この疑問に答えるために、クラウド配信型セキュリティサービス（CDSS）の各サブスクリプションと、インライン機械学習（ML）におけるその役割を分析してみましょう。Palo Alto Networksは、複数のサブスクリプションにまたがるインラインML機能を活用することで、高度な脅威に対するリアルタイム保護を提供し、手動介入の必要性を軽減しています。
A: エンタープライズDLP（データ損失防止）
エンタープライズDLPは、機密データの漏洩を防ぐクラウド配信型のセキュリティサービスです。インライン機械学習を活用し、従来のデータパターンやシグネチャでは検出できない機密情報も、リアルタイムで正確に識別・分類します。このサービスはPalo Altoファイアウォールとシームレスに統合されており、ファイアウォールを通過する際にコンテンツを理解することで、データ漏洩のリスクを軽減します。
B: 高度なURLフィルタリング
高度なURLフィルタリングは、インライン機械学習を用いて悪意のあるURLをリアルタイムでブロックします。静的データベースに依存する従来のURLフィルタリングソリューションとは異なり、Palo Alto Networksの高度なURLフィルタリングは、機械学習を活用して、静的データベースにまだ分類されていない新しい悪意のあるURLを識別し、ブロックします。
このプロアクティブなアプローチにより、組織はフィッシングやマルウェアをホスティングする Web サイトなどの新たな脅威から保護されます。
C: 高度な山火事
Advanced WildFire は、ゼロデイマルウェアを検出して防止するように設計されたクラウドベースのサンドボックス ソリューションです。
Advanced WildFireはPalo Alto Networksのセキュリティ製品の重要な一部ですが、インライン機械学習ではなく、主に静的および動的分析を使用します。Advanced WildFireの機械学習ベースの分析は、ファイルがクラウドに送信されて処理された後にインラインで行われるため、この質問の範囲には該当しません。
D: 高度な脅威防止
Advanced Threat Prevention (ATP) は、インライン機械学習を用いてトラフィックをリアルタイムで分析し、未知のコマンドアンドコントロール (C2) トラフィックなどの高度な脅威をブロックします。このサービスは、従来の侵入防止システム (IPS) のアプローチに代わるものであり、ネットワークトラフィックをアクティブに分析し、悪意のあるペイロードをインラインでブロックします。このインライン機械学習機能により、ATP は難読化や回避技術を利用する脅威を確実に検知・ブロックできます。
E: IoTセキュリティ
IoTセキュリティは、ネットワークに接続されたIoTデバイスの検出と管理に重点を置いています。このサービスは、デバイスの挙動プロファイリングと異常検知に機械学習を活用していますが、リアルタイムのトラフィック検査にはインライン機械学習を活用していません。その代わりに、可視性を提供し、デバイスのリスクを特定することで、より一般的なレベルで動作します。
重要なポイント:
* エンタープライズ DLP、高度な URL フィルタリング、高度な脅威防止はすべて、インライン機械学習を利用してリアルタイムの保護を提供します。
* Advanced WildFire は ML を使用しますが、インラインではなく、クラウドで分析が実行されます。
* IoT セキュリティでは、インライン脅威検出ではなく、デバイス管理に ML を適用します。

ポリシーオプティマイザーは、管理者がPalo Alto Networks次世代ファイアウォール（NGFW）におけるセキュリティポリシーの効率性と有効性を向上させるために設計された機能です。未使用または過度に許容されているポリシーを特定し、設定を合理化および最適化することに重点を置いています。
* 「未使用のアプリケーションを含むセキュリティポリシールールを特定する」（正解C）理由：Policy Optimizerは既存のセキュリティポリシーを可視化し、未使用または古いアプリケーションを含むルールを特定します。例えば：
* ルールによって使用されなくなったアプリケーションが許可されているかどうかを検出できます。
* 過剰な権限を持つルールを識別し、管理者がルールを調整してセキュリティとパフォーマンスを向上できるようにします。これらの問題に対処することで、ポリシー オプティマイザーは攻撃対象領域を減らし、ファイアウォールの全体的な管理性を向上させます。
* 「新しいポリシー作成に関するベストプラクティスを推奨する」（オプションA）ではダメですか？Policy Optimizerは、新しいポリシーの作成ではなく、既存のポリシーの最適化に重点を置いています。ポリシーの改良中にベストプラクティスを適用することは可能ですが、新しいポリシーの作成を推奨することはPolicy Optimizerの目的ではありません。
* 「クラウド配信型セキュリティサービス（CDSS）サブスクリプションとファイアウォールの未使用ライセンスを表示する」（オプションB）を選択しないのはなぜですか？Policy Optimizerはライセンス管理や追跡には対応していません。未使用ライセンスの特定はPolicy Optimizerの機能範囲外です。
* 「サードパーティベンダーからのポリシーをインポートするための移行ツールとして機能する」（オプションD）はなぜダメなのでしょうか？Policy Optimizerは移行ツールとしては機能しません。Palo Alto Networksはサードパーティ製ファイアウォールの移行ツールを提供していますが、これはPolicy Optimizerの機能とは別です。
参考: Palo Alto Networks Policy Optimizer のドキュメントでは、未使用または過度に広範なポリシー ルールを識別してファイアウォール構成を最適化するという主な機能が強調されています。

