キーパーソンが語る

Palo Alto Networks Day 2019 基調講演レポート

米パロアルト社長、日本航空のセキュリティ担当者が語った「増大するサイバー脅威への対処法」

文◎藤井宏治(IT通信ジャーナリスト) 2019.09.20

  • Teitter
  • facebook
  • 印刷

増大・悪質化するサイバー脅威にどう対処すべきなのか――。パロアルトネットワークスのプライベートイベント「Palo Alto Networks Day 2019」で米本社社長のアミット・シン氏は「個別に提供されているセキュリティプロダクトの統合・連携が不可欠」と強調。日本航空の福島雅哉氏は「ITだけでの対処は困難」と指摘し、セキュリティグランドデザインの重要性を説いた。


グーグルでクラウド事業の立ち上げに携わり、昨年11月にパロアルトの社長に転じたアミット・シン氏は、「なぜ、私がパロアルトネットワークスに入ったのか」という言葉で講演を説き起こした。

シン氏は、その理由の1つに「多くの企業がサーバーセキュリティの脅威にさらされており、真剣に対策を迫られている」ことがあるとした上で、米国で発生した金融機関やメディア企業、自治体へのサイバー攻撃による深刻な被害事例を紹介した。ランサムウェアの攻撃を受けたアメリカのボルチモア市では、市の機能が何週間も麻痺してしまったという。

こうした状況が生じている理由を、シン氏は「デジタルトランスフォーメーションが、サイバーセキュリティの状況を変えているからだ」と説明する。

企業システムのクラウドへの移行、モバイルデバイスの活用進展、さまざまな分野でのIoTの普及――こうした変化により「攻撃領域、すなわち守らなければならない領域が、劇的に大きくなってしまった」というのだ。しかも、この戦いは「攻撃者は1回成功すればいいが、守る側は100%成功しなければならない」、分の悪いものなのだ。

 

ソリューションの統合・自動化で増大する脅威に対抗こうしたサイバー脅威の増大に伴って、セキュリティソリューション業界は3000社以上が競う大きな市場となった。だが、「セキュリティが以前に比べ強化されたわけではない」(シン氏)。

理由の1つとして挙げるのが「ソリューション間の連携がうまく取れていない」点だ。「企業には導入された多くのセキュリティ製品から得られる膨大な情報、システムが個別に発するアラートに、セキュリティ担当者が対応しきれなくなってきている」というのである。さらに、「専門的なトレーニングを受けた技術者が世界的に不足している」ことも、セキュリティの強化が進まない理由だという。

こうした状況の中で、機械学習や自動化、インテリジェンスを駆使した攻撃が、企業に仕掛けられている。脅威に対処するには、「より統合化されたアプローチ、プロダクトが連携できる環境によって、攻撃に今まで以上にスピーディに対応することが求められる」とシン氏は強調した。

米国政府の調査によると、攻撃者が企業などのネットワークに入り込んでから情報を盗み出すまでに18分46秒しかかからないとのことだ。

 


Palo Alto Networks, Inc. 社長 アミット・シン氏

 

3つの戦略で「前日よりもセキュアな世界を実現」

シン氏は、冒頭で述べたパロアルトに入社した最大の理由を、「前の日よりもセキュアな世界を実現したいというビジョンに共鳴した」と語った。

このビジョンを具体化するために、パロアルトは以下の3つの戦略を進めている。

1つは、企業の拠点やデータセンターなどを攻撃から守る「Secure the Enterprise」。主力の「次世代ファイアウォール(NGFW)」やエンドポイントセキュリティの「Trap」などによって実現されるものだ。

2つめが、クラウドのワークロードを適切な形で行えるようにする「Secure the Cloud」。Prismaブランドの製品群がこれを担う。

最後が、アナリティクス・AI・機械学習の活用などによりセキュリティ対策の高度化、自動化を図る「Secure the Future」。Cortex XDRをはじめとするCortexブランドの製品によって実現される。後述のDemisto の製品もその有力なツールになるという。



