「Splunk」でログ解析、怪しい通信を「Palo Alto」で遮断
日立ソリューションズ（日立Sol）とブロードバンドセキュリティ（BBSec）は、米Splunkのマシンデータ利活用基盤「Splunk」と、米Palo Alto Networksの次世代ファイアウォール（NGFW）を連携し、情報漏えいリスクを低減するソリューションを6月1日より提供する。 企業や組織内の機器や通信、認証などのログをSplunkを用いて統合的に解析し、情報漏洩リスクのある外部への通信をPalo AltoのNGFWのURLフィルタリングやセキュリティポリシーを用いて即時遮断する。併せて、情報セキュリティの専門チームが24時間365日体制で遮断した通信を監視・分析し、ご遮断があった場合は速やかに復旧するという。 BBSecが提供する「モダンマルウェア検知サービス」と組み合わせて利用することが可能。サンドボックスによる振舞い検知を複合的に組み合わせたサービスで、未知のマルウェアにも対
[Paloalto]リソース確認方法（CLI） : MILH – Mom' I'd Like To Hack
＃Show session info パケットレート（Packet rate）、スループット（Throughput）を確認することができる。但し、この値はPalo AltoがCPUで処理したパケットの値であり、実際の値よりも小さい値になる。 PANは、CPU処理によるアプリケーション評価が不要と判断すると、パケット一つ一つをCPU処理せず、 ASICを使って処理する機能を持っています。 ※ハードウェアセッションオフロード機能 FTP通信によるファイル転送で、かつ脅威防御評価設定がされていない通信などをオフロードする。この分のパケットレート、スループットは上記コマンドでは加算されない。 ＃Show running resource monitor CPU使用率、バッファ容量等をご確認いただくことも可能。
![[Paloalto]リソース確認方法（CLI） : MILH – Mom' I'd Like To Hack](https://cdn-ak-scissors.b.st-hatena.com/image/square/da78a05937633f7a2b4b2219826151c370cd607b/height=288;version=1;width=512/https%3A%2F%2Fparts.blog.livedoor.jp%2Fimg%2Fusr%2Fcmn%2Fogp_image%2Flivedoor.png)
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Ansible で PaloAlto のアドレスオブジェクトを追加する - Qiita
