認可アプリケーションとは、IT 部門によって承認され、組織のセキュリティとコンプライアンスの要件を満たしているアプリケーションです。認可アプリケーションは、組織のネットワークとデータへのアクセスが許可され、IT 部門によって監視および保護されます。認可アプリケーションの例としては、Office 365、Salesforce、Zoom などがあります。認可アプリケーションは、IT 部門によって承認されておらず、組織にセキュリティ リスクをもたらす可能性のある、非認可、禁止、容認のアプリケーションとは異なります。非認可アプリケーションとは、Dropbox、Gmail、Facebook など、IT 部門の知らないうちにまたは同意なく従業員が使用するアプリケーションです。禁止アプリケーションとは、BitTorrent、Tor、マルウェアなど、IT 部門によって明示的に禁止されているアプリケーションです。容認アプリケーションとは、Skype、Spotify、YouTube など、IT 部門によって承認されていないが、ブロックまたは制限されていないアプリケーションです。参考資料: Palo Alto Networks 認定サイバーセキュリティ エントリーレベル技術者 (PCCET)、クラウド セキュリティの基礎 - モジュール 4: クラウド セキュリティのベスト プラクティス、アプリケーションの可視性と制御

承認済みSaaSアプリケーションとは、組織のIT部門によって承認およびサポートされているアプリケーションです。生産性、コラボレーション、効率性の向上といったビジネスメリットをもたらします。ユーザーのデバイスへのインストールやメンテナンスが不要なため、迅速に導入できます。また、通常はサブスクリプションまたは従量制で提供されるため、ハードウェアやソフトウェアの費用も発生せず、コストも最小限で済みます。パフォーマンスや可用性に影響を与えることなく、組織のニーズや要求の変化に適応できるため、無限の拡張性を備えています12。参考：2024年に知っておくべき8種類のSaaSソリューション、SaaS（Software as a Service）とは？ | SaaSの種類 | CDW、Palo Alto Networks認定サイバーセキュリティ初級技術者

Cortex XDRは、ネットワーク、ID、エンドポイント、アプリケーション、その他のセキュリティ関連ソースからのログを統合し、高精度な行動アラートを生成して、迅速なインシデント分析、調査、対応を促進するセキュリティ分析プラットフォームです1。Cortex XDRは機械学習アルゴリズムを用いてデータ分析を自動化し、リアルタイムでモデリングを適用することで、アナリストの作業負荷を軽減し、セキュリティを向上させることができます1。また、Cortex XDRはPalo Alto Networksの次世代ファイアウォールやその他のセキュリティツールと統合することで、ネットワークセキュリティ対応を効率化し、迅速化します2。参考資料：セキュリティ分析 - Palo Alto Networks、ネットワークセキュリティ自動化 - Palo Alto Networks

TCPはTransmission Control Protocolの略で、インターネットで使用されている主要なプロトコルの1つです。TCPは、アプリケーション間で信頼性が高く、順序があり、エラーのないデータ転送を実現します。1。OSI参照モデルでは、TCPはトランスポート層プロトコルです。トランスポート層はOSI参照モデルの4層目であり、エンドツーエンド接続の確立、データのパケット分割、信頼性と効率性に優れたデータ転送の確保を担います。2。トランスポート層は、フロー制御、輻輳制御、エラー検出および修正メカニズムも提供します。2。TCPは唯一のトランスポート層プロトコルではありません。もう1つの一般的なトランスポート層プロトコルはUDP（ユーザーデータグラムプロトコル）で、TCPよりも高速ですが信頼性は低くなります。3。参考資料：1：TCP/IP TCP、UDP、およびIPプロトコル - IBM 2：トランスポート層 | 第4層 | OSI参照モデル 3：TCP/IPモデルとOSI参照モデル | 類似点と相違点 - Fortinet

アカウント検出は、MITRE ATT&CKフレームワークの検出戦術における手法の一つです。攻撃者はシステムまたはネットワーク上のユーザーアカウントを特定しようと試みます。
資格情報へのアクセス、横方向の移動、リソースの開発は戦術であり、攻撃者が達成しようとしている高レベルの目的です。