パロアルトが掲げる3つの戦略


この3つの戦略を推進するために、パロアルトはM&Aによる製品ポートフォリオの拡大に力を入れている。

2018年から19年にかけ、①クラウドセキュリティのソリューションのRedLock、②コンテナセキュリティを手掛けるTwistlock、③サーバーレスセキュリティのPureSec、④セキュリティオーケストレーションのDemisto、⑤IoTセキュリティソリューションを展開するZingboxの、5つのセキュリティ関連企業を買収した。

シン氏は「これらの会社の製品を我々のポートフォリオに統合していく」という。既存の製品群と新たなソリューションを連携・統合することで、あらゆる脅威に対処できる体制を整備しようというのだ。

基調講演の冒頭で挨拶した日本法人社長のアリイ・ヒロシ氏によると、昨年パロアルトは企業買収などに10億ドルを投じたという。



最近、パロアルトが買収した主な企業

続きのページは「business network.jp」の会員の方のみに閲覧していただけます。ぜひ無料登録してご覧ください。また、すでに会員登録されている方はログインしてください。

  • Teitter
  • facebook
  • 印刷

スペシャルトピックスPR

keysight211-
splunk2110
fortinet2110

>> 今月の月刊テレコミュニケーション

月刊テレコミュニケーション【特集】次世代Wi-Fi特別講義
<11be>「Wi-Fi 7(仮称)」は意欲的 <11ay>100Gbpsの60GHz帯無線
<11az>誤差1m以内で位置推定 <11bf>侵入者も転倒も無線で検知
<11ba>新発想で超低消費電力 <Wi-Fi 6E>“最後のフロンティア”で飛躍
<Wi-Fi QoS Management>リアルタイム通信を優先制御

インタビュー東京工業大学 阪口啓教授 「ミリ波5Gの課題に効果歴然 超スマート社会は「事業」段階」【ソリューション特集】ゼロトラストの正しいつくり方/コロナが迫った「電話のDX」 ほか

>>詳しい目次を見る

スペシャルトピックス

丸文安定・高品質なWebアプリを支えるモダンなDCネットワークはこう作れ!

データセンターネットワークの「モダン化」のポイントは何か?

エヌビディアNVIDIAはネットワークから変える
AI/IoT時代のDCインフラとは?

次世代データセンターに向け、エヌビディアがNWアーキテクチャを刷新

日本ソルテック監視カメラ、施設や学校にも好相性 実運用に堪える無料のクラウド管理

クラウド管理型ネットワーク「Nebulaクラウド」が好評だ!

コムスコープ・ジャパン5G基地局の設置効率化に「ケーブリング改革」が不可欠な理由

超小型軽量の配線システムで、工事時間を従来の半分以下へ削減!

サードパーティ製光トランシーバーのはじめ方サードパーティ製光トランシーバーのはじめ方 

ブロードバンドタワー水落氏がサードパーティオプティクスの要点解説

WhatsUp Gold 2021確実にWindows環境のログを取得! 

ログ監視ツール「WhatsUp Gold」がさらにパワーアップ。ログ管理の課題を解決する新機能が多数追加!

ゼットスケーラーゼロトラスト実現の現実策とは?

どのようなリソース・手順を用いればいいのか? 無償ワークショップで自社の道筋整理を

チェック・ポイント・ソフトウェア・テクノロジーズ中堅中小にちょうどいいゼロトラスト

中堅中小企業にも現実的なゼロトラスト移行ソリューションをチェック・ポイントが提供する。

プロディライト電話環境のDXを実現する!
岩崎通信機のオンプレPBXとも連携

出社せずに会社宛ての電話を受けられるクラウドPBX「INNOVERA」

CyCraft AIRなぜ、AI主導型EDRなら短期解決?
インシデント対応の4つのポイント

ごく普通の企業でもAI主導型EDRならサイバー攻撃対策の自動化が可能だ。

エイチ・シー・ネットワークス月1200円から目指すゼロトラスト
ソフトSIM+SWGで全通信を制御

導入の複雑さやコスト面から足踏みしている企業の悩みを解決

IIJグローバルソリューションズDXの鍵はXDRと戦略立案にあり!

