Support Policies

1秒のシステム停止も許されない金融機関において、セキュリティ・インフラチームは急速な環境変化への対応を迫られています。直近に迫る2027年3月からのTLS証明書有効期限「100日化」 や ポスト量子暗号（PQC）時代を見据えた暗号アジリティの確保、そしてFrontier AIを悪用した未公開脆弱性（ゼロデイ）の脅威など、従来の手動運用や従来の防御手法では対応が困難な課題が同時に押し寄せています。 本ウェビナーでは、パロアルトネットワークスの金融アカウントチームより、金融機関が今すぐ講じるべき2つの次世代セキュリティ戦略を各30分（計1時間）で解説いたします。 第1部：証明書管理・暗号ガバナンス（NGTS）「証明書切れでシステムダウン」はもう許されない：2027年100日化・PQC時代を乗り切る金融ITの「暗号アジリティ」戦略 第2部：Frontier AIによる先回り仮想パッチ（ATP Plus） 未知の「攻撃」を防ぐ時代から、未知の「脆弱性」を先回り保護する時代へ 金融システムの事業継続性（BCP）とセキュリティガバナンスを高度化したいCISO、セキュリティ管理者、インフラ担当の皆様のご参加を心よりお待ちしております。

2026年8月、keyvやflat-cacheをはじめとする主要パッケージを皮切りに、400以上のnpmパッケージ、1,500以上の悪意あるバージョンが汚染される前代未聞のサプライチェーン攻撃「ChainDrop」が発生しました。 従来のEDRやネットワークセキュリティ（SWG/CASB）は「OS上のバイナリ実行」を監視するため、信頼された開発ツール内部で動作する非バイナリコードや、AIエージェントが自律的に起こす危険な操作を検知できない「構造的な死角」が存在します。 本ウェビナーでは、AIエージェントやシャドーAI、サードパーティコンポーネントがもたらす最新の脅威動向と、なぜ今エンドポイントにおける新たなガバナンス「Agentic Endpoint Seurity（AES）が必要とされるのか、その背景と防衛アプローチを徹底解説します。 【本ウェビナーの見どころ】 最新のサプライチェーン攻撃手法を解説 keyvやflat-cacheなど週5億DLを巻き込んだ「ChainDrop」の全貌を紐解きます。npm Provenance（署名機能）の裏をかき、CI/CD環境やAIツール（Claude Code、Cursor等）の認証情報を狙い撃ちにする高度な隠蔽・永続化の手法を詳細に解説します。 Cortex Agentic Endpoint Security のデモンストレーション 「npm検証済み（Verified）」バッジのついたパッケージすら悪用された脅威に対し、ソフトウェアの深層コード解析と動的サンドボックスを用いて即座に検知・ブロックするプロアクティブな防御を、デモンストレーションを交えてご紹介します。 開発者の生産性を落とさない緊急防衛策とガードレール 開発スピードやCI/CDパイプラインを阻害することなく、自社環境の影響範囲を特定する脅威ハンティング手法や、npmバージョン更新の制御（クールダウン運用）といった現実的かつ効果的なベストプラクティスを解説します。 【本ウェビナーはこんな方にお勧めです】 CIO / CISO / セキュリティ責任者 組織内での安全なAI活用を推進し、新たな技術に対するガバナンスを構築したい方 セキュリティ運用担当者 / IT管理者 従業員が勝手に導入する拡張機能やAIツール（シャドーIT/シャドーAI）の可視化と制御に課題を感じている方 DevSecOps / 開発部門の責任者 開発環境（IDE等）でのAIコーディングツールの安全性を担保しつつ、開発スピードを維持したい方

相次ぐ情報漏洩事件――今、従来の脆弱性対策だけでは自社を守り切れません。 近年、Webサーバーやクラウド環境など「外部公開システム」を狙った不正アクセス・情報漏洩事件が急増しています。これを受け、ガイドラインの改定や業界全体を通じた注意喚起など、各方面でセキュリティ強化に向けた要求や規制が急速に厳格化しています。 さらに、サイバー攻撃の手法はAIの活用によって高速化・高度化しており、従来の「脆弱性が発見されるたびに個別で修正・パッチ適用を行う」といった場当たり的な運用では限界を迎えています。今企業に求められているのは、単なる個別の対処にとどまらず、持続可能で網羅的なセキュリティ体制を構築することです。 本ウェビナーでは、単なるセキュリティツールの紹介にとどまらず、防御から監視までをシームレスに繋ぐ「一連の外部公開基盤セキュリティのアプローチ」を60分で分かりやすく解説します。 最新のAI脅威動向を踏まえ、「未知の脆弱性の可視化」「即効性のある防御（仮想パッチ）」「インフラ全体を俯瞰する次世代統合監視」まで、自社のセキュリティレベルを底上げするための実践的なポイントをご紹介します。 【本ウェビナーで学べること】 最新のセキュリティ要求とAI時代の攻撃トレンド 個別対処を卒業する「脆弱性対応の自動化」と「仮想パッチ」の実践運用 漏れ・抜けを防ぎ、インフラ全体を俯瞰する「次世代統合監視」の構築ポイント

パケット フィルタリング ファイアウォールとは、事前に定義されたルール セットに基づいて送受信ネットワーク パケットをフィルタリングするネットワーク セキュリティ デバイスです。

SOAR テクノロジは (セキュリティ オーケストレーション、自動化、レスポンス)、すべて単一のプラットフォームで、さまざまなユーザーやツール間のタスクの調整、実行、自動化に役立ちます。

アタックサーフェス管理(ASM)は、潜在的な攻撃ベクトルとリスクに対処するために、内外のインターネット接続資産すべての継続的な特定、モニタリング、管理を行うプロセスです。