* [Blog](https://origin-researchcenter.paloaltonetworks.com/blog) * [Palo Alto Networks](https://origin-researchcenter.paloaltonetworks.com/blog/corporate/) * [Next-Generation Firewalls](https://origin-researchcenter.paloaltonetworks.com/blog/network-security/category/next-generation-firewalls-ja/?lang=ja) * ワークロード全体のゼロトラスト実現にファイアウォー... # ワークロード全体のゼロトラスト実現にファイアウォールプラットフォームが欠かせない6つの理由 [](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Forigin-researchcenter.paloaltonetworks.com%2Fblog%2F2021%2F02%2Fnetsec-zero-trust-across-workloads%2F%3Flang%3Dja) [](https://twitter.com/share?text=%E3%83%AF%E3%83%BC%E3%82%AF%E3%83%AD%E3%83%BC%E3%83%89%E5%85%A8%E4%BD%93%E3%81%AE%E3%82%BC%E3%83%AD%E3%83%88%E3%83%A9%E3%82%B9%E3%83%88%E5%AE%9F%E7%8F%BE%E3%81%AB%E3%83%95%E3%82%A1%E3%82%A4%E3%82%A2%E3%82%A6%E3%82%A9%E3%83%BC%E3%83%AB%E3%83%97%E3%83%A9%E3%83%83%E3%83%88%E3%83%95%E3%82%A9%E3%83%BC%E3%83%A0%E3%81%8C%E6%AC%A0%E3%81%8B%E3%81%9B%E3%81%AA%E3%81%846%E3%81%A4%E3%81%AE%E7%90%86%E7%94%B1&url=https%3A%2F%2Forigin-researchcenter.paloaltonetworks.com%2Fblog%2F2021%2F02%2Fnetsec-zero-trust-across-workloads%2F%3Flang%3Dja) [](https://www.linkedin.com/shareArticle?mini=true&url=https%3A%2F%2Forigin-researchcenter.paloaltonetworks.com%2Fblog%2F2021%2F02%2Fnetsec-zero-trust-across-workloads%2F%3Flang%3Dja&title=%E3%83%AF%E3%83%BC%E3%82%AF%E3%83%AD%E3%83%BC%E3%83%89%E5%85%A8%E4%BD%93%E3%81%AE%E3%82%BC%E3%83%AD%E3%83%88%E3%83%A9%E3%82%B9%E3%83%88%E5%AE%9F%E7%8F%BE%E3%81%AB%E3%83%95%E3%82%A1%E3%82%A4%E3%82%A2%E3%82%A6%E3%82%A9%E3%83%BC%E3%83%AB%E3%83%97%E3%83%A9%E3%83%83%E3%83%88%E3%83%95%E3%82%A9%E3%83%BC%E3%83%A0%E3%81%8C%E6%AC%A0%E3%81%8B%E3%81%9B%E3%81%AA%E3%81%846%E3%81%A4%E3%81%AE%E7%90%86%E7%94%B1&summary=&source=) [](https://www.paloaltonetworks.com//www.reddit.com/submit?url=https://origin-researchcenter.paloaltonetworks.com/blog/2021/02/netsec-zero-trust-across-workloads/?lang=ja&ts=markdown) [](mailto:?subject=ワークロード全体のゼロトラスト実現にファイアウォールプラットフォームが欠かせない6つの理由) Link copied By [Paul Carlstrom](https://www.paloaltonetworks.com/blog/author/paul-carlstrom/?lang=ja&ts=markdown "Posts by Paul Carlstrom") Feb 01, 2021 1 minutes [Next-Generation Firewalls](https://www.paloaltonetworks.com/blog/network-security/category/next-generation-firewalls-ja/?lang=ja&ts=markdown) [Products and Services](https://www.paloaltonetworks.com/blog/category/products-and-services-ja/?lang=ja&ts=markdown) [Zero Trust Security](https://www.paloaltonetworks.com/blog/network-security/category/zero-trust-security-ja/?lang=ja&ts=markdown) [zero trust](https://www.paloaltonetworks.com/blog/tag/zero-trust-ja/?lang=ja&ts=markdown) [Zero Trust Throughout Your Infrastructure](https://www.paloaltonetworks.com/blog/tag/zero-trust-throughout-your-infrastructure-ja/?lang=ja&ts=markdown) This post is also available in: [English (英語)](https://origin-researchcenter.paloaltonetworks.com/blog/2021/01/netsec-zero-trust-across-workloads/ "英語(English)に切り替える") [ゼロトラスト](https://www.paloaltonetworks.com/cyberpedia/what-is-a-zero-trust-architecture)の「信頼するな、常に検証せよ」というアプローチが最も有効なのはどのような場合でしょうか。それは、ワークロードがアプリケーションやデータを実行しているあらゆる場所や環境に、ゼロトラストが行き渡っている場合です。だからこそ、私たちのファイアウォールプラットフォームでは、ネットワークセキュリティをワークロードにできるだけ近い位置に移すことで、ゼロトラストアーキテクチャを大幅に強化しているのです。なぜこれほどにファイアウォールプラットフォームは効果的なのでしょうか。それには後述する6つの理由があります。 今日の企業は、複数の環境でホスティングされるワークロードに頼っていますが、この状況にこれら6つの理由がうまく対応してくれるのです。 アプリケーションの相互接続性によって、データセンターとパブリック/プライベート/ハイブリッドクラウドにまたがるワークロード間のトラフィックは爆発的に増加しました。これにくわえ、ペースの速い環境での差し迫ったニーズに対応するために、瞬時にスピンアップしては削除されていく[コンテナ化ワークロード](https://www.paloaltonetworks.com/blog/2021/01/cloud-zero-trust-microsegmentation/?lang=ja)も増加しました。 これにサードパーティアプリケーションやサービス、増大するワークロード間での相互接続がすべてがあわさると、環境はますます複雑に、そして管理は困難になっていきます。しかもこのうえに、アクセスが過剰にプロビジョニングされないようにしたり、適切なユーザーとシステムだけが相互通信できるようにもしなければならないのです。 ![ゼロトラストを徹底するには、組織はワークロード全体について、ゼロトラストの原則を考慮していかねばなりません。この図は、ハイブリッドネットワークを相互接続する方法を示しています。ワークロードは、さまざまなデータセンターとパブリッククラウド間を移動できます。](https://www.paloaltonetworks.com/blog/wp-content/uploads/2021/01/word-image-1.png) ハイブリッドネットワークインフラストラクチャでの相互接続性の簡略図。トラフィックは複数の環境をまたがって通過することが少なくない。このためゼロトラストではさまざまな種類のインフラストラクチャをまたがる接続を考慮する必要がある 上の図を見てください。ここから、パブリッククラウド環境でホストされているコンテナ化アプリケーションが、たとえばオンプレミスデータセンターのベアメタルサーバー上でホストされている共有サービスに接続される、というシナリオを思い描くことはむずかしくないでしょう。そこからさらに一歩進み、攻撃者が2つの環境間をどのように移動しうるかについても簡単に思い描けることでしょう。