人命を預かる業種で頼りになる、医療用 IoT Security
医療分野のニーズに特化。ゼロ トラストを採用した医療向けIoTセキュリティで、あらゆるコネクテッド デバイスを保護。
Palo Alto Networks
zero trust
既存インフラに優しいSaaSアプリの可視化と制約のない制御
対策が進んでいる皆様、おめでとうございます、しっかりと制約なく可視化／制御できているのであればこの記事をお読みいただく必要はないかもしれません。これから対策を行われる皆様は、できるだけ既存インフラの構成に変更を加えず、制御を実施したい場合に制約事項の少ないソリューションを選ばれたいのではないでしょうか。
次世代CASBのイノベーションでSASEにおけるリーダーシップを拡大
次世代CASBにSaaS型セキュリティポスチャーマネジメント(SSPM)が加わりました。Prisma SASEのその他のイノベーションには、機械学習を活用したセキュリティサービスの強化、AIOps for SASE、新しいSD-WANアプライアンスなどがあります。
人・プロセス・テクノロジーの活用で実現する組織のトランスフォーメーション
長引くコロナ禍、長期化の様相を見せる国際紛争、乱高下する為替相場。これらは世界中の国や地域に大きな影響を与えています。さらに日本は、長きにわたる経済成長率の低迷、少子高齢化にともなう生産年齢人口の低下、そこからくる人手不足、という構造的な課題も抱えています。こうした困難な情勢が続く中、限られた物的・人的・経済的資源を活用して新たな価値を創造するため、多くの企業が取り組んでいるのが、デジタル技術を活用したデジタルトラン...
ゼロトラストとSASE: 連携が金融機関に相乗効果をもたらす
今日、金融サービス業界のサイバーセキュリティはかつてないほど重要になっています。金融機関は、進化する脅威と高度な攻撃者に対して常に警戒の手を緩めずに、リモートワーカーをサポートする必要性に対処し、パブリッククラウドを活用してテクノロジ改革を促進する必要があります。
効果的なゼロ トラスト イニシアチブを開始する方法
パロアルトネットワークスは、ゼロトラストの定義を、「暗黙の信頼を排除してデジタル相互処理の全段階を継続的に検証することにより組織を保護するサイバーセキュリティへの戦略的手法」としています。要約すると、ゼロトラストは、リスク管理を1つのユースケースに単純化します。つまり、ユーザー、アプリケーション、インフラストラクチャへの暗黙の信頼をすべて排除します。行政機関などの組織がITネットワークおよびIT環境に回復性を構築するための1つの方法です。
ZTNAの本音トーク: ZTNA 1.0のセキュリティ検査の問題
この記事は、5部構成シリーズ「ZTNAの本音トーク」の第3部です。ここでは、アクセス保護の新基準であるZTNA 2.0の5つの理念についてさらに詳しく見ていきます。新型コロナウイルス感染症の拡大はハイブリッド ワークへの急速な移行をもたらすものでした。そしてこの移行は、どんな場所でも仕事をこなせるよう、必要なアプリケーションにユーザーが安全に接続する新たな方法を求めるものでした。ここで推進されたのがZTNAの採用です...
ZTNAの本音トーク: ZTNA1.0は最小権限の原則に違反
この記事は、5部構成シリーズ「ZTNAの本音トーク」の第1部です。ここでは、アクセス保護の新基準であるZTNA 2.0の5つの理念についてさらに詳しく見ていきます。ゼロ トラストの概念とは、ネットワークやデジタル トランザクションから暗黙的な信頼を全て取り除くことであり、現在、組織の保護に最適なアプローチとして一般的に支持されています。しかし、最近Nir Zukが指摘したように、既存のゼロトラスト ネットワーク アクセス ソリューションには、組織を危険にさらす5つの大きな欠陥が含まれています。
「We’ve Got Next」再び
私たちは2021年8月に「We've Got Next」キャンペーンを開始し、今後台頭してくるであろうサイバーセキュリティ上の課題と機会に備えることを誓いました。そして私たちは、先を見通して来たるべき脅威を予測し、それらの脅威の先を行くソリューションをご提供できるよう、この目標に向けて誠心誠意取り組んでいます。
世界でZTNA 2.0が必要とされる理由
ゼロトラストへの関心が最近爆発的に高まっていますが、その原因の一端は、名前がキャッチーであることに加え、サイバーセキュリティ業界で広く使われているように見えることにあります(ゼロトラスト ウォッシングでしょうか)。しかし、ゼロトラストへの関心の高まりには、他にもっと説得力のある理由があります。–それは、必要だからです。
新たな基幹インフラネットワーク領域のセキュリティ対策
パロアルトネットワークスにとって、グローバルなサイバーセキュリティを強化し、デジタルな暮らしを守る上で、官民連携は重要な役割を果たします。この目標に関連して、大統領国家安全保障電気通信諮問委員会の新しい小委員会のメンバーに任命されたことを名誉に思います。小委員会の任務は、IT/OTの融合にサイバーセキュリティがどのように関与できるかを検討することです。基幹インフラネットワークのセキュリティを改善し、サイバー脅威からオペレーショナルテクノロジと基幹インフラ(OT/CI)を保護で...
Log4jと今後の脆弱性に備える: CN-Seriesの3つのコンテナ保護機能
2021年12月にLog4jの脆弱性が発見されてからというもの、セキュリティチームは脆弱性を抱えたアプリケーションの特定と修正に追われてきました。Javaはさまざまな用途に利用されている上、多くのアプリケーションがLog4jに依存したオープン ソース ライブラリを利用しているため、Log4jを直接利用していないアプリケーションでも脆弱性の影響を受ける可能性があります。この脆弱性を悪用すると、攻撃者はLDAPサーバーま...
