アプリケーションおよびリスク分析レポート
Customer ABC 様向け作成者: Palo Alto Networks

Tuesday, January 22, 2013

Palo Alto Networks
3300 Olcott St
Santa Clara, CA 95054
Sales 866.207.0077
www.paloaltonetworks.com

1Palo Alto Networks の強み
アプリケーションや脅威をめぐる状況、ユーザの行動、ネットワーク インフラストラクチャの根本的な変化によって、従来のポートベースのファイア
ウォールが提供していたセキュリティの効果は徐々に失われつつあります。ユーザは様々な種類のデバイスを使用してあらゆるタイプのアプリケー
ションにアクセスしており、その多くは業務のために使用しています。データセンタの拡張、仮想化、モバイル、クラウド中心の取り組みの結果、組織はアプリケーションへのアクセスを可能にしながら同時にネットワークを保護するための方法について、再考を余儀なくされています。Palo Alto
Networks の次世代ファイアウォールにより、組織はすべてのユーザが場所に関係なく、安全にアプリケーションを利用できるようにして、関連するビジネスやセキュリティ リスクを軽減することができます

すべてのアプリケーションをすべてのポートで常時識別App-ID は、トラフィックがファイアウォールに到達するとすぐに複数の識別メカニズムをト
ラフィック ストリームに適用することで、使用されているポートや暗号化（SSL または SSH）、回避技術に関係なく、ネットワークを通過するア
プリケーションを正確に識別します。ポートとプロトコルだけでなく、どのようなアプリケーションがネットワークを通過しているかについての正確な情報は、セキュリティ ポリシーの決定すべてにとっての基礎となります。不明なアプリケーションは通常トラフィックの中でわずかな割合しか占めていませんがリスクの可能性は高く、自動的に分類して組織的な管理を行います。これにはポリシー コントロール、調査、脅威のフォレンジッ
ク、カスタム App-ID の作成、または Palo Alto Networks App-ID 作成用のパケット キャプチャが含まれます。
IP アドレスだけでなくユーザとデバイスをポリシーに関連付け
デバイスや場所に関係ないアプリケーションとユーザ識別に基づくセキュリティ ポリ
シーは、ポートと IP アドレスだけに依存したものよりも効果的にネットワークが保護できます。幅広いエンタープライズ向け ディレクトリサービスとの統合によって、アプリケーションにアクセスする Microsoft Windows、Mac OS X、 Linux、Android、または iOS ユーザの識別が提供されます。出張中のユーザやリモートで作業するユーザは、ローカルまたは企業ネットワークで使用されているポリシーと同じ一貫したポリシーでシー
ムレスに保護されます。ユーザのアプリケーション アクティビティに対する可視化と制御を組み合わせることで、組織はアクセスしている場所や方法に関係なく、Oracle や BitTorrent、Gmail またはネットワークを通過するその他のアプリケーションを安全に使用することができます。
既知および未知のあらゆる脅威から防御 - 既知のマルウェア
サイトに組織的な脅威防止策を講じることで、脆弱性攻撃、ウイルス、スパイウェアや悪質な DNS クエリを単一のパスでブロックします。一方、バーチャルサンドボックス環境で未知のファイルを実行し、100 を超える悪意のある動作を直接監視することで、カスタムまたはその他未知のマルウェアを積極的に分析し識別します。新しいマルウェアが検出されると、感染ファイルと関連するマルウェア トラフィックに対するシグネ
チャが自動的に生成され配信されます。すべての脅威防御分析でアプリケーションとプロトコルの詳細なコンテキストを使用し、たとえ脅威がトンネルや圧縮コンテンツ、ハイポートなどでセキュリティの回避を試みたとしても検出できるようにします。

安全なアプリケーション利用ポリシーは、次の方法で組織のセキュリティを向上します。インターネットの境界では不要なアプリケーションをブロッ
クし、許可されたアプリケーションについては既知と未知のいずれのアプ
リケーションも脅威がないか調査することで、脅威の及ぶ範囲を狭める
ことができます。従来型または仮想型のデータセンタでは、許可されたユーザによってのみデータセンタ アプリケーションが使用されるようにする
ことで、コンテンツを脅威から保護し、バーチャル インフラストラクチャの動的な性質がもたらすセキュリティ上の問題に対応します。エンタープ
ライズの支社やリモート ユーザは、本社で導入されているものと同じポ
リシーの拡張によりセキュリティが実現できるため、ポリシーの一貫性が確保できます。

2

サマリと主な結果
今回PAN Japan様向けに、Palo Alto Networks の次世代ファイアウォールを使用してアプリケーションとリスクの分析を実施いたしました。このレ
ポートはこの分析結果を総括したもので、最初に主な結果と全般的なビジネス リスク評価について説明します。 次に、特定のアプリケーション、
テクノロジ リスクと脅威に基づいて PAN Japan 様のトラフィックを分析し、ネットワークの使用方法に関する概要を示します。 そして最後にまとめと推奨策について説明いたします。

Customer ABC 様による対応が必要と思われる主な内容:
ネットワーク上に個人用のアプリケーションがインストールされ、使用されています
エンドユーザは業務に関係なく各種のアプリケーションをインストールおよび使用しており、ビジネスやセキュリティ上のリスクにつながる可能性があります。
アクティビティを隠ぺいするためのアプリケーションが検出されました ITに精通した社員がアクティビティを隠ぺいするアプリケーションを使用しています。この種のアプリケーションの例としては、外部プロキシ、リモー
ト デスクトップ アクセス、非 VPN 関連の暗号化トンネルが挙げられます。誰がどのような目的でこれらのアプリケーションを使用しているのかを調査する必要があります。
情報漏洩につながる可能性があるアプリケーションが検出されました ファイル転送アプリケーション（P2Pまたはブラウザ ベース、あるいはその両方）が使用されており、セキュリティ、情報漏洩、コンプライアンス違反、および著作権侵害の可能性といった深刻なリスクが様に及んでいます。
通信アプリケーションの個人使用が検出されました 社員が個人用の各種通信アプリケーションを使用しています。この例としては、インスタント メッセージング、Web メール、VoIP/ビデオ会議などがあります。この種のアプリケーションにより、生産性の低下、コンプライアンス違反、および事業継続性のリスクが発生します。
帯域幅と労働時間を浪費するアプリケーションが使用されています メディアアプリケーションおよびソーシャル ネットワーキング アプリケーションが検出されました。この 2 つのアプリケーションはいずれも、企業の帯
域幅と社員の時間を消費することで知られています。

3

ハイ リスク アプリケーションによってもたらされるビジネス上のリスク
ネットワークを通過するアプリケーションによってもたらされるビジネスリスクの可能性は、ハイリスクなアプリケーション（1 ～ 5 段階で レベル4 と 5 のリスクが潜むもの） の特徴を分析することで確認できます。これらの動作特性がビジネス上でのリスクを誘発する可能性があります。たとえば、アプリケーションのファイル転送がデータの漏洩につながったり、検出を回避する機能やその他のアプリケーションをすり抜ける機能がコンプライアンス違反リスクにつながったり、帯域幅の大量消費が運用コストを増加させ、悪意のあるソフト
ウェアの攻撃を受けやすいアプリケーションや脆弱性のあるソフトウェアが事
業継続性のリスクをもたらす可能性があります。関連するビジネス リスクを効果的に管理する上で最初の手順は、アプリケーションが運ぶと思われるリ
スクを識別することです。

