[![Logo](https://www.paloaltonetworks.com/wp-content/uploads/2021/07/PANW_Parent.png)](https://www.paloaltonetworks.jp/) [![Unit42 Logo](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/unit42-logo-white.svg)](https://unit42.paloaltonetworks.com/ja/) Menu * [セキュリティ コンサルティング](https://www.paloaltonetworks.com/unit42) * [**現在、攻撃を受けていますか?**](https://start.paloaltonetworks.com/contact-unit42.html) Japanese * [English](https://unit42.paloaltonetworks.com/c2-traffic/) * [Japanese](https://unit42.paloaltonetworks.com/ja/c2-traffic/) * [Threat Research Center](https://unit42.paloaltonetworks.com/ja/ "Threat Research") * [脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/ "脅威リサーチ") * [ラーニング ハブ](https://unit42.paloaltonetworks.com/ja/category/learning-hub-ja/ "ラーニング ハブ") [ラーニング ハブ](https://unit42.paloaltonetworks.com/ja/category/learning-hub-ja/) # AIを使用した悪意のあるC2トラフィックの検出 ![Clock Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-clock.svg) 2 分で読めます Related Products [![Advanced Threat Prevention icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/strata_RGB_logo_Icon_Color.png)Advanced Threat Prevention](https://unit42.paloaltonetworks.com/ja/product-category/advanced-threat-prevention-ja/ "Advanced Threat Prevention")[![Advanced WildFire icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/strata_RGB_logo_Icon_Color.png)Advanced WildFire](https://unit42.paloaltonetworks.com/ja/product-category/advanced-wildfire-ja/ "Advanced WildFire")[![Next-Generation Firewall icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/strata_RGB_logo_Icon_Color.png)Next-Generation Firewall](https://unit42.paloaltonetworks.com/ja/product-category/next-generation-firewall-ja/ "Next-Generation Firewall") * ![Profile Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-profile-grey.svg) 著者: * [Stefan Achleitner](https://unit42.paloaltonetworks.com/ja/author/stefan-achleitner/) * [Ajaya Neupane](https://unit42.paloaltonetworks.com/ja/author/ajaya-neupane/) * ![Published Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-calendar-grey.svg) 公開日:2021年5月24日 * ![Tags Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-category.svg) カテゴリー * [ラーニング ハブ](https://unit42.paloaltonetworks.com/ja/category/learning-hub-ja/) * [サイバー犯罪](https://unit42.paloaltonetworks.com/ja/category/cybercrime-ja/) * [脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) * ![Tags Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-tags-grey.svg) タグ: * [AI](https://unit42.paloaltonetworks.com/ja/tag/ai-ja/) * [Deep Learning Model](https://unit42.paloaltonetworks.com/ja/tag/deep-learning-model-ja/) * [![Download Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-download.svg)](https://unit42.paloaltonetworks.com/ja/c2-traffic/?pdf=download&lg=ja&_wpnonce=824d729572 "Click here to download") * [![Print Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-print.svg)](https://unit42.paloaltonetworks.com/ja/c2-traffic/?pdf=print&lg=ja&_wpnonce=824d729572 "Click here to print") 共有![Down arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/down-arrow.svg) * ![Link Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-share-link.svg) * [![Link Email](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-sms.svg)](mailto:?subject=AIを使用した悪意のあるC2トラフィックの検出&body=Check%20out%20this%20article%20https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fc2-traffic%2F "Share in email") * [![Facebook Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-fb-share.svg)](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fc2-traffic%2F "Share in Facebook") * [![LinkedIn Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-linkedin-share.svg)](https://www.linkedin.com/sharing/share-offsite/?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fc2-traffic%2F&title=AIを使用した悪意のあるC2トラフィックの検出 "Share in LinkedIn") * [![Twitter Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-twitter-share.svg)](https://twitter.com/intent/tweet?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fc2-traffic%2F&text=AIを使用した悪意のあるC2トラフィックの検出 "Share in Twitter") * [![Reddit Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-reddit-share.svg)](https://www.paloaltonetworks.com//www.reddit.com/submit?