説明
セキュリティ運用 (SecOps) は、グローバル企業や顧客のデジタル ライフスタイルを保護するために必要な機能です。SecOps では、急速に進化する脅威に対処するために運用を継続的に改善する必要があります。SecOps は、これらの脅威を迅速に特定して対応できるように、セキュリティ運用の専門家に高忠実度のインテリジェンス、コンテキスト データ、自動化された防止ワークフローを提供する必要があります。SecOps は自動化を活用してアナリストの負担を軽減し、脅威を特定、調査、軽減するというセキュリティ オペレーション センター (SOC) の使命を実行する必要があります。

攻撃通信トラフィックは通常、次のようなさまざまな技術やツールを使用して隠蔽されます。
* SSL、SSH (Secure Shell)、またはその他のカスタムまたは独自の暗号化による暗号化
* プロキシ、リモート アクセス ツール、またはトンネリングによる回避。場合によっては、セルラー ネットワークを使用すると、C2 トラフィック攻撃のターゲット ネットワークを完全に回避できます。
* ネットワーク アノニマイザーまたはポート ホッピングを使用して、利用可能なオープン ポートを通過するポート回避
* Fast Flux (またはダイナミック DNS) は、複数の感染したエンドポイントまたは複数の常に変化する C2 サーバーを経由してプロキシし、トラフィックを再ルーティングし、真の宛先または攻撃元の特定を困難にします。
* DNS トンネリングは C2 通信とデータ侵入に使用されます

Prisma SaaS はアプリケーション自体に直接接続するため、従来のセキュリティ ソリューションでは不可能だった詳細な可視性により、認可された SaaS アプリケーション内のリスクをサイレントに継続的に監視できます。