Operational
Cost
13%

Productivity
19%

Business
Continuity
22%

Compliance24%

図 1 は、ビジネス リスク算出のサマリを示しています。 付録 A では、ビジネ
ス リスクの詳細を説明しています。
Data Loss22%

図 1: ハイ リスク アプリケーション が誘発 するビジネス リスク の詳細確認されたハイ リスク アプリケーション
ハイ リスク アプリケーション（リスクレベル 4 または 5）をカテゴリ、サブカテゴリ、および使用バイト数ごとに分類して以下に示します。アプリケーション
カテゴリ、サブカテゴリ、およびテクノロジが確認できれば、ビジネス グループとの間で、事業上の価値とアプリケーションのリスクを話し合う場合に役立ちます。

149 ハイ リスク アプリケーションに関する主な結果:
アクティビティの隠ぺい:(8)種類のプロキシアプリケーションおよび (4) 種類のリモートアプリケーションが検出されま した。 さらに、VPNではない暗号トンネルアプリケー
ションも検知されました。 IT テクノロジに精通した社員がネットワーク上のアクティビティを隠蔽するためにこれらの アプリケーションを使用する
頻度が高まっており、Customer ABC様の環境におけるコンプライアンス違反と情報漏洩のリスクが 発生する可能性があります。
ファイル転送/データ漏洩/著作権違反:(16)種類のP2P アプリケーションと (20)種類のブラウザべースのファイル共有アプリケーションが検出されました。これらのアプリケーションにより、
Customer ABC様環境ではデータ消失に 加え、著作権侵害の可能性、コンプライアンス違反のリスクが高まり、脅威の媒介手段となる可能性があります。
通信アプリケーションの個人使用:(10)種類のインスタント メッセージング、 (16)種類のWebメール、 (4)種類のVoIP/ ビデオ会議などのさまざまな通信アプリケーションが個人使用の目的でよく使用されていることが確認されました。この種のアプリケーションは、生産性の低下、コンプライアンス違反、および Customer
ABC様における事業継続性のリスクを引き起こす可能性があります。
帯域幅の大量消費:(25)種類の写真/ビデオアプリケーション、 (2)種類のオーディオアプリケーション、(15)種類のソーシャル ネットワーキングアプリケーションなど、帯域幅を大量に消費することが判明しているアプリケーションが検出されました。この種のアプリケーションは社員の生産性の低下を表しており、帯域幅を大量消費すると共に、脅威を媒介する手段となる可能性があります。