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fc2-traffic%2F&ts=markdown "Share in Reddit") * [![Mastodon Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-mastodon-share.svg)](https://mastodon.social/share?text=AIを使用した悪意のあるC2トラフィックの検出%20https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fc2-traffic%2F "Share in Mastodon") ## 概要 [Emotet](https://unit42.paloaltonetworks.jp/emotet-command-and-control/)や[Sality](https://www.zdnet.com/article/tricky-trojan-targets-news-website-to-backdoor-your-pc/)などの高度なマルウェアや、最近の[SolarStorm](https://unit42.paloaltonetworks.jp/solarstorm-supply-chain-attack-timeline/)攻撃のようなAPT（Advanced Persistent Threats、持続的標的型攻撃）は、未知の新たな悪性ネットワークトラフィックを識別するための高度な検出方法の必要性を強調しています。 現在主流の侵入防止システム（IPS）は、シグネチャの照合と、ネットワークトラフィック監視によりデータパケット内の既知パターンの有無を確認する方法をとるのが一般的です。こうした静的手法は未知の新たなマルウェアが生成するネットワークトラフィックの検知には不十分です。このため、特定の静的パターンではなく、パケット構造全体の検査を取り入れた、より高度な検知技術が必要とされています。 Unit 42のリサーチャーは以前、[Androidアプリからのデータ漏えい](https://unit42.paloaltonetworks.jp/android-apps-data-leakage/)に関するブログで、機微なユーザー情報を漏えいさせる未知のタイプのトラフィックを、機械学習技術を用いて検出できることを示しました。 本稿は、SalityやEmotetなどのマルウェアのコマンド＆コントロール（C2）トラフィックをベースとして、どのように深層学習モデルを使えば、変更されたり不完全であったりするC2トラフィックのパケットをさらに識別していけるのかを分析します。この分析は、IPSに機械学習技術を使用することで、C2トラフィックの未知の亜種を発見し、高度な攻撃キャンペーンの検出に役立つことを示すものとなっています。 パロアルトネットワークスの[次世代ファイアウォール](https://www.paloaltonetworks.jp/network-security/next-generation-firewall)をご利用のお客様は、[脅威防御](https://www.paloaltonetworks.jp/products/secure-the-network/subscriptions/threat-prevention)セキュリティサブスクリプションに含まれるIPSとApp-ID、さらに[WildFire](https://www.paloaltonetworks.jp/products/secure-the-network/wildfire)セキュリティサブスクリプションに含まれるマルウェア解析と防止機能により、これらの種類の攻撃から保護されています。 ## **C2攻撃** 悪意のあるネットワーク攻撃の最も有害な側面の1つはC2によって達成されています。マルウェアは、コンピュータへの感染後、攻撃者のサーバー（いわゆるC2サーバー）への接続を確立し、他の悪意のあるソフトウェアのダウンロード、データの窃取、遠隔操作の確立などの追加タスクを実行します。 以下のセクションでは、悪意のあるC2トラフィックの種類を複数紹介します。これらは、高度な機械学習システムがこうしたトラフィックをどのようにして検出できるかを示すサンプルとして使用されます。今回取り上げたマルウェアは、C2トラフィック検出における弊社の機械学習AIの有効性を示すためのサンプルとなります。このAIの検出機能はここに提示したマルウェアサンプルだけでなく一般的なC2検出にも応用可能です。 ### **Sality** Salityマルウェアは2003年に初めて発見されました。その後も新たな機能が継続的に開発されて年々高度化しています。Salityは、実行ファイルへの感染や変更、リムーバブルドライブや共有フォルダへのコピーによって拡散します。 このマルウェアがコンピュータシステムに感染すると、リモートサイトへの接続を試み、さらに悪意のあるファイルをダウンロードし、ホストマシンからデータを漏えいします。Salityは以前から存在していましたが、継続的な開発と新機能の追加により、効果的で複雑なマルウェアとなっています。 次の2つのHTTPパケットヘッダ（図1および図2）は、Salityがリモートサイト*padrup\[.\]com*に接続するために使用したC2トラフィックを示しています。 GET /sobaka1.gif?12db3cf=98861835 HTTP/1.1 User-Agent: Mozilla/4.0 (compatible; MSIE 7.0b; Windows NT 6.0) Host: padrup\[.\]com Cache-Control: no-cache Cookie: jsessionid=85b50d8fab658ecb9f79aa4de6039c87 *図1 SalityのC2トラフィック* GET /sobaka.aspx?24c1882=115624326 HTTP/1.1 User-Agent: Mozilla/4.0 (compatible; MSIE 7.0b; Windows NT 6.0) Host: padrup\[.\]com Cache-Control: no-cache Cookie: jsessionid=a2b0f43b9876d289325c3f13a7f8f95b *図2 SalityのC2トラフィック* 図1および図2に示すようなSalityからのC2トラフィックは、世界中のさまざまなC2サーバーと通信し、追加のマルウェアをダウンロードしてインストールしたり、機密データをリークしたりするなどのタスクを実行します。 ### **Emotet** Emotetマルウェアは、バンキングマルウェアとして2014年から知られています。通常、Emotetは、脆弱なホストに感染させるためのマクロが埋め込まれたMicrosoft Word文書とともに配布されます。EmotetマルウェアからのC2トラフィックは、暗号化されたデータまたはその他の方法で暗号化されたデータをHTTPプロトコルで送信します。図3および図4では、Emotet C2トラフィックのHTTPパケットヘッダを示しています。 POST /r1s4dvgwanu1ov8qku/e6qj08nos8kh/o7rhpr2xi05tkkp/ HTTP/1.1 DNT: 0 Referer: 90.\[\]160\[.\]138\[.\]175/r1s4dvgwanu1ov8qku/e6qj08nos8kh/o7rhpr2xi05tkkp/ Content-Type: multipart/form-data; boundary=----------------------1BetPUScZnIzXogZ6qQcQ8 User-Agent: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; WOW64; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3\[.\]0\[.\]30729; Media Center PC 6.0; .NET CLR 1.1.4322; .NET4.0C; .NET4.0E; InfoPath.3) Host: 90\[.\]160\[.\]138\[.\]175 Content-Length: 5556 Connection: Keep-Alive Cache-Control: no-cache *図3 EmotetのC2トラフィック* POST /kl4or/ok48hg/a5msy52s4i4uuac7dm/pzudacb2/a51azs1nbhzmu5m/p0f6wimb1tcqvn0/ HTTP/1.1 DNT: 0 Referer: 184\[.\]66\[.\]18\[.\]83/kl4or/ok48hg/a5msy52s4i4uuac7dm/pzudacb2/a51azs1nbhzmu5m/p0f6wimb1tcqvn0/ Content-Type: multipart/form-data; boundary=---------O8dHD39IM User-Agent: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; WOW64; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; .NET CLR 1.1.4322; .NET4.0C; .NET4.0E; InfoPath.3) Host: 184\[.\]66\[.\]18\[.\]83 Content-Length: 6916 Connection: Keep-Alive Cache-Control: no-cache *図4 EmotetのC2トラフィック* EmotetのC2トラフィックとその分析方法の詳細はUnit 42ブログ『[Wireshark によるパケット解析講座10: Emotet 感染トラフィックの調査](https://unit42.paloaltonetworks.jp/wireshark-tutorial-emotet-infection/)』と『[攻撃チェーンの概要: 2020年12月および2021年1月のEmotet](https://unit42.paloaltonetworks.jp/attack-chain-overview-emotet-in-december-2020-and-january-2021/)』をご覧ください。 ## **C2トラフィックの検出** IPSの目的は、C2サーバへの接続を正確に識別することです。インターネットの動的な性質、そしてIPアドレスやドメイン名の割り当てが目まぐるしく変わることなどが原因で、この正確な識別の実現は非常にむずかしく、防御側は攻撃側に遅れをとることが多くなっています。 こんにち、セキュリティ業界で一般に使用されているアプローチは、上図のEmotetからのネットワークパケットのようなC2トラフィックを、トラフィック内の特定のパターンと一致する静的なシグネチャで識別するというものです。この方法には精度が高いという利点がありますが、変化したり未知のタイプのトラフィックを検出するには柔軟性に欠けます。パケットの検出（図3）は、シグネチャとして使用できる確度の高いパターンがパケット内に存在しないことから特に問題となります。例えば、EmotetパケットのURI（Uniform Resource Identifier）パス（下のPOST文参照）にはランダムな文字列が含まれているように見えます。これはエンコードされた情報を送信しているのかもしれませんが、シグネチャとして使用するには信頼にたるパターンとはいえません。 POST /r1s4dvgwanu1ov8qku/e6qj08nos8kh/o7rhpr2xi05tkkp/ HTTP/1.1 同様のことは、ウェブブラウザからの汎用の値を示すuser-agentフィールドや、特定のIPアドレスで構成されるhostnameでも見られます。 User-Agent: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; WOW64; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; .NET CLR 1.1.4322; .NET4.0C; .NET4.0E; InfoPath.3) Host: 90\[.\]160\[.\]138\[.\]175 どちらのフィールドもシグネチャを生成するうえで理想的な候補とはいえません。 その他のタイプのC2パケットのなかには、トラフィックパターンから確実に特定できるものもあります。このような信頼性の高いパターンは、通常は特定の種類のC2トラフィックを一意に識別する文字列で、他の（つまり良性の）トラフィックセッションでは見られないものです。しかしこのアプローチにも、IPやドメイン名をベースとする検知と同様のデメリットがあり、トラフィックパターンの最新かつ完全なセットを維持しなくてはならないという特有の課題があります。 このようなデメリットがあるために、C2トラフィックの柔軟で信頼性の高い検出を実現するには、機械学習の応用が必須となります。機械学習の応用は新手のネットワークベース攻撃の検出には欠かせません。 ### **深層学習によるC2検出** こうした悪意のあるC2トラフィックセッションを速やかに検出することはきわめて重要です。前述したように、これは従来はペイロードやURLに対する静的なシグネチャにより行われてきました。しかしこれらのシグネチャは網羅的なものではなく、新たなC2セッションを検出することができません。こうした理由から、私たちは悪意のあるC2セッション検出のため、膨大なデータから重要な特徴を自動的に抽出できる深層学習モデルを研究しました。 私たちの深層学習モデルは、高度な機械学習アルゴリズムを活用してネットワークセッションからコンテンツとコンテキストを学習し、それが悪意のあるC2サーバに接続しているかどうかを判断します。検知モジュールは、セッションが悪意のあるものである確率を判断します。事前に設定した閾値に基づいて、あるセッションが悪意のあるものかどうかを分類することができます。本稿では、約6,000万件のHTTPセッションヘッダで学習したモデルを、約3,600万件の良性のセッションと約2,400万件の悪意のあるセッションでテストしました。データセットは2019年に収集したものです。 深層学習モデルに学習させるためのハイパーパラメータは、モデルの偽陽性率（過検知率）が0.025%以下になるように計算されています。このモデルを4ヶ月以上にわたってテストしたところ、平均過検知率は0.02%以下、精度は98%以上を維持していることが確認できました。 ### **深層学習モデルで前述のトラフィックパケットを検出する方法** 深層学習モデルは、学習データから暗黙的に特徴を抽出します。このためパケットヘッダのどの特徴、または一連の特徴が検出のきっかけとなったのかを正確に把握できないことがあります。 深層ニューラルネットワークは従来の統計モデルと比べ、表現力の高いデータ表現を得るために多くのパラメータを持ちます。何百万もの既知の悪意のあるデータパケットを深層学習モデルに提示することで、ニューラルネットワークにC2トラフィックパケットの一般的な構造を認識するよう学習させることができます。そのため、パケットの分類には、ホスト名などの単一のフィールドだけでなく、たとえば文字や単語の組み合わせやパケットの構造など、さまざまな特徴が関与してきます。良性パケットと悪意のあるパケットを区別する特徴は、数百万のラベル付きデータポイントの学習過程でニューラルネットワークによって自動的に認識されます。 検知の判断がどのように行われるかを理解するために、重要な情報（ホスト名、URIパスなど）をいくつか削除してパケットヘッダを再作成し、この再作成したヘッダを深層学習モデルに評価させます。こうして確認した悪意のあるC2トラフィックの種類別の結果を表1と表2にまとめました。 表1は、HTTPヘッダ全体を含む場合と、一部がない場合（uri-path、hostname、user-agent、refererを含まない）場合とを両方テストすることで、私たちのモデルがセッションを悪意のあるものとして検出できる確率を示しています。なお、これらのコンテキストフィールドは1度に1つずつ削除しています。このモデルは、すべてのヘッダフィールド情報が存在する場合、4つのC2セッションすべてを高い信頼性で検出できることが確認されました。また、このモデルは特定のコンテキストフィールドに依存せず、一部のフィールドが存在しなくても悪意のあるC2検出を行うことができることがわかります。 |------------------|-----------|----------------|----------------|------------------|---------------| | **マルウェアのC2** | **ヘッダ全体** | **uri-pathなし** | **hostnameなし** | **user-agentなし** | **refererなし** | | EmotetのC2トラフィック1 | 99.72 | 99.86 | 96.28 | 97.37 | 99.55 | | EmotetのC2トラフィック2 | 99.79 | 99.91 | 98.04 | 95.48 | 99.76 | | SalityのC2トラフィック1 | 99.99 | 99.99 | 99.98 | 99.99 | NA | | SalityのC2トラフィック2 | 99.99 | 99.99 | 99.98 | 99.99 | NA | *表1 さまざまなレベルの情報を含めたセッションヘッダに対する深層学習モデルのパフォーマンス（表中の値は、セッションが悪意のあるものであるという本モデルの確度を示す。NA はこのパケットにはこのフィールドが含まれないことを示す）* 前述したように、静的シグネチャを使ってC2トラフィックを検出する場合に大きな問題となるのが、ネットワークトラフィックで信頼できるパターンを区別することです。ただしシグネチャがC2トラフィック検出で直面している陥穽はこれにはとどまりません。C2マルウェアのトラフィックは、わずかに変更されただけでシグネチャを無効にしてしまう可能性があります。図1に示すSality C2のパケットを考えてみましょう。「GET /sobaka1.gif」というパターンはIPSシグネチャの使用候補となります。高度なマルウェアは、IPSによるパケット検査を回避するために、トラフィックのペイロード内のコマンドパターンを頻繁に変更することがあります。 私たちは、パケットヘッダを変更することでこのような動作をシミュレートし、深層学習モデルの検出出力がどのように変化するかを分析しました。以下の例で考えてみましょう。図1に示すSality C2パケットのuri-pathを「sobaka1.gif?12db3cf=98861835」から「/nobata2.gif?52ad3pf=77952613」に変更しても、私たちのモデルは99.9%の確度でこのパケットヘッダを悪意のあるものとして検出することができました。図5に、修正されたパケットヘッダの全容を示します。 GET /nobata2.gif?52ad3pf=77952613 HTTP/1.1 User-Agent: Mozilla/4.0 (compatible; MSIE 7.0b; Windows NT 6.0) Host: padrup\[.\]com Cache-Control: no-cache Cookie: jsessionid=85b50d8fab658ecb9f79aa4de6039c87 *図5 修正されたSalityのC2トラフィックのパケットヘッダ* 表2はリクエストヘッダのさまざまなコンテキストフィールドの値を1つずつ変化させていった場合の同モデルの予測結果を示しています。このモデルはコンテキストフィールドの値が変更されたC2セッションも検出できることが確認されました。