ファーミングは、通常、DNS システムを破壊したりホスト ファイルを変更したりして、ユーザーの資格情報や機密データを盗む目的で、正当な Web サイトから悪意のある偽の Web サイトにトラフィックをリダイレクトする攻撃です。

コンテナ化されたアーキテクチャは、ソフトウェアとその依存関係、ライブラリ、および設定を、コンテナと呼ばれる独立したユニットにパッケージ化します。これにより、環境間で一貫した動作が保証され、デプロイメントとスケーリングが簡素化されます。

Palo Alto Networks Cortex XDRは、エンドポイント保護、脅威検知、インシデント対応機能を提供する拡張検知・対応プラットフォームです。エンドポイントが実行ファイルの実行を要求されると、Cortex XDRは以下の手順を実行します1。
まず、実行ファイルをクラウドベースのマルウェア分析・防止サービスであるWildFireに送信し、悪意のあるファイルか無害なファイルかを判定します。WildFireは、静的・動的分析、機械学習、脅威インテリジェンスを用いて実行ファイルを分析し、数秒で判定を下します2。
次に、実行ポリシーをチェックします。これは、エンドポイントで許可またはブロックされるアクションを定義する一連のルールです。実行ポリシーは管理者が設定することで、エンドポイントの動作をきめ細かく制御できます3。
次に、実行ファイルを実行せずに検査する手法である静的解析を実行します。静的解析では、ファイル署名、ハッシュ、文字列、埋め込みリソースなどの悪意のある兆候を特定できます4。
最後に、動的解析を実行します。これは、サンドボックス環境で実行ファイルを実行し、その動作を監視する手法です。動的解析により、ネットワーク接続、レジストリの変更、ファイルの変更、プロセスインジェクションなどの悪意のあるアクティビティを検出できます4。
:
Cortex XDR エンドポイント保護の概要
山火事の概要
[実行ポリシー]
[静的および動的解析]

攻撃サーフェス管理 (ASM) プラットフォームは、内部と外部の両方のインターネットに接続されたすべての資産の継続的な検出と監視に重点を置いて、脅威の攻撃者が悪用する可能性のある攻撃ベクトル、脆弱性、および露出を特定します。

クラウドコンピューティングには、Software as a Service (SaaS)、Platform as a Service (PaaS)、Infrastructure as a Service (IaaS) という3つの主要なサービスモデルがあります。各モデルは、クラウドプロバイダーとクラウド顧客がクラウドリソースとサービスに対して持つ責任と制御のレベルを定義します。SaaSモデルとPaaSモデルでは、クラウドプロバイダーが基盤となるオペレーティングシステムの脆弱性とパッチ管理を担当し、IaaSモデルではクラウド顧客が責任を負います。SaaSでは、クラウドプロバイダーがインターネット経由でソフトウェアアプリケーションを提供し、クラウドインフラストラクチャ、プラットフォーム、アプリケーションのあらゆる側面を管理します。クラウド顧客は、WebブラウザまたはAPIを介してソフトウェアにアクセスするだけで済みます。PaaSでは、クラウドプロバイダーがアプリケーションの開発、テスト、展開のためのプラットフォームを提供し、クラウドインフラストラクチャとオペレーティングシステムを管理します。クラウド顧客は、プラットフォームのツールとサービスを使用して独自のアプリケーションを作成および実行できます。IaaSでは、クラウドプロバイダーがサーバー、ストレージ、ネットワークなどの基本的なクラウドインフラストラクチャを提供し、クラウド顧客は独自のオペレーティングシステム、ミドルウェア、アプリケーションをプロビジョニングおよび構成できます。参考資料: クラウド コンピューティング サービス モデル、クラウド セキュリティの基礎 - モジュール 2: クラウド コンピューティング モデル、Palo Alto Networks 認定サイバーセキュリティ エントリーレベル技術者 (PCCET)