[![Logo](https://www.paloaltonetworks.com/wp-content/uploads/2021/07/PANW_Parent.png)](https://www.paloaltonetworks.jp/)  
[![Unit42 Logo](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/unit42-logo-white.svg)](https://unit42.paloaltonetworks.com/ja/)  
Menu

* [セキュリティ コンサルティング](https://www.paloaltonetworks.com/unit42)
* [**現在、攻撃を受けていますか?**](https://start.paloaltonetworks.com/contact-unit42.html)  
  Japanese
* [English](https://unit42.paloaltonetworks.com/threat-brief-maze-ransomware-activities/)
* [Japanese](https://unit42.paloaltonetworks.com/ja/threat-brief-maze-ransomware-activities/)
* [Threat Research Center](https://unit42.paloaltonetworks.com/ja/ "Threat Research")
* [主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/ "主なサイバー脅威")
* [ランサムウェア](https://unit42.paloaltonetworks.com/ja/category/ransomware-ja/ "ランサムウェア")  
  [ランサムウェア](https://unit42.paloaltonetworks.com/ja/category/ransomware-ja/)

# 脅威の評価: Maze ランサムウェアのアクティビティ

![Clock Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-clock.svg) 2 分で読めます  
Related Products  
[![Advanced DNS Security icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/strata_RGB_logo_Icon_Color.png)Advanced DNS Security](https://unit42.paloaltonetworks.com/ja/product-category/advanced-dns-security-ja/ "Advanced DNS Security")[![Advanced URL Filtering icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/strata_RGB_logo_Icon_Color.png)Advanced URL Filtering](https://unit42.paloaltonetworks.com/ja/product-category/advanced-url-filtering-ja/ "Advanced URL Filtering")[![Advanced WildFire icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/strata_RGB_logo_Icon_Color.png)Advanced WildFire](https://unit42.paloaltonetworks.com/ja/product-category/advanced-wildfire-ja/ "Advanced WildFire")[![Cortex XDR icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/cortex_RGB_logo_Icon_Color.png)Cortex XDR](https://unit42.paloaltonetworks.com/ja/product-category/cortex-xdr-ja/ "Cortex XDR")[![Next-Generation Firewall icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/strata_RGB_logo_Icon_Color.png)Next-Generation Firewall](https://unit42.paloaltonetworks.com/ja/product-category/next-generation-firewall-ja/ "Next-Generation Firewall")

* ![Profile Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-profile-grey.svg)  
  著者:
  
  * [Doel Santos](https://unit42.paloaltonetworks.com/ja/author/doel-santos/)
  * [Brittany Barbehenn](https://unit42.paloaltonetworks.com/ja/author/brittany-barbehenn/)

* ![Published Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-calendar-grey.svg)  
  公開日:2020年5月10日

* ![Tags Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-category.svg)  
  カテゴリー
  
  * [ランサムウェア](https://unit42.paloaltonetworks.com/ja/category/ransomware-ja/)
  * [主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/)

* ![Tags Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-tags-grey.svg)  
  タグ:
  
  * [Maze](https://unit42.paloaltonetworks.com/ja/tag/maze-ja/)
  * [SpelevoEK](https://unit42.paloaltonetworks.com/ja/tag/spelevoek-ja/)

* [![Download Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-download.svg)](https://unit42.paloaltonetworks.com/ja/threat-brief-maze-ransomware-activities/?pdf=download&lg=ja&_wpnonce=dc23a6ba65 "Click here to download")

* [![Print Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-print.svg)](https://unit42.paloaltonetworks.com/ja/threat-brief-maze-ransomware-activities/?pdf=print&lg=ja&_wpnonce=dc23a6ba65 "Click here to print")

共有![Down arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/down-arrow.svg)

* ![Link Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-share-link.svg)
* [![Link Email](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-sms.svg)](mailto:?subject=脅威の評価:%20Maze%20ランサムウェアのアクティビティ&body=Check%20out%20this%20article%20https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fthreat-brief-maze-ransomware-activities%2F "Share in email")
* [![Facebook Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-fb-share.svg)](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fthreat-brief-maze-ransomware-activities%2F "Share in Facebook")
* [![LinkedIn Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-linkedin-share.svg)](https://www.linkedin.com/sharing/share-offsite/?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fthreat-brief-maze-ransomware-activities%2F&title=脅威の評価:%20Maze%20ランサムウェアのアクティビティ "Share in LinkedIn")
* [![Twitter Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-twitter-share.svg)](https://twitter.com/intent/tweet?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fthreat-brief-maze-ransomware-activities%2F&text=脅威の評価:%20Maze%20ランサムウェアのアクティビティ "Share in Twitter")
* [![Reddit Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-reddit-share.svg)](https://www.paloaltonetworks.com//www.reddit.com/submit?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fthreat-brief-maze-ransomware-activities%2F&ts=markdown "Share in Reddit")
* [![Mastodon Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-mastodon-share.svg)](https://mastodon.social/share?text=脅威の評価:%20Maze%20ランサムウェアのアクティビティ%20https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Fthreat-brief-maze-ransomware-activities%2F "Share in Mastodon")

## 概要

年初以来パロアルトネットワークスは複数の業界でMazeランサムウェアのサンプル数上昇を検出しています。これを受け、Mazeランサムウェアのアクティビティに関する一般的脅威評価を解説するために本稿を執筆しました。またその戦術をよりわかりやすく視覚化した内容を[Unit 42 Playbook Viewer](https://pan-unit42.github.io/playbook_viewer/?pb=maze-ransomware)からご覧いただけますので合わせて参照してください。