たとえば、どちらかの環境に可視性やコントロールの行き届かない部分があれば、それに起因するポリシーギャップをうまく使い、もう一方のワークロードを侵害する方法を探し始める、といったぐあいです。 絶えず増大していく相互接続性、これを念頭に置いて、ファイアウォールがワークロードレベルでゼロトラストアプローチを保証するのに役立つ6つの理由を探っていきましょう。 ## 理由1: 適切なフォームファクターがあらゆる場所にレイヤー7の可視性と脅威防御を実現してくれるから 弊社の[ML-Powered Next-Generation Firewall](https://www.paloaltonetworks.jp/network-security/next-generation-firewall)（NGFW）の設計における指針は「セキュリティをワークロードにできるだけ近くに移すこと」です。このアプローチは、仮想マシン、コンテナ、Kubernetes®などのソフトウェアのもつ構造を利用し、セキュリティポリシーを作成・管理する追加のコンテキストを提供するのに役立ちます。またこのアプローチは、どの環境にホスティングされているのかに関係なく、ワークロードのゼロトラストアプローチに不可欠なレイヤー7の可視性と脅威防御を担保してくれます。 ![この図は、さまざまなパロアルトネットワークスのファイアウォールのフォームファクターがさまざまなタイプのワークロードをどのように保護するかを示しています。これには、PAシリーズNGFWによって移植された物理サーバー上のワークロード、VMシリーズによって保護された仮想マシン上の仮想化ワークロード、およびCNシリーズによって保護されたコンテナー内のKubernetesワークロードが含まれます。](https://www.paloaltonetworks.com/blog/wp-content/uploads/2021/01/word-image-2.png) ワークロード環境はそれぞれに適切なパロアルトネットワークファイアウォールのフォームファクターで保護され、レイヤー7の可視性、脅威防御が担保される * [**PA-SeriesのハードウェアNGFW**](https://www.paloaltonetworks.jp/network-security/pa-series)は、オンプレミスデータセンター、マルチデータセンターアーキテクチャでの物理マシン上のワークロードに最適です。 * [**VM-Seriesの仮想ファイアウォール**](https://www.paloaltonetworks.jp/prisma/vm-series)は、仮想化環境（パブリッククラウド、仮想化データセンター、ソフトウェア定義ネットワーク（SDN）環境）のワークロード向けに設計されています。 * [**CN-Seriesのコンテナファイアウォール**](https://www.paloaltonetworks.jp/network-security/cn-series)は、Kubernetes環境を保護し、Kubernetes名前空間の境界を通過するトラフィックを保護します。 これら3つのファイアウォールフォームファクターはいずれも、豊富に揃ったNGFWの機能、ネットワークインフラストラクチャのあらゆる場所に対するレイヤー7の深い可視性、脅威防御を等しく提供してくれます。これにより、ワークロードやユーザーの存在する場所に関係なく、ユーザー、アプリケーション、サービス間のトラフィックが保護されます。 ## 理由2: 状況に即したネットワークのセグメンテーション化とマイクロセグメンテーション化を支援してくれるから たしかに[ネットワークセグメンテーション](https://www.paloaltonetworks.com/cyberpedia/what-is-network-segmentation)や[マイクロセグメンテーション](https://www.paloaltonetworks.com/cyberpedia/what-is-microsegmentation)は攻撃対象領域を減らしてくれます。ただしこれらが複雑な環境でのセキュリティを保証してくれるわけではありません。というのも異なる場所に存在する異なる種類のワークロード間の通信が[トラストゾーン](https://www.paloaltonetworks.com/blog/2020/06/network-cn-series/)をまたいで行われることはますます一般的になっていますし、トラストゾーン自体が物理・仮想・パブリッククラウドネットワークなどに配置されることもあるからです。 だからこそ、ネットワークセグメンテーションやマイクロセグメンテーションの活用・拡張は、ゼロトラストの要であり、ファイアウォール設計上の重要要素でもあるわけです。この点で、弊社のファイアウォールであれば、セキュリティプロビジョニングを自動化し、セグメント化タスクを簡素化することができます。