[![Logo](https://www.paloaltonetworks.com/wp-content/uploads/2021/07/PANW_Parent.png)](https://www.paloaltonetworks.jp/) [![Unit42 Logo](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/unit42-logo-white.svg)](https://unit42.paloaltonetworks.com/ja/) Menu * [セキュリティ コンサルティング](https://www.paloaltonetworks.com/unit42) * [**現在、攻撃を受けていますか?**](https://start.paloaltonetworks.com/contact-unit42.html) Japanese * [German](https://unit42.paloaltonetworks.com/de/2025-cloud-security-alert-trends/) * [English](https://unit42.paloaltonetworks.com/2025-cloud-security-alert-trends/) * [Spanish (Spain)](https://unit42.paloaltonetworks.com/es/2025-cloud-security-alert-trends/) * [Spanish (LATAM)](https://unit42.paloaltonetworks.com/es-la/2025-cloud-security-alert-trends/) * [French](https://unit42.paloaltonetworks.com/fr/2025-cloud-security-alert-trends/) * [Italian](https://unit42.paloaltonetworks.com/it/2025-cloud-security-alert-trends/) * [Japanese](https://unit42.paloaltonetworks.com/ja/2025-cloud-security-alert-trends/) * [Korean](https://unit42.paloaltonetworks.com/ko/2025-cloud-security-alert-trends/) * [Portuguese](https://unit42.paloaltonetworks.com/pt-br/2025-cloud-security-alert-trends/) * [Chinese (Traditional)](https://unit42.paloaltonetworks.com/zh-hant/2025-cloud-security-alert-trends/) * [Threat Research Center](https://unit42.paloaltonetworks.com/ja/ "Threat Research") * [脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/ "脅威リサーチ") * [クラウド サイバーセキュリティ リサーチ](https://unit42.paloaltonetworks.com/ja/category/cloud-cybersecurity-research-ja/ "クラウド サイバーセキュリティ リサーチ") [クラウド サイバーセキュリティ リサーチ](https://unit42.paloaltonetworks.com/ja/category/cloud-cybersecurity-research-ja/) # 増加するクラウドの脅威：アラート傾向が示すIAMを狙った攻撃の激化。 ![Clock Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-clock.svg) 2 分で読めます Related Products [![Cortex icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/cortex_RGB_logo_Icon_Color.png)Cortex](https://unit42.paloaltonetworks.com/ja/product-category/cortex-ja/ "Cortex")[Cortex Cloud](https://unit42.paloaltonetworks.com/ja/product-category/cortex-cloud-ja/ "Cortex Cloud")[![Unit 42 Incident Response icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/unit42_RGB_logo_Icon_Color.png)Unit 42 Incident Response](https://unit42.paloaltonetworks.com/ja/product-category/unit-42-incident-response-ja/ "Unit 42 Incident Response") * ![Profile Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-profile-grey.svg) 著者: * [Nathaniel Quist](https://unit42.paloaltonetworks.com/ja/author/nathaniel-quist/) * ![Published Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-calendar-grey.svg) 公開日:2025年3月27日 * ![Tags Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-category.svg) カテゴリー * [クラウド サイバーセキュリティ リサーチ](https://unit42.paloaltonetworks.com/ja/category/cloud-cybersecurity-research-ja/) * [脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) * ![Tags Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-tags-grey.svg) タグ: * [API attacks](https://unit42.paloaltonetworks.com/ja/tag/api-attacks-ja/) * [Containers](https://unit42.paloaltonetworks.com/ja/tag/containers-ja/) * [IAM](https://unit42.paloaltonetworks.com/ja/tag/iam-ja/) * [Serverless](https://unit42.paloaltonetworks.com/ja/tag/serverless-ja/) * [![Download Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-download.svg)](https://unit42.paloaltonetworks.com/ja/2025-cloud-security-alert-trends/?pdf=download&lg=ja&_wpnonce=5f0cc26d8b "Click here to download") * [![Print Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-print.svg)](https://unit42.paloaltonetworks.com/ja/2025-cloud-security-alert-trends/?pdf=print&lg=ja&_wpnonce=5f0cc26d8b "Click here to print") 共有![Down arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/down-arrow.svg) * ![Link Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-share-link.svg) * [![Link Email](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-sms.svg)](mailto:?subject=増加するクラウドの脅威：アラート傾向が示すIAMを狙った攻撃の激化。&body=Check%20out%20this%20article%20https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2F2025-cloud-security-alert-trends%2F "Share in email") * [![Facebook Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-fb-share.svg)](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2F2025-cloud-security-alert-trends%2F "Share in Facebook") * [![LinkedIn Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-linkedin-share.svg)](https://www.linkedin.com/sharing/share-offsite/?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2F2025-cloud-security-alert-trends%2F&title=増加するクラウドの脅威：アラート傾向が示すIAMを狙った攻撃の激化。 "Share in LinkedIn") * [![Twitter Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-twitter-share.svg)](https://twitter.com/intent/tweet?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2F2025-cloud-security-alert-trends%2F&text=増加するクラウドの脅威：アラート傾向が示すIAMを狙った攻撃の激化。 "Share in Twitter") * [![Reddit Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-reddit-share.svg)](https://www.paloaltonetworks.com//www.reddit.com/submit?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2F2025-cloud-security-alert-trends%2F&ts=markdown "Share in Reddit") * [![Mastodon Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-mastodon-share.svg)](https://mastodon.social/share?text=増加するクラウドの脅威：アラート傾向が示すIAMを狙った攻撃の激化。%20https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2F2025-cloud-security-alert-trends%2F "Share in Mastodon") ## エグゼクティブ サマリー クラウドをホストとするインフラを標的とする攻撃は増加しており、セキュリティ アラートの傾向分析によって明らかになっています。最近の調査によると、2024年末にはクラウドベースのアラートが1日あたり年初の5倍近くにまで達しており、攻撃者がクラウド インフラストラクチャを標的とし、侵入することへの注力を著しく強めていることが示唆されています。 これらのアラートは単なるノイズではありません。深刻度の高いアラートが最も増加していることが確認されており、これは表1に示すように、重要なクラウドリソースを標的とすることに攻撃者が成功していることを意味します。 |----------------------|----------------------------------------------------------------------| | クラウドリソース | なぜ重要なのか | | アイデンティティとアクセス管理（IAM） | 流出した認証情報は、組織のクラウド インフラストラクチャへの侵入を許す足がかりとなる可能性があります。 | | ストレージ | 組織や顧客の機密データを含んでいることがあります。 | | 仮想マシン | 多くの場合、追加の内部サービスに接続されており、攻撃者に横方向の移動を許すことにつながります。 | | コンテナ | コンテナホストを悪用することで、攻撃者は悪意のあるコンテナを実行することができます。 | | サーバーレス | サーバーレス機能は、特定の自動化目的のために設計されていることから、リモートでのコマンドライン実行はあってはならないものとされています。 | 表1.特定のクラウドリソースの重要性。 特に注意すべきなのは、攻撃者がサーバーレスのIAMトークンを標的にし、リモートでコマンドラインを使用するケースが多いことです。これらは、組織の大規模なクラウド環境にアクセスするために使用できるため重大な攻撃とされています。クラウドアラートの増加の一部として特筆すべきは、アイデンティティ アクセス管理(IAM)トークン、およびクラウド サーバーレス機能で使用される認証情報を利用したリモート コマンドライン アクセス イベントが3倍多くなっていることです。 その他にも、以下のアラートで上昇傾向が確認されました。 * IAMベースの「不可能なトラベル イベント」アラートが116％増加(つまり、短時間での、離れた地理的エリアからのログインイベント) * コンピュート リソース(クラウド仮想マシン)に対する外部リージョンからのIAMアプリケーション プログラミング インターフェース(API)リクエストが60％増加 * 2024年11月にクラウド スナップショットのエクスポート数がピークで45%増加 * 複数のクラウド ストレージ オブジェクトの不審なダウンロード数が305%増加 アイデンティティはクラウド インフラストラクチャの防衛境界です。攻撃者はクラウド王国への鍵となるこうしたIAMトークンと認証情報を標的にしており、これにより横方向の移動をはじめ、権限のエスカレーションを行う足がかりを得ることで、さらに悪意のある操作を実行できるようになります。アクセス試行回数の増加や機密性の高いIAMサービス アカウントの使用における増加は、世界中の攻撃者がクラウド リソースを標的としていることを裏付けます。 クラウド ストレージ サービスが攻撃者の標的となるのは、機密データが含まれていることが多いからです。調査では、疑わしいクラウド ストレージのオブジェクトのダウンロードとイメージ スナップショットのエクスポートの件数が顕著に増加していることが確認されました。不審なクラウド ストレージ オブジェクト ダウンロード アラートは、単一のIAMベースのIDによって短時間の内に大量のストレージ オブジェクトがダウンロードされた場合にトリガーされるもので、これはランサムウェアや恐喝などの悪意のある操作があったことを意味します。また、イメージ スナップショットには、クラウド インフラストラクチャやIAM認証情報に関する機密データが含まれている場合があり、こうした情報によって攻撃者は被害者のクラウド環境内で権限をエスカレートしたり、横方向に移動したりすることができるため、標的となっています。 これらは基礎的なクラウド セキュリティ体制管理(CSPM)ツールだけでなく、悪意のある実行時操作を検出 防止するツールと連携してクラウド環境を保護することが喫緊の課題であることを示す例証です。 Cortex Cloudのランタイムクラウドセキュリティツールであるクラウド ディテクション\&レスポンス([CDR](https://www.paloaltonetworks.com/cyberpedia/what-is-cloud-detection-and-response-cdr))を導入することで、セキュリティチームはクラウド環境内で悪意のあるイベントを特定し、防止することができます。 情報漏えいの可能性がある場合、または緊急の案件がある場合は、[Unit 42インシデント レスポンス チームまでご連絡ください。](https://start.paloaltonetworks.com/contact-unit42.html) ## 大規模なクラウド攻撃 [Unit 42](https://unit42.paloaltonetworks.com/large-scale-cloud-extortion-operation/)の最近の投稿では、露出した環境変数ファイルを直接狙ったランサムウェアと恐喝キャンペーンの詳細が発表されています。このキャンペーンの脅威者は、標的となった11万のドメインから9万件以上の認証情報を取得することに成功しました。さらに心配なことに、1,200近くのクラウドIAM認証情報も窃取されていることが明らかとなっています。これらの認証情報により、脅威者は複数の組織に対する恐喝攻撃を成功させたのです。 この作戦は、組織を守るために設けられているセキュリティの仕組みについて議論する機会を強調するものです。具体的には、体制管理とランタイム モニタリングの両方のセキュリティ ソリューションをシームレスに採用する方法を決定するものです。これにより、組織は十分に堅牢で、こうした新たな攻撃者の波にも対応できるクラウド セキュリティの防御境界を構築することができるようになります。 この記事のために調査を行うにあたって、組織が経験するクラウド アラートの平均総数は2024年に388％増加していることが明らかとなりました。これらのアラートは、体制管理とランタイム監視の両方の検出操作に由来するものです。 重大度「情報」のアラートがアラートの大半を占めてはいるが、特筆すべき最も大きな変化とは、重大度の高いアラートの数です。このアラートの分類では、2024年中に235％の増加が見られたのです。また、中程度と低重度のアラートもそれぞれ21％と10％増加しています。 ### アラートの傾向が意味するもの アラート数に見られた変化は、「[2024年クラウドネイティブセキュリティの現状」](https://www.paloaltonetworks.com/state-of-cloud-native-security)と一致しています。同レポートによると、71%の組織が、脆弱性のエクスポージャが増加したのは、導入の加速が原因としています。さらに、これらの組織の45％は、昨年1年間で高度持続的脅威（APT）攻撃が増加したと報告しています。 その一例が、中国を拠点とするクラウド脅威行為者グループ(CTAG)である[Storm-2077](https://www.microsoft.com/en-us/security/blog/2024/11/22/microsoft-shares-latest-intelligence-on-north-korean-and-chinese-threat-actors-at-cyberwarcon/)に関するMicrosoftの最近の調査です。Storm-2077は、複雑なクラウドIAM認証情報のハーベスティング技術を駆使して、被害者のクラウド環境へのアクセスを取得/維持することが特徴です。クラウド環境における次の段階の脅威から適切に保護するためには、クラウド体制管理とランタイムセキュリティ監視の両方が一体となって機能しなければならないことが自明です。以下の[背景セクション](#post-138893-_heading=h.mfkm9ycho3bq)では、体制管理とランタイム モニタリングの検出に関する追加情報を提供します。 クラウドの防御者にとって重要な使命は、検知能力を向上させるクラウド セキュリティ プラットフォームを設計し、展開することとされています。これにより、管理者は設定ミスや脆弱性を検出できるだけでなく、クラウド環境内のランタイムイベントを収集 分析することができるるようになるのです。