AZTNAコネクタは、クラウドゲートウェイへの安定した直接接続を必要とします。コネクタが二重NAT（ネットワークアドレス変換）の背後に展開されている場合、クラウドゲートウェイがコネクタを正しく識別して通信できない可能性があるため、到達可能性とセッション確立に問題が発生する可能性があります。二重NATは、安全なトンネリング、IPアドレス解決、および認証メカニズムに干渉し、接続障害につながる可能性があります。この問題を解決するには、コネクタを単一のNATまたはパブリックIPが割り当てられたネットワークセグメントに配置する必要があります。

SaaS Security Inlineを使用すると、エンジニアは様々な要因に基づいて、様々なSaaSアプリケーションに割り当てられるリスクスコアをカスタマイズできます。これらのリスクスコアを操作することで、セキュリティポリシー内でのアプリケーションの扱い方を調整できます。
承認されていない SaaS アプリケーションの使用を制限するには:
* 認可されたアプリケーションのリスク スコアを下げる: これにより、高リスクのアクティビティを制限するように設計されたポリシーがトリガーされる可能性が低くなります。
* 承認されていないアプリケーションのリスク スコアを上げる: これにより、認識されるリスクが高まり、リスク スコアしきい値に基づいてアクセスをブロックまたは制限するように構成されたセキュリティ ポリシーによって検出される可能性が高くなります。
次に、調整されたリスクスコアに基づいてアクション（アクセスブロック、機能制限など）を実行するセキュリティポリシーを作成します。例えば、リスクスコアが一定の閾値を超えるSaaSアプリケーションへのアクセスをブロックするポリシーを設定することで、リスクスコアが過大に設定された不許可アプリケーションを主な対象とすることができます。
公式ドキュメントに基づいて、他のオプションが間違っている理由を分析してみましょう。
* B. すべての SaaS アプリケーションのリスク スコアを上げて、不要なアプリケーションを自動的にブロックします。
認可対象アプリケーションを含むすべてのSaaSアプリケーションのリスクスコアを上げると、意図しないブロックや正当な事業活動の中断につながる可能性があります。リスクスコアのカスタマイズは、一律にリスクスコアを上げるのではなく、差別化を目的としています。
* C. 未承認SaaSをカテゴリとしてアプリケーションフィルターを作成する。「未承認SaaS」カテゴリに基づいてアプリケーションフィルターを作成することは、これらのアプリケーションを識別する有効な方法ですが、リスクスコアではなく、カテゴリ自体に基づいて直接フィルタリングすることになります。リスクスコアのカスタマイズにより、よりきめ細かなアプローチが可能になり、しきい値を定義して、未承認アプリケーション内でリスクの低いアクティビティを許可しながら、リスクの高いアクティビティをブロックすることが可能になります。
* D. 未承認SaaSを特性としてアプリケーションフィルターを作成する。オプションCと同様に、アプリケーションフィルターの特性として「未承認SaaS」を使用すると、これらのアプリケーションを直接ターゲットにすることができます。ただし、リスクスコアのカスタマイズ機能を利用して、段階的なリスクレベルに基づいてアクセスを制御することはできません。
したがって、リスク スコアのカスタマイズを使用して許可されていない SaaS アプリケーションの使用を制限する最も効果的な方法は、許可されたアプリケーションのリスク スコアを下げ、許可されていないアプリケーションのリスク スコアを上げ、調整されたリスク スコアに基づいて動作するセキュリティ ポリシーを構築することです。

ログオン前認証機能を備えたGlobalProtectでは、ユーザーログイン前に認証が行われるように、マシン証明書ストアに証明書をインストールする必要があります。これにより、GlobalProtectクライアントはユーザーがログインする前にVPN接続を確立し、ドメインコントローラや認証サービスなどの企業リソースへのアクセスを可能にします。マシン証明書を使用することで、安全な認証が確保され、ログオン前の段階でユーザー資格情報への依存が排除されます。

Prisma Access で SaaS アプリケーションの App Acceleration を有効にするには、次の構成を有効にする必要があります。
CA 証明書の信頼されたルート CA により、Prisma Access は SaaS アプリケーションの証明書を検証して信頼できるようになり、セキュリティ警告なしでトラフィックのシームレスな検査と高速化が可能になります。
CA 証明書の Forward Trust Certificate により、SaaS アプリケーションの SSL 復号化が可能になり、Prisma Access はセキュリティ ポリシーを維持しながらトラフィックを最適化し、加速技術を適用できるようになります。

IoTセキュリティにおいて、ネットワークルーターが異なるIPアドレスで複数回表示される場合、ルーターが複数のインターフェースを持ち、それぞれ異なるIPアドレスを持っていることが原因である可能性があります。これらのエントリを複数のインターフェースを持つ単一のデバイスに統合することで、システムは各ルーターを一意のエンティティとして正しく識別し、すべてのインターフェースの可視性を維持できます。このアプローチにより、不要な重複を防ぎ、資産管理を改善し、セキュリティ監視を強化します。