これは私たちの深層学習モデルが、ある特定のコンテキストフィールド値に依存するのではなく、リクエストヘッダの全体的な構造から学習していることを示しています。 |------------------|-----------|------------------|-------------------|---------------------|------------------| | **マルウェアのC2** | **ヘッダ全体** | **変更されたuripath** | **変更されたhostname** | **変更されたuser-agent** | **変更されたreferer** | | EmotetのC2トラフィック1 | 99.72 | 99.72 | 98.60 | 98.86 | 99.63 | | EmotetのC2トラフィック2 | 99.79 | 99.92 | 99.94 | 99.99 | 99.94 | | SalityのC2トラフィック1 | 99.99 | 99.99 | 99.96 | 99.95 | NA | | SalityのC2トラフィック2 | 99.99 | 99.99 | 99.85 | 99.97 | NA | *表2 リクエストヘッダのさまざまなコンテキストフィールドに変更を加えたセッションヘッダに対する深層学習モデルのパフォーマンス（表中の値は、セッションが悪意のあるものであるという本モデルの確度を示す。NA はこのパケットにはこのフィールドが含まれないことを示す）* パケットヘッダ内の特定のペイロードパターンにくわえ、フィールドの順序も深層学習によるC2セッション検出に一役買っています。表3は、パケットがさまざまなコンテキストフィールド構造で着信した場合のこのモデルのパフォーマンスを示しています。評価のため、hostname（H）、Emotetのreferer（R）、Salityのcache-control（C）、user-agent（UA）といったコンテキストフィールドをさまざまな順序で配置しました。その結果、深層学習モデルは、パケット構造が変更されても、ペイロードを正しく識別できることがわかりました。 |------------------|-----------|----------------------|----------------------|----------------------| | **マルウェアのC2** | **ヘッダ全体** | **(UP|H|R/C|UA)** | **(UP|H|UA|R/C)** | **(UP|UA|H|R/C)** | | EmotetのC2トラフィック1 | 99.72 | 99.65 | 98.84 | 99.50 | | EmotetのC2トラフィック2 | 99.79 | 98.27 | 99.51 | 99.74 | | SalityのC2トラフィック1 | 99.99 | 99.90 | 99.99 | 99.99 | | SalityのC2トラフィック2 | 99.99 | 99.93 | 99.98 | 99.98 | *表3 コンテキストフィールドの順序を変更したセッションヘッダに対する深層学習モデルのパフォーマンス（ここでHはHost name、UAはUser-Agent、UPはUri-Path、RはReferer、CはCache-Controlを表す。表中の値は、セッションが悪意のあるものであるという本モデルの確度を示す）* 全体として、上記の結果は、EmotetやSalityなどのマルウェアファミリの悪意のあるC2セッションを検出する上での同深層学習モデルの強さを示すものとなりました。これらマルウェアファミリは、異なるホスティングサーバーに接続し、追加情報を転送して攻撃を行う可能性があるため、静的シグネチャで捕捉することは困難です。 ## **結論** C2トラフィックの検知に深層学習を使用するという私たちの研究は、侵入検知と防止のために高度な機械学習を用いることの可能性と必要性とを示しています。新規の攻撃やゼロデイの脆弱性に対応していくには、既知のトラフィックの特徴に基づいて攻撃を識別し、未知のタイプの悪意のあるネットワークトラフィックを識別し、高度な脅威キャンペーンを早期に検出・防止できるようなシステムに頼る必要があります。Unit 42が様々な研究プロジェクトで確認した結果は、脅威防御やWildFireのセキュリティサブスクリプションに直接貢献し、次世代ファイアウォールをご利用のお客様を確実に保護しています。 トップに戻る ### タグ * [AI](https://unit42.paloaltonetworks.com/ja/tag/ai-ja/ "AI") * [Deep Learning Model](https://unit42.paloaltonetworks.com/ja/tag/deep-learning-model-ja/ "Deep Learning Model") [Threat Research Center](https://unit42.paloaltonetworks.com/ja/ "Threat Research") [次ページ:ランサムウェア攻撃: 定義、攻撃のしくみ、感染の手口から対応のヒントまで](https://unit42.paloaltonetworks.com/ja/breaking-down-ransomware-attacks/ "ランサムウェア攻撃: 定義、攻撃のしくみ、感染の手口から対応のヒントまで") ### 目次 * ### 関連記事 * [AIはクラウドを攻撃できるのか?自律型クラウド攻撃型マルチエージェント システムの構築から得られた教訓](https://unit42.paloaltonetworks.com/ja/autonomous-ai-cloud-attacks/ "article - table of contents") * [フロンティアAIモデルによるソフトウェア セキュリティの破綻](https://unit42.paloaltonetworks.com/ja/ai-software-security-risks/ "article - table of contents") * [2026年冬季オリンピックに対するロシアのサイバー脅威を理解する](https://unit42.paloaltonetworks.com/ja/russian-cyberthreat-2026-winter-olympics/ "article - table of contents") ## 関連項目 サイバー犯罪 リソース ![Pictorial representation of Muddled Libra, aka Scattered Spider. A vibrant illustration of the Libra zodiac sign, featuring a stylized balance scale overlaid with a prominent Libra symbol. The background is a starry night sky with shades of purple and blue, suggesting a cosmic theme.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/02/03-1-Muddle-Libra-1920x900-1-786x368.png) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/threat-actor-groups.svg)脅威アクター グループ](https://unit42.paloaltonetworks.com/ja/category/threat-actor-groups-ja/) 2026年2月10日 [#### Muddled Libraのプレイブックを覗いてみよう](https://unit42.paloaltonetworks.com/ja/muddled-libra-ops-playbook/) * [Muddled Libra](https://unit42.paloaltonetworks.com/ja/tag/muddled-libra-ja/ "Muddled Libra") * [Powershell](https://unit42.paloaltonetworks.com/ja/tag/powershell-ja/ "Powershell") * [Scattered Spider](https://unit42.paloaltonetworks.com/ja/tag/scattered-spider-ja/ "Scattered Spider") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/muddled-libra-ops-playbook/ "Muddled Libraのプレイブックを覗いてみよう") ![Pictorial representation of threat groups from Russia. The silhouette of a bear and the Ursa constellation inside an orange abstract planet. Abstract, stylized cosmic setting with vibrant blue and purple shapes, representing space and distant planetary bodies.