Jasager攻撃は、モバイルデバイスが既知の無線ネットワークを検索する方法を悪用する無線中間者攻撃の一種です。Jasagerデバイスは、モバイルデバイスからのビーコン要求に対して「はい、ここにいます」と応答し、優先ネットワークの1つを装います。こうしてJasagerデバイスは、ユーザーの知らないうちに、あるいは同意なしに、モバイルデバイスを騙して接続させることができます。そして、被害者のトラフィックを傍受、変更、またはリダイレクトすることが可能になります。この攻撃が成功するには、攻撃者が被害者の近くにいること、そして被害者の優先リストに少なくとも1つの既知のネットワークが含まれていることが必要です。被害者は攻撃者のアクセスポイントを手動で選択する必要はなく、攻撃者も被害者をランダムに接続させようとはしません。参考資料：ワイヤレス中間者攻撃 - Palo Alto Networks、悪意のある不正なWi-Fiアクセスポイントによる中間者攻撃 - プライバシーガイド

ステートフル パケット インスペクション ファイアウォール 第 2 世代のステートフル パケット インスペクション (動的パケット フィルタリングとも呼ばれる) ファイアウォールには、次の特性があります。
* OSI モデルの第 4 層 (トランスポート層) まで動作し、信頼されたネットワークと信頼されていないネットワーク上のホスト間で確立された通信セッションに関する状態情報を維持します。
* 個々のパケット ヘッダーを検査して、送信元と宛先の IP アドレス、プロトコル (TCP、UDP、ICMP)、およびポート番号 (セッション確立時のみ) を判別し、構成されたファイアウォール ルールに基づいてセッションを許可するか、ブロックするか、またはドロップするかを決定します。
* 2 つのホスト間で許可された接続が確立されると、ファイアウォールは必要に応じて個々の接続のファイアウォール ルールを作成および削除し、セッション中に個々のパケットをさらに検査することなく 2 つのホスト間でトラフィックを流すトンネルを効果的に作成します。
* このタイプのファイアウォールは非常に高速ですが、ポートベースであり、接続が確立された後に個々のパケットが検査されないため、2 つのホストの信頼性に大きく依存します。

App-ID™ テクノロジーは、広範なグローバル コミュニティの力を活用して、既知および未知の SaaS アプリケーションの継続的な識別、分類、およびきめ細かなリスクベースの制御を提供し、新しいアプリケーションが普及すると自動的に検出されるようにします。

SecOpsは、セキュリティ自動化と最終的なソリューションの検証を担う組織機能であり、セキュリティ問題への機械主導の対応を通じて一貫性を確保します。SecOpsは、セキュリティチームと運用チームの連携によって、目標、プロセス、ツールを整合させ、セキュリティ体制と効率性を向上させることを目的としています。SecOpsは自動化を活用することで、脅威検出、インシデント対応、脆弱性管理、コンプライアンス遵守といったセキュリティタスクを簡素化・迅速化できます。また、セキュリティ自動化は人的ミスの削減、拡張性の向上、そしてより戦略的な取り組みのためのリソース確保にも貢献します。参考：
Palo Alto Networks の SecOps
セキュリティ自動化とは？ Red Hatより
Check Point Softwareのセキュリティ自動化とは？

ローカル分析に加えて、Cortex XDR は未知のファイルを WildFire に送信して検出し、より詳細な分析を行って迅速に検出することができます。