4

Risk Application

Category

Sub-Category

Technology

Bytes

Sessions

4

concurbusiness-systems general-businessbrowser-based

25,510,321

651

5google-docs-basebusiness-systems office-programs

browser-based

41,633,763,580

14,8954

ms-groovebusiness-systems office-programs

peer-to-peer

8,694,941

55

5

google-docs-enterprisebusiness-systems office-programs

browser-based

32,856

4

4

ms-updatebusiness-systems software-updateclient-server

24,395,025,867

85,182

4

egnytebusiness-systems storage-backup

browser-based

30,215,234465

4

sosbackup

business-systems storage-backup

client-server

115,2402

4

ms-exchange

collaborationemailclient-server

90,489,681,905

838,6105smtp

collaborationemailclient-server

52,324,415,049

229,232

4

gmail-basecollaborationemailbrowser-based

19,770,419,222

266,3094

hotmailcollaborationemailbrowser-based

6,866,089,186

219,156

4

lotus-notes-basecollaborationemailclient-server

3,790,633,781

91,2084

aim-mailcollaborationemailbrowser-based

2,491,264,136

43,312

4daum-mailcollaborationemailbrowser-based

489,740,012

98

5

horde

collaborationemailbrowser-based

169,785,104

5,701

4

netease-mailcollaborationemailbrowser-based

153,522,284

3,922

4

squirrelmail

collaborationemailbrowser-based

151,349,028

4,311

4

qq-mailcollaborationemailbrowser-based

25,783,996

1,420

4

gmail-enterprisecollaborationemailbrowser-based

7,152,024

61

4

outlook-web

collaborationemailbrowser-based

4,528,330

196

4

mail.ru-mailcollaborationemailbrowser-based

2,024,370

108

4

yandex-mailcollaborationemailbrowser-based

1,846,624

19

4

blackberrycollaborationemailclient-server

1,286,040

415

4

imap

collaborationemailclient-server

1,190,047943

4roundcube

collaborationemailbrowser-based

1,134,478

74

4

telenet-webmail

collaborationemailbrowser-based

509,056

40

4

gmx-mailcollaborationemailbrowser-based

489,832

96

4

pop3

collaborationemailclient-server

58,24828

4

web-de-mailcollaborationemailbrowser-based

44,6165

4

yahoo-im-basecollaboration

instant-messaging

client-server

874,050,333

100,7974

imocollaboration

instant-messaging

browser-based

547,815,233

31,6104

google-talk-basecollaboration

instant-messaging

client-server

13,515,765

1,211

5

ebuddycollaboration

instant-messaging

browser-based

11,074,451

584

4

aim-express-basecollaboration

instant-messaging

browser-based

10,097,763

1,181

4

qq-basecollaboration

instant-messaging

client-server

4,804,698

430

5

jabbercollaboration

instant-messaging

client-server

466,698

3

4

gadu-gadu

collaboration

instant-messaging

client-server

136,59612

4

msn-basecollaboration

instant-messaging

client-server

65,323

47

4

mibbitcollaboration

instant-messaging

browser-based

19,2426

4

live-meetingcollaborationinternet-conferencing

client-server

2,317,397,820

13,8294

genesys-basecollaborationinternet-conferencing

client-server

260,804,441

4,902

4

att-connect

collaborationinternet-conferencing

client-server

136,964,816

4,220

4

facebook-basecollaborationsocial-networking

browser-based

13,506,875,716

959,8865

netlogcollaborationsocial-networking

browser-based

636,715,936

8,801

4

sina-weibo-basecollaborationsocial-networking

browser-based

397,538,146

27,2394

orkutcollaborationsocial-networking

browser-based

45,790,011

229

4

facebook-posting

collaborationsocial-networking

browser-based

33,596,924319

4

odnoklassniki-basecollaborationsocial-networking

browser-based

32,705,456

1,526

4

vkontakte-basecollaborationsocial-networking

browser-based

24,921,858

763

5

stumbleupon

collaborationsocial-networking

browser-based

23,888,840

7,939

4

plaxo

collaborationsocial-networking

browser-based

20,220,672

1,899

4

myspace-basecollaborationsocial-networking

browser-based

5,410,291

220

4

facebook-apps

collaborationsocial-networking

browser-based

3,977,542

100

4cyworld

collaborationsocial-networking

browser-based

2,896,214

191
5

4

me2daycollaborationsocial-networking

browser-based

1,401,729

222

4

ameba-now-basecollaborationsocial-networking

browser-based

916,096

27

4

twitter-posting

collaborationsocial-networking

browser-based

144,134

28

5

skype

collaboration

voip-video

peer-to-peer

3,211,862,084

67,5764

sipcollaboration

voip-video

peer-to-peer

975,0716,703

4

msn-voicecollaboration

voip-video

peer-to-peer

382,664268

4

yahoo-voicecollaboration

voip-video

peer-to-peer

10,4792

4

blog-posting

collaboration

web-postingbrowser-based

24,221,436

1,265

4

dropboxgeneral-internet

file-sharing

client-server

71,306,108,068

49,057

4

sharefile

general-internet

file-sharingbrowser-based

28,965,723,195329

4

skydrive-basegeneral-internet

file-sharingbrowser-based

12,051,827,913

42,611

4yousendit-basegeneral-internet

file-sharingbrowser-based

3,169,186,574

3,309

5

ftp

general-internet

file-sharing

client-server

2,972,890,312

159,5765

webdav

general-internet

file-sharingbrowser-based

2,374,813,805

743,1674

rapidshare

general-internet

file-sharingbrowser-based

2,229,394,510

4,674

4

4sharedgeneral-internet

file-sharingbrowser-based

895,149,103

3,335

5

dl-freegeneral-internet

file-sharingbrowser-based

314,531,348

16

4

sendspace

general-internet

file-sharingbrowser-based

196,068,719

39

4

google-drive-web

general-internet

file-sharingbrowser-based

179,280,129

3,064

5

bittorrent

general-internet

file-sharing

peer-to-peer

141,849,043

2,919

4

docstoc-basegeneral-internet

file-sharingbrowser-based

107,144,990

1,245

4

live-mesh-basegeneral-internet

file-sharing

client-server

64,812,019

3,652

4

mediafire

general-internet

file-sharingbrowser-based

27,960,135544

5xunlei

general-internet

file-sharing

peer-to-peer

9,447,431

237

4

tftp

general-internet

file-sharing

client-server

6,378,966

124

4

leapfile

general-internet

file-sharingbrowser-based

1,866,442

60

4

office-live

general-internet

file-sharing

client-server

1,764,052

486

5

fileserve

general-internet

file-sharingbrowser-based

1,758,672

121

4

putlocker

general-internet

file-sharingbrowser-based

911,649

49

4

divsharegeneral-internet

file-sharingbrowser-based

806,216

34

4

megaupload

general-internet

file-sharingbrowser-based

655,720

40

4

file-hostgeneral-internet

file-sharingbrowser-based

279,684

12

5

emule

general-internet

file-sharing

peer-to-peer

146,246

12,291

4

qq-download

general-internet

file-sharing

peer-to-peer

139,58913

4

fs2yougeneral-internet

file-sharingbrowser-based

26,550

146

5

imesh

general-internet

file-sharing

peer-to-peer

20,3966

5flashgetgeneral-internet

file-sharing

peer-to-peer

17,496

8

5

ares

general-internet

file-sharing

peer-to-peer

6,456

5

4

sugarsync

general-internet

file-sharing

client-server

2,466

3

5

hotfilegeneral-internet

file-sharingbrowser-based

1,728

2

4

ifolder

general-internet

file-sharing

client-server

860

1

5

filesonic

general-internet

file-sharingbrowser-based

290

2

4

web-browsing

general-internet

internet-utility

browser-based

1,022,566,846,826

22,179,799

4

flash

general-internet

internet-utility

browser-based

158,436,800,881

156,867

5

rss

general-internet

internet-utility

client-server

4,848,499,935

48,4344

web-crawler

general-internet

internet-utility

browser-based

305,837,941

1,446

4

google-desktop

general-internet

internet-utility

client-server

17,393,181

1,744

4

mobile-me

general-internet

internet-utility

browser-based

2,827,976

22

4

zamzargeneral-internet

internet-utility

browser-based

1,896,535

87

4

apple-appstore

general-internet

internet-utility

client-server5

http-audio

media

audio-streamingbrowser-based

4

pandora-tv

media

audio-streamingbrowser-based

85,676

8

5youtube-base

media

photo-video

browser-based

794,438,117,672

64,230

4

rtmpt

media

photo-video

browser-based

143,575,265,482

467,5685http-video

media

photo-video

browser-based

74,698,881,187

15,4795

asf-streaming

media

photo-video

browser-based

20,214,822,137

625

5,196

1

30,632,503,680

5,861

6

4

dailymotion

media

photo-video

browser-based

4,294,514,400

3,018

5

vimeo

media

photo-video

browser-based

4,097,890,325

3,983

4

justin.tv

media

photo-video

browser-based

1,334,745,030

144

5

tudou

media

photo-video

browser-based

898,937,697

479

4

rtmp

media

photo-video

browser-based

726,458,006

716

5

youku

media

photo-video

browser-based

543,126,119

231

4

limelight

media

photo-video

browser-based

286,203,546

1,064

4

rtmpe

media

photo-video

browser-based

283,322,921

323

4

ppstream

media

photo-video

peer-to-peer

140,748,509

4,627

4

youtube-safety-mode

media

photo-video

browser-based

140,135,860

16

4yahoo-douga

media

photo-video

browser-based

133,573,064

788

4youtube-uploading

media

photo-video

browser-based

84,975,512

20

4

sky-player

media

photo-videoclient-server

66,149,998

44

5brightcove

media

photo-video

browser-based

33,028,117

275

4

mogulus

media

photo-video

browser-based

23,090,336

198

5

funshion

media

photo-videoclient-server

16,255,497

786

4

pplivemedia

photo-video

peer-to-peer

3,178,580

250

4

metacafe

media

photo-video

browser-based

1,628,462

128

5

sopcastmedia

photo-video

peer-to-peer

16,360134veetlemedia

photo-video

browser-based

10,1482

4socialtv

media

photo-video

browser-based

1,643

1

4

ssl

networking

encrypted-tunnelbrowser-based

480,191,784,585

13,850,959

4

ssh

networking

encrypted-tunnel

client-server

4,764,041,770

65,3305

hamachinetworking

encrypted-tunnel

peer-to-peer

603,545,587

28,287

4

tor

networking

encrypted-tunnel

client-server

280,314,014

4,542

4

dns

networking

infrastructure

network-protocol

4

icmp

networking

ip-protocol

network-protocol

2,687,618,962

12,414,893

5

http-proxynetworking

proxybrowser-based

203,458,544,016

27,556,042

5

cgiproxy

networking

proxybrowser-based

972,202,458

14,0735glype-proxynetworking

proxybrowser-based

142,123,159

2,782

5

kproxynetworking

proxybrowser-based

4,902,156282

5phproxy

networking

proxybrowser-based

1,950,120

44

4

labnol-proxynetworking

proxybrowser-based

561,83716

5coralcdn-user

networking

proxybrowser-based

316,52017

5

guardster

networking

proxybrowser-based

4,986

2

4

ms-rdpnetworking

remote-accessclient-server

854,849,154353

5

logmeinnetworking

remote-accessclient-server

461,110,419

2,238

5

x11

networking

remote-accessclient-server

182,507,95455

5

vnc-base

networking

remote-accessclient-server

165,937,418

18

7,823,820,284 131,889,828

図 2: ネットワークを通過するハイリスクアプリケーション（レベル 4 または 5）7

リスクを判定するためのアプリケーションの特性
Palo Alto Networks の調査研究チームは、アプリケーションの動作特性に基づいてリスクレベル 1 ～ 5 を判定しています。これらのアプリケーショ
ン特性はアプリケーションの可視化に不可欠な要素で、管理者はこれらの特性を使用してネットワークで見られる新しいアプリケーションを分析し、これらのアプリケーションを安全に実行できるようにします。

