米国西海岸時間の9月24日午前6時頃、UNIX系OSで広く利用されているBourne Again Shell (以下、Bash) に存在する脆弱性の詳細が複数のLinuxベンダーから公開されました。MITRE社によってCVE-2014-6271として割り当てられたこの脆弱性は、英国のロボット会社SeeByte社のUNIXおよびLinuxネットワーク電気通信管理者兼IT管理者のStephane Chazelas氏によって最初に発見されました。

伊藤忠テクノソリューションズ株式会社（代表取締役社長：菊地 哲、本社：東京都千代田区、略称：ＣＴＣ）は、サイバー攻撃から企業のネットワークを守るセキュリティソリューションを提供するパロアルトネットワークス 合同会社（代表執行役員社長：金城 盛弘、本社：東京都千代田区）との協業関係を強化します。パロアルトネットワークスの次世代ファイアウォール「PAシリーズ」を中心に、本日から一次販売 代理店としてパロアルトネットワークス製品を使用したセキュリティソリューションを提供します。販売から運用・保守サポートまでをワンストップで提供し、 3年間で25億円の売上を目指します。

次世代ファイアウォールベンダーのパロアルトネットワークス合同会社（本社：東京都千代田区、代表取締役：金城 盛弘、以下パロアルトネットワークス）は、ビジネスアプリケーションの脆弱性をつく手法に関する最新調査「アプリケーションの使用および脅威分析レポート （Application Usage and Threat Report）2014年版」の調査内容を発表します。本調査にて、経営者やセキュリティ担当者がセキュリティ対策の見直しを検討する際に役立つ見識を提 供します。

Palo Alto Networks^® (NYSE: PANW) は米国時間6月10日、同社のセキュリティ脅威リサーチチームがMicrosoft Internet Explorer（IE）に影響する重大なゼロデイ脆弱性、合計21件を発見した事を発表しました。

エンタープライズ・セキュリティのリーダーであるPalo Alto Networks® (NYSE: PANW) は、ナイジェリアのサイバー犯罪者がこれまで主な標的としていなかった企業へ侵入するために、一般的なマルウェアを改良させていることを発表しました。

エンタープライズ・セキュリティのリーダーであるパロアルトネットワークスは本日、Gartner, Inc.（以下、ガートナー）の「エンタープライズネットワーク・ファイアウォール部門のマジッククアドラント」において、「リーダー」の評価を獲得したことを発表しました。今回選出された事で、パロアルトネットワークスは、3年連続でエンタープライズ・ファイアウォールのマジッククアドラントのリーダーに選ばれたことになります。

Gartner, Inc. は最新のエンタープライズネットワーク・ファイアウォール部門のマジッククアドラントを発表し、パロアルトネットワークスが3年連続「リーダー」の評価を獲得しました。簡単にガートナーのエンタープライズ・ファイアウォール市場の特筆すべきポイントを紹介しましょう。

エンタープライズ・セキュリティのリーダーであるPalo Alto Networks® (NYSE: PANW) は、Heartbleed脆弱性 (CVE-2014-0160) からシステムを保護する脅威防御シグネチャの提供を開始したことを発表しました。

我々はSSLが現代のインターネットにおいていかに重要であるか、またHeartbleed脆弱性 (CVE-2014-0160: OpenSSL Private Key Disclosure Vulnerability) がWeb全体にまたがる通信の完全性をどのように侵害するかを認識しています。これまで確認できていないことは、このウサギの巣穴がどれだけ深く続くのかということです。アリスには申し訳ありませんが、大変な状況です。

マイクロソフトがWindows XPサポートを終了したことを今週発表しました。以降、企業や団体は未だ広く利用されている基本ソフト（以下、OS）であるWindows XPのセキュリティアップデートや更新パッチを適用することは出来なくなります。

OpenSSLで深刻な脆弱性が見つかった(CVE-2014-0160: OpenSSL Private Key Disclosure Vulnerability)問題はOpenSSL 1.0.1から1.0.1fを実行しているサーバーに影響があり「信頼できる認証局から発行された証明書を利用しているSSLウェブサーバーの17％以上」と推測されています。

Palo Alto Networks® (NYSE: PANW) はイスラエルのテルアビブに拠点を置く株式未公開のサイバーセキュリティ企業Cyvera（サイヴェラ）を買収することについて最終合意に至ったと発表し ました。本合意は、Palo Alto Networksが総額約2億米ドルでCyveraの全発行済み株式を取得します。買収は慣例的な完了条件と規制の審査を受けて、会計年度の2014年度 後半に完了する予定です。

私たちはCyvera（サイヴェラ）の買収と、既に買収したMorta Security（モルタセキュリティ）の技術によって、パロアルトネットワークスプラットフォームとして、１つのインターフェイスを通してホストからネットワーク全体に対し、キルチェーンによる検知やブロックのポリシーを設定する機能を提供する最初の商用システムになるだろう。

シトリックス・システムズ・ジャパン株式会社 (本社: 東京都千代田区、代表取締役社長: マイケル キング 以下、シトリックス) は本日、同社のサービスデリバリーネットワーキングプラットフォームCitrix® NetScaler® SDX™上 に、パロアルトネットワークス合同会社 (本社: 東京都千代田区、代表執行役員　社長: 金城 盛弘　以下、パロアルトネットワークス) が提供する次世代の仮想化ファイアウォール・脅威保護製品Palo Alto Networks VM-Seriesを統合可能にすることを発表しました。これにより、お客様は単一のマルチテナントプラットフォーム上で、個々のアプリケーションのニー ズに合わせて調整された専用のアプリケーションデリバリーコントローラ (ADC) と次世代のファイアウォールを統合して運用することが可能になります。お客様はアプリケーションを安全に有効化し、既知および未知いずれの脅威からも保護 し、アプリケーションの可用性とパフォーマンスを最大化することができます。

