか?
  • スタート ガイド

スマート シグネチャ

脅威インテリジェンスクラウド

攻撃を阻止するためには、新たな脅威に対して検知と防止の両方の守備戦術を並行して進化させる必要があります。パロアルトネットワークスの脅威インテリジェンスクラウドを採用することにより、企業は、世界的な脅威のコミュニティを活用し、既知の脅威をブロック、未知の脅威を検出することができます。

View

脅威は巧妙で危険なものになり兼ねません。ある脅威は、複数のペイロードを複数の段階に分けて実行したり、実行中に動作を変えたり、自動的に起動して急速に拡散したりします。このような脅威に対して組織の保護もインテリジェントで自動化されたものにする必要があります。

パロアルトネットワークスのシグネチャはトラフィックとファイルの内容に基づいて作成され、それぞれの脅威の動作方法に注目して設計されています。また、新たな脅威が特定されたときには、自動的に更新されます。各脅威の仕組みを調べる保護機能を提供することで、それらの脅威を正確に識別し、より多くの脅威を阻止し、お客様の組織を効果的に防御します。

高度な脅威の構造

ペイロードベースのシグネチャ

ハッシュに基づいたシグネチャは、ファイルに固有のエンコーディングによって照合します。ファイル ハッシュは簡単に変化するため、ポリモーフィック型マルウェアまたは同じファイルの亜種の検出には効果がありません。ハッシュベースのシグネチャは、箱の中身を見ずに外見だけで内部が損傷を受けているかどうかを判断することと似ています。

一方、ペイロードに基づいたマルウェア シグネチャでは、ペイロードの特徴を含む、ファイルの本文におけるパターンを検出できます。ペイロードはリファレンス ポイントとして機能するため、マルウェア ファイルが変更されて新しいハッシュが生成された場合でも、シグネチャでそのペイロードを特定してファイルをブロックすることができます。

脆弱性ベースのシグネチャ

エクスプロイトは、ソフトウェア内の脆弱性または弱点を悪用するように細工されたトラフィックです。1つの脆弱性を悪用する方法はいくつもあるため、ゼロデイ エクスプロイトが検出されると、瞬く間に実世界でもこの新たなエクスプロイトの亜種が散見されるようになります。

標的になっている脆弱性に的を絞ったIPSシグネチャを設計することで、標的になったアプリケーションおよび脆弱性タイプを両方とも特定して、1つのシグネチャで複数のエクスプロイトを阻止することができます。これにより、エクスプロイトがネットワークを悪用できる前に、そのエクスプロイトのトラフィックを阻止することができます。




高度な検出および防御

通信ベースのシグネチャ

コマンドアンドコントロール(CnC)チャネルは主にHTTPとDNSを活用して、攻撃者との通信リンクを確立します。攻撃者は、この通信リンクを通じて、ホストのアクションを制御したり、データを抜き取ったりします。これらのチャネルをブロックするには、ターゲットであるIPアドレスやドメインの信用度を分析するだけでは不十分です。

弊社のCnC保護機能は、通信チャネルの信用度、タイプ、動作を特定することでその目的を正確に識別し、脅威の伝播に使用されている接続をブロックします。新しいCnCチャネルの確立は、攻撃者にとって比較的簡単な操作であるため、弊社はこれらの保護機能を、WildFireを通じて絶えず更新しています。

Threat Preventionデータシート

Today’s attackers are well-funded and well-equipped. They use evasive tactics to succeed in gaining a foothold in the network, launching both high-volume and sophisticated attacks while remaining invisible to an organization’s traditional defenses – from packet obfuscation, polymorphic malware and encryption to multi-phased payloads and fast-flux DNS.

View

効果の高い保護

弊社のマルウェア シグネチャはペイロードに焦点を合わせているので、複数のマルウェアの亜種とエクスプロイトを阻止できます。その中には、実世界ではまだ確認されていない亜種も含まれます。弊社のマルウェア保護は非常に効果的なため、1つのシグネチャで30万種を超えるマルウェアの亜種をブロックした事例も報告されています。

これは、他のストリームベースの防御製品で発生していた待機時間を減らしながら、より少ないシグネチャでより多くのマルウェアとエクスプロイトを阻止できることをも意味します。


 


最新ニュース、イベント情報、脅威アラートを配信

このフォームを送信すると、お客様は弊社の利用規約とプライバシー ポリシーに同意したものとみなされます。

black youtube icon black twitter icon black facebook icon black linkedin icon
  • USA (ENGLISH)
  • AUSTRALIA (ENGLISH)
  • BRAZIL (PORTUGUÉS)
  • CANADA (ENGLISH)
  • CHINA (简体中文)
  • FRANCE (FRANÇAIS)
  • GERMANY (DEUTSCH)
  • INDIA (ENGLISH)
  • ITALY (ITALIANO)
  • JAPAN (日本語)
  • KOREA (한국어)
  • LATIN AMERICA (ESPAÑOL)
  • MEXICO (ESPAÑOL)
  • SINGAPORE (ENGLISH)
  • SPAIN (ESPAÑOL)
  • TAIWAN (繁體中文)
  • UK (ENGLISH)

人気のあるリソース

  • 会社概要
  • イベント センター
  • イベント
  • リソースセンター
  • プレスリリース
  • Unit42 ブログ
  • 投資家の皆様へ
  • ブログ
  • Japan Live Community
  • Tech Docs
  • キャリア
  • お問い合わせ
  • サイトマップ

法定通知

  • プライバシー
  • 個人情報保護基本方針
  • 利用規約
  • トラスト センター
  • ドキュメント
  • 一般事業主行動計画

アカウント

  • 購読の管理
  • パートナーログイン
  • パートナーになる
脆弱性の報告

Copyright © 2023 Palo Alto Networks. All rights reserved