ZTNAに関するゼロトラストの問題
モバイル用VPN (仮想プライベートネットワーク)製品が市場に登場してから、20年以上が経ちます。当初はIT業界のごく一部をターゲットとし、VPNを利用したインターネット経由でのリモートシステムへのアクセスを提供することが目的でした。登場時点では、まさかオフィス勤務を代替する手段になるとは考えられてはおらず、どちらかといえば、重要な環境で通常の日常業務から外れた業務を行うための非常用ソリューションとみなされていたのです。
イノベーションとブランド成長の扉を開くサイバーセキュリティ変革: パロアルトネットワークスとAccentureのパートナーシップ
頻度と重大さを増すサイバー脅威に対して緊急に防御を整えようとする中で、多くの企業が次のようなジレンマに陥っています。ビジネスの目標を犠牲にしてまでセキュリティを優先するべきか? それとも、セキュリティの低下を覚悟の上でビジネスチャンスを追い求めるべきか?
ゼロトラスト企業を実現する包括的なアプローチ
脅威をめぐる情勢が変化し続け、多種多様なデジタル トランスフォーメーション プロジェクトに企業が乗り出す中で、高度なエンタープライズセキュリティはますます分かりにくい存在になっています。業界として、弊社はしばしば新しいツールやテクノロジを使用して台頭する脅威へのレスポンスを行ってきましたが、お客様企業の多くは、平均で100種類以上のセキュリティ製品を導入していました。また近頃はゼロトラストが大きな注目を集めていますが、その定義や内容は一貫していません。そのため、この最新セキュリティ手法を自社で利用するにはどのような取り組みが必要なのか...
ゼロトラストの課題はなぜ生じる?
「信頼」はこれまで、リモートワーク普及の妨げとなっていました。要するに、従業員がオフィス外でもやるべき事をやり、気の散る自宅環境で同じレベルのパフォーマンスと生産性を発揮できるかどうかを会社側は疑問視していたわけです。つい先日まで、誘惑の多い自宅からリモートで働くことは、まず許可されないか、特別な権限が必要な働き方だと考えられていました。ところがこの1年半、困難と戦うなかで、私たちはこれまでとまったく違う生きかた、学びかた、働きかたを受け入れるようになりました。従業員に対するこれまでの疑念が突如として晴れたように見えますし、実際そうな...
ゼロトラストとは何か? 政府機関からのよくある質問に対するシンプルな回答
バイデン大統領が「Executive Order on Improving the Nation’s Cybersecurity（国家のサイバーセキュリティ向上に関する大統領令）」に署名した5月以降、政府機関ではゼロトラストアーキテクチャの採用に向けた取り組みが強化されています。これらの機関やその他の公共部門の組織の多くは、セキュリティアプローチの再構築と改善を含むデジタルトランスフォーメーション（DX）ジャーニーの一環として、大統領令以前にすでにゼロトラストの基礎を築いてい...
よくわかるフィッシング対策
認証に利用されるIDやパスワードといった「クレデンシャル」は攻撃者の格好のターゲットです。正規のクレデンシャルを利用してシステムに侵入すると、与えられた権限の範囲で自由にデータやシステムにアクセス可能になります。しかも、それが正規の利用者なのか悪意のある攻撃者なのかをシステム管理者がリアルタイムに判別することは通常困難です。アイデンティはゼロトラストの重要要素の1つで、このアイデンティティを特定エンティティと結びつけるのが「クレデンシャル」であるため、その保護はセキュリティ上の重要課題となっています。
米国国立標準技術研究所（NIST）がゼロトラストアーキテクチャプロジェクトにパロアルトネットワークスを選定
バイデン政権が2021年5月に発表した「Executive Order on Improving the Nation’s Cybersecurity (国家のサイバーセキュリティ向上に関する大統領令)」では、サイバー防御を強化するために米国政府がとるべき一連の行動が示されています。その中でも特に主たる取り組みとして注目を集めたのが、各省庁に対する ZTA（Zero Trust Architecture ゼロトラスト...
完全なゼロトラストネットワークセキュリティを強化するPAN-OS 10.1のイノベーション
パンデミックによって私たちの働き方やビジネスの進め方は永続的に変化しました。数回にわたる調査により、「安全が確認されたとしても、フルタイムで出勤する生活には戻りたくない」と思っている人が多いことが判明しました。ハイブリッドなワークスタイルがニューノーマルとなりつつあるため、組織はこの新たな現実をサポートするために、ネットワークとセキュリティのインフラストラク...
ゼロトラストネットワークセキュリティでインターネットアクセスを安全に
Lee Klarichが最近の投稿で概説したように、ゼロトラストはサイバーセキュリティには欠かせないアプローチです。パロアルトネットワークスは、このアプローチでインターネットアクセスを安全にしていく理想的なソリューションをご提供しています。ゼロトラストの成果達成には包括的アプローチが不可欠で、弊社のソリューションを使うとこのアプローチがとてもシンプルになります。その特徴は次の 3 点です。
Subscribe to the Newsletter!
Sign up to receive must-read articles, Playbooks of the Week, new feature announcements, and more.
By submitting this form, you agree to our Terms of Use and acknowledge our Privacy Statement. Please look for a confirmation email from us. If you don't receive it in the next 10 minutes, please check your spam folder.