Palo Alto Networks®（NYSE: PANW）とVMware（NYSE: VMW）は本日、新たな販売店契約に加え、（NYSE: PANW）とVMware（NYSE: VMW）は本日、新たな販売店契約に加え、以前に両社が発表したネットワーク セキュリティとネットワーク仮想化を 統合した共同ソリューションの一般提供開始を発表し、両社の戦略的パートナシップを拡大しました。Palo Alto NetworksとVMwareの共同ソリューションにより、顧客はVMware NSX™の分散ネットワークやサービス追加機能とPalo Alto Networksの次世代セキュリティ技術を使用し、Software-Defined Data Center（SDDC）環境上での容易なアプリケーションの導入、拡張、安全な利用、保護が可能になります。また、一元化されたポリシーの管理／適用が可能になり、さらなる俊敏性と効率性を実現できます。

次世代ファイアウォールベンダーのパロアルトネットワークス合同会社（本社：東京都千代田区、代表取締役：金城 盛弘、以下パロアルトネットワークス）は、国立大学法人 九州大学（福岡市、以下九州大学）が、次世代ファイアウォールのPA-5050の本格運用を開始したことを発表します。九州大学では、2013年度から国 立総合大学として国内で初めて学生のPC必携化に移行しており、大学院生含めて約19,000 人の学生のBYOD（BRING YOUR OWN DEVICE）実現のために、パロアルトネットワークスの次世代ファイアウォールを採用しました。パロアルトネットワークスの次世代ファイアウォールによ り、著作権を侵害する恐れのあるファイル交換ソフトの使用を制限しつつ、必要なアプリケーションだけを許可するような、学生がいつでもどこでも自発的に学 習できる環境を構築しています。

次世代ファイアウォールベンダーのパロアルトネットワークス合同会社（本社：東京都千代田区、代表取締役：金城 盛弘、以下パロアルトネットワークス）は、本日、業界最高のパフォーマンスを実現した次世代ファイアウォール、PA-7050を提供開始します。アプリケーションの制御、IPS、AV、全トラフィックでのクラウド型マルウェア分析仮想サンドボックス「WildFire™」の実行をはじめとする次世代ファイアウォール機能の主要機能を備えたPA-7050は、最大120Gbpsのスループットと安定したパフォーマンスを両立しています。安定したパフォーマンスにより、エンタープライズ環境の境界線からデータセンターにいたるネットワーク全体に次世代ファイアウォールのセキュリティを実装でき、セキュリティのためにネットワークパフォーマンスを犠牲にする必要がなくなります

PA-7050の主な機能、パフォーマンスと容量、および仕様。

PAN-OS 6の新機能

次世代ファイアウォールベンダーのパロアルトネットワークス合同会社（本社：東京都千代田区、代表取締役：金城 盛弘、以下パロアルトネットワークス）は、本日、サイバー攻撃の脅威検知と防御機能を向上させた次世代ファイアウォール向け最新OS「PAN-OS™ 6.0」を発表します。

2013年12月26日、内閣官房情報セキュリティセンター(NISC)は、Baidu IMEの「クラウド入力」機能をオフにするか、使用しないことを中央省庁に対し注意喚起しました。

世界中の組織は、従来のようにデータセンターやパブリック クラウドを導入するだけでなく、自社のクラウド イニシアチブと仮想化イニシアチブをさらに拡張しようとしています。新たなイニシアチブには、NFV コンポーネントとして実装されるセキュリティや、より包括的なマルチテナント ソリューションが含まれます。

このガイドで、パロアルトネットワークスのファイアウォールのWeb管理画面の使用方法を説明します。対象は設置、運用管理、メンテナンスを行うシステム管理者向けです。 ※このページで提供する管理者ガイドが最新版でない可能性があります。最新版に関しては、製品をご購入された販売代理店にご相談ください。  

ペイメントカード詐欺による2012年のグローバルな損失は112億ドル超にも及び、PCI DSSの必要性がこれ程までに明らかになったことはかつてありませんでした。2 Verizon社 2014 PCIコンプライアンス レポートによると、ペイメントカード データは依然として現金に換金する最も簡単な方法の一つとして取り上げられており、それが原因で小売り、宿泊、食品サービス企業への攻撃の74%がこの種 の情報入手を明確に標的としています。

本資料はネットワークセグメンテーションとポリシーベースのアプリケーションとユーザの制御によって、どれだけPCI準拠対応へのコストを削減できるかご紹介します。

モダンマルウェアの検出を試みるだけでは、もはや十分ではあ りません。脅威は常に進化します。攻撃者はマルウェアをカスタマイズしたり単にその姿を変えたりするだけで、従来のアンチウイルスソリューションを回避 し、いとも簡単に標的に感染させられるということを知っています。このモダンマルウェアを使うことで、ネットワークに対する巧妙かつ継続的な攻撃が可能に なります。これまでマルウェアの標的はユーザのマシンでしたが、現在ではネットワーク全体が標的になることも少なくありません。

ゼロ トラストとは、境界セキュリティ モデルに存在する信頼の概念を排除することで、ネットワーク、アプリケーション、データを保護するITセキュリティ モデルです。

PA-3000シリーズの主な機能、パフォーマンスと容量、および仕様。

医療サービス事業者内でセキュリティやITを担当するスタッフの皆さんの課題に焦点を当て、必要とされる安全でコンプライアンスを遵守できるアプローチについてパロアルトネットワークス製品がサポートできるポイントについてまとめています。

パブリック クラウド ファイアウォールとは、パブリック クラウド環境に導入される仮想ネットワーク セキュリティ デバイスであり、一般にハードウェア ファイアウォールと同じ機能を持ちます。