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/01/Ursa-Russia-B-1920x900-1-786x368.png) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/08/Insights-icon-white.svg)Insights](https://unit42.paloaltonetworks.com/ja/category/insights-ja/) 2026年1月29日 [#### 2026年冬季オリンピックに対するロシアのサイバー脅威を理解する](https://unit42.paloaltonetworks.com/ja/russian-cyberthreat-2026-winter-olympics/) * [AI](https://unit42.paloaltonetworks.com/ja/tag/ai-ja/ "AI") * [IoT](https://unit42.paloaltonetworks.com/ja/tag/iot-ja/ "IoT") * [Russia](https://unit42.paloaltonetworks.com/ja/tag/russia-ja/ "Russia") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/russian-cyberthreat-2026-winter-olympics/ "2026年冬季オリンピックに対するロシアのサイバー脅威を理解する") ![Pictorial representation of 01flip ransomware written in Rust. Digital artwork of a pixelated U.S. dollar bill disintegrating into small blocks against a blue data matrix background.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/12/05_Ransomware_Category_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2025年12月10日 [#### 01flip:Rustで書かれたマルチプラットフォーム ランサムウェア](https://unit42.paloaltonetworks.com/ja/new-ransomware-01flip-written-in-rust/) * [Bitcoin](https://unit42.paloaltonetworks.com/ja/tag/bitcoin-ja/ "Bitcoin") * [CL-CRI-103](https://unit42.paloaltonetworks.com/ja/tag/cl-cri-103-ja/ "CL-CRI-103") * [Cryptocurrency](https://unit42.paloaltonetworks.com/ja/tag/cryptocurrency-ja/ "Cryptocurrency") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/new-ransomware-01flip-written-in-rust/ "01flip:Rustで書かれたマルチプラットフォーム ランサムウェア") ![Pictorial representation of malicious LLMs. Close-up view of a digital wall displaying various glowing icons, representing a high-tech network interface.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/11/AdobeStock_1270203474-786x440.jpeg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2025年11月25日 [#### AIのデュアルユースのジレンマ：悪意あるLLM](https://unit42.paloaltonetworks.com/ja/dilemma-of-ai-malicious-llm/) * [Credential Harvesting](https://unit42.paloaltonetworks.com/ja/tag/credential-harvesting-ja/ "Credential Harvesting") * [Data exfiltration](https://unit42.paloaltonetworks.com/ja/tag/data-exfiltration-ja/ "data exfiltration") * [LLM](https://unit42.paloaltonetworks.com/ja/tag/llm-ja/ "LLM") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/dilemma-of-ai-malicious-llm/ "AIのデュアルユースのジレンマ：悪意あるLLM") ![Pictorial representation of Gh0st RAT malware. A woman analyzes code on a computer screen in an office setting, with another individual working in the background.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/11/04_Security-Technology_Category_1505x922-718x440.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2025年11月14日 [#### デジタル ドッペルゲンガーGh0st RATを配信する進化するなりすましキャンペーンの分析](https://unit42.paloaltonetworks.com/ja/impersonation-campaigns-deliver-gh0st-rat/) * [DLL Sideloading](https://unit42.paloaltonetworks.com/ja/tag/dll-sideloading-ja/ "DLL Sideloading") * [Gh0st Rat](https://unit42.paloaltonetworks.com/ja/tag/gh0st-rat-ja/ "Gh0st Rat") * [PDNS](https://unit42.paloaltonetworks.com/ja/tag/pdns-ja/ "PDNS") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/impersonation-campaigns-deliver-gh0st-rat/ "デジタル ドッペルゲンガーGh0st RATを配信する進化するなりすましキャンペーンの分析") ![Pictorial representation of a gift card fraud campaign. A glowing skull and crossbones on a circuit board.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/10/07_Cybercrime_Category_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2025年10月22日 [#### Jingle Thief: クラウドベースのギフトカード詐欺キャンペーンの実態](https://unit42.paloaltonetworks.com/ja/cloud-based-gift-card-fraud-campaign/) * [CL‑CRI‑1032](https://unit42.paloaltonetworks.com/ja/tag/cl-cri-1032-ja/ "CL‑CRI‑1032") * [Microsoft](https://unit42.paloaltonetworks.com/ja/tag/microsoft-ja/ "Microsoft") * [Phishing](https://unit42.paloaltonetworks.com/ja/tag/phishing-ja/ "phishing") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/cloud-based-gift-card-fraud-campaign/ "Jingle Thief: クラウドベースのギフトカード詐欺キャンペーンの実態") ![Pictorial representation of Unit 42 threat attribution system. Illustration featuring a white triangle centered within an abstract cosmic background of purple and blue swirls and stars.