ChaChaランサムウェアの亜種であるMazeランサムウェアは、2019年5月に初めて発見され、北米、南米、ヨーロッパ、アジア、オーストラリアの組織を標的にしています。このランサムウェアは通常、兵器化されたWordまたはExcelの添付ファイルが添付された電子メールを介して配布されます。ただし、エクスプロイトキットを介して配布されることもあります（例えば[CVE-2018-15982](https://nvd.nist.gov/vuln/detail/CVE-2018-15982)、[CVE-2018-4878](https://nvd.nist.gov/vuln/detail/CVE-2018-4878)のFlash Player脆弱性を使う[Spelevo](https://securityboulevard.com/2020/04/maze-ransomware-are-you-vulnerable/) エクスプロイトキットなど）。Mazeランサムウェアも[CVE-2019-11510](https://nvd.nist.gov/vuln/detail/CVE-2019-11510) のPlus VPNの脆弱性や[CVE-2018-8174](https://nvd.nist.gov/vuln/detail/CVE-2018-8174) のInternet Explorerの脆弱性を[悪用](https://www.darkreading.com/threat-intelligence/maze-ransomware-operators-step-up-their-game/d/d-id/1337756)してネットワークに侵入します。同マルウェアは最初に対象環境内に足場を築きます。次に権限昇格により横展開を行い、すべてのドライブでファイルの暗号化を開始します。ただし、オペレータがデータ暗号化前にファイルを持ち出し、一般公開をちらつかせてさらに脅迫してくる場合もあります。適切な保護が行われなければ、Mazeランサムウェア感染により日常業務に支障が生じ、機密情報が危険にさらされ、金銭的損失が発生します。

Mazeは世界中で観測されているだけでなく、金融、テクノロジ、通信、ヘルスケア、政府、建設、サービス業、メディアおよび通信、公益事業およびエネルギー、製薬および生命科学、教育、保険、卸売、法律などさまざまな業界に影響を与えています。2020年3月26日にMcAfeeがMazeランサムウェアの詳細な概要[報告](https://www.mcafee.com/blogs/other-blogs/mcafee-labs/ransomware-maze/)を公開しています。

パロアルトネットワークスのCortex XDRには、[ランサムウェア対策](https://docs.paloaltonetworks.com/traps/4-2/traps-endpoint-security-manager-admin/malware-protection/manage-malware-protection-rules/configure-anti-ransomware-protection)モジュール（ランサムウェアに関連した暗号化をベースとするアクティビティを対象とするモジュール）が用意されています。弊社製品をご利用中のお客様は、本脅威の概要に関連したアクティビティをAutoFocusでもご確認いただけます。

## 影響評価

本アクティビティでは複数の敵対的戦法が観測されています。

[パロアルトネットワークス](https://www.paloaltonetworks.com/) の製品・サービスでは、Mazeランサムウェアに対し、以下のような対策を行っています。

