Cortex

[JPN-003] Cortex XDR Agent のインストール/アップグレード/アンインストールができない場合の調査方法 (Windows)

はじめにこの記事では、Cortex XDR のトラブルシューティングに役立つ情報を紹介しています。下記の JPN-003 トレーニング動画よりも、詳細な情報が含まれています。事前に JPN-003 トレーニング動画の視聴をお勧めいたします。 [JPN-003] Cortex XDR トラブルシューティングセミナー (情報収集編) [2023/4/28 更新] また、実際に障害が発生しているにつきましては、弊社のナレッジベースもご活用ください。本記事で説明する内容について本記事では、C...

[Cortex XDR]ForresterがパロアルトネットワークスをXDRのリーダーに選出

この記事はこちらのブログの冒頭部分の機械翻訳になります。詳細は左記のリンクからご確認ください。レポートへのリンクも含まれております。 Cortex XDRにより、パロアルトネットワークスは拡張検知および対応プラットフォームの 2024年Forrester Waveでリーダーとして認められました弊社の創始者である Nir Zuk が約 6 年前に「拡張検出および対応」という用語を初めて生み出して以来、弊社は XDR を現代のセキュリティ運用の基盤にするという使命を担ってきました。セキュ...

[Cortex XSIAM ] Cortex Copilot - Secure Smarter, Not Harder

現代のサイバーセキュリティ環境では、進化し続ける脅威に迅速かつ効果的に対応するための技術が必要不可欠です。その一環として開発された「Cortex Copilot」は、セキュリティオペレーションを根本から変革するための先進的なツールです。以下ではブログ記事「Cortex Copilot - In SecOps, You Should Secure Smarter, Not Harder」の要約で、 Cortex Copilotの主要な特徴とそのセキュリティオペレーションへの影響について説明し...

[Cortex XSOAR]よくある質問

この記事では、Cortex XSOARに寄せられる主な質問について回答します。・システムに何かインストールする必要はありますか？ Cortex XSOARはSaaS型のサービスとオンプレミス型のソフトウェアを提供しております。 SaaS型のサービスの場合、お客様の監視対象システムにソフトウェアなどをインストールする必要はありませんが、オンプレミスのセキュリティツールと統合する場合、Engineと呼ばれる中継サーバーをお客様環境に構築する必要があります。またオンプレミス型Cortex XS...

[Cortex Xpanse] 迅速な脆弱性検出と精確な修正 - Attack Surface Testing

Cortex XpanseはVer 2.5でXpanseが検出した公開資産に対して、お客様が承認した無害な攻撃表面テストを通じて脆弱性の存在を確認できるようになりました。以下はデータシートの要約です。詳細はデータシートをご確認ください。 1. 脆弱性の自動検出と迅速な対応攻撃者は自動化技術を利用して、公開インターネット上のセキュリティの弱点を迅速に発見していますが、防御側は手動でスキャンを実行するため情報と対応の遅れが生じています。例えば、Apacheサーバーの脆弱性は週に24回、Citr...

[Cortex XSOAR] XSOARとは？

SOARとは？ SOAR（Security Orchestration, Automation, and Response）は、サイバーセキュリティイベントの対応プロセスを効率化する技術です。自動化されたツールを使用して、アラートの評価、脅威の調査、対応の実行を行います。これにより、手動での作業が減少し、迅速かつ効果的な脅威対策が可能になります。 SOARは、複数のセキュリティツール間での情報共有を促進し、組織の防御機能を強化します。なぜSOARが必要とされるのか？ SOAR（Secur...

Cortex リリース情報 Apr 2024

この記事では、2024年4月にリリースされたCortexの新機能のハイライトについて説明します。機械翻訳であることと、下記以外に多くの機能強化が行われていることから、正確な情報を把握するにはそれぞれのRelease Informationを参照してください。またこちらのブログ（What’s Next in Cortex — XSIAM for Cloud and Other Innovations）も合わせて参照ください。 Cortex XDR 3.10 and Agent 8.4 In-...