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/07/Generic-A-1920x900-1-786x368.png) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/threat-actor-groups.svg)脅威アクター グループ](https://unit42.paloaltonetworks.com/ja/category/threat-actor-groups-ja/) 2025年7月31日 [#### Unit 42のアトリビューション フレームワークの紹介](https://unit42.paloaltonetworks.com/ja/unit-42-attribution-framework/) * [Advanced Persistent Threat](https://unit42.paloaltonetworks.com/ja/tag/advanced-persistent-threat-ja/ "Advanced Persistent Threat") * [Bookworm](https://unit42.paloaltonetworks.com/ja/tag/bookworm-ja/ "Bookworm") * [Nomenclature](https://unit42.paloaltonetworks.com/ja/tag/nomenclature-ja/ "nomenclature") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/unit-42-attribution-framework/ "Unit 42のアトリビューション フレームワークの紹介") ![Pictorial representation of social engineering. Digital illustration of four human profiles connected by glowing neural network lines against a dark background, symbolizing connectivity and technology.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/07/cover-1920x900-no-blades-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-report-white-1.svg)トレンド レポート](https://unit42.paloaltonetworks.com/ja/category/trend-reports-ja/) 2025年7月30日 [#### Unit 42インシデント レスポンス レポート(2025年版): ソーシャル エンジニアリング編](https://unit42.paloaltonetworks.com/ja/2025-unit-42-global-incident-response-report-social-engineering-edition/) * [Agent Serpens](https://unit42.paloaltonetworks.com/ja/tag/agent-serpens-ja/ "Agent Serpens") * [Credential Harvesting](https://unit42.paloaltonetworks.com/ja/tag/credential-harvesting-ja/ "Credential Harvesting") * [Lumma Stealer](https://unit42.paloaltonetworks.com/ja/tag/lumma-stealer-ja/ "Lumma Stealer") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/2025-unit-42-global-incident-response-report-social-engineering-edition/ "Unit 42インシデント レスポンス レポート(2025年版): ソーシャル エンジニアリング編") ![Pictorial representation of initial access brokers like TGR-CRI-0045. Digital concept image featuring a stream of glowing code with words like "Security," "Hackers," and "Crime" overlaid in bold text, symbolizing cybersecurity and data protection.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/07/03_Cybercrime_Category_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/threat-actor-groups.svg)脅威アクター グループ](https://unit42.paloaltonetworks.com/ja/category/threat-actor-groups-ja/) 2025年7月8日 [#### GoldMelody の隠されたコード: イニシャル アクセス ブローカーのインメモリ IIS モジュールが明らかに](https://unit42.paloaltonetworks.com/ja/initial-access-broker-exploits-leaked-machine-keys/) * [GoLang](https://unit42.paloaltonetworks.com/ja/tag/golang-ja/ "GoLang") * [Initial Access](https://unit42.paloaltonetworks.com/ja/tag/initial-access/ "Initial Access") * [Microsoft](https://unit42.paloaltonetworks.com/ja/tag/microsoft-ja/ "Microsoft") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/initial-access-broker-exploits-leaked-machine-keys/ "GoldMelody の隠されたコード: イニシャル アクセス ブローカーのインメモリ IIS モジュールが明らかに") ![Pictorial representation of Iranian-backed threat groups and hacktivists. Digital illustration of a global network featuring interconnected lines and dots, suggesting a data-driven representation of worldwide connectivity, with a focus on technology and innovation. The image uses blue tones with red and light blue highlights.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/06/08_Nation-State-cyberattacks_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/top-threats.svg)主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2025年6月30日 [#### 脅威情報: イランに関連するサイバー リスクの拡大 (6月30日更新）](https://unit42.paloaltonetworks.com/ja/iranian-cyberattacks-2025/) * [Agent Serpens](https://unit42.paloaltonetworks.com/ja/tag/agent-serpens-ja/ "Agent Serpens") * [Agonizing Serpens](https://unit42.paloaltonetworks.com/ja/tag/agonizing-serpens-ja/ "Agonizing Serpens") * [Boggy Serpens](https://unit42.paloaltonetworks.com/ja/tag/boggy-serpens-ja/ "Boggy Serpens") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/iranian-cyberattacks-2025/ "脅威情報: イランに関連するサイバー リスクの拡大 (6月30日更新）") * ![Slider arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/slider-arrow-left.svg) * ![Slider arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/slider-arrow-left.svg) ![Close button](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/close-modal.svg) ![Enlarged Image]() ![Newsletter](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/04/Unit-42_get-updates-banner.png) ![UNIT 42 Small Logo](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/palo-alto-logo-small.svg) Unit 42 からの最新情報を取得 ## 進化する脅威の状況を常に先取り メール アドレス 本フォームを送信することにより、[利用規約](https://www.paloaltonetworks.jp/legal-notices/terms-of-use)に同意し、[プライバシー ポリシー](https://www.paloaltonetworks.jp/legal-notices/privacy)を承認したことになります。 