|----------------------|----------------------------------------------------------------------------------------------------------------|---------------|-------------------------------------------------------------------------------------|
| **Tactic/戦術**        | **Technique/技術** *()内はMitre ATT＆CK ID*                                                                         | **製品/サービス**   | **行動方針**                                                                            |
| 初期アクセス               | 外部リモートサービス ([T1133](https://www.attack-mitre-japan.com/techniques/enterprise/external-remote-services-t1133/)) | 次世代ファイアウォール   | インターフェイスとゾーンセグメンテーションを構成する                                                          |
| 初期アクセス               | 外部リモートサービス ([T1133](https://www.attack-mitre-japan.com/techniques/enterprise/external-remote-services-t1133/)) | 脅威防御†         | 脆弱性防御プロファイルを配備し、ブロック アクションによってあらゆる重大度の脅威に対応する                                       |
| 初期アクセス               | 外部リモートサービス ([T1133](https://www.attack-mitre-japan.com/techniques/enterprise/external-remote-services-t1133/)) | Cortex XDR    | ホスト ファイアウォール プロファイルを構成する                                                            |
| 初期アクセス               | 添付ファイル型スピアフィッシング（[T1193](https://attack.mitre.org/techniques/T1193/)）                                          | 次世代ファイアウォール   | ファイル ブロッキング プロファイルを構成する                                                             |
| 初期アクセス               | 添付ファイル型スピアフィッシング（[T1193](https://attack.mitre.org/techniques/T1193/)）                                          | 脅威防御†         | 両方のリセット（reset-both）アクションを指定したアンチウイルス プロファイルを有効にする                                   |
| 初期アクセス               | 添付ファイル型スピアフィッシング（[T1193](https://attack.mitre.org/techniques/T1193/)）                                          | WildFire      | WildFire分析のためにファイルを転送する                                                             |
| 初期アクセス               | 添付ファイル型スピアフィッシング（[T1193](https://attack.mitre.org/techniques/T1193/)）                                          | Cortex XDR    | マルウェア セキュリティ プロファイルを構成する                                                            |
| 初期アクセス               | Web閲覧による感染 ([T1189](https://www.attack-mitre-japan.com/techniques/t1189/))                                     | 次世代ファイアウォール   | 未知のアプリケーション、認可されていないアプリケーションをすべてブロックする                                              |
| 初期アクセス               | Web閲覧による感染 ([T1189](https://www.attack-mitre-japan.com/techniques/t1189/))                                     | 脅威防御†         | 脆弱性防御プロファイルを配備し、ブロック アクションによってあらゆる重大度の脅威に対応する                                       |
| 初期アクセス               | Web閲覧による感染 ([T1189](https://www.attack-mitre-japan.com/techniques/t1189/))                                     | DNS Security† | アンチスパイウェア プロファイルでDNS Securityを有効にする                                                 |
| 初期アクセス               | Web閲覧による感染 ([T1189](https://www.attack-mitre-japan.com/techniques/t1189/))                                     | URL フィルタリング†  | URLカテゴリに基づいてWebアクセスを制御する                                                            |
| 初期アクセス               | Web閲覧による感染 ([T1189](https://www.attack-mitre-japan.com/techniques/t1189/))                                     | WildFire      | WildFire分析のためにファイルを転送する                                                             |
| 初期アクセス               | 信頼関係 ([T1199](https://attack.mitre.org/techniques/T1199/))                                                     | 次世代ファイアウォール   | インターフェイスとゾーンセグメンテーションを構成する                                                          |
| 初期アクセス 権限昇格 永続化 防衛回避 | 正当なアカウント ([T1078](https://www.attack-mitre-japan.com/techniques/t1078/))                                       | 次世代ファイアウォール   | マルチファクター認証を構成する                                                                     |
| 初期アクセス 権限昇格 永続化 防衛回避 | 正当なアカウント ([T1078](https://www.attack-mitre-japan.com/techniques/t1078/))                                       | 脅威防御†         | 認証情報フィッシング防止を有効にする                                                                  |
| 初期アクセス 権限昇格 永続化 防衛回避 | 正当なアカウント ([T1078](https://www.attack-mitre-japan.com/techniques/t1078/))                                       | Cortex XSOAR  | Cortex XSOARプレイブックの導入、アクセス調査                                                        |
| 実行防衛回避               | スクリプティング ([T1064](https://attack.mitre.org/techniques/T1064/))                                                 | WildFire      | WildFire分析のためにファイルを転送する                                                             |
| 実行防衛回避               | スクリプティング ([T1064](https://attack.mitre.org/techniques/T1064/))                                                 | Cortex XDR    | アンチエクスプロイト保護とアンチマルウェア保護を有効にする                                                       |
| 実行                   | Powershell ([T1086](https://attack.mitre.org/techniques/T1086/))                                               | Cortex XDR    | アンチエクスプロイト保護とアンチマルウェア保護を有効にする                                                       |
| 実行                   | コマンドラインインターフェイス ([T1059](https://attack.mitre.org/techniques/T1059/))                                          | Cortex XDR    | アンチエクスプロイト保護とアンチマルウェア保護を有効にする                                                       |
| 実行                   | サービス実行 ([T1035](https://attack.mitre.org/techniques/T1035/))                                                   | Cortex XDR    | マルウェア セキュリティ プロファイルでBehavioral Threat Protectionを設定する                               |
| 永続化                  | 既存サービスの変更([T1031](https://attack.mitre.org/techniques/T1031/))                                                 | Cortex XDR    | マルウェア セキュリティ プロファイルでBehavioral Threat Protectionを設定する                               |
| 永続化                  | レジストリRun Keys/スタートアップフォルダー ([T1060](https://attack.mitre.org/techniques/T1060/))                               | Cortex XDR    | マルウェア セキュリティ プロファイルでBehavioral Threat Protectionを設定する                               |
| 永続化                  | サービス登録 ([T1050](https://attack.mitre.org/techniques/T1050/))                                                   | Cortex XDR    | マルウェア セキュリティ プロファイルでBehavioral Threat Protectionを設定する                               |
| 権限昇格                 | 権限昇格のための悪用 ([T1068](https://attack.mitre.org/techniques/T1068/))                                               | Cortex XDR    | アンチエクスプロイト保護とアンチマルウェア保護を有効にする                                                       |
| 防衛回避                 | NTFSファイル属性 ([T1096](https://attack.mitre.org/techniques/T1096/))                                               | 次世代ファイアウォール   | 未知のアプリケーション、認可されていないアプリケーションをすべてブロックする                                              |
| 防衛回避                 | NTFSファイル属性 ([T1096](https://attack.mitre.org/techniques/T1096/))                                               | WildFire      | WildFire分析のためにファイルを転送する                                                             |
| 防衛回避                 | NTFSファイル属性 ([T1096](https://attack.mitre.org/techniques/T1096/))                                               | Cortex XDR    | マルウェア セキュリティ プロファイルでBehavioral Threat Protectionを設定する                               |
| 防衛回避                 | 難読化されたファイルまたは情報 ([T1027](https://attack.mitre.org/techniques/T1027/))                                          | WildFire      | WildFire分析のためにファイルを転送する                                                             |
| 防衛回避                 | 難読化されたファイルまたは情報 ([T1027](https://attack.mitre.org/techniques/T1027/))                                          | Cortex XDR    | アンチエクスプロイト保護とアンチマルウェア保護を有効にする                                                       |
| 防衛回避                 | セキュリティツールの無効化 ([T1089](https://attack.mitre.org/techniques/T1089/))                                            | Cortex XDR    | マルウェア セキュリティ プロファイルでBehavioral Threat Protectionを設定する                               |
| 認証情報アクセス             | ブルートフォース ([T1110](https://attack.mitre.org/techniques/T1110/))                                                 | 次世代ファイアウォール   | ブルートフォース カテゴリのすべてのシグネチャについて、デフォルトのアクションをBlock IP アクションに変更するルールを作成する                 |
| 認証情報アクセス             | 認証情報のダンプ ([T1003](https://attack.mitre.org/techniques/T1003/))                                                 | Cortex XDR    | Cortex XDRで資格情報のアクセスや持ち出しに関連する振る舞いイベントとファイルを監視する                                    |
| 横展開                  | リモート デスクトップ プロトコル ([T1076](https://attack.mitre.org/techniques/T1076/))                                        | 次世代ファイアウォール   | マルチファクター認証を構成し、ホワイトリスト アプリケーションに制限付きアクセスを行うユーザーグループを作成し、インターフェースとゾーンのセグメンテーションを構成する |
| 横展開                  | リモート デスクトップ プロトコル ([T1076](https://attack.mitre.org/techniques/T1076/))                                        | Cortex XDR    | ホスト ファイアウォール プロファイルを構成する                                                            |
| 収集                   | ローカルシステムからのデータ ([T1005](https://attack.mitre.org/techniques/T1005/))                                           | Cortex XDR    | Cortex XDRで収集活動に関連する振る舞いイベントとファイルを監視する                                              |
| C\&C                 | 標準的なアプリケーションレイヤプロトコル ([T1071](https://attack.mitre.org/techniques/T1071))                                      | 次世代ファイアウォール   | 未知のアプリケーション、認可されていないアプリケーションをすべてブロックする                                              |
| C\&C                 | 標準的なアプリケーションレイヤプロトコル ([T1071](https://attack.mitre.org/techniques/T1071))                                      | DNS Security† | ブロック アクションを指定したアンチスパイウェア プロファイルを有効にする                                               |
| C\&C                 | 標準的なアプリケーションレイヤプロトコル ([T1071](https://attack.mitre.org/techniques/T1071))                                      | Cortex XDR    | Cortex XDRでC\&C活動を示唆する振る舞いイベントを監視する                                                 |
| C\&C                 | リモート ファイル コピー ([T1105](https://attack.mitre.org/techniques/T1105/))                                            | 次世代ファイアウォール   | 未知のアプリケーション、認可されていないアプリケーションをすべてブロックする                                              |
| C\&C                 | リモート ファイル コピー ([T1105](https://attack.mitre.org/techniques/T1105/))                                            | WildFire      | WildFire分析のためにファイルを転送する                                                             |
| C\&C                 | リモート ファイル コピー ([T1105](https://attack.mitre.org/techniques/T1105/))                                            | Cortex XDR    | Cortex XDRでファイル作成、ステージング、持ち出しに関連する振る舞いイベントを監視する                                     |
| C\&C                 | 標準的な暗号プロトコル ([T1032](https://attack.mitre.org/techniques/T1032/))                                              | 次世代ファイアウォール   | 未知のアプリケーションや許可されていないアプリケーションをすべてブロックし、SSL復号化を有効にする                                  |
| C\&C                 | 標準的な暗号プロトコル ([T1032](https://attack.mitre.org/techniques/T1032/))                                              | DNS Security† | アンチスパイウェア プロファイルでDNS Securityを有効にする                                                 |
| C\&C                 | 標準的な暗号プロトコル ([T1032](https://attack.mitre.org/techniques/T1032/))                                              | WildFire      | WildFire分析のためにSSL復号化したファイルを転送する                                                     |
| 探索                   | ファイルとディレクトリの探索 ([T1083](https://attack.mitre.org/techniques/T1083/))                                           | Cortex XDR    | Cortex XDRで因果関係チェーンにしたがって行動イベントを監視、探索行動を識別する                                        |
| 探索                   | ネットワーク共有の探索 ([T1135](https://attack.mitre.org/techniques/T1135))                                               | Cortex XDR    | Cortex XDRで因果関係チェーンにしたがって行動イベントを監視、探索行動を識別する                                        |
| 探索                   | プロセスの探索 ([T1057](https://attack.mitre.org/techniques/T1057))                                                   | Cortex XDR    | Cortex XDRで因果関係チェーンにしたがって行動イベントを監視、探索行動を識別する                                        |
| 探索                   | ソフトウェアの探索 ([T1518](https://attack.mitre.org/techniques/T1518))                                                 | Cortex XDR    | Cortex XDRで因果関係チェーンにしたがって行動イベントを監視、探索行動を識別する                                        |
| 探索                   | システム情報の探索 ([T1082](https://attack.mitre.org/techniques/T1082))                                                 | Cortex XDR    | Cortex XDRで因果関係チェーンにしたがって行動イベントを監視、探索行動を識別する                                        |
| 持ち出し                 | データ暗号化 ([T1022](https://attack.mitre.org/techniques/T1022))                                                    | Cortex XDR    | マルウェア セキュリティ プロファイルでBehavioral Threat Protectionを設定する                               |
| 持ち出し                 | 代替プロトコルを介した持ち出し ([T1048](https://attack.mitre.org/techniques/T1048))                                           | 次世代ファイアウォール   | 未知のアプリケーション、認可されていないアプリケーションをすべてブロックする プロファイル                                       |
| 持ち出し                 | 代替プロトコルを介した持ち出し ([T1048](https://attack.mitre.org/techniques/T1048))                                           | DNS Security† | アンチスパイウェアでDNS Securityを有効にする                                                        |
| 持ち出し                 | C\&Cを介した持ち出し([T1041](https://attack.mitre.org/techniques/T1041))                                               | 次世代ファイアウォール   | 未知のアプリケーション、認可されていないアプリケーションをすべてブロックする                                              |
| 持ち出し                 | C\&Cを介した持ち出し([T1041](https://attack.mitre.org/techniques/T1041))                                               | DNS Security† | アンチスパイウェア プロファイルでDNS Securityを有効にする                                                 |
| 持ち出し                 | C\&Cを介した持ち出し([T1041](https://attack.mitre.org/techniques/T1041))                                               | 脅威防御†         | ブロック アクションを指定したアンチスパイウェア プロファイルを有効にする                                               |
| 影響                   | 影響を与えるためのデータ暗号化 ([T1486](https://attack.mitre.org/techniques/T1486))                                           | Cortex XSOAR  | Cortex XSOARプレイブックの導入、インシデントレスポンス用ランサムウェアマニュアル                                      |