お客様のCIOは、2つの主要な問題点を指摘しています。(1) 運用チームにはPAN-OSのアップグレードとサポート業務を効率的に管理するための専門知識が不足しており、重要な業務から注意が逸れています。(2) NGFWの容量を監視するツールが不足していたため、急いでアップグレードを実施せざるを得ませんでした。目標は、Palo Alto NetworksのStrataハードウェアファイアウォール向けソリューションを活用した長期的なソリューションを推奨することです。オプションBとD（Strata Cloud Manager (SCM) 内のトレーニングとAIOps Premium）は、チームの能力を強化し、プロアクティブな管理ツールを提供することで、これらの問題に対処します。以下は、公式ドキュメントに基づいて検証された詳細な説明です。
ステップ1：顧客の課題を分析する
* 専門知識のギャップ：CIOは、問題を特定しサポートを提供するには、運用チームが十分に備えていない、または優先的に対応できない専門知識が必要であると指摘しています。Strata NGFW上のPAN-OSのアップグレードには、バージョン互換性チェック、アップグレード前の検証、トラブルシューティングといったタスクが含まれており、PAN-OSのツールとプロセスに関する知識が求められます。
* 容量の可視性: 急いでアップグレードを行ったのは、NGFW の容量 (CPU、メモリ、セッション制限など) が近づいていることを知らなかったためであり、監視や予測分析が不足していることを示しています。
長期的なソリューションでは、Palo Alto Networks の Strata ファイアウォールのエコシステムに合わせて、運用効率とプロアクティブな容量管理の両方に対処する必要があります。

Palo Alto Networks ファイアウォールで高度な URL フィルタリングを構成する場合は、ランサムウェア活動に関連する URL から顧客を保護するために、「ランサムウェア」カテゴリを明示的にブロックする必要があります。
ランサムウェアのURLには通常、ユーザーデータを暗号化して身代金を要求する悪意のあるコードやスクリプトがホストされています。「ランサムウェア」カテゴリをブロックすることで、システムエンジニアはユーザーがそのようなURLにアクセスするのを事前に防ぐことができます。
* なぜ「ランサムウェア」なのでしょうか (正解 A)?「ランサムウェア」カテゴリは、ランサムウェアを配信したり、ランサムウェア操作をサポートしたりすることが知られている URL を含めるために、Palo Alto Networks によって特別にキュレーションされています。
このカテゴリをブロックすると、このリストに分類される URL にエンドユーザーがアクセスできなくなり、ランサムウェア攻撃のリスクが大幅に軽減されます。
* 「高リスク」（オプションB）を選択しない理由：「高リスク」カテゴリには潜在的に悪意のあるサイトが含まれますが、対象範囲が広く、対象が限定されています。ランサムウェア特有のURLを必ずしもブロックできるとは限りません。「高リスク」には、評判の悪さや悪意のあるコンテンツのホスティングといった要因に基づいてフラグが付けられた幅広いウェブサイトが含まれます。「ランサムウェア」カテゴリほど対象が絞られていません。
* 「スキャンアクティビティ」（オプションC）ではダメなのはなぜですか？「スキャンアクティビティ」カテゴリは、攻撃者による脆弱性スキャン、自動プロービング、または偵察に使用されるURLに焦点を当てています。このようなアクティビティはランサムウェア攻撃の前兆となる可能性がありますが、ランサムウェアのURLを直接ブロックするものではありません。
* 「コマンド＆コントロール」（オプションD）ではダメなのはなぜですか？「コマンド＆コントロール」カテゴリは、マルウェアや侵害されたシステムが攻撃者との通信に使用するURLをブロックするように設計されています。一部のランサムウェアはコマンド＆コントロール（C2）サーバーを利用する場合がありますが、C2 URLのみをブロックしても、ランサムウェアのURL自体を直接ブロックすることはできません。
高度な URL フィルタリング プロファイルを使用し、「ランサムウェア」カテゴリをブロックすることにより、ファイアウォールはターゲットを絞った制御を適用し、ランサムウェア固有の脅威を軽減します。
参考：パロアルトネットワークスの高度なURLフィルタリングに関するドキュメントでは、
「ランサムウェア」カテゴリは、ランサムウェアの脅威を防ぐための推奨されるベストプラクティスです。