このようなプラットフォームは、防衛側により良い可視性を提供し、アラートに対処する際の迅速な対応を可能にします。 悪意のあるクラウドイベントや疑わしいクラウドイベントを特定・検出する能力が業界全体で向上する一方で、脅威者による攻撃的なクラウドオペレーションの複雑さも増しています。例えば、2024年1月、平均的なクラウド環境では、サーバーレス機能IAMトークンのリモートコマンドライン使用に関するアラートはわずか2件でした。これは年間を通じて一貫している。しかし、2024年12月までに、平均的なクラウド環境では、同じアラートが200件以上発生している。[リークされた環境変数](https://unit42.paloaltonetworks.com/large-scale-cloud-extortion-operation/)に関する記事に記載されているように、このランタイム操作は、まさに悪意のある恐喝イベントで発生したものです。 この傾向を裏付ける証拠としては、さらに以下のようなものがあります： * クラウドIDに関連する渡航不可能なアラートが116％増加 * インスタンスのクラウド領域外から発生する[コンピュートワークロード](https://www.paloaltonetworks.com/cyberpedia/what-is-workload)APIコール数が60%増加 * クラウドスナップショットのエクスポート数が45%増加 * 複数のクラウドストレージオブジェクトの不審なダウンロード数が305%増加 これらのアラートはいずれも、CTAGの主な目的がクラウドIAMトークンまたは認証情報をターゲットにし、収集し、使用することであることを強く示したものです。これはまた、攻撃者がこれらのトークンまたは認証情報を潜在的に悪意のある操作に使用することを示しています。 ## 背景 クラウド セキュリティ体制管理([CSPM](https://www.paloaltonetworks.com/cyberpedia/what-is-cloud-security-posture-management))ツールは、クラウド セキュリティの基盤を形成するものです。同社の運用は、クラウド環境が安全な設定を維持し、脆弱性や設定ミスがないことを保証するためのガードレール制御監視が中心となっています。 体制管理の監視は、従来、クラウド環境のリソースと構成に対する時間ごとのセキュリティ スキャンに基づいていました。新規または変更されたクラウド リソースが潜在的なセキュリティ リスクをもたらすと思われる場合、アラートがトリガーされます。 例えば、IAMポリシーが過度に寛容で、他のクラウドリソースへのアクセスを許可している場合、アラートがトリガーされます。また、クラウドコンピュートインスタンスやサーバーレスファンクションに脆弱性や設定ミスがあった場合にもトリガーされます。 体制管理スキャンの操作は、多くの場合、1時間ごとまたは毎日、日常的なスケジュールで行われる。CSPMセキュリティ ツールの中には、クラウド プラットフォームの監査ログを監視できるものもあり、クラウド サービス プラットフォーム(CSP)内で発生した不審なアクティビティを検出するのに役立つ。企業は、可視性を確保するために、サードパーティのクラウドベースのSaaS(Software-as-a-Service)アプリケーションから監査ログを収集するようにCSPMプラットフォームを構成することが重要である。 CDRツールは、特定のイベント中に発生する操作を収集、特定、さらには防止することにより、ランタイム モニタリング検出を提供する。クラウドのコンピュート インスタンス、CSPのロギング リソース、サードパーティのクラウドSaaSアプリケーションからログを収集することで、CDRセキュリティ ツールは悪意のあるクラウドイベントを特定し、アラートを発し、防止することができます。 これらの操作の例としては、以下のようなクラウドプラットフォームやクラウドアプリケーションに対するAPIリクエストの実行があります： * * 新しいクラウドユーザーやサービスアカウントの作成 * 新規または確立されたIAMユーザーまたはロールにIAMポリシーをアタッチする * Tor出口ノードまたはVPNホストからのネットワーク接続の確立 体制管理ツールとは対照的に、ランタイム監視ツールはクラウド環境を継続的に監視し、クラウドリソースの可視性を維持するために専用のエージェントを必要とすることが多い。エージェントがインストールされていれば、クラウド ランタイム モニタリング セキュリティ ツールによって、悪意のあるクラウド オペレーションが発生したときに、それを検出し、さらには防止することができます。 ## 深刻度の高い警報の傾向 2024年には、クラウド環境に対する攻撃の増加と相関して、アラートの数が明らかに増加していることが確認されています。 深刻度の高いクラウド警報は2024年を通じて235％増加しました。単月で最も急増したのは5月(281％)で、図1に示すように、8月、10月、12月にアラートが最も大幅に増加しています(204％、247％、122％)。 ![Line graph showing monthly fluctuation rates by percentage ranging from 0% to 1.25% with peaks in April, July, and December, and troughs in February, June and July, and September. Palo Alto Networks | UNIT 42 logo lockup at the bottom.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/03/Japanese-High-Severity-Trends-F1-01.png) 図1.2024年の重大度アラートの傾向。 ### 高アラート上位10 毎日最も頻繁に発生する重要度の高いアラート上位10件を詳しく見てみると、ランタイムに焦点を当てたイベントのみに関連するアラートが多いことがわかります。これらのアラートは、単一のイベントまたは一連の関連イベントによってトリガーされものです。このため、ほぼリアルタイムの分析か、場合によっては検出のためのリアルタイム分析が必要となります。 以下の表2は、サーバーレスIAMトークンのリモート コマンドライン使用は、リアルタイム ログ分析で検出し、潜在的に防止する必要があるイベントであることを示したものです。逆に、最も頻繁に発生する深刻度の高いアラートである「クラウドストレージの削除保護が無効」は、CSPMツールで検出し、緩和することができるとされています。 |------------------------------------------------|------------------|--------------| | **アラート名** | **ランタイムまたは体制制御** | **1日平均カウント** | | サーバーレス トークンのリモート コマンドライン使用 | ランタイム | 24.68 | | IDが複数のクラウドストレージオブジェクトの不審なダウンロードを実行した | ランタイム | 21.09 | | クラウドストレージ削除保護無効 | 体制とランタイム | 20.19 | | 多数のリージョンにおけるコンピュートリソースの異常割り当て | 体制とランタイム | 11.11 | | Kubernetesノードのサービスアカウントがクラウド以外のIPからクラスタ外で使用された | 体制 | 11 | | 異常 複数のリージョンにおけるコンピュート リソースの不審な割り当て | 体制とランタイム | 10 | | 複数のクラウドスナップショットのエクスポート | ランタイム | 9.33 | | サーバーレス ロールのリモート コマンドライン使用 | ランタイム | 7.79 | | 複数のクラウド コンピューティング リソースの異常な割り当て | 体制とランタイム | 7.73 | | 異常 複数のリージョンにおけるコンピュート リソースの異常な割り当て | 体制とランタイム | 6.42 | 表2.平均発生率による重大度の高いアラート。 削除保護が無効になっているストレージ コンテナ内のクラウド ストレージ オブジェクトを確実に保護するには、CDRツールの導入を強くお勧めします。これらのツールは、「保護無効」イベントの結果としてクラウドストレージオブジェクトが削除されることを検出し、防止することができるからです。 その他の注目すべき重大度の高いアラートには、複数のクラウドスナップショットのエクスポートや、サービスアカウントIAMの疑わしい使用などがあります。これらはいずれも、クラウド環境内での悪意ある活動の重要な指標となるものです。 これらのアラートのいくつかをトリガーする可能性のある悪意のある操作の例としては、クラウドに焦点を当てた恐喝やランサムウェアのイベントがあります。この種のイベントは、まず削除保護や自動バックアップなどのクラウドストレージの保護を無効にしなければ活用できません。これらの保護が解除されると、悪意のある行為者はクラウドストレージのコンテナオブジェクトを削除または流出させることができ、恐喝作戦が成功する可能性が高まります。 これらの重大度の高いアラートの一部は、公開された、または脆弱なサーバーレスまたはコンピュート インスタンス リソースの侵害によってもトリガーされる可能性があります。具体的には、サーバーレスIAMトークンのリモート コマンドラインでの使用に関して言えば、サーバーレス機能は自律的かつ独立して動作するように設計されています。 サーバーレス機能のIAMトークンがリモートまたは不正に使用された場合、クラウド環境内での侵害や横方向の移動の可能性が示されます。同じタイプのイベントは、サービスアカウントIAMトークンの悪意ある使用を示すことができます。サービスアカウントのIAMトークンは通常、単一の目的のために意図されていることを考えると、そのトークンの異常な使用は疑わしいと考えるべきとされます。 ## 中重度アラートの傾向 年末の高重度アラートの急増とは異なり、2024年半ばには中重度アラートが持続的に急増しました。図2が示すように、この急騰には当初186％、その後24％の上昇を経て、12月まで下降傾向にあったことが明らかになっています。 ![Line graph showing monthly fluctuation rates by percentage ranging from 0% to 3% with a trough in January through March and rising in April where it peaks in May-June, then falls to slightly lower through the rest of the year. Palo Alto Networks | UNIT 42 logo lockup at the bottom.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/03/Japanese-Medium-Severity-Trends-F2-copy-01.png) 図2.2024年の中重大度警報の傾向。 ### 中度アラートの上位10件 以下の表3に示す中程度の重大度アラート上位10件は、上記の表2に示した重大度の高いアラート上位10件とは異なっています。重要な違いは、上位10件の中程度の重大度アラートのうち1件を除くすべてについて、何らかのランタイム保護分析を実行することによってのみイベントを検出できることです。 「異常な大量データ転送」イベントは、従来のCSPMによるクラウドリソースの検出を利用してトリガーすることができます。しかし、前述の深刻度の高い「クラウドストレージの削除保護が無効」イベントのように、CDRツールがあれば、この異常なボリューム転送イベントを発生時に検出することが現実的となります。また、ファイルの種類やクラウドストレージのファイルやディレクトリの場所を特定することも可能です。すなわち、これらの詳細は、セキュリティチームが仕事を遂行するために最も必要なリソース、すなわち時間と知識を提供するものなのです。 |--------------------------------------------------|------------------|--------------| | **アラート名** | **ランタイムまたは体制制御** | **1日平均カウント** | | IAMアイデンティティが、拒否されたリソースに対して複数のアクションを試みた | ランタイム | 80 | | コンピュートアタッチされたIDが、インスタンスのリージョン外でAPIコールを実行した | ランタイム | 36.32 | | 異常なテナントからのクラウドアプリケーションアクセスの試み | ランタイム | 21.69 | | あるIDが、複数のバケットから複数のクラウドストレージオブジェクトを不審なダウンロードを実行した | ランタイム | 18.66 | | クラウド コンピュート アイデンティティによる不可能な移動 | ランタイム | 18.65 | | 珍しいストレージの大容量データ転送 | ランタイム | 15 | | 非クラウドIPからのクラスタ外でのKubernetesサービスアカウントのアクティビティ | ランタイム | 12.15 | | クラウドアプリケーションが拒否された複数のアクションを実行した | ランタイム | 12.02 | | 複数のクラウドスナップショットのエクスポート | ランタイム | 10 | | 不審なIDがバックアップ ストレージ バケットから複数のオブジェクトをダウンロードした | ランタイム | 9.68 | 表3.平均発生率による中程度の重大度アラート。 表3に示したアラートのいくつかは、悪意のあるアクターがクラスター外やクラウド以外のIPアドレスからKubernetesサービスアカウントなどのクラウドリソースを標的にしていることを示している可能性があります。特にこれら2つのアラートは、Kubernetesクラスタの認証トークンが侵害されたことを示している可能性があります。これは、サービスアカウントのIAMトークンは特定の目的のために設計されているからです。クラスターの外部、または既知のクラウド環境の外部からこれらの認証情報を使用する操作は、疑わしい活動とみなされ、緩和されるべきものです。 もうひとつ、複数のクラウドスナップショットをエクスポートする際の注意喚起も重要です。スナップショットの展開や外部バックアップなど、この種のイベントには正当なユースケースがあり得ますが、脅威行為者はスナップショットをエクスポートすることもあります。クラウドのスナップショットには機密情報が含まれている可能性があり、悪意のある操作のターゲットになりやすいものです。 ## 組織にできること 悪意のあるクラウド運用から組織を守るために、組織が実施できる対策がいくつかあります。 * 効果的なCDRランタイム モニタリングの実施 * すべてのクラウド環境にCDRクラウドセキュリティを導入する。 * すべてのミッションクリティカルなクラウドエンドポイントに、コンピュートとコンテナのランタイムオペレーションを検出するためのランタイムエージェントがあることを確認する。 * ランタイムのクラウド監査ログ監視がCSPプロバイダーから利用可能であることを確認する。 * 統合されたクラウドSaaSアプリケーションを確実に収集する。 * アイデンティティ プロバイダー（IdP） * CI/CDインテグレーション * ソースコード リポジトリ * チケット販売プラットフォーム * コンピュートおよびサーバーレス機能の動作が許可されるCSPリージョンに制限を設ける。 * 脅威行為者は、外国のCSPリージョン内にクラウド リソースを作成し、基本的な操作の難読化を行うのが一般的である。 * IAMサービスアカウントが意図された機能以外のオペレーションを実行するのを特定し、防止する。 * IAM認証情報の最小特権アーキテクチャ設計に従うことは、IAM認証情報が侵害された場合の横移動と特権昇格操作に対抗する上で大いに役立つ。 * すべてのクラウド ストレージ コンテナについて、クラウドストレージのバージョニングと暗号化が行われていることを確認する。 * バージョン管理と暗号化は、3大クラウド サービス プロバイダーのクラウド ストレージ コンテナごとに無料で設定できる。 * この2つの機能により、脅威行為者がお客様の貴重な機密情報を盗もうとする際に遭遇する困難も大幅に増加します。 疑わしい場合は、クラウド環境が直面する脅威の大部分に効果的に対処するために、CDRランタイム監視の防御が**必須**であることを覚えておいてください。 ## 結論 CDRのランタイム モニタリングは、セキュアなクラウド、ハイブリッド クラウド、マルチクラウド環境を維持する上で非常に重要な要素です。本記事で取り上げた高・中重度アラートの傾向データが示すように、2024年中にクラウド環境が目撃したアラートの平均件数は388％増加しています。 これらのアラートのかなりの数は、体制管理（CSPM）ツールだけでは検出できない実行時操作の検出の直接的な結果です。CDRツールは、クラウドのランタイム検出機能を提供し、クラウドのコンピュートインスタンス、コンテナホスト、サーバーレス機能で発生した悪意のあるイベントの検出を可能にします。 クラウド環境を標的とする脅威が増加していることを考えると、これらの環境に対する唯一の真の防御策は、一般に公開されている重要なクラウドエンドポイント、CSPの監査ロギング、クラウド サードパーティのSaaSアプリケーションに対して、クラウドベースのエージェントを要求することです。CDR分析ツールを使用することで、防御者は、これらのリソースのいずれかに影響を与える可能性のある悪意のある操作を収集、検出、および実行を防止することができます。クラウドリソースイベントロギングのためのランタイムモニタリング、分析、応答の組み合わせは、悪意のあるオペレーションがクラウド環境内で機能することを許さないようにするために不可欠です。 情報漏えいの可能性がある場合、または緊急の用件がある場合は、[Unit 42インシデント レスポンス チーム](https://start.paloaltonetworks.com/contact-unit42.html)または以下までご連絡ください。 * 北米：フリーダイヤル+1 (866) 486-4842 (866.4.unit42) * イギリス+44.20.3743.3660 * ヨーロッパと中東+31.20.299.3130 * アジアだ：+65.6983.8730 * 日本だ：+81.50.1790.0200 * オーストラリア+61.2.4062.7950 * インドだ：00080005045107 パロアルトネットワークスは、この調査結果をサイバー脅威アライアンス（CTA）のメンバーと共有しました。CTAの会員は、このインテリジェンスを利用して、顧客に対する保護を迅速に展開し、悪意のあるサイバー行為者の根絶に尽力しています。[サイバー脅威アライアンス](https://www.cyberthreatalliance.org)についてはこちらから詳細をご確認ください。 ## 参考文献 * [流出した環境変数により、クラウド環境で大規模な恐喝操作が可能に](https://unit42.paloaltonetworks.com/large-scale-cloud-extortion-operation/) - Unit 42、パロアルトネットワークス * [2024年クラウドネイティブセキュリティの現状報告](https://www.paloaltonetworks.com/state-of-cloud-native-security) - パロアルトネットワークス * [Microsoft、CYBERWARCONで北朝鮮と中国の脅威行為者に関する最新のインテリジェンスを共有](https://www.microsoft.com/en-us/security/blog/2024/11/22/microsoft-shares-latest-intelligence-on-north-korean-and-chinese-threat-actors-at-cyberwarcon/) -- 脅威インテリジェンス ブログ, Microsoft * [CSPMとは何か? ｜クラウド セキュリティ体制管理の説明](https://www.paloaltonetworks.com/cyberpedia/what-is-cloud-security-posture-management) - サイバーペディア、パロアルトネットワークス * [CDRとは何か(クラウド ディテクション レスポンス)?](https://www.paloaltonetworks.com/cyberpedia/what-is-cloud-detection-and-response-cdr) - サイバーペディア、パロアルトネットワークス * [アイデンティティおよびアクセス管理(IAM)の定義](https://www.gartner.com/en/information-technology/glossary/identity-and-access-management-iam) -- Gartner IT用語集 トップに戻る ### タグ * [API attacks](https://unit42.paloaltonetworks.com/ja/tag/api-attacks-ja/ "API attacks") * [Containers](https://unit42.paloaltonetworks.com/ja/tag/containers-ja/ "Containers") * [IAM](https://unit42.paloaltonetworks.com/ja/tag/iam-ja/ "IAM") * [Serverless](https://unit42.paloaltonetworks.com/ja/tag/serverless-ja/ "serverless") [Threat Research Center](https://unit42.paloaltonetworks.com/ja/ "Threat Research") [次ページ:ランサムウェア振り返り: 2024 年上半期](https://unit42.paloaltonetworks.com/ja/unit-42-ransomware-leak-site-data-analysis/ "ランサムウェア振り返り: 2024 年上半期") ### 目次 * ### 関連記事 * [Copy Fail:ここ数年で最も深刻なLinuxの脅威について必要な知識](https://unit42.paloaltonetworks.com/ja/cve-2026-31431-copy-fail/ "article - table of contents") * [脅威概要:Axiosサプライ チェーン攻撃で広範に及ぶ影響](https://unit42.paloaltonetworks.com/ja/axios-supply-chain-attack/ "article - table of contents") * [クラウド脅威アクターの活動を検出する新しい手法](https://unit42.paloaltonetworks.com/ja/tracking-threat-groups-through-cloud-logging/ "article - table of contents") ## 関連項目 クラウド サイバーセキュリティ リサーチ リソース ![Pictorial representation of autonomous AI attack in cloud environments.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/04/12_Cloud_cybersecurity_research_Overview_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2026年4月23日 [#### AIはクラウドを攻撃できるのか?自律型クラウド攻撃型マルチエージェント システムの構築から得られた教訓](https://unit42.paloaltonetworks.com/ja/autonomous-ai-cloud-attacks/) * [AI](https://unit42.paloaltonetworks.com/ja/tag/ai-ja/ "AI") * [Cloud](https://unit42.paloaltonetworks.com/ja/tag/cloud-ja/ "Cloud") * [Data exfiltration](https://unit42.paloaltonetworks.com/ja/tag/data-exfiltration-ja/ "data exfiltration") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/autonomous-ai-cloud-attacks/ "AIはクラウドを攻撃できるのか?自律型クラウド攻撃型マルチエージェント システムの構築から得られた教訓") ![Close-up of a black woman with glasses examining colorful computer code on a screen. The scene is illuminated by various lights, creating a focused and analytical atmosphere.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/02/13_Cloud_cybersecurity_research_Overview_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2026年2月6日 [#### クラウド脅威アクターの活動を検出する新しい手法](https://unit42.paloaltonetworks.com/ja/tracking-threat-groups-through-cloud-logging/) * [API](https://unit42.paloaltonetworks.com/ja/tag/api-ja/ "API") * [IAM](https://unit42.paloaltonetworks.com/ja/tag/iam-ja/ "IAM") * [MITRE](https://unit42.paloaltonetworks.com/ja/tag/mitre-ja/ "MITRE") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/tracking-threat-groups-through-cloud-logging/ "クラウド脅威アクターの活動を検出する新しい手法") ![Pictorial representation of Azure OpenAI DNS resolution issue. Futuristic cityscape illustration with luminous structures and floating cloud elements, showcasing advanced technology and a dynamic, digitally enhanced environment.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/06/02_DNS_Overview_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2026年1月20日 [#### DNS OverDoS: プライベート エンドポイントはプライベートすぎるのか？](https://unit42.paloaltonetworks.com/ja/dos-attacks-and-azure-private-endpoint/) * [Microsoft Azure](https://unit42.paloaltonetworks.com/ja/tag/microsoft-azure-ja/ "Microsoft Azure") * [Networking](https://unit42.paloaltonetworks.com/ja/tag/networking/ "networking") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/dos-attacks-and-azure-private-endpoint/ "DNS OverDoS: プライベート エンドポイントはプライベートすぎるのか？") ![Pictorial representation of cloud discovery with AzureHound. A digital representation of a cloud composed of blue light particles, superimposed over a blurred background of server racks in a data center.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/10/08_Cloud_cybersecurity_research_Overview_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2025年10月24日 [#### AzureHoundを使用したクラウド ディスカバリ](https://unit42.paloaltonetworks.com/ja/threat-actor-misuse-of-azurehound/) * [Control plane](https://unit42.paloaltonetworks.com/ja/tag/control-plane-ja/ "control plane") * [Curious Serpens](https://unit42.paloaltonetworks.com/ja/tag/curious-serpens-ja/ "Curious Serpens") * [Data plane](https://unit42.paloaltonetworks.com/ja/tag/data-plane-ja/ "data plane") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/threat-actor-misuse-of-azurehound/ "AzureHoundを使用したクラウド ディスカバリ") ![Pictorial representation of a gift card fraud campaign. A glowing skull and crossbones on a circuit board.