*表 1. Mazeランサムウェア対策での行動方針* ^†^これらの機能は次世代ファイアウォールのサブスクリプションサービスの一部として提供されている

近年Mazeランサムウェア活動の背後にいる悪意のあるオペレータが複数の[ITサービスプロバイダ](https://www.microsoft.com/security/blog/2020/04/28/ransomware-groups-continue-to-target-healthcare-critical-services-heres-how-to-reduce-risk/)に対するセキュリティ侵害を行いました。彼らは、安全でないリモートデスクトッププロトコルをはじめとする[リモートサービス](https://www.fireeye.com/blog/threat-research/2020/05/tactics-techniques-procedures-associated-with-maze-ransomware-incidents.html)接続や、ローカル管理者アカウントのブルートフォース攻撃により、別の被害者のネットワーク内にも足場を築くことに成功していました。各組織はサードパーティソースを介した潜在的侵害に注意し、リモートアクセス可能なシステムにはもれなく強力なパスワードを使用すべきです。

また、Mazeの背後にいるオペレータは、侵害ネットワーク上のクラウドバックアップにとくに注意していることも[報告](https://www.bleepingcomputer.com/news/security/ransomware-attackers-use-your-cloud-backups-against-you/) されています。ログイン認証情報が取得されれば、彼らの制御下にあるサーバーにすべてのバックアップデータがダウンロードされかねません。このため、各組織はクラウド上にバックアップされたファイルがすべて適切に保存・保護されていることを確認すべきです。