デジタル・ガバナンスの整備~アドバイザリーまでを、IIJグローバルソリューションズが支援!

シスコシステムズ通信事業者のデータセンター運用を「直感的」に!

解決策までリアルタイム提示するCisco Nexus Dashboard

ネッツワイヤレスIoT回線の最適解「ネッツワイヤレス」 多要素認証でテレワークも

「現場改革」のための法人向けモバイル回線サービス!

Keysight World 2021ドコモが語るオープンRAN普及戦略
キーサイトが10/12からイベント

6Gに向けた最新技術トレンドがテーマ!(事前登録制、参加費無料)

Splunk Services JapanSplunkで真のゼロトラスト SIEMとSOARをストーリー仕立てで

ゼロトラストの実現に必要な統合管理/分析プラットフォームを提供!

Fortinetゼロトラストで変わる常識
VPNの課題を解決するZTNAとは?

ゼロトラスト原則に基づいたリモートアクセス「ZTNA」を徹底解説!

インテル多彩なXPU製品・ソリューションで
5Gの仮想化を支えるインテル

CPUに加え、FPGA、GPU、eASICなどで5G RANの仮想化に対応!

シスコシステムズネットワーク自動化の4つの原則とは?

オートメーションを通して「人に優しい」通信インフラを実現するシスコの構想

「ところざわサクラタウン」に100Gの広帯域LANを低コストに構築KADOKAWAは大規模複合施設の
100G化をどう実現したのか

「ところざわサクラタウン」に100Gの広帯域LANを低コストに構築

TP-LinkWi-Fi 6や10Gを低価格で導入
無料SDNでネットワークの管理も

中堅中小企業のDXに必要なコストパフォーマンスを実現!

マイクロフォーカス通信キャリアの運用自動化、その鍵を握るオーケストレーションとは?

思うように成果が出ない…。ならば、プロセス全体に踏み込むべきだ

エヌビディアMWC 2021で語られた
「AI-on-5G」がもたらす価値

5GにAIを組み合わせ、高度なAIエッジ処理をシンプルに実現!

アレイ・ネットワークスIoTネットワークまで標的が拡大
ランサムDDoS攻撃の対策方法

アレイ・ネットワークスのASFシリーズで自力防衛を!

VIAVIソリューションズ5GをRANからコアまで徹底検査
オールインワンのローカル5G測定器も

E2Eのテストソリューションを提供するVIAVIソリューションズ

ウインドリバーなぜ、5G vRANにウインドリバーを採用したのか?

ベライゾンとボーダフォンが選んだ「Wind River Studio」

アイティフォーAI型EDRが侵入“後”の対応を
高速・低コストに

数週間かかる「フォレンジック」が最短3時間!

東陽テクニカあらゆる400ギガネットワーク環境をテスト

BGPの負荷試験等幅広いプロトコルテストに対応!

ネットスカウトシステムズネットスカウトシステムズが指南!
DDoS攻撃の効果的な防御方法とは

世界的に急増するDDoS攻撃。被害を最小限に食い止める方法を解説する

インテル「5G・6Gでキャリアとともにイノベーションを起こす」インテル堀田氏

ワイヤレスジャパン2021での基調講演を徹底レポート!

NVIDIA AI DAYSエヌビディア・ドコモ・富士通が
見据える「5G RANの将来」

AI時代に起こる5G RANの進化についてキーパーソンたちが語った。

NVIDIA AI DAYSソフトバンク、ドコモの5G・MECを支える技術とは

「AI-on-5G」の実現に向けて取り組むソフトバンクとNTTドコモ。

ホワイトペーパー
ローカル5G情報局

アクセスランキング

tc202012

「通信」の力でビジネスを進化させるbusinessnetwork.jp

Copyright(c) 2020 RIC TELECOM Co.,Ltd. All Rights Reserved. 記事の無断転載を禁じます
当ウェブサイトはCookieを使用しています。閲覧を続ける場合、プライバシーポリシーに同意したことになります。