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/10/07_Cybercrime_Category_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2025年10月22日 [#### Jingle Thief: クラウドベースのギフトカード詐欺キャンペーンの実態](https://unit42.paloaltonetworks.com/ja/cloud-based-gift-card-fraud-campaign/) * [CL‑CRI‑1032](https://unit42.paloaltonetworks.com/ja/tag/cl-cri-1032-ja/ "CL‑CRI‑1032") * [Microsoft](https://unit42.paloaltonetworks.com/ja/tag/microsoft-ja/ "Microsoft") * [Phishing](https://unit42.paloaltonetworks.com/ja/tag/phishing-ja/ "phishing") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/cloud-based-gift-card-fraud-campaign/ "Jingle Thief: クラウドベースのギフトカード詐欺キャンペーンの実態") ![Pictorial representation of model namespace reuse. A vibrant digital illustration featuring a glowing cloud icon with a padlock, symbolizing cloud security technology, set against a backdrop of glowing circuit lines in blue and orange.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/08/05_Cloud_cybersecurity_research_Overview_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2025年9月3日 [#### モデル名前空間の再利用テクニック: AIサプライチェーンの基本的側面を誤用する](https://unit42.paloaltonetworks.com/ja/model-namespace-reuse/) * [Azure](https://unit42.paloaltonetworks.com/ja/tag/azure-ja/ "Azure") * [GenAI](https://unit42.paloaltonetworks.com/ja/tag/genai-ja/ "GenAI") * [Google](https://unit42.paloaltonetworks.com/ja/tag/google-ja/ "Google") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/model-namespace-reuse/ "モデル名前空間の再利用テクニック: AIサプライチェーンの基本的側面を誤用する") ![Pictorial representation of serverless tokens in the cloud. East Asian woman examining data on multiple screens in a high-tech environment, surrounded by digital graphics and code.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/06/07_Cloud_cybersecurity_research_Overview_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2025年6月13日 [#### クラウドにおけるサーバーレス トークン: エクスプロイト攻撃と検出](https://unit42.paloaltonetworks.com/ja/serverless-authentication-cloud/) * [AWS](https://unit42.paloaltonetworks.com/ja/tag/aws-ja/ "AWS") * [Google Cloud](https://unit42.paloaltonetworks.com/ja/tag/google-cloud-ja/ "Google Cloud") * [Microsoft Azure](https://unit42.paloaltonetworks.com/ja/tag/microsoft-azure-ja/ "Microsoft Azure") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/serverless-authentication-cloud/ "クラウドにおけるサーバーレス トークン: エクスプロイト攻撃と検出") ![Pictorial representation of ELF-based malware like NoodleRAT, Winnti, SSHdInjector, Pygmy Goat and AcidPour. Vibrant futuristic cityscape with glowing neon lines, clouds, and a dramatic sky at twilight.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/06/02_Cloud_cybersecurity_research_Overview_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2025年6月10日 [#### クラウド運用におけるLinuxバイナリの進化](https://unit42.paloaltonetworks.com/ja/elf-based-malware-targets-cloud/) * [Endpoint](https://unit42.paloaltonetworks.com/ja/tag/endpoint-ja/ "endpoint") * [Linux Malware](https://unit42.paloaltonetworks.com/ja/tag/linux-malware-ja/ "Linux Malware") * [Machine Learning](https://unit42.paloaltonetworks.com/ja/tag/machine-learning-ja/ "Machine Learning") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/elf-based-malware-targets-cloud/ "クラウド運用におけるLinuxバイナリの進化") ![Pictorial representation of AWS Roles Anywhere. Futuristic cityscape with glowing orange and blue structures, elevated clouds, and illuminated, scattered points representing lights or data points.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/06/01_Cloud_cybersecurity_research_Overview_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2025年6月9日 [#### AWS IAM Roles Anywhereの危険性に迫る。](https://unit42.paloaltonetworks.com/ja/aws-roles-anywhere/) * [AWS](https://unit42.paloaltonetworks.com/ja/tag/aws-ja/ "AWS") * [Kubernetes](https://unit42.paloaltonetworks.com/ja/tag/kubernetes-ja/ "Kubernetes") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/aws-roles-anywhere/ "AWS IAM Roles Anywhereの危険性に迫る。") ![Digital illustration of a glowing blue brain floating above a network of interconnected golden lines and points, symbolizing neural connections and artificial intelligence on a dark background with blue highlights.](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/12_Cloud_cybersecurity_research_Overview_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/top-threats.svg)主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2025年5月21日 [#### GitHub Actionsサプライチェーン攻撃: Coinbaseへの標的型攻撃が拡大し、tj-actions/changed-files事件が多発: 脅威評価（4/2更新）](https://unit42.paloaltonetworks.com/ja/github-actions-supply-chain-attack/) * [GitHub](https://unit42.paloaltonetworks.com/ja/tag/github-ja/ "GitHub") * [Supply chain](https://unit42.paloaltonetworks.com/ja/tag/supply-chain-ja/ "supply chain") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/github-actions-supply-chain-attack/ "GitHub