## 脅威に関するヒント

### ランサムウェアとは

ランサムウェアは、悪意のあるソフトウェアを使用して身代金目的で重要ファイルなどのデータを人質にとる犯罪ビジネスモデルです。ランサムウェア攻撃を受けた組織は業務に支障が生じたり、事業を継続できなくなる可能性があります。

*ランサムウェアとは何か* についてさらに詳しくはパロアルトネットワークスのCyberpediaもご覧ください。  
[https://www.paloaltonetworks.com/cyberpedia/what-is-ransomware](https://www.paloaltonetworks.com/cyberpedia/what-is-ransomware)

パロアルトネットワークス製品をご利用中のお客様は、[AutoFocus](https://www.paloaltonetworks.com/cortex/autofocus)の[*Maze*](https://autofocus.paloaltonetworks.com/#/tag/Unit42.Maze)および[SpelevoEKFlashContainer](https://autofocus.paloaltonetworks.com/#/tag/Unit42.SpelevoEKFlashContainer)タグを使用して、本稿に説明した活動を確認できます。

パロアルトネットワークスCortex [XDR](https://www.paloaltonetworks.com/cortex/cortex-xdr)にはランサムウェア対策モジュールが含まれています。このモジュールでは、ランサムウェアに関連した暗号化をベースとする活動を監視しています。Cortex XDRには定義済みの[BIOC（振る舞いに関する指標）](https://docs.paloaltonetworks.com/cortex/cortex-xdr/cortex-xdr-pro-admin/investigation-and-response/cortex-xdr-indicators.html)があり、これを使ってネットワーク内の異常を検出するように設計されています。

ランサムウェア関連の情報は、『[2021 Unit 42 ランサムウェア脅威レポート](https://start.paloaltonetworks.com/unit-42-ransomware-threat-report)』もあわせて参照してください。

### 参考資料

[https://download.bitdefender.com/resources/files/News/CaseStudies/study/318/Bitdefender-TRR-Whitepaper-Maze-creat4351-en-EN-GenericUse.pdf](https://download.bitdefender.com/resources/files/News/CaseStudies/study/318/Bitdefender-TRR-Whitepaper-Maze-creat4351-en-EN-GenericUse.pdf)  
[https://www.docdroid.net/dUpPY5s/maze-pdf#page=2](https://www.docdroid.net/dUpPY5s/maze-pdf#page=2)

*このレポートで推奨している行動方針は、パロアルトネットワークスが本稿執筆時点で得ていた情報とパロアルトネットワークスの製品およびサービス内の機能に基づいています。*
トップに戻る

### タグ

* [Maze](https://unit42.paloaltonetworks.com/ja/tag/maze-ja/ "Maze")
* [SpelevoEK](https://unit42.paloaltonetworks.com/ja/tag/spelevoek-ja/ "SpelevoEK")  
  [Threat Research Center](https://unit42.paloaltonetworks.com/ja/ "Threat Research") [次ページ:脅威攻撃グループSilverTerrierによる新型コロナウイルスをテーマにしたビジネスメール詐欺の手口](https://unit42.paloaltonetworks.com/ja/silverterrier-covid-19-themed-business-email-compromise/ "脅威攻撃グループSilverTerrierによる新型コロナウイルスをテーマにしたビジネスメール詐欺の手口")

### 目次

* 

### 関連記事

* [『2021 Unit 42 ランサムウェア脅威レポート』からの注目ポイント](https://unit42.paloaltonetworks.com/ja/ransomware-threat-report-highlights/ "article - table of contents")

## 関連項目 ランサムウェア リソース

![Pictorial representation of Iran cyber attacks. Close-up of a person wearing glasses, with computer code reflected in the lenses.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/03/12_Security-Technology_Category_1920x900-786x368.jpg)  
[![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/top-threats.svg)主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2026年4月17日 [#### 脅威情報: 2026年イランに関するサイバー リスクの激化(4月17日更新)](https://unit42.paloaltonetworks.com/ja/iranian-cyberattacks-2026/)

* [APK](https://unit42.paloaltonetworks.com/ja/tag/apk-ja/ "APK")

* [DDoS attacks](https://unit42.paloaltonetworks.com/ja/tag/ddos-attacks-ja/ "DDoS attacks")

* [GenAI](https://unit42.paloaltonetworks.com/ja/tag/genai-ja/ "GenAI")  
  [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/iranian-cyberattacks-2026/ "脅威情報: 2026年イランに関するサイバー リスクの激化(4月17日更新)")  
  ![Pictorial representation of RaaS RansomHouse. Digital representation of cybersecurity concept with a padlock superimposed over computer circuit boards, symbolizing data protection and encryption technologies.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/12/06_Ransomware_Category_1920x900-786x368.jpg)  
  [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/threat-actor-groups.svg)脅威アクター グループ](https://unit42.paloaltonetworks.com/ja/category/threat-actor-groups-ja/) 2025年12月17日 [#### 直線的なものからの複雑化:RansomHouse暗号化のアップグレード](https://unit42.paloaltonetworks.com/ja/ransomhouse-encryption-upgrade/)

* [ESXi](https://unit42.paloaltonetworks.com/ja/tag/esxi-ja/ "ESXi")

* [Jolly Scorpius](https://unit42.paloaltonetworks.com/ja/tag/jolly-scorpius-ja/ "Jolly Scorpius")

* [RansomHouse](https://unit42.paloaltonetworks.com/ja/tag/ransomhouse-ja/ "RansomHouse")  
  [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/ransomhouse-encryption-upgrade/ "直線的なものからの複雑化:RansomHouse暗号化のアップグレード")  
  ![Pictorial representation of 01flip ransomware written in Rust. Digital artwork of a pixelated U.S. dollar bill disintegrating into small blocks against a blue data matrix background.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/12/05_Ransomware_Category_1920x900-786x368.jpg)  
  [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2025年12月10日 [#### 01flip:Rustで書かれたマルチプラットフォーム ランサムウェア](https://unit42.paloaltonetworks.com/ja/new-ransomware-01flip-written-in-rust/)

