This post is also available in:
現代のエンタープライズ セキュリティは極めて重要な局面を迎えており、CIOやCISOにとっては、現在の環境だけでなく将来にも対応するサイバーセキュリティ アーキテクチャを構築する絶好の機会となっています。そのためには、エンタープライズの回復力を3つの重要な観点から捉え直す必要があります。
まず、フロンティアAIが脅威の速度と新規性を推進したことです。フロンティアAIモデルは攻撃のライフサイクル全体を自動化しました。攻撃者は、エクスプロイトウィンドウをほぼゼロのタイムラインに圧縮しているだけでなく、従来のシグネチャを迂回して、しばしばパッチが生成される前に、マシンスピードで回避性の高い新しい脅威を生成しています。
第二に、ネットワーク トラフィックの急増が従来の防御手段を圧倒していることです。AIワークロードにより、データセンター間のトラフィックは今後10年間でほぼ3倍1になり、チームが検査して保護しなければならないデータ量は劇的に増加しています。
最後に、大きな変化により「暗号リセット」が余儀なくされています。証明書ライフサイクルの短縮、インターネット規模での不信イベント、公開鍵暗号を解読できるほど強力な量子コンピューターが相まって、すべてのデジタル通信の基盤が揺さぶられています。
これらの課題に対処するには、段階的な修正だけでは不十分です。本日、ネットワーク セキュリティにおける大きな飛躍を示す画期的なリリースであるPAN-OS 12.2 Ceresを発表できることを誇りに思います。
Ceresは、パワーバランスを防御側に戻すことを目的とした、主力となる3つのコア機能を含む55以上のイノベーションを市場にもたらします。
フロンティア仮想パッチのご案内:フロンティアAIエクスプロイトに対する先手の防御
本日、パロアルトネットワークスはフロンティア仮想パッチの提供を開始し、防御側に究極の優位性を提供しています。フロンティアAIを活用して未知の脆弱性を発見し、保護機能を数時間で導入することで、従来のパッチを展開するのにかかる業界平均の55日2、リスクにさらされる期間をほぼゼロに短縮しています。これは、パッチの適用を迅速化することだけではありません。攻撃者がネットワークに到達する前にエクスプロイトを無効化することで、攻撃者の可能性を排除することでもあります。
新たな現実:エクスプロイトのペースはパッチ適用をはるかに上回ります
私たちは、脆弱性の開示、修復、顧客保護を加速するために、エンタープライズ ソフトウェアとOTベンダーの環境全体で業界パートナーシップを結び、協調的で力を増すエコシステムとしてこの機能を構築しました。これには、Project Lightwellとのコラボレーションも含まれます。Project Lightwellは、ネットワークレベルの迅速な保護とソフトウェアの修復を組み合わせて、組織が新たな脅威にさらされるリスクを減らすのに役立ちます。また、脆弱性共有機関、ソフトウェア管理者、業界イニシアチブと提携して、保護対象の脆弱性のリアルタイムプールを継続的に拡大しています。
このアプローチは、自律型AIシステムNOVAがわずか2か月で14,000件を超える未知の脆弱性を特定した最近のUnit 42の調査に基づいています。これは、防御側がAIを活用した発見と同等に迅速で協調的な保護を組み合わせる必要があることを明確に示しています。私たちは、このような迅速な保護を安全かつ責任ある方法で提供できる、まったく新しい検出エンジン「vaulted protection」を構築しました。1人の参加者が脅威を特定すると、エコシステム全体が即座に保護されます。個人の発見はグローバルな保護となります。
これは、オペレーショナ ルテクノロジ(OT)、重要なインフラストラクチャ、ヘルスケア、IoT (パッチを適用するためにシステムをオフラインにすることができない環境、パッチサイクルが数か月に及ぶ可能性がある環境、パッチが適用されていないデバイスがネットワーク全体を危険にさらす可能性がある環境)にとって特に有益です。フロンティア仮想パッチは、パッチを適用したり、システムを再起動したり、重要な操作にダウンタイムを引き起こしたりすることなく、ネットワーク内のこのギャップを埋め、エクスプロイトをブロックします。