Actionsサプライチェーン攻撃: Coinbaseへの標的型攻撃が拡大し、tj-actions/changed-files事件が多発: 脅威評価（4/2更新）") * ![Slider arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/slider-arrow-left.svg) * ![Slider arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/slider-arrow-left.svg) ![Close button](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/close-modal.svg) ![Enlarged Image]() ![Newsletter](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/04/Unit-42_get-updates-banner.png) ![UNIT 42 Small Logo](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/palo-alto-logo-small.svg) Unit 42 からの最新情報を取得 ## 進化する脅威の状況を常に先取り メール アドレス 本フォームを送信することにより、[利用規約](https://www.paloaltonetworks.jp/legal-notices/terms-of-use)に同意し、[プライバシー ポリシー](https://www.paloaltonetworks.jp/legal-notices/privacy)を承認したことになります。 本サイトは reCAPTCHA で保護されており、Googleの[プライバシー ポリシー](https://policies.google.com/privacy) と[サービス利用規約](https://policies.google.com/terms)が適用されます。 Invalid captcha! サブスクライブ ![Right Arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/right-arrow.svg) ![loader](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-loader.svg) {#footer} 製品とサービス * [AI利用ネットワーク セキュリティ プラットフォーム](https://www.paloaltonetworks.jp/network-security) * [AIのセキュア バイ デザイン](https://www.paloaltonetworks.jp/precision-ai-security/secure-ai-by-design) * [Prisma AIRS](https://www.paloaltonetworks.jp/prisma/prisma-ai-runtime-security) * [AI Access Security](https://www.paloaltonetworks.jp/sase/ai-access-security) * [クラウド提供型セキュリティ サービス](https://www.paloaltonetworks.jp/network-security/security-subscriptions) * [Advanced Threat Prevention](https://www.paloaltonetworks.jp/network-security/advanced-threat-prevention) * [Advanced URL Filtering](https://www.paloaltonetworks.jp/network-security/advanced-url-filtering) * [Advanced WildFire](https://www.paloaltonetworks.jp/network-security/advanced-wildfire) * [Advanced DNS Security](https://www.paloaltonetworks.jp/network-security/advanced-dns-security) * [Enterprise Data Loss Prevention](https://www.paloaltonetworks.jp/sase/enterprise-data-loss-prevention) * [Enterprise IoT Security](https://www.paloaltonetworks.jp/content/pan/ja_JP/network-security/enterprise-iot-security) * [Medical IoT Security](https://www.paloaltonetworks.jp/network-security/medical-device-security) * [Industrial OT Security](https://www.paloaltonetworks.jp/content/pan/ja_JP/network-security/industrial-ot-security) * [SaaS Security](https://www.paloaltonetworks.jp/sase/saas-security) * [次世代ファイアウォール](https://www.paloaltonetworks.jp/network-security/next-generation-firewall) * [ハードウェア ファイアウォール](https://www.paloaltonetworks.jp/network-security/hardware-firewall-innovations) * [ソフトウェア ファイアウォール](https://www.paloaltonetworks.jp/network-security/software-firewalls) * [Strata Cloud Manager](https://www.paloaltonetworks.jp/network-security/strata-cloud-manager) * [SD-WAN for NGFW](https://www.paloaltonetworks.jp/network-security/sd-wan-subscription) * [PAN-OS](https://www.paloaltonetworks.jp/network-security/pan-os) * [Panorama](https://www.paloaltonetworks.jp/network-security/panorama) * [セキュア アクセス サービス エッジ](https://www.paloaltonetworks.jp/sase) * [Prisma SASE](https://www.paloaltonetworks.jp/sase) * [App Acceleration](https://www.paloaltonetworks.jp/sase/app-acceleration) * [自律型デジタルエクスペリエンス管理](https://www.paloaltonetworks.jp/sase/adem) * [Enterprise DLP](https://www.paloaltonetworks.jp/sase/enterprise-data-loss-prevention) * [Prisma Access](https://www.paloaltonetworks.jp/sase/access) * [Prisma Browser](https://www.paloaltonetworks.jp/sase/prisma-browser) * [Prisma SD-WAN](https://www.paloaltonetworks.jp/sase/sd-wan) * [リモート ブラウザ分離](https://www.paloaltonetworks.jp/sase/remote-browser-isolation) * [SaaS Security](https://www.paloaltonetworks.jp/sase/saas-security) * [AI駆動型セキュリティ運用プラットフォーム](https://www.paloaltonetworks.jp/cortex) * [Cloud Security](https://www.paloaltonetworks.jp/cortex/cloud) * [Cortex Cloud](https://www.paloaltonetworks.jp/cortex/cloud) * [Application Security](https://www.paloaltonetworks.jp/cortex/cloud/application-security) * [Cloud Posture Security](https://www.paloaltonetworks.jp/cortex/cloud/cloud-posture-security) * [Cloud Runtime Security](https://www.paloaltonetworks.jp/cortex/cloud/runtime-security) * [Prisma Cloud](https://www.paloaltonetworks.jp/prisma/cloud) * [AI駆動型SOC](https://www.paloaltonetworks.jp/cortex) * [Cortex XSIAM](https://www.paloaltonetworks.jp/cortex/cortex-xsiam) * [Cortex XDR](https://www.paloaltonetworks.jp/cortex/cortex-xdr) * [Cortex XSOAR](https://www.paloaltonetworks.jp/cortex/cortex-xsoar) * [Cortex Xpanse](https://www.paloaltonetworks.jp/cortex/cortex-xpanse) * [Unit 