* [Bitcoin](https://unit42.paloaltonetworks.com/ja/tag/bitcoin-ja/ "Bitcoin")

* [CL-CRI-103](https://unit42.paloaltonetworks.com/ja/tag/cl-cri-103-ja/ "CL-CRI-103")

* [Cryptocurrency](https://unit42.paloaltonetworks.com/ja/tag/cryptocurrency-ja/ "Cryptocurrency")  
  [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/new-ransomware-01flip-written-in-rust/ "01flip:Rustで書かれたマルチプラットフォーム ランサムウェア")  
  ![Pictorial representation of malicious LLMs. Close-up view of a digital wall displaying various glowing icons, representing a high-tech network interface.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/11/AdobeStock_1270203474-786x440.jpeg)  
  [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2025年11月25日 [#### AIのデュアルユースのジレンマ：悪意あるLLM](https://unit42.paloaltonetworks.com/ja/dilemma-of-ai-malicious-llm/)

* [Credential Harvesting](https://unit42.paloaltonetworks.com/ja/tag/credential-harvesting-ja/ "Credential Harvesting")

* [Data exfiltration](https://unit42.paloaltonetworks.com/ja/tag/data-exfiltration-ja/ "data exfiltration")

* [LLM](https://unit42.paloaltonetworks.com/ja/tag/llm-ja/ "LLM")  
  [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/dilemma-of-ai-malicious-llm/ "AIのデュアルユースのジレンマ：悪意あるLLM")  
  ![Pictorial representation of Unit 42 threat attribution system. Illustration featuring a white triangle centered within an abstract cosmic background of purple and blue swirls and stars.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/07/Generic-A-1920x900-1-786x368.png)  
  [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/threat-actor-groups.svg)脅威アクター グループ](https://unit42.paloaltonetworks.com/ja/category/threat-actor-groups-ja/) 2025年7月31日 [#### Unit 42のアトリビューション フレームワークの紹介](https://unit42.paloaltonetworks.com/ja/unit-42-attribution-framework/)

* [Advanced Persistent Threat](https://unit42.paloaltonetworks.com/ja/tag/advanced-persistent-threat-ja/ "Advanced Persistent Threat")

* [Bookworm](https://unit42.paloaltonetworks.com/ja/tag/bookworm-ja/ "Bookworm")

* [Nomenclature](https://unit42.paloaltonetworks.com/ja/tag/nomenclature-ja/ "nomenclature")  
  [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/unit-42-attribution-framework/ "Unit 42のアトリビューション フレームワークの紹介")  
  ![Pictorial representation of the ransomware landscape. Digital artwork of a disintegrating U.S. dollar bill with pixelated effects on a cyber-inspired background.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/04/05_Ransomware_Category_1920x900-786x368.jpg)  
  [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-report-white-1.svg)トレンド レポート](https://unit42.paloaltonetworks.com/ja/category/trend-reports-ja/) 2025年5月22日 [#### 恐喝とランサムウェアの動向 2025年1月～3月](https://unit42.paloaltonetworks.com/ja/2025-ransomware-extortion-trends/)

* [AI](https://unit42.paloaltonetworks.com/ja/tag/ai-ja/ "AI")

* [Akira ransomware](https://unit42.paloaltonetworks.com/ja/tag/akira-ransomware-ja/ "Akira ransomware")

* [BianLian](https://unit42.paloaltonetworks.com/ja/tag/bianlian-ja/ "BianLian")  
  [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/2025-ransomware-extortion-trends/ "恐喝とランサムウェアの動向 2025年1月～3月")  
  ![](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/03_Ransomware_Category_1505x922-718x440.jpg)  
  [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2024年8月9日 [#### ランサムウェア振り返り: 2024 年上半期](https://unit42.paloaltonetworks.com/ja/unit-42-ransomware-leak-site-data-analysis/)

* [Healthcare](https://unit42.paloaltonetworks.com/ja/tag/healthcare-ja/ "Healthcare")

* [LockBit](https://unit42.paloaltonetworks.com/ja/tag/lockbit-ja/ "LockBit")

* [RansomHub](https://unit42.paloaltonetworks.com/ja/tag/ransomhub-ja/ "RansomHub")  
  [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/unit-42-ransomware-leak-site-data-analysis/ "ランサムウェア振り返り: 2024 年上半期")  
  ![Constellation image representing the constellation schema used by Palo Alto Networks Unit 42 to track nation-state and](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/Generic-B-1920x900-1-786x368.png)  
  [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/threat-actor-groups.svg)脅威アクター グループ](https://unit42.paloaltonetworks.com/ja/category/threat-actor-groups-ja/) 2024年8月4日 [#### パロアルトネットワークス Unit 42 が追跡している脅威アクター グループの一覧](https://unit42.paloaltonetworks.com/ja/threat-actor-groups-tracked-by-palo-alto-networks-unit-42/)

* [Agent Serpens](https://unit42.paloaltonetworks.com/ja/tag/agent-serpens-ja/ "Agent Serpens")

* [Agonizing Serpens](https://unit42.paloaltonetworks.com/ja/tag/agonizing-serpens-ja/ "Agonizing Serpens")

* [Alloy Taurus](https://unit42.paloaltonetworks.com/ja/tag/alloy-taurus-ja/ "Alloy Taurus")  
  [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/threat-actor-groups-tracked-by-palo-alto-networks-unit-42/ "パロアルトネットワークス Unit 42 が追跡している脅威アクター グループの一覧")  
  ![A pictorial representation of RA World ransomware group. A digital graphic of a U.S. dollar bill disintegrating into pixels, symbolizing digital transformation or the concept of cryptocurrency against a backdrop of a dark, tech-inspired visual theme.](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/05_Ransomware_Category_1505x922-718x440.jpg)  
  [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2024年7月22日 [#### RA Group から RA World へ: ランサムウェア グループの進化](https://unit42.paloaltonetworks.com/ja/ra-world-ransomware-group-updates-tool-set/)

* [Extortion](https://unit42.paloaltonetworks.com/ja/tag/extortion-ja/ "Extortion")