悪意ある攻撃者は、フロンティアAIを活用して攻撃のライフサイクルを数ヶ月から数分に短縮することでしょう。こうした変化に対応するために、組織にもその機械的な攻撃スピードに対抗するセキュリティ パートナーが必要です。この目的のために、パロアルトネットワークスは最先端の仮想パッチによってその基準を引き上げ、代替的な対策から脱却しています。パロアルトネットワークスの高度なセキュリティ機能は、未公開の脆弱性を安全かつ効率的に発見し、従来のパッチ適用よりもはるかに早く保護措置を展開することで、ネットワーク防御を事後対応からプロアクティブな運用モデルへと転換させています。
Will Townsend
LoneStar Advisory & Research、チーフ アナリスト
また、パロアルトネットワークスのネットワーク セキュリティをすでにご利用のお客様にとっては、簡単に始められます。 フロンティア仮想パッチは、永続的かつ自動的なコンテンツ更新を備えたPAN-OSソフトウェア アップグレードとして利用できるため、新しいハードウェアや手動による介入なしで、新しい脅威が出現しても保護を継続できます。
明らかに、ネットワーク セキュリティは急速に進化しています。フロンティア仮想パッチは、パロアルトネットワークスのチームがPAN-OS Ceres 12.2で提供している膨大なイノベーションの一部であり、保護された状態を保つことができます。
Advanced IP Defense攻撃者が攻撃を受ける前に攻撃インフラをブロック
現代の脅威アクターは、攻撃を隠し、既存の制御を回避しようと絶えず努力しています。攻撃者は、DNSとURLの検査を完全に回避するDirect-to-IP接続技術を活用して、コマンドアンドコントロール トラフィックの従来の境界検出をますます回避しています。攻撃者はまた、大規模なプロキシ ネットワークと数十万の住宅用IPアドレスを武器にして、ステルス性の大規模なスキャン、ブルートフォース攻撃、IPレピュテーションやブロックリストなどの従来の防御を迂回するエクスプロイトを行っています。
これに対抗するため、パロアルトネットワークスは、次の3つの強力な新機能を備えた新しい予防ソリューション、Advanced IP Defenseを導入します。
- リアルタイムIPレイヤー インテリジェンス。70,000社を超えるお客様のグローバル テレメトリを活用して、攻撃ライフサイクル全体にわたって攻撃インフラをインラインで追跡およびブロックしています。当社の研究者がこれらの脅威を24時間365日追跡しているので、お客様のチームが追跡する必要はありません。
- ゼロトラストIPの適用。IPの過去の評価だけを見るわけではありません。接続自体の意図を確認します。すべてのネットワーク接続が正規のDNS解決に対応していることを検証することで、検出を回避しようとする攻撃者に対する重要なガードレールを提供します。
- パワフルなIPレイヤー コンテキスト。40超の異なるセキュリティ属性ですべての接続を継続的に監視しているため、アタックサーフェスを積極的に縮小し、インターネットの「悪質な地域」からの高リスクのトラフィックを安心してブロックできます。
フロンティアAI時代への移行は遠い未来ではありません。それは今起こっていることです。成功する組織は、古くて事後対応型のプレイブックをより早く実行しようとする組織ではありません。まったく新しいリスクの速度に対応するように防御を拡大する必要があります。脅威がマシンスピードで発生する場合、人的規模の操作に頼ることはもはや選択肢ではありません。そのため、AIと自動化は、これらの課題に正面から取り組むための不可欠なツールになりつつあります。
Varinder Singh
CIO, NXP Semiconductors
ネットワーク セキュリティ エージェント:管理者に超人的な力をもたらす
脅威が数分で実行される場合、人間だけのオペレーションはボトルネックになります。疲労を軽減し、対応を迅速化するために、ネットワーク管理者が果たすすべての主要な役割に対応するエリートAIエージェント スイートを発売します。
Strata Cloud Managerを通じて利用できるこれら6つの専用AI搭載のネットワーク セキュリティ エージェントは、エンタープライズ コンテキストと運用ワークフローに関するトレーニングを受けています。オンボーディングや設定から脅威評価やトラブルシューティングまで、管理者が1日を費やす何百もの日常的で反復的なタスクを自動化します。しかも、常にコントロール可能です。ワークフローごとに、リスク許容度に合った監視レベル(ヒューマンインザループ、ヒューマンオンザループ、ヒューマンアウトオブループなど)を選択できます。