アプリケーションの動作特性の定義
乱用されやすい: 不正目的のための使用、または意図した以上のことを行うように簡単に設定できるもの。この例として、SOCKS だけでな
く、DropBoks、AppleJuice、NEOnet などの比較的最近登場したアプリケーションが挙げられます。
他のアプリケーションをすり抜けさせる:
他のアプリケーションをトランスポートすることが可能なもの。この例として SSH と SSL に加え、Hopster、TOR と RTSP、RTMPT が挙げられます。
脆弱性が判明している：

脆弱性の悪用が判明しているアプリケーション。

• ファイルの転送: 1 つのネットワークから別のネットワークにファイルを転送することが可能なもの。この例として FTP と TFTP に加え、Web
メール、MegaUpload や YouSendIt などのオンライン ファイル共有アプリケーションが挙げられます。
マルウェアでの使用: マルウェアの伝播、攻撃の開始、またはデータの盗難に悪用されたことがあるもの。マルウェアに使用されるアプリケーショ
ンには、コラボレーション（電子メール、IM など）および一般的なインターネット カテゴリ（ファイル共有、インターネット ユーティリティ）が含まれます。
帯域幅の大量消費: 通常使用で一般的に 1 Mbps 以上を消費するアプリケーション。この例として、BitTorrent、Xunlei、DirectConnectなどの P2P アプリケーションに加え、メディア アプリケーション、ソフトウェア更新、およびその他の業務アプリケーションが挙げられます。
セキュリティを回避する: インストール作業自体が簡略化していて、既存のセキュリティ インフラストラクチャからすり抜けるために、意図された目的以外でポートまたはプロトコルを使用するもの。
Customer ABC様においては、ネットワークを通過するアプリケーション、その個別特性、およびそれを使用する社員を認識することで、関連する
セキュリティ ポリシーによりアプリケーション トラフィックをどのように処理するかを効果的に決定できるようになります。多くのアプリケーションには、複数の動作特性があることに注意してください。
Application Behavorial Characteristics

92

Used By Malware

130

Transfers Files139

Has Known Vulnerablities
61

Tunnels Other Applications
51

Prone to Misuse

64

Consumes Bandwidth

97

Evasive
0

20

40

60

80

100

120

140

160

Number of Applications

図 3: 検出 された ハイリスク アプリケーション の動作特性

8ネットワークを通過する上位のアプリケーション
上位 35 のアプリケーション（帯域幅の消費量に基づく）をカテゴリおよびサブカテゴリごとに分類して以下に示します。アプリケーションのカテゴリ、サ
ブカテゴリ、およびテクノロジに加えて、その動作特性（前ページに示す）を確認することにより、アプリケーションがもたらす事業上の利点を全般的に把握することができます。
Risk Application

Category

Sub-Category

Technology

Bytes

Sessions2

ldap

business-systems auth-service

client-server

18,911,214,404

4,629,859

2

mssql-dbbusiness-systems databaseclient-server

26,556,867,539

115,3293

hp-jetdirectbusiness-systems management

client-server

20,233,231,770

143,910

5google-docs-basebusiness-systems office-programs

browser-based

41,633,763,580

14,895

4

ms-updatebusiness-systems software-updateclient-server

24,395,025,867

85,182

3symantec-av-update

business-systems software-updateclient-server

17,971,076,742

180,4763

ms-ds-smbbusiness-systems storage-backup

client-server

113,310,728,947

2,158,0723

nfs

business-systems storage-backup

client-server

10,565,321,342

4

4

ms-exchange

collaborationemailclient-server

90,489,681,905

838,6105smtp

collaborationemailclient-server

52,324,415,049

229,232

4

gmail-basecollaborationemailbrowser-based

19,770,419,222

266,3093

yahoo-mailcollaborationemailbrowser-based

13,463,765,796

526,6813

gotomeetingcollaborationinternet-conferencing

client-server

22,024,086,711

2,774

3

webex-basecollaborationinternet-conferencing

client-server

8,157,947,397

34,883

3

sharepoint-basecollaborationsocial-businessbrowser-based

14,007,827,774

61,172

4

facebook-basecollaborationsocial-networking

browser-based

13,506,875,716

959,8862

twitter-basecollaborationsocial-networking

browser-based

8,968,282,256

744,6084

dropboxgeneral-internet

file-sharing

client-server

71,306,108,068

49,057

4

sharefile

general-internet

file-sharingbrowser-based

28,965,723,195329

4

skydrive-basegeneral-internet

file-sharingbrowser-based

12,051,827,913

42,611

4

web-browsing

general-internet

internet-utility

browser-based

1,022,566,846,826

22,179,799

4

flash

general-internet

internet-utility

browser-based

158,436,800,881

156,867

3

grooveshark

media

audio-streamingbrowser-based

47,864,197,745

82,4675http-audio

media

audio-streamingbrowser-based

30,632,503,680

5,861

1

shoutcast

media

audio-streaming

client-server

12,657,703,648

288

5

youtube-base

media

photo-video

browser-based

794,438,117,672

64,230

4

rtmpt

media

photo-video

browser-based

143,575,265,482

467,5685http-video

media

photo-video

browser-based

74,698,881,187

15,4795

asf-streaming

media

photo-video

browser-based

20,214,822,137

625

4

ssl

networking

encrypted-tunnelbrowser-based

480,191,784,585

13,850,959

2

netbios-ns

networking

infrastructure

network-protocol

34,010,505,778

8,273,2812

snmp-basenetworking

infrastructureclient-server

30,583,933,520

56,569,462

2

msrpc

networking

infrastructure

network-protocol

15,624,336,434

3,124,147

1

ipv6

networking

ip-protocol

network-protocol

10,469,696,734

286,2495http-proxynetworking

proxybrowser-based

203,458,544,016

27,556,042

図 4: カテゴリ、サブカテゴリ、およびテクノロジ別に分類した帯域幅消費量が多い上位のアプリケーション

上位 35（464 中）のアプリケーションに関するに関する主な結果:
最も一般的なタイプのアプリケーションは、photo-videoとemailでした。

9

アプリケーションのサブカテゴリ
検出されたすべてのアプリケーションのサブカテゴリ分類を、帯域幅の消費量順に以下に示します。 この表から、最も使用量の多いアプリケーショ
ンの概要を把握することができます。IT 組織では、これらのデータを基に効果的にアプリケーション イネーブルメント活動の優先度を決定することができます。
Sub-Category