本サイトは reCAPTCHA で保護されており、Googleの[プライバシー ポリシー](https://policies.google.com/privacy) と[サービス利用規約](https://policies.google.com/terms)が適用されます。 Invalid captcha! サブスクライブ ![Right Arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/right-arrow.svg) ![loader](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-loader.svg) {#footer} 製品とサービス * [AI利用ネットワーク セキュリティ プラットフォーム](https://www.paloaltonetworks.jp/network-security) * [AIのセキュア バイ デザイン](https://www.paloaltonetworks.jp/precision-ai-security/secure-ai-by-design) * [Prisma AIRS](https://www.paloaltonetworks.jp/prisma/prisma-ai-runtime-security) * [AI Access Security](https://www.paloaltonetworks.jp/sase/ai-access-security) * [クラウド提供型セキュリティ サービス](https://www.paloaltonetworks.jp/network-security/security-subscriptions) * [Advanced Threat Prevention](https://www.paloaltonetworks.jp/network-security/advanced-threat-prevention) * [Advanced URL Filtering](https://www.paloaltonetworks.jp/network-security/advanced-url-filtering) * [Advanced WildFire](https://www.paloaltonetworks.jp/network-security/advanced-wildfire) * [Advanced DNS Security](https://www.paloaltonetworks.jp/network-security/advanced-dns-security) * [Enterprise Data Loss Prevention](https://www.paloaltonetworks.jp/sase/enterprise-data-loss-prevention) * [Enterprise IoT Security](https://www.paloaltonetworks.jp/content/pan/ja_JP/network-security/enterprise-iot-security) * [Medical IoT Security](https://www.paloaltonetworks.jp/network-security/medical-device-security) * [Industrial OT Security](https://www.paloaltonetworks.jp/content/pan/ja_JP/network-security/industrial-ot-security) * [SaaS Security](https://www.paloaltonetworks.jp/sase/saas-security) * [次世代ファイアウォール](https://www.paloaltonetworks.jp/network-security/next-generation-firewall) * [ハードウェア ファイアウォール](https://www.paloaltonetworks.jp/network-security/hardware-firewall-innovations) * [ソフトウェア ファイアウォール](https://www.paloaltonetworks.jp/network-security/software-firewalls) * [Strata Cloud Manager](https://www.paloaltonetworks.jp/network-security/strata-cloud-manager) * [SD-WAN for NGFW](https://www.paloaltonetworks.jp/network-security/sd-wan-subscription) * [PAN-OS](https://www.paloaltonetworks.jp/network-security/pan-os) * [Panorama](https://www.paloaltonetworks.jp/network-security/panorama) * [セキュア アクセス サービス エッジ](https://www.paloaltonetworks.jp/sase) * [Prisma SASE](https://www.paloaltonetworks.jp/sase) * [App Acceleration](https://www.paloaltonetworks.jp/sase/app-acceleration) * [自律型デジタルエクスペリエンス管理](https://www.paloaltonetworks.jp/sase/adem) * [Enterprise DLP](https://www.paloaltonetworks.jp/sase/enterprise-data-loss-prevention) * [Prisma Access](https://www.paloaltonetworks.jp/sase/access) * [Prisma Browser](https://www.paloaltonetworks.jp/sase/prisma-browser) * [Prisma SD-WAN](https://www.paloaltonetworks.jp/sase/sd-wan) * [リモート ブラウザ分離](https://www.paloaltonetworks.jp/sase/remote-browser-isolation) * [SaaS Security](https://www.paloaltonetworks.jp/sase/saas-security) * [AI駆動型セキュリティ運用プラットフォーム](https://www.paloaltonetworks.jp/cortex) * [Cloud Security](https://www.paloaltonetworks.jp/cortex/cloud) * [Cortex Cloud](https://www.paloaltonetworks.jp/cortex/cloud) * [Application Security](https://www.paloaltonetworks.jp/cortex/cloud/application-security) * [Cloud Posture Security](https://www.paloaltonetworks.jp/cortex/cloud/cloud-posture-security) * [Cloud Runtime Security](https://www.paloaltonetworks.jp/cortex/cloud/runtime-security) * [Prisma Cloud](https://www.paloaltonetworks.jp/prisma/cloud) * [AI駆動型SOC](https://www.paloaltonetworks.jp/cortex) * [Cortex XSIAM](https://www.paloaltonetworks.jp/cortex/cortex-xsiam) * [Cortex XDR](https://www.paloaltonetworks.jp/cortex/cortex-xdr) * [Cortex XSOAR](https://www.paloaltonetworks.jp/cortex/cortex-xsoar) * [Cortex Xpanse](https://www.paloaltonetworks.jp/cortex/cortex-xpanse) * [Unit 42マネージド ディテクション\&レスポンス](https://www.paloaltonetworks.jp/cortex/managed-detection-and-response) * [マネージドXSIAM](https://www.paloaltonetworks.jp/cortex/managed-xsiam) * [次世代のアイデンティティ セキュリティ](https://www.paloaltonetworks.jp/idira) * [特権アクセス管理](https://www.paloaltonetworks.jp/idira/human/privileged-access-management) * [アイデンティティ管理とアクセス管理](https://www.paloaltonetworks.jp/idira/human/identity-and-access-management) * [Endpoint Privilege Manager](https://www.paloaltonetworks.jp/idira/human/endpoint-privilege-manager) * [アイデンティティ ガバナンス](https://www.paloaltonetworks.jp/idira/human/identity-governance) * [従業員パスワード管理](https://www.paloaltonetworks.jp/idira/human/workforce-password-management) * [エージェンティック アイデンティティ](https://www.paloaltonetworks.jp/idira/agentic) * [シークレット管理](https://www.paloaltonetworks.jp/idira/machine/secrets-management) * [統合型シークレット ガバナンス](https://www.paloaltonetworks.jp/idira/machine/unified-secrets-governance) * [アプリケーションの認証情報配信](https://www.paloaltonetworks.jp/idira/machine/application-credentials-delivery) * [ベンダーの特権アクセス](https://www.paloaltonetworks.jp/idira/human/vendor-privileged-access) * [脅威インテリジェンス\&インシデント レスポンス サービス](https://www.paloaltonetworks.jp/unit42) * [予防評価](https://www.paloaltonetworks.jp/unit42/assess) * [インシデント レスポンス](https://www.paloaltonetworks.jp/unit42/respond) * [セキュリティ戦略を変革](https://www.paloaltonetworks.jp/unit42/transform) * [脅威インテリジェンスについて](https://www.paloaltonetworks.jp/unit42/threat-intelligence-partners) 会社名 * [パロアルトネットワークスについて](https://www.paloaltonetworks.jp/about-us) * [採用情報](https://jobs.paloaltonetworks.com/en/) * [お問合せ](https://www.paloaltonetworks.jp/company/contact-sales) * [企業責任](https://www.paloaltonetworks.com/about-us/corporate-responsibility) * [お客様向け](https://www.paloaltonetworks.jp/customers) * [IR](https://investors.paloaltonetworks.com/) * [拠点](https://www.paloaltonetworks.com/about-us/locations) * [ニュースルーム](https://www.paloaltonetworks.jp/company/newsroom) 人気のあるリンク * [ブログ](https://www.paloaltonetworks.com/blog/?lang=ja) * [コミュニティ](https://www.paloaltonetworks.com/communities) * [コンテンツライブラリ](https://www.paloaltonetworks.jp/resources) * [Cyberpedia](https://www.paloaltonetworks.jp/cyberpedia) * [イベントセンター](https://events.paloaltonetworks.com/) * [電子メール設定の管理](https://start.paloaltonetworks.com/preference-center) * [製品A〜Z](https://www.paloaltonetworks.jp/products/products-a-z) * [製品認証](https://www.paloaltonetworks.com/legal-notices/trust-center/compliance) * [脆弱性の報告](https://www.paloaltonetworks.com/security-disclosure) * [サイトマップ](https://www.paloaltonetworks.jp/sitemap) * [テクニカル ドキュメント](https://docs.paloaltonetworks.com/) * [Unit 42](https://unit42.paloaltonetworks.jp/) * [個人情報の販売および共有禁止](https://panwedd.exterro.net/portal/dsar.htm?target=panwedd) ![Palo Alto Networks Logo](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/pan-logo-dark.svg) * [プライバシー](https://www.paloaltonetworks.jp/legal-notices/privacy) * [トラスト センター](https://www.paloaltonetworks.jp/legal-notices/trust-center) * [利用規約](https://www.paloaltonetworks.jp/legal-notices/terms-of-use) * [ドキュメント](https://www.paloaltonetworks.jp/legal-notices) Copyright © 2026 Palo Alto Networks. All Rights Reserved * [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/youtube-black.svg)](https://www.youtube.com/user/paloaltonetworks) * [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/twitter-x-black.svg)](https://twitter.com/PaloAltoNtwks) * [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/facebook-black.svg)](https://www.facebook.com/PaloAltoNetworksJapan/) * [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/linkedin-black.svg)](https://www.linkedin.com/company/palo-alto-networks) * [![](https://www.paloaltonetworks.jp/content/dam/pan/en_US/images/icons/podcast.svg)](https://unit42.paloaltonetworks.com/unit-42-threat-vector-podcast/) * JP Select your language ![Play](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-play-icon.svg) ![Pause](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-pause-icon1.svg) ![Minimize](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-minimize.svg) ![Close button](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/close-modal.svg) ### Default Heading Read the article ![Right Arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/right-arrow.svg) Seekbar ![Play](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-play-icon.svg) ![Pause](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-pause-icon1.svg) ![Volume](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-volume.svg) Volume ![Minimize](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-minimize.svg)