[Cortex XDR/XSIAM]AIの力をサイバーセキュリティに応用する

この記事では、PaloAlto NetworksのCortexソリューションにおけるAI利用について、弊社のブログの中から興味深い３つ記事について取り上げてご紹介したいと思います。日本語訳を読むためにはブラウザの翻訳機能をご利用ください。１つ目の記事は、「サイバーセキュリティにおけるAIの５つの特有の課題（機械翻訳）」です。サイバーセキュリティにAIを応用するには特有の課題があること、それらに対して弊社がどのように考えCortex XDR/XSIAMに応用しているのかについて説明してい...

Version 8.3へアップグレード後に「cytray.exe 正しくないイメージ」というエラーメッセージが出力される現象について

エージェントを8.3へアップグレードしたところ「cytray.exe 正しくないイメージ」というエラーメッセージが出力されるようになったというご報告を受けております。これは8.3よりXDRエージェントの保護機能を強化したことにより、今回の事象が発生しております。ポップアップが出力されていても動作自体に問題はなく、そのまま無視して頂いても問題ございません。動作自体に問題はございませんが、やはりエラーメッセージが出力されているということで気にされるユーザ様もいらっしゃると思います。そこで現時点で...

Cortex リリース情報 Feb 2024

この記事では、2024年2月にリリースされたCortexの新機能のハイライトについて説明します。機械翻訳であることと、下記以外に多くの機能強化が行われていることから、正確な情報を把握するにはそれぞれのRelease Informationを参照してください。 Cortex XDR 3.9 and Agent 8.3 On-Write Protection module Cortex XDR は、機械学習 (ML) ベースのセキュリティ機能を拡張し、Wildfire とローカル分析を含む Wi...

[Cortex XDR]2023 年の Gartner Magic Quadrant for EPPリーダーに選出

Cortex XDRが、2023 年の Gartner® Magic Quadrant™ for Endpoint Protection Platforms (EPP)のリーダーとして選出されました。レポートはこちらからダウンロードできます。

[JPN-003] Support File に含まれるファイルについて (Linux)

はじめにこの記事では、Cortex XDR のトラブルシューティングに役立つ情報を紹介しています。下記の JPN-003 トレーニング動画よりも、詳細な情報が含まれています。事前に JPN-003 トレーニング動画の視聴をお勧めいたします。 [JPN-003] Cortex XDR トラブルシューティングセミナー (情報収集編) [2023/4/28 更新] また、実際に障害が発生しているにつきましては、弊社のナレッジベースもご活用ください。サポートファイルについて Cortex XD...

[Cortex XSIAM]プロダクトツアー

Cortex XSIAMの新しいインフォグラフィックが発表されました。このページをご覧いただくと製品のデモンストレーションを見るかのように、各機能のグラフィックが流れ、Cortex XSIAMが提供するバリューをご理解いただくことができます。説明を日本語でご覧になりたい場合は、ブラウザの翻訳機能をご利用ください。 https://www.paloaltonetworks.com/resources/infographics/xsiam-product-tour

[JPN-003] Support File に含まれるファイルについて (Windows)

はじめにこの記事では、Cortex XDR のトラブルシューティングに役立つ情報を紹介しています。下記の JPN-003 トレーニング動画よりも、詳細な情報が含まれています。事前に JPN-003 トレーニング動画の視聴をお勧めいたします。 [JPN-003] Cortex XDR トラブルシューティングセミナー (情報収集編) [2023/4/28 更新] また、実際に障害が発生しているにつきましては、弊社のナレッジベースもご活用ください。サポートファイルについて Cortex XD...

[Cortex XDR/XSIAM]データを指定のDatasetへ振り分ける - Parsing Rules -

はじめにParsing Rulesでデータセットを振り分けるサンプル構成Syslog Collector(Broker VM)の設定CEFフォーマットのログに対する処理（上2つのログ）CEFフォーマットではないログに対する処理（下2つのログ）Datasetの様子(取り込まれた後)XQLで確認Parsing Rulesに一致しなかったログTech Doc はじめにこの記事ではParsing Rulesを使用してログを指定のDatasetへ振り分ける方法について説明します。応用的な内容になるので...