Number of Applications

Bytes Consumed

Sessions Consumed

internet-utility

32

1,214,020,285,176

50,783,569

photo-video

55

1,064,866,249,610

818,925

encrypted-tunnel

8485,985,389,405

13,956,761

proxy

8

204,580,605,252

27,573,258

email

33

197,573,744,831

2,306,786

file-sharing

45

128,550,470,645

1,063,902

storage-backup

5

123,907,863,739

2,158,567

infrastructure

31

102,264,936,924

211,047,826

audio-streaming

17

101,939,088,942

126,605

software-update

16

55,866,996,572

410,090

office-programs

10

41,945,426,587

31,522social-networking

46

41,494,440,221

2,292,090

management

22

37,477,819,872

1,377,680

internet-conferencing

10

33,503,329,599

60,988

database

730,945,587,431

257,733

auth-service

7

27,243,155,418

8,383,479

remote-access

20

15,382,254,514

74,363social-business

4

14,187,963,286

64,630

ip-protocol

4

13,157,321,440

12,701,148

general-business

17

10,713,525,925

218,821erp-crm

4

5,331,079,488

32,679instant-messaging

27

4,777,865,450

432,037

voip-video

14

3,650,853,188

108,526

web-posting

9

1,587,988,567

5,558

gaming9222,273,053

5,243

routing

47,350,363

7,772

Grand Total

464

3,961,183,865,498

336,300,558

図 5: 消費バイト数順に示したすべての検出アプリケーションのサブカテゴリ

アプリケーションのサブカテゴリに関する主な結果：
帯域幅の消費量が最も多いアプリケーションのサブカテゴリは、 internet-utility, photo-video, encrypted-tunnel でした。

10

HTTP を使用するアプリケーション
何らかの方法、形式、形態で HTTP を使用する（ただしポート 80 は使用しない場合もある）上位 25 のアプリケーション（帯域幅の消費量に基づく）を以下に示します。多くのアプリケーションは、一早い導入とアクセス簡略化を実現するために HTTP を使用しますが、非業務アプリケーショ
ンではセキュリティをバイパスするために HTTP を使用しますが、非業務アプリケーションではセキュリティをバイパスするために HTTP を使用することがあります。アプリケーション ポリシーを設定する際に、どのアプリケーションが HTTP を使用するかを把握することが重要になります。
Risk HTTP Application

Bytes

Sessions4

web-browsing

Technology
browser-based

1,022,566,846,826

22,179,799

5

youtube-basebrowser-based

794,438,117,672

64,2305

http-proxybrowser-based

203,458,544,016

27,556,042

4

flash

browser-based

158,436,800,881

156,8674

rtmptbrowser-based

143,575,265,482

467,5684

ms-exchangeclient-server

90,489,681,905

838,6105http-video

browser-based

74,698,881,187

15,4794

dropboxclient-server

71,306,108,068

49,057

3

groovesharkbrowser-based

47,864,197,745

82,467

5

google-docs-basebrowser-based

41,633,763,580

14,8955http-audio

browser-based

30,632,503,680

5,861

4

sharefilebrowser-based

28,965,723,195

329

4

ms-updateclient-server

24,395,025,867

85,182

3

gotomeetingclient-server

22,024,086,711

2,774

5

asf-streamingbrowser-based

20,214,822,137625

4

gmail-basebrowser-based

19,770,419,222

266,3093

symantec-av-updateclient-server

17,971,076,742

180,4762

msrpc

network-protocol

15,624,336,434

3,124,147

3

sharepoint-basebrowser-based

14,007,827,774

61,172

4

facebook-basebrowser-based

13,506,875,716

959,886

3

yahoo-mailbrowser-based

13,463,765,796

526,6811

shoutcastclient-server

12,657,703,648

288

4

skydrive-basebrowser-based

12,051,827,913

42,611

2

twitter-basebrowser-based

8,968,282,256

744,6083

webex-baseclient-server

8,157,947,397

34,883

図 6: 消費バイト数順に示した上位の HTTP アプリケーション

上位 25（349 中）の HTTP アプリケーションに関するに関する主な結果:
ネットワークを通過し、何らかの方法で HTTP を使用するアプリケーションには、業務関連と非業務関連のアプリケーションがあります。

11

上位の URL カテゴリ
アプリケーション トラフィックの可視性に関して検討すべき別の側面として、ユーザが使用する Web サイトの識別と制御があります。URL フィルタ制御にアプリケーション制御と脅威防御を組み合わせることで、ネットワーク セキュリティを大幅に向上させることができます。以下の表に最も頻
繁にアクセスされている URL カテゴリを示します。
URL CategoryCountbusiness-and-economy

12,324,042

search-engines

4,176,341

content-delivery-networks

3,347,768

unknown

3,288,567

web-advertisements

3,036,954

news-and-media

3,034,400

computer-and-internet-info

3,011,787

private-ip-addresses

1,944,833

shopping

1,888,818

streaming-media

1,626,144

internet-portals

1,549,721

social-networking

1,207,404

web-based-email

962,672

financial-services

703,414

sports699,224

travel571,212society

562,097

auctions

493,282

shareware-and-freeware

430,405reference-and-research

379,204

entertainment-and-arts

353,828

personal-sites-and-blogs

341,728

motor-vehicles

251,791

dynamically-generated-content

233,509

computer-and-internet-security

206,833

図 7: 上位の URL カテゴリ

上位25 の URL に関する主な結果:
URL カテゴリのレポートには、業務関連と非業務関連の Web アクティビティが示されています。

12

アプリケーションの脆弱性を検出使用するポート ホッピング、トンネリング、その他の回避手法に関係なく、ネットワーク上のアプリケーションの可視性増加を脆弱性攻撃に対する防御にも拡大することで、脅威の検出とブロックが確実に行えるようにします。ネットワーク上で検出されたアプリケーションの脆弱性の数を、重要度ごとにランキングしたものを以下の表にまとめました。
Threat Name

Application

Category

SeverityCount

Microsoft SQL Server Stack Overflow Vulnerability

mssql-moncode-execution

Critical964

Microsoft ASP.Net Information Leak brute force Attempt

web-browsing

brute-force

Critical

781

Microsoft ASP.Net Information Leak brute force Attempt
flash
Microsoft IIS ASP.NET NULL Byte Injection Information Disclosure hotmail
Vulnerability
Microsoft ASP.Net Information Leak brute force Attempt
silverlight
Microsoft Windows Print Spooler Service Format String
netbios-dg
Vulnerability
Oracle Java SE Remote Java Runtime Environment Remote Code web-browsing
Execution Vulnerability
OpenSSL SSLv2 Malformed Client Key Parsing Buffer Overflow
ssl
Vulnerability
Blackhole Exploit Kit
web-browsing
Microsoft Internet Information Server ISAPI Extension Buffer
http-proxy
Overflow Vulnerability
SIP Max-Forwards Header Field Overflow
sipbrute-force