42マネージド ディテクション\&レスポンス](https://www.paloaltonetworks.jp/cortex/managed-detection-and-response) * [マネージドXSIAM](https://www.paloaltonetworks.jp/cortex/managed-xsiam) * [次世代のアイデンティティ セキュリティ](https://www.paloaltonetworks.jp/idira) * [特権アクセス管理](https://www.paloaltonetworks.jp/idira/human/privileged-access-management) * [アイデンティティ管理とアクセス管理](https://www.paloaltonetworks.jp/idira/human/identity-and-access-management) * [Endpoint Privilege Manager](https://www.paloaltonetworks.jp/idira/human/endpoint-privilege-manager) * [アイデンティティ ガバナンス](https://www.paloaltonetworks.jp/idira/human/identity-governance) * [従業員パスワード管理](https://www.paloaltonetworks.jp/idira/human/workforce-password-management) * [エージェンティック アイデンティティ](https://www.paloaltonetworks.jp/idira/agentic) * [シークレット管理](https://www.paloaltonetworks.jp/idira/machine/secrets-management) * [統合型シークレット ガバナンス](https://www.paloaltonetworks.jp/idira/machine/unified-secrets-governance) * [アプリケーションの認証情報配信](https://www.paloaltonetworks.jp/idira/machine/application-credentials-delivery) * [ベンダーの特権アクセス](https://www.paloaltonetworks.jp/idira/human/vendor-privileged-access) * [脅威インテリジェンス\&インシデント レスポンス サービス](https://www.paloaltonetworks.jp/unit42) * [予防評価](https://www.paloaltonetworks.jp/unit42/assess) * [インシデント レスポンス](https://www.paloaltonetworks.jp/unit42/respond) * [セキュリティ戦略を変革](https://www.paloaltonetworks.jp/unit42/transform) * [脅威インテリジェンスについて](https://www.paloaltonetworks.jp/unit42/threat-intelligence-partners) 会社名 * [パロアルトネットワークスについて](https://www.paloaltonetworks.jp/about-us) * [採用情報](https://jobs.paloaltonetworks.com/en/) * [お問合せ](https://www.paloaltonetworks.jp/company/contact-sales) * [企業責任](https://www.paloaltonetworks.com/about-us/corporate-responsibility) * [お客様向け](https://www.paloaltonetworks.jp/customers) * [IR](https://investors.paloaltonetworks.com/) * [拠点](https://www.paloaltonetworks.com/about-us/locations) * [ニュースルーム](https://www.paloaltonetworks.jp/company/newsroom) 人気のあるリンク * [ブログ](https://www.paloaltonetworks.com/blog/?lang=ja) * [コミュニティ](https://www.paloaltonetworks.com/communities) * [コンテンツライブラリ](https://www.paloaltonetworks.jp/resources) * [Cyberpedia](https://www.paloaltonetworks.jp/cyberpedia) * [イベントセンター](https://events.paloaltonetworks.com/) * [電子メール設定の管理](https://start.paloaltonetworks.com/preference-center) * [製品A〜Z](https://www.paloaltonetworks.jp/products/products-a-z) * [製品認証](https://www.paloaltonetworks.com/legal-notices/trust-center/compliance) * [脆弱性の報告](https://www.paloaltonetworks.com/security-disclosure) * [サイトマップ](https://www.paloaltonetworks.jp/sitemap) * [テクニカル ドキュメント](https://docs.paloaltonetworks.com/) * [Unit 42](https://unit42.paloaltonetworks.jp/) * [個人情報の販売および共有禁止](https://panwedd.exterro.net/portal/dsar.htm?target=panwedd) ![Palo Alto Networks Logo](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/pan-logo-dark.svg) * [プライバシー](https://www.paloaltonetworks.jp/legal-notices/privacy) * [トラスト センター](https://www.paloaltonetworks.jp/legal-notices/trust-center) * [利用規約](https://www.paloaltonetworks.jp/legal-notices/terms-of-use) * [ドキュメント](https://www.paloaltonetworks.jp/legal-notices) Copyright © 2026 Palo Alto Networks. All Rights Reserved * [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/youtube-black.svg)](https://www.youtube.com/user/paloaltonetworks) * [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/twitter-x-black.svg)](https://twitter.com/PaloAltoNtwks) * [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/facebook-black.svg)](https://www.facebook.com/PaloAltoNetworks/) * [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/linkedin-black.svg)](https://www.linkedin.com/company/palo-alto-networks) * [![](https://www.paloaltonetworks.jp/content/dam/pan/en_US/images/icons/podcast.svg)](https://unit42.paloaltonetworks.com/unit-42-threat-vector-podcast/) * JP Select your language ![Play](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-play-icon.svg) ![Pause](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-pause-icon1.svg) ![Minimize](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-minimize.svg) ![Close button](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/close-modal.svg) ### Default Heading Read the article ![Right Arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/right-arrow.svg) Seekbar ![Play](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-play-icon.svg) ![Pause](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-pause-icon1.svg) ![Volume](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-volume.svg) Volume ![Minimize](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-minimize.svg)