ポリシー オプティマイザーは、従来のセキュリティ ポリシー ルールベースを App-ID ベースのルールベースに移行するためのシンプルなワークフローを提供します。これにより、攻撃対象領域が縮小され、アプリケーションが可視化されて安全に有効化できるため、セキュリティが向上します。ポリシー オプティマイザーは、未使用のルール、重複したルール、およびルールベースを最適化するためにマージまたは並べ替えることができるルールを識別することもできます。ポリシー オプティマイザーを使用して、ルールの使用統計を確認し、必要に応じてルールベースをクリーンアップまたは変更するアクションを実行できます1。参考資料: セキュリティ ポリシー ルールの最適化、PAN-OS 10.1 の更新された認定、Palo Alto Networks PCNSE 試験の無料 PCNSE 問題

説明
偵察 - 攻撃者がネットワークの脆弱性と悪用される可能性のあるサービスをスキャンする段階。
インストール - 攻撃者がルートキットなどの方法を探り、永続性を確立する段階。コマンド アンド コントロール - 攻撃者が特定のサーバーにアクセスし、ネットワーク内の感染したデバイスと通信してデータを渡す段階。
目的に基づいて行動する - 攻撃者がネットワークを攻撃してウェブ プロパティを改ざんする動機を持つ段階

ドメイン資格情報検出は、URL フィルタリング セキュリティ プロファイル内で有効な企業ユーザー名と関連するパスワードの送信を確認するユーザー資格情報検出方法です。この方法では、Windows ユーザー ID エージェントとユーザー ID 資格情報サービスを読み取り専用ドメイン コントローラ (RODC) にインストールする必要があります。ファイアウォールは、Web ページに送信されたパスワードを検出し、RODC に保存されているドメイン資格情報と比較します。一致が検出されると、ファイアウォールは要求をブロックしたり、ユーザーに警告したり、ログ エントリを生成したりできます1。参考資料: Windows ユーザー ID エージェントを使用して資格情報検出を構成する、資格情報のフィッシング防止を設定する、認定 - Palo Alto Networks、Palo Alto Networks 認定ネットワーク セキュリティ管理者 (PAN-OS 10.0)、または [Palo Alto Networks 認定ネットワーク セキュリティ管理者 (PAN-OS 10.0)]。