Critical25

info-leak

Critical10

brute-force

Critical

9code-execution

Critical5code-execution

Critical4code-execution

Critical2

code-execution

Critical2

code-execution

Critical1

overflowHigh93,177

HTTP NTLM Authentication Brute Force Attack
MIT Kerberos kadmind RPC Library Unix Authentication Stack
Overflow Vulnerability
HTTP NTLM Authentication Brute Force Attack

http-proxybrute-force

High83,858rpc

code-execution

High

7,309

apple-update

brute-force

High

3,627

HTTP Forbidden Brute Force Attack

http-proxybrute-force

High

1,696

Fragroute Evasion Attack For Unknown-tcp Traffic

unknown-tcp

code-execution

High

1,043

HTTP: User Authentication Brute-force Attempt

sharepoint-basebrute-force

High

743

HTTP Forbidden Brute Force Attack

sharepoint-basebrute-force

High

742

HTTP Forbidden Brute Force Attack

web-browsing

brute-force

High

636

HTTP NTLM Authentication Brute Force Attack

facebook-basebrute-force

High

556

FTP: login brute force attempt

ftp

brute-force

High

520

HTTP NTLM Authentication Brute Force Attack

twitter-basebrute-force

High

501

HTTP NTLM Authentication Brute Force Attack

hotmailbrute-force

High

359

HTTP NTLM Authentication Brute Force Attack

rtmpt
sharepointdocumentsbrute-force

High

341

brute-force

High

304

HTTP: User Authentication Brute-force Attempt

図 8: 重要度と件数順に示した上位の脅威

最も多く検出された 25（537中）の攻撃に関する主な結果:
Palo Alto Networks の次世代ファイアウォールは、ポートやプロトコルに関係なく、ネットワークを通過する脆弱性攻撃の可視化を実現します。
検出された537脆弱性の中で、4%件が Critical レベル、25%件が High レベル、4%件が Medium レベルでした。残りは、Low またはInformational でした。

13

ネットワーク上で検出されたスパイウェアとウイルス使用するポート ホッピング、トンネリング、その他の回避手法に関係なく、ネットワーク上のアプリケーションの可視性増加により、スパイウェア、関連するコマンド、制御トラフィック、ウイルスの検出とブロックが行えます。 下の図 9 および 10 は、ネットワーク上で検出されたスパイウェアとウィルスの例です。
Threat Name

Application

Type

SeverityCount

ZeroAccess.Gen Command and Control Traffic

unknown-udp

spyware phone home

Critical

3,051,614

Bot: Mariposa Command and Control

unknown-udp

spyware phone home

Critical105,675

TDL4 DNS Request Trafficdns

spyware phone home

Critical

465

Alueron Command and Control Traffic

http-proxyspyware phone home

Critical292

Win32.Conficker.C p2p

unknown-udp

spyware phone home

Critical

190

ZeroAccess.Gen Command and Control Traffic

bittorrent

spyware phone home

Critical

14

Conficker DNS Request

dns

spyware download

High200,277

Trojan.agent:orgnet.pl

dns

Suspicious DNS

Medium33,348

Trojan.inject:comee.pl

dns

Suspicious DNS

Medium1,974

generic:8jc3b0a2a97ftbll0cza.com

dns

Suspicious DNS

Medium

1,477

Suspicious user-agent strings

web-browsing

spyware phone home

Medium1,304

Backdoor.bredolab:bhostdb.webtelmex.net.mx

dns

Suspicious DNS

Medium

1,066

Suspicious user-agent strings

http-proxyspyware phone home

Medium819

generic:spacingtheinsi.su

dns

Suspicious DNS

Medium705

generic:logging.vitruvian.biz

dns

Suspicious DNS

Medium544

generic:a.adtpix.com

dns

Suspicious DNS

Medium543

generic:xxx.p54c9e.com

dns

Suspicious DNS

Medium373

Virus.sality:s-188-64-85-58.atmcdn.pl

dns

Suspicious DNS

Medium202

generic:woohoowoo.com

dns

Suspicious DNS

Medium183

generic:rankey.nefficient.co.kr

dns

Suspicious DNS

Medium174

Rogue DNS Servers Request

dns

spyware phone home

Medium167

Trojan.vbkrypt:peasjv.com

dns

Suspicious DNS

Medium164

Trojan.vbkrypt:gokrxn.com

dns

Suspicious DNS

Medium151

generic:ws.smartiengine.com

dns

Suspicious DNS

Medium105

Trojan.jorik:d0m78c.com

dns

Suspicious DNS

Medium102

図 9: 重要度と件数順に示した上位のスパイウェア

14最も多いウイルス
Threat Name

Application

Count

Virus/Win32.WGeneric.dghz

web-browsing

6

Virus/Win32.WGeneric.digl

flash

2

HTML/Trojan.redir.ej

web-browsing2

図 10: 件数順に示した上位のウイルス

最も多く検出された（78中）スパイウェアとウイルスに関する主な結果:
Palo Alto Networks の次世代ファイアウォールは、ポートやプロトコルに関係なく、ネットワークを通過するウイルスとスパイウェアの可視化を実現します。
最も一般的なタイプのマルウェアは、spyware phone homeでした。

15

ネットワーク上で検出された最新のマルウェア
全30 個のファイル に対して、WildFire が 03 December 2012 以前の 7 日間に渡り分析した結果、2 個のマルウェアが検出されました。

最新のマルウェア アンチウイルス ベンダ対応内容のサマリ
VirusTotal（VT）の統計に基づき、WildFire が検出したマルウェアに対応しているアンチウイルス（AV）ベンダのサマリを以下に示します。
Modern Malware Detected by Day

1

Saturday1

Thursday

0

0.2

0.4

Covered by 4+

0.6
Coverage from 1 to 3

0.8

1

1.2

No Coverage in VirusTotal

図 11: VirusTotal の 統計 に基 づき WildFire が 検出 した マルウェア に 対応 している アンチウイルス ベンダ

WildFire が検出したマルウェアのサンプル
以下のリストは WildFire が検出したいくつかの悪意のあるファイルと、その VirusTotal ベンダ対応状況を示したものです。ファイル名の最初の30 文字を MD5 チェックサムと一緒に示しており、WildFire コンソールでサンプルを詳細に調査できるようになっています。
Filename

MD5

Application

AV Vendor
Coverage

about.exe

252cb0f4587c3bb60c9a5b2b50459f07

web-browsing

Unknown to VT

Launcher.exe.deploy

1b185788f9fbb9fe41e56c9e473e867e

web-browsing

Unknown to VT

図 12: WildFire が検出した悪意のあるファイルの例

WildFire が検出した最新のマルウェアに関する主な結果:
上記のデータは、2 種類の悪意のあるファイルがあったことを示しており、これらは WildFire がなければ検出されずにネットワークを通過していたことになります。この種の最新の脅威は高度な攻撃の最前線にあるもので、あらゆる階層のセキュリティ対策において検出と対応ができるようにしておく必要があります。

16

ネットワーク上を通過するファイルとファイル タイプ
ファイルを転送するアプリケーションは、今日のビジネス環境に不可欠なものです。ネットワーク上を通過しているファイルとコンテンツのタイプを把握することで、組織は各種のビジネスおよびセキュリティ上の脅威を回避できます。以下の表に、最も一般的なファイルとコンテンツのタイプ、関連するアプリケーションを示します。
File/Content Name