* [Leak site](https://unit42.paloaltonetworks.com/ja/tag/leak-site-ja/ "Leak site")

* [Babuk](https://unit42.paloaltonetworks.com/ja/tag/babuk-ja/ "babuk")  
  [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/ra-world-ransomware-group-updates-tool-set/ "RA Group から RA World へ: ランサムウェア グループの進化")  
  ![](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/02/02_Ransomware_Category_1505x922-718x440.jpg)  
  [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2024年2月6日 [#### 2024 年 ランサムウェア振り返り: Unit 42 によるリーク サイト分析](https://unit42.paloaltonetworks.com/ja/unit-42-ransomware-leak-site-data-analysis-all-2023/)

* [Ambitious Scorpius](https://unit42.paloaltonetworks.com/ja/tag/ambitious-scorpius-ja/ "Ambitious Scorpius")

* [Ignoble Scorpius](https://unit42.paloaltonetworks.com/ja/tag/ignoble-scorpius-ja/ "Ignoble Scorpius")

* [Leak site](https://unit42.paloaltonetworks.com/ja/tag/leak-site-ja/ "Leak site")  
  [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/unit-42-ransomware-leak-site-data-analysis-all-2023/ "2024 年 ランサムウェア振り返り: Unit 42 によるリーク サイト分析")

* ![Slider arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/slider-arrow-left.svg)

* ![Slider arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/slider-arrow-left.svg)  
  ![Close button](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/close-modal.svg) ![Enlarged Image]()  
  ![Newsletter](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/04/Unit-42_get-updates-banner.png)  
  ![UNIT 42 Small Logo](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/palo-alto-logo-small.svg) Unit 42 からの最新情報を取得

## 進化する脅威の状況を常に先取り

メール アドレス

本フォームを送信することにより、[利用規約](https://www.paloaltonetworks.jp/legal-notices/terms-of-use)に同意し、[プライバシー ポリシー](https://www.paloaltonetworks.jp/legal-notices/privacy)を承認したことになります。

本サイトは reCAPTCHA で保護されており、Googleの[プライバシー ポリシー](https://policies.google.com/privacy) と[サービス利用規約](https://policies.google.com/terms)が適用されます。

Invalid captcha!
サブスクライブ ![Right Arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/right-arrow.svg) ![loader](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-loader.svg)  
{#footer} 製品とサービス

* [AI利用ネットワーク セキュリティ プラットフォーム](https://www.paloaltonetworks.jp/network-security)

* [AIのセキュア バイ デザイン](https://www.paloaltonetworks.jp/precision-ai-security/secure-ai-by-design)

* [Prisma AIRS](https://www.paloaltonetworks.jp/prisma/prisma-ai-runtime-security)

* [AI Access Security](https://www.paloaltonetworks.jp/sase/ai-access-security)

* [クラウド提供型セキュリティ サービス](https://www.paloaltonetworks.jp/network-security/security-subscriptions)

* [Advanced Threat Prevention](https://www.paloaltonetworks.jp/network-security/advanced-threat-prevention)

* [Advanced URL Filtering](https://www.paloaltonetworks.jp/network-security/advanced-url-filtering)

* [Advanced WildFire](https://www.paloaltonetworks.jp/network-security/advanced-wildfire)

* [Advanced DNS Security](https://www.paloaltonetworks.jp/network-security/advanced-dns-security)

* [Enterprise Data Loss Prevention](https://www.paloaltonetworks.jp/sase/enterprise-data-loss-prevention)

* [Enterprise IoT Security](https://www.paloaltonetworks.jp/content/pan/ja_JP/network-security/enterprise-iot-security)

* [Medical IoT Security](https://www.paloaltonetworks.jp/network-security/medical-device-security)

* [Industrial OT Security](https://www.paloaltonetworks.jp/content/pan/ja_JP/network-security/industrial-ot-security)

* [SaaS Security](https://www.paloaltonetworks.jp/sase/saas-security)

* [次世代ファイアウォール](https://www.paloaltonetworks.jp/network-security/next-generation-firewall)

* [ハードウェア ファイアウォール](https://www.paloaltonetworks.jp/network-security/hardware-firewall-innovations)

* [ソフトウェア ファイアウォール](https://www.paloaltonetworks.jp/network-security/software-firewalls)

* [Strata Cloud Manager](https://www.paloaltonetworks.jp/network-security/strata-cloud-manager)

* [SD-WAN for NGFW](https://www.paloaltonetworks.jp/network-security/sd-wan-subscription)

* [PAN-OS](https://www.paloaltonetworks.jp/network-security/pan-os)

* [Panorama](https://www.paloaltonetworks.jp/network-security/panorama)

* [セキュア アクセス サービス エッジ](https://www.paloaltonetworks.jp/sase)

* [Prisma SASE](https://www.paloaltonetworks.jp/sase)

* [App Acceleration](https://www.paloaltonetworks.jp/sase/app-acceleration)

* [自律型デジタルエクスペリエンス管理](https://www.paloaltonetworks.jp/sase/adem)

* [Enterprise DLP](https://www.paloaltonetworks.jp/sase/enterprise-data-loss-prevention)

* [Prisma Access](https://www.paloaltonetworks.jp/sase/access)

* [Prisma Browser](https://www.paloaltonetworks.jp/sase/prisma-browser)

* [Prisma SD-WAN](https://www.paloaltonetworks.jp/sase/sd-wan)

* [リモート ブラウザ分離](https://www.paloaltonetworks.jp/sase/remote-browser-isolation)

* [SaaS Security](https://www.paloaltonetworks.jp/sase/saas-security)

* [AI駆動型セキュリティ運用プラットフォーム](https://www.paloaltonetworks.jp/cortex)

* [Cloud Security](https://www.paloaltonetworks.jp/cortex/cloud)

* [Cortex Cloud](https://www.paloaltonetworks.jp/cortex/cloud)

* [Application Security](https://www.paloaltonetworks.jp/cortex/cloud/application-security)