プラットフォーム保護をあらゆるエッジに拡大
現代のエンタープライズを保護するには、データセンターのコアから遠隔地の産業拠点、カスタムAIアプリケーションからWebブラウザまで、これらのAIを活用した機能をあらゆる面に拡張する必要があります。
本日、PAN-OS Ceres 12.2をご紹介します。これは、上記のイノベーションに加えて、プラットフォームをさらに5つの分野に拡大します。
- 量子安全かつ次世代のトラスト セキュリティ。デジタル証明書のライフサイクル管理を自動化し、ポスト量子暗号への対応を加速します。これには、企業の準備状況を包括的に把握するためのネットワーク セキュリティ、エンドポイント、SIEM、脆弱性管理の統合にわたる暗号インベントリが含まれます。
- 第5世代のML最適化ハードウェア。これらのプラットフォームは、400Gインターフェイス、300 Gbpsの脅威検査、アクティブ クラスタリングを備えた新しい高性能PAシリーズ ファイアウォールにより、AI時代のデータセンターの容量制限を排除します。これらのファイアウォールは、スループットが1.4Tbpsまで拡張できると同時に、5マイクロ秒のレイテンシを実現してピーク パフォーマンスを保証します。
- 最新のOTと重要インフラの防御。専用設計のPA-50R高耐久性5Gファイアウォールは、AIを活用したリアルタイムの脅威防御機能を遠隔の極限環境のOTネットワークや基幹インフラにまで拡張します。
- AI エージェント セキュリティ。Prisma AIRSは、AIモデル、アプリケーション、および自律型エージェント ワークフローを保護するように明示的に設計された、スケーラブルなクラウドネイティブ サービスとして提供されています。Prisma AIRSの追加により、私たちがCloudNGFWを構築したのと同じプラットフォームが拡張され、AIにセキュリティを提供します。
- ブラウザとファイアウォールの統合。ブラウザが、ユーザーを保護するだけでなく、ユーザーに力を与える安全な近道だと想像してみてください。Prisma BrowserをNGFWと統合することで、完全なレイヤー7保護を提供しながら、エンドポイントで復号化する必要がなくなりました。これは、脅威がネットワークに触れる前に無力化するプロアクティブなセキュリティです。セキュリティ管理者にとっては、ポリシーがデバイスからネットワークまで完全に統合され、効率的で自動化されたエクスペリエンスが提供されます。
前進への道
私たちは、お客様が今日の脅威を打ち負かすと同時に、将来を見据えて企業の将来を見据えるために必要なイノベーションに多額の投資を行っています。
フロンティアAI時代への移行には、大胆な戦略が必要です。勝者になるのは、兵器化が起こるずっと前に脅威を阻止できる予防優先のアーキテクチャを採用している組織です。PAN-OS Ceres 12.2により、パロアルトネットワークスは防御側にスピード、スケール、プラットフォームの基盤を提供し、現代の敵に対抗するためのプラットフォーム基盤を提供しています。
将来の見通しに関する記述
本稿には、弊社の製品および技術ならびに弊社の将来の製品および技術がもたらす、あるいはもたらしうるメリット、影響、またはパフォーマンスに関する記述など(ただし、これらに限定されない)、リスク、不確実性、および想定を伴う将来の見通しに関する記述が含まれます。この発表や他のプレスリリース、公式声明で言及されたリリースされていないサービスまたは機能(および、一般販売されていないサービスまたは機能)はいずれも、現時点では販売されておらず(または、一般販売されておらず)、予定日に提供されない可能性や、提供を中止する可能性があります。パロアルトネットワークスのアプリケーションを購入されるお客様は、現時点で一般販売されているサービスと機能を基に購入を決定してください。
ソース:
1 https://www.nokia.com/artificial-intelligence/explainer-network-traffic-is-fundamentally-changing-in-the-ai-supercycle/
2 「Verizon 2024 Data Breach Investigations Report」による