Data or File

Transfer Direction

Application Used

Count

ZIP

file

Download

web-browsing

22,538ZIP

file

Downloadgoogle-earth

16,839ZIP

file

Downloadsymantec-av-update

6,343

ZIP

file

Download

itunes-base

5,087

Microsoft Cabinet (CAB)

file

Download

ms-update

4,344

ZIP

file

Downloadsharepoint-base

3,490

FLV File

file

Download

youtube-base

3,287

MP3 File

file

Uploadhttp-proxy

2,574

ZIP

file

Download

flash

2,414

MP3 File

file

Uploadweb-browsing

2,360

Adobe Portable Document Format (PDF)

file

Download

web-browsing

2,329

FLV File

file

Download

flash

2,256

Microsoft PE File

file

Download

web-browsing

2,108

Microsoft PE File

file

Uploadms-ds-smb

2,043

Quicktime MOV File

file

Download

http-video

1,896

ZIP

file

Uploadsharepoint-documents

1,851

Adobe Portable Document Format (PDF)

file

Upload

smtp

1,771

Windows Executable (EXE)

file

Download

web-browsing

1,459Java Class File

file

Download

web-browsing

1,420

ZIP

file

Downloadsharepoint-documents

1,389

Windows Dynamic Link Library (DLL)

file

Uploadms-ds-smb

1,386

ZIP

file

Downloadsilverlight

1,276

MP4 Detected

file

Download

http-video

1,271

ZIP

file

Uploadweb-browsing

1,239

ZIP

file

Download

http-proxy

1,174

MP3 File

file

Downloadgrooveshark

1,082

Windows Dynamic Link Library (DLL)

file

Downloadsilverlight998

Microsoft PE File

file

Downloadsilverlight998

Microsoft PE File

file

Download

ms-ds-smb803

Windows Executable (EXE)

file

Download

ms-ds-smb766

図 13: ネットワークを通過するファイルとコンテンツ タイプをタイプと数で分類

ネットワーク上を通過するファイルとコンテンツに関する主な結果:
評価では、タイプ（ファイルの拡張子だけを見るのではなく）と機密データ パターン（クレジット カードや社会保障番号）に基づき、ファイルを検出しました。

17

基礎になっているテクノロジとカテゴリ別のアプリケーション
基礎になっているアプリケーションとアプリケーション サブカテゴリに基づき、消費されているリソース（セッションとバイト）を確認することで、アプリケー
ションおよび脅威データを詳細に補足し、ネットワーク アクティビティの全貌が把握できます。以下の表は、アプリケーション サブカテゴリごとに、基礎になっているアプリケーションと消費されたバイト数に基づき、使用したセッション数を示します。

Usage by technology in sessions as a percentage of total

20%

browser-based

21%

client-server

54%

network-protocol

0

10

20

30

40

50

60

Usage by category in bytes as a percentage of total

1%

software-update2%

audio-streaming

2%

infrastructure2%storage-backup

3%

file-sharing

4%

email

4%

proxy

10%

encrypted-tunnel

21%

photo-video

24%

internet-utility
0

5

10

15

20

25

30

図 14: テクノロジ（セッション）とバイト数（カテゴリ）ごとのアプリケーション リソース消費量

カテゴリとテクノロジごとのアプリケーション使用状況の主な結果:
評価中、network-protocolがセッションの54%を消費しました。
カテゴリごとのアプリケーション使用状況では、internet-utility アプリケーションが全体帯域幅の 24% を消費しました。

18

調査結果:
調査分析の計画段階で、一般的な多くのネットワーク環境はオープンな状態であり、どのアプリケーションがネットワークを通過しているかを確認できないことから、Customer ABC様の環境においても、さまざまなビジネス リスクとセキュリティ リスクが考えられることを説明しました。今回の調査結果から以下の点が判明いたしました。
アクティビティを隠蔽するアプリケーションを検出:
ネットワークでアクティビティを隠蔽するアプリケーションが確認されました。 IT テクノロジに精通するユーザが、アクティビティを隠蔽し、セキュリティをバイパスするためにこれらのアプリケーションを使用しています。
P2P およびオンライン ファイル転送アプリケーションの使用:
P2P およびオンライン ファイル転送/共有アプリケーションにより、Customer ABC様の環境においてセキュリティ、情報漏洩、および著作権侵害のリスクが及ぶ可能性があります。
メディア アプリケーションおよびソーシャル ネットワーキング アプリケーションの使用:
ネットワークでエンターテインメントや個人的な連絡方法として使用されるアプリケーション（メディア、オーディオ、ソーシャル ネットワーキング）が確認されました。これらのアプリケーションは、士気低下、人材流失、利用ユーザの満足度と生産性低下、脅威に対する露呈、コンプライア
ンス、および情報漏洩のリスクといった様々な点を考慮しながらバランスをどのように取るかという重要な IT 課題を提示しています。
Web メール、IM、および VoIP の使用:
ネットワークでこれらのアプリケーション例が確認されました。これらのアプリケーションの多くは、簡単にファイアウォールをバイパスし、脅威を運ぶ手段となるだけでなく、データの漏洩を招く可能性があります。
推奨される対策:

安全なアプリケーション利用ポリシーの実装:
多くの組織と同様、様の環境においてもこれまではアプリケーション使用を統括する細分化されたポリシーが存在しなかったものと推察いたします。ユーザが活用するアプリケーションが増え、ユーザがセキュリティ回避を行う傾向と、その弱点を利用する脅威が拡大していることから、
アプリケーション単位またはアプリケーション カテゴリ単位で使用を制御するセキュリティ ポリシーの適用を推奨します。 現在では、このようなポリシーによる制御が必要でかつ、また技術的にも可能です。
P2P およびオンライン ファイル転送/共有などのハイリスクなアプリケーションに対応:
ユーザがこれらのアプリケーションを使用して既存のファイアウォールによる制御をバイパスしていることから、Customer ABC 様にとって、これらのアプリケーションに伴うリスクが問題になる可能性があります。これらのリスクの把握、分類、および低減を行わない場合、Customer ABC
様の環境で不正なデータ転送が行われるだけでなく、それらに関連したウイルスなどの脅威が及ぶ可能性があります。
プロキシおよびリモート アクセス アプリケーションの使用を取り決めるポリシーを適用:
これらのアプリケーションは、自宅のコンピュータとアプリケーションにアクセスする社員によって使用されることがあります。これにはビジネスとセキュリティの両方のリスクがあります。Customer ABC様の環境でもこの種のアプリケーションの使用に関するポリシーを実装する必要があります。
メディア アプリケーションの制御:
Customer ABC様は、一般ユーザの反感を買うことなく、これらのアプリケーションの使用に関するポリシーとそれを適用する手段について検討する必要があります。考えられるオプションとして、時間帯による利用の可否制御、または QoS マーキングや帯域制御による使用量制限などがあります。
アプリケーションの可視化と制御を実現:
アプリケーション レベルのリスクを低減する唯一の手段は、最初にアプリケーション トラフィックを可視化し、理解して、それを統括するポリシー
を作成および適用できるようにすることです。特定のアプリケーションのみ可視性を得るにはいくつかのテクノロジがありますが、組織で流れる
すべてのアプリケーション トラフィックの可視化、理解、および制御を行い、企業に適したスケーラビリティを提供できるのは、次世代ファイア
ウォールのみです。したがって、当社では、Customer ABC 様のネットワークに Palo Alto Networks ファイアウォールを配備し、アプリケーションごとに細分化されたポリシーを作成することで、アプリケーション トラフィックを可視化し、組織の優先度に応じてネットワークを管理・運用されることを推奨します。

19

付録 A: ビジネス リスクの定義
本書のリスク分析を行う上で、企業とそのプロセスにアプリケーションが及ぼす可能性のある影響を検討しました。ビジネスに対するリスクは、次の5 つのカテゴリに分類できます。

生産性:
生産性に対するリスクは次に挙げる 2 種類の乱用から引き起こされます。

··

社員が、本来の業務を行う代わりに、業務とは無関係のアプリケーション（Myspace、Facebook、個人電子メール、ブログなど）を··業務とは無関係のアプリケーション（YouTube、ストリーミング/HTTP オーディオなど）が帯域幅を大量に消費し、本来のアプリ
ケーションのパフォーマンスが低下する。
コンプライアンス:
ほとんどの組織では、一連の政府規制およびビジネス規制を順守する必要があります（米国の場合、GLBA、HIPAA、FD、SOX、FISMA、PCI など）。これらの規制のほとんどは、組織の営業、財務、顧客、または社員のデータを保護することを目的としています。特定のアプリ
ケーションは、それ自体が問題となるか、データに対する脅威となることで、これらのデータに大きなリスクをもたらします（BitTorrent およびMySpace など）。 ファイルを転送できるあらゆるアプリケーション（Web メール、Skype、IM）は、深刻なコンプライアンス問題を引き起こす可能性があります。
運用コスト:
運用コストに対するリスクには 2 つの可能性があります。 1 つは、アプリケーションおよびインフラストラクチャが過度に不正使用され、ビジネスプロセスの機能を保証するために追加で機器やサービスを購入する必要性が生じることで（ストリーミング ビデオにより WAN 回線をアップグレードするなど）、2 つ目は、インシデントや攻撃により IT 費用が発生することです（攻撃またはウイルスによるセキュリティ問題の後にサーバーまたはネットワークを再構築するなど）。
事業継続性:
事業継続性のリスクとは、特定のビジネス プロセスの重要なコンポーネントを停止させるか、使用不能にするようなアプリケーション（またはア
プリケーションが持つ脅威）を指します。この例として、電子メール、トランザクション処理アプリケーション、脅威の影響を受ける一般向けのア
プリケーション、非業務アプリケーションが大量のリソースを消費することによるサービス拒否が挙げられます。
情報漏洩:
情報漏洩のリスクは、データの盗難、漏洩、または破壊に関連する従来方式の情報セキュリティのリスクを指します。この例として、顧客デー
タの盗難、知的財産の盗難または不注意による漏洩、またはセキュリティ脅威/違反によるデータの破壊が挙げられます。アプリケーション（Facebook、Kazaa、IM、Web メールなど）に起因する悪用、企業のリソースを使用して実行される非業務関連アプリケーション（BitTorrent、IM など）をはじめとするさまざまな脅威がこれらのリスクの原因となります。

20

付録 B: Palo Alto Networks の主要テクノロジとサービス
Palo Alto Networks の次世代ファイアウォールにより、組織全体で専用ハードウェア プラットフォームまたは仮想化されたフォーム ファクタで提供される各種のテクノロジやサービスを使用して、アプリケーション、ユーザ、コンテンツの安全性を確保することができます。

App-ID: アプリケーションが使用しているポートやその他の回避技法に関係なく、App-ID は複数のトラフィック識別メカニズムを使用して、ファイアウォールが検出するとすぐにアプリケーションを正確に識別します。アプリケーションの識別情報をすべてのセキュリティ ポリシーの判断基準とします。未知のアプリケーションは分類と体系的な管理のために分類されます。
User-ID: 組織は、使用しているプラットフォームに関係なく、ユーザベースのアプリケーション利用ポリシーをあらゆるユーザに展開することができます。User-ID は各種のエンタープライズ ディレクトリ（Microsoft Active Directory、eDirectory、Open LDAP）や端末さーサービス製品（Citrix および Microsoft Terminal Services）にシームレスに統合できます。Microsoft Exchange、Captive Portal、XML API との統合によって、組織は通常ドメイン外にいる Apple Mac OS X、Apple iOS、および UNIX ユーザにもポリシーを拡大できます。
グローバルな保護: 本社サイトで使用されている安全なアプリケーション利用ポリシーと同じものを、場所やデバイスに関係なく、すべてのユー
ザに提供します。リモート ユーザは強力な認証を使用して最寄りのゲートウェイに自動的に、そして安全に接続し、オンライン状態にある間は、コーポレート ネットワークに接続して、会社の構内にいるかのように保護されます。その結果、一貫したポリシー、強化されたセキュリティ
体制、運用コストの削減が実現できます。
Content-ID: 統一されたシグネチャ フォーマットと、遅延を軽減するシングル パス スキャニング エンジンを使用して、脆弱性攻撃、マルウェ
ア、関連するマルウェアで生成されたC&C 通信を防止します。脅威の防止は完全なアプリケーションとプロトコル コンテキストに適用され、使用されている回避技法に関係なく、脅威を検出およびブロックできるようにします。URL フィルタリングによって Web 閲覧に対するポリシー制
御を行い、ファイルとデータのフィルタリングによって不正なデータ転送を防止します。
WildFire: クラウドべースのバーチャル サンドボックス環境で直接ファイルを実行して、従来のシグネチャでは制御できないカスタム マルウェアを検出します。WildFire は実行ファイルに対して 100 種類以上の悪意のある振る舞いを監視し、結果を管理者に提供します。ファイルに悪意がある場合、シグネチャを自動的に生成してすべてのユーザに配信します。
Panorama: 組織が Palo Alto Networks ファイアウォールを1か所から管理できるようにして、グローバルで一元化された制御と、テンプレート
や共有ポリシーなどの機能によるローカル ポリシーの柔軟性の両方のバランスを取ります。Panorama では、管理対象のデバイスや仮想シス
テムを一元化して制御できます。
専用のハードウェアまたはバーチャル プラットフォーム:
エンタープライズのリモート オフィス向けの PA-200 から、高速データセンタ向けの PA5060 まで、各種専用ハードウェア プラットフォーム上で安全なアプリケーション利用機能が豊富に提供されています。プラットフォーム アーキ
テクチャはシングル パス ソフトウェア エンジンに基づき、ネットワーキング、セキュリティ、脅威防御、管理といった特定機能に特化した処理プ
ロセッサを使用して高いパフォーマンスを提供します。また、ハードウェア プラットフォームで提供されるものとまったく同じファイアウォール機能は、VM シリーズという仮想ファイアウォールでも利用できるため、組織は仮想化およびクラウドベースのコンピューティング環境を保護することができます。

21

Appendix C: Additional Information[Insert additional info]22