Palo Alto Networks(STRATA）
デジタルセキュリティ（サイバーセキュリティ）ソリューション Palo Alto Networks

OVERVIEW Palo Alto Networks STRATAの概要

Palo Alto Networksの次世代ファイアウォール STRATAは、ゼロトラストに必要なユーザー識別機能（User-ID)とアプリケーション識別機能（App-ID)を基本搭載しています。また、未知の脅威に対抗するための様々なセキュリティサブスクリプションも提供され、これまで複数の機器で行っていた多層防御が1台で実現できます。ログ記録やレポートの機能も強力で、ゼロトラストを実現するために必要な可視化ツールも充実しています。

Palo Alto Networks STRATAの特徴

➢ ポート番号やプロトコル・暗号化に関わらず、全てのトラフィックをアプリケーションとして識別
➢ 全ての通信を利用ユーザ毎に識別し、仕事の役割に合わせて通信をコントロール
➢ 脆弱性、既知のマルウェア、悪意のあるDNS、C&C通信を検知・遮断
➢ URLフィルタリング機能で悪意のあるサイト、C&Cサイトへの接続を検知・遮断
➢ 世界中で検出された未知の脅威をWildFireシグネチャ（5分間隔）を利用して遮断

次世代ファイアウォールのメリット：通信の識別・可視化と制御

①識別

SaaSからSNS、有害なファイル共有まで、
2,700以上のアプリケーションを自動的に識別

②可視化

アプリ／ユーザーごとに通信状況を可視化、
リスクの高い通信を一目で把握可能に

③制御

アプリ／ユーザーごとにアクセスの許可／禁止
のポリシーを設定、危険・不要な通信を制御

アクセス制御の設定例
□クラウドサービスごとに許可／禁止
□ユーザー/部署ごとに許可／禁止
□条件設定による制限付き許可

可視化の必要性：アプリケーションによる脅威対策

➢ 『サービス＝ポート番号』の概念を利用した通信の悪用
➢ 空いているサービスポート（well-known等）を狙って通信を実施
➢ 『Toll-Free攻撃』などの攻撃基盤となる

機械学習搭載次世代ファイアウォール

- 機械学習を使用した脅威からの即時保護
  未知のファイルおよびWebベースの脅威の最大95%がインラインで防御
- シグネチャによるリアルタイムの保護
  10秒未満のシグネチャ配信により、感染したシステムを99.5%削除
- 完全にネイティブに統合されたIoTセキュリティ
  3倍のIoTデバイスを検出（ベータ版のお客様でテスト）
- 自動のポリシー推奨
  Gartnerによると、違反の99%は設定ミスが原因

機械学習に基づいたインライン防御

PAN-OS 10.0における70種以上の新機能

IoTセキュリティ
・IoTデバイスに対する可視性
・動作異常の検知
・リスクベースのポリシーの推奨事項
・ネイティブ適用
最初の感染者を防ぐ事前防御
・ネットワークレベルでのインライン機械学習
・兵器化されたファイル、認証情報フィッシング、悪意のあるスクリプトをWildFireとURLフィルタリングで防止
・特許を取得したシグネチャアプローチ

復号
・TLS 1.3に対するネイティブ復号
・すべてのTLSトラフィックに対する完全な可視性
・シンプルなトラブルシューティング

ネットワーキング
・HAクラスタリング
・HA追加パスモニタリンググループ
・イーサネットSGT防御
GlobalProtect
・セキュリティ侵害されたデバイスの識別と検疫
CN-Series
・機械学習搭載次世代ファイアウォールをコンテナ化した仮想アプライアンス
・Kubernetes内でのネイティブな導入
・Panoramaを使用した集中管理

WildFire
・マルチベクトルの再帰的分析によって多段式のマルチホップ攻撃を防御
・静的分析モデルを向上させ、悪意のあるPEサンプルの90%余りから数秒で判断
Snortのサポート
・SNORTとSuricataの両方のシグネチャに対するUIとAPIのサポート
・最大7000のIDPSシグネチャを自動的にコンバート、サニタイズ、アップロード、管理