* [Cloud Posture Security](https://www.paloaltonetworks.jp/cortex/cloud/cloud-posture-security)

* [Cloud Runtime Security](https://www.paloaltonetworks.jp/cortex/cloud/runtime-security)

* [Prisma Cloud](https://www.paloaltonetworks.jp/prisma/cloud)

* [AI駆動型SOC](https://www.paloaltonetworks.jp/cortex)

* [Cortex XSIAM](https://www.paloaltonetworks.jp/cortex/cortex-xsiam)

* [Cortex XDR](https://www.paloaltonetworks.jp/cortex/cortex-xdr)

* [Cortex XSOAR](https://www.paloaltonetworks.jp/cortex/cortex-xsoar)

* [Cortex Xpanse](https://www.paloaltonetworks.jp/cortex/cortex-xpanse)

* [Unit 42マネージド ディテクション\&レスポンス](https://www.paloaltonetworks.jp/cortex/managed-detection-and-response)

* [マネージドXSIAM](https://www.paloaltonetworks.jp/cortex/managed-xsiam)

* [次世代のアイデンティティ セキュリティ](https://www.paloaltonetworks.jp/idira)

* [特権アクセス管理](https://www.paloaltonetworks.jp/idira/human/privileged-access-management)

* [アイデンティティ管理とアクセス管理](https://www.paloaltonetworks.jp/idira/human/identity-and-access-management)

* [Endpoint Privilege Manager](https://www.paloaltonetworks.jp/idira/human/endpoint-privilege-manager)

* [アイデンティティ ガバナンス](https://www.paloaltonetworks.jp/idira/human/identity-governance)

* [従業員パスワード管理](https://www.paloaltonetworks.jp/idira/human/workforce-password-management)

* [エージェンティック アイデンティティ](https://www.paloaltonetworks.jp/idira/agentic)

* [シークレット管理](https://www.paloaltonetworks.jp/idira/machine/secrets-management)

* [統合型シークレット ガバナンス](https://www.paloaltonetworks.jp/idira/machine/unified-secrets-governance)

* [アプリケーションの認証情報配信](https://www.paloaltonetworks.jp/idira/machine/application-credentials-delivery)

* [ベンダーの特権アクセス](https://www.paloaltonetworks.jp/idira/human/vendor-privileged-access)

* [脅威インテリジェンス\&インシデント レスポンス サービス](https://www.paloaltonetworks.jp/unit42)

* [予防評価](https://www.paloaltonetworks.jp/unit42/assess)

* [インシデント レスポンス](https://www.paloaltonetworks.jp/unit42/respond)

* [セキュリティ戦略を変革](https://www.paloaltonetworks.jp/unit42/transform)

* [脅威インテリジェンスについて](https://www.paloaltonetworks.jp/unit42/threat-intelligence-partners)  
  会社名

* [パロアルトネットワークスについて](https://www.paloaltonetworks.jp/about-us)

* [採用情報](https://jobs.paloaltonetworks.com/en/)

* [お問合せ](https://www.paloaltonetworks.jp/company/contact-sales)

* [企業責任](https://www.paloaltonetworks.com/about-us/corporate-responsibility)

* [お客様向け](https://www.paloaltonetworks.jp/customers)

* [IR](https://investors.paloaltonetworks.com/)

* [拠点](https://www.paloaltonetworks.com/about-us/locations)

* [ニュースルーム](https://www.paloaltonetworks.jp/company/newsroom)  
  人気のあるリンク

* [ブログ](https://www.paloaltonetworks.com/blog/?lang=ja)

* [コミュニティ](https://www.paloaltonetworks.com/communities)

* [コンテンツライブラリ](https://www.paloaltonetworks.jp/resources)

* [Cyberpedia](https://www.paloaltonetworks.jp/cyberpedia)

* [イベントセンター](https://events.paloaltonetworks.com/)

* [電子メール設定の管理](https://start.paloaltonetworks.com/preference-center)

* [製品A〜Z](https://www.paloaltonetworks.jp/products/products-a-z)

* [製品認証](https://www.paloaltonetworks.com/legal-notices/trust-center/compliance)

* [脆弱性の報告](https://www.paloaltonetworks.com/security-disclosure)

* [サイトマップ](https://www.paloaltonetworks.jp/sitemap)

* [テクニカル ドキュメント](https://docs.paloaltonetworks.com/)

* [Unit 42](https://unit42.paloaltonetworks.jp/)

* [個人情報の販売および共有禁止](https://panwedd.exterro.net/portal/dsar.htm?target=panwedd)
  ![Palo Alto Networks Logo](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/pan-logo-dark.svg)

* [プライバシー](https://www.paloaltonetworks.jp/legal-notices/privacy)

* [トラスト センター](https://www.paloaltonetworks.jp/legal-notices/trust-center)

* [利用規約](https://www.paloaltonetworks.jp/legal-notices/terms-of-use)

* [ドキュメント](https://www.paloaltonetworks.jp/legal-notices)

Copyright © 2026 Palo Alto Networks. All Rights Reserved

* [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/youtube-black.svg)](https://www.youtube.com/user/paloaltonetworks)
* [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/twitter-x-black.svg)](https://twitter.com/PaloAltoNtwks)
* [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/facebook-black.svg)](https://www.facebook.com/PaloAltoNetworks/)
* [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/linkedin-black.svg)](https://www.linkedin.com/company/palo-alto-networks)
* [![](https://www.paloaltonetworks.jp/content/dam/pan/en_US/images/icons/podcast.svg)](https://unit42.paloaltonetworks.com/unit-42-threat-vector-podcast/)
* JP  
  Select your language  
  ![Play](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-play-icon.svg) ![Pause](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-pause-icon1.svg) ![Minimize](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-minimize.svg) ![Close button](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/close-modal.svg)

### Default Heading

Read the article ![Right Arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/right-arrow.svg)  
Seekbar

![Play](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-play-icon.svg) ![Pause](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-pause-icon1.svg)  
![Volume](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-volume.svg)  
Volume
![Minimize](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-minimize.svg)
