Panorama 集中管理では、プラグインによりネイティブおよびサードパーティの統合が可能になり、VM シリーズ NGFW のログとオブジェクトを監視できます。
プラグインがPanoramaの統合を可能にする方法
ネイティブ統合 - Panorama プラグインは、AWS、Azure、GCP、VM シリーズ ファイアウォールなどのクラウド環境に対する組み込みサポートを提供します。
サードパーティ統合 - プラグインを使用すると、Panorama はログとセキュリティ テレメトリを SIEM、SOAR、IT 自動化ツールなどのサードパーティ システムに送信できます。
ログ監視とオブジェクト管理 - プラグインは、ログのエクスポート、ファイアウォール イベントの監視、クラウド展開での動的なファイアウォール構成の管理に役立ちます。
自動化と API サポート - プラグインは、API を介して外部システムと統合することで、Panorama の機能を拡張します。
他のオプションが間違っているのはなぜですか?
B. テンプレート ❌
不正解です。テンプレートは、ログ監視やサードパーティ統合ではなく、ネットワーク インターフェイスなどのファイアウォール設定を構成するために使用されます。
C . デバイスグループ ❌
不正解です。デバイス グループはファイアウォール ポリシーとオブジェクトを管理しますが、ログ転送やサードパーティ統合は処理しません。
D . ログ転送プロファイル ❌
不正解です。ログ転送プロファイルはログの送信方法を定義しますが、サードパーティのツールとの統合機能は提供しません。
ファイアウォールの展開とセキュリティ機能に関する参照:
ファイアウォールの展開 - Panorama はプラグインを使用して VM シリーズ NGFW をクラウド プラットフォームと統合します。
セキュリティ ポリシー - プラグインは、ポリシーベースのログ転送と外部セキュリティ ツールとの統合をサポートします。
VPN 構成 - クラウドベースの VPN はプラグインを使用して管理および監視できます。
脅威防止 - プラグインにより SIEM 統合が可能になり、脅威ログを監視できます。
WildFire 統合 - 一部のプラグインは、自動マルウェア分析とレポートをサポートしています。
ゼロ トラスト アーキテクチャ - ゼロ トラストの実施のためのログベースのセキュリティ分析をサポートします。
したがって、正しい答えは次のとおりです。
✅ A. プラグイン

SSH プロキシ復号化プロファイルを使用すると、Palo Alto Networks NGFW は暗号化された SSH トラフィックを検査し、攻撃者による悪用を防ぐことができます。
ネットワーク攻撃対象領域を減らすには、次の 2 つのセキュリティ設定が最適です。
証明書エラー時にセッションをブロックする (✔️ 正解)
攻撃者が自己署名証明書や不正な証明書を使用してセキュリティ検査を回避することを防ぎます。
SSH 接続では有効で信頼できる証明書のみが使用されるようにします。
サポートされていないバージョンとのセッションをブロックする (✔️ 正解)
古い SSH バージョン (例: SSH-1) は、エクスプロイトや弱い暗号化に対して脆弱です。
安全な SSH プロトコル (SSH-2 など) のみが許可されるようにします。
他のオプションが間違っているのはなぜですか?
A . リソースが利用できない場合はセッションを許可します。❌
不正解です。これによりセキュリティが弱まり、攻撃者が復号化が利用できない時間を悪用する可能性があります。
B . サポートされていないバージョンとのセッションを許可する。❌
不正解です。古い SSH バージョンを許可すると、ネットワークが既知の脆弱性にさらされることになります。
ファイアウォールの展開とセキュリティ機能に関する参照:
ファイアウォールの展開 - SSH プロキシの復号化により、SSH ベースのマルウェア トンネルが防止されます。
セキュリティ ポリシー - 厳格な SSH バージョン管理と証明書検証を適用します。
VPN 構成 - VPN 接続内での SSH トンネリングを防止します。
脅威の防止 - SSH ブルート フォース攻撃やエクスプロイトから保護します。
WildFire 統合 - SSH ベースのファイル転送でマルウェアが検査されるようにします。
ゼロ トラスト アーキテクチャ - 厳格なセキュリティ制御により、不正な SSH セッションを防止します。
したがって、正しい答えは次のとおりです。
✅ C. 証明書エラーが発生した場合にセッションをブロックします。
✅ D. サポートされていないバージョンとのセッションをブロックします。