Palo Alto Networks

ゼロトラストを訳すと「何も信頼しない」という意味となります。

従来のセキュリティ対策は、信頼できる「社内」、信頼できない「社外」を別々ととらえ、その境界に対策を講じるという考え方に則っておりました。境界にファイアウォール、プロキシ、IDS、IPSなどのセキュリティ機器を設置し、通信の監視や制御を行うことで外部からの攻撃より、社内を守るという考え方です。

こうした従来のセキュリティ対策は、変更を求められています。テレワーク、クラウドが普及したことにより、守るべきデータが社外にも存在するという状況が一般的になりました。

そのような変化の中で提唱されているのがゼロトラストの考え方です。これは「何も信頼しない」という言葉の通り、システム上のあらゆるポイントで、厳密なセキュリティ対策を講じることを指します。ネットワークの内外に関わらず、ユーザー、アプリケーション含むあらゆる通信の可視化および制御。ネットワーク、エンドポイント含む接続される各種デバイスの統合的なログ分析など。ゼロトラストはシステム全体を網羅する一貫したセキュリティ対策を意味します。

＜かつての企業システム＞

インターネット、社外への接続がすべて本社経由で行われていた、かつての企業システムでは、TrustedとUntrustedの境界の防御のみで、セキュリティの担保がとれました。

 

＜現在の企業システム＞

出社しないワークスタイルの広がり。クラウド、SaaSの利用の拡大などにより、いつでも、どこでもデータにアクセスできることが当たり前となりました。これは守るべきポイントが大きく増加したことを意味します。従来の境界型のセキュリティ機器のみでは、このようなシステムを守ることはできません。

ネットワークからクラウド、エンドポイントまで。ゼロトラストのセキュリティを強力に推進する、
パロアルトネットワークスの ゼロトラスト セキュリティ ソリューション。

＜ネットワークからクラウド、エンドポイントまでをカバーする製品/サービス群＞

※ 製品ロゴのクリックにて、各製品の紹介ページに移動します。

ネットワーク	パブリック クラウド	SaaS アプリケーション	エンドポイント	ネットワーク分析/ 脅威検知	運用の自動化
次世代 ファイアウォール Prisma Access	Prisma Cloud	SaaS Security	Cortex XDR （エンドポイント）	Cortex XDR	Cortex XSOAR
ユーザー、アプリケーション、暗号化された通信を含め、すべてのポート、プロトコルでネットワーク通信を可視化し、監視、制御	マルチクラウドで一貫性のあるセキュリティとコンプライアンス管理を維持し、脅威、異常な活動を特定してワークロードを保護	SaaSアプリケーションのリスク検出、コンプライアンス、データガバナンス、ユーザー行動のモニタリングや高度な防御	EDR、EPP、NDR、UEBAを一つのエンドポイントエージェントに統合し、防御、検出、調査、対応を統合したエクスペリエンスを提供	エンドポイント、ネットワーク、クラウドからのログなどをAI・機械学習を活用し統合分析。アラートのトリアージ、サイバー脅威の早期検知などを行う	アラートや脅威インテリジェンスの取り込み。標準化された自動化可能なプレイブックにより、インシデント対応の自動化など、運用の省力化を実現

弊社の販売パートナー様向けのサポートポータルサイトです。

※ログインにはID・パスワードの入力が必要となります。ID・パスワードが不明、新規発行をご希望のパートナー様はお問合せください。

ログインする

SCSK株式会社 セキュリティプロダクト部が運営するYouTubeチャンネルです。Palo Alto Networks社が提供するソリューションや製品デモンストレーション、設定手順など、皆さまのお役に立つ情報を動画にてわかりやすく提供致します。
ぜひご活用ください。