しかも、内部ネットワークでは、ソフトウェア版ファイアウォールフォームファクターを使ってトラストゾーンのエンフォースを行い、ネットワークをセグメント化できるので、脅威の横展開を防ぐことができます。 マイクロセグメンテーションは、セグメンテーションからさらに一歩進み、ワークロードを相互に分離して個別に保護します。では、マイクロセグメント化された環境に相互に通信する必要のあるワークロードがある場合は何が起こるのでしょうか。 弊社のファイアウォールの場合、マイクロセグメント化された環境のアプリケーションとサービスとの間を流れる**許可された**必要なトラフィックに可視性と保護をあたえます。しかも、攻撃者がこれら許可された接続を利用して環境内で横展開できないようにするため、侵入防止などの高度な脅威防御機能が各ファイアウォールに組み込まれ、トラストゾーン、特に信頼レベルの異なるゾーン間を移動するワークロードトラフィックを保護することができます。 ![赤は、感染した仮想マシンとそのワークロードを示します。この図は、感染をブロックしているVM-Series仮想ファイアウォールを表しています。](https://www.paloaltonetworks.com/blog/wp-content/uploads/2021/01/word-image-3.png) 感染仮想マシンとそのワークロードをブロックするVM-Series仮想ファイアウォール ## 理由3: 異なるワークロード間の横展開を劇的に制限してくれるから パロアルトネットワークスのファイアウォールは、機微データやアプリケーションを扱うワークロードに信頼境界をエンフォースすることにより、脅威がインフラストラクチャ内で自由に横展開することを大幅に制限しています。セキュリティ境界が破られてしまえば、その物理マシン、仮想マシン、コンテナから内部的に侵害が伝播していく可能性がありますので、こうした制限はワークロードレベルのゼロトラストにとって極めて重要となります。攻撃者によるこの種の「東西」方向の展開は、ログその他の従来型のセキュリティツールでも、相互接続されている種類の異なるワークロード間の監視や保護が得意ではない独立型のツールでも、リアルタイム検出がたいへんむずかしいものです。 こうした状況での実際の保護を例としてひとつあげましょう。CN-Seriesコンテナファイアウォールは、レイヤー7トラフィックの保護と高度な脅威保護をKubernetes環境に挿入した時点から、他のフォームファクターのファイアウォール同様に動作し、これによって信頼レベルの異なる2つのコンテナ化されたアプリケーション間の許可された接続を保護してくれます。ただし、ポッドと他の種類のワークロード（仮想マシンやベアメタルサーバーなど）の間のトラフィックを保護することによって横展開から保護するため、CN-SeriesはKubernetes環境内とその他のインフラストラクチャ内の両方について、横方向の動きを制限します。 ![CN-SeriesはKubernetes環境内、その他のインフラストラクチャ内の両方で横方向の動きを制限します。この図は、ポッド間のトラフィックを保護するCN-Seriesを示しています。](https://www.paloaltonetworks.com/blog/wp-content/uploads/2021/01/word-image-4.png) CN-SeriesはKubernetes環境内、その他のインフラストラクチャ内の両方で横方向の動きを制限します。 ## 理由4: 集中管理により、きめ細かいユーザーアクセス制御を簡単に行えるから すべてのファイアウォールとセキュリティポリシーの管理を簡素化するため、[Panorama™](https://www.paloaltonetworks.jp/network-security/panorama)を使って、1つのコンソールからすべてのファイアウォールフォームファクターを管理することができます。こうすることでセキュリティチームは環境間でポリシーを複製することなくクラス最高のセキュリティを各環境やそのワークロードに配布することができます。これにより、エコシステム全体に統一されたポリシーモデルを拡張し、一貫したユーザー検証とアクセスを保証することができます。 たとえば、パブリッククラウドとプライベートクラウドにデプロイされたVM-Series仮想ファイアウォールは、すべて同じPanoramaコンソールから管理できます。こうすることでセキュリティチームは環境間でクラス最高のセキュリティを各環境やそのワークロードに配布することができます。 ![これはパブリッククラウドやオンプレミスを含むさまざまなマルチクラウドおよびハイブリッド環境全体での一貫したポリシーエンフォースメントを示しています。](https://www.paloaltonetworks.com/blog/wp-content/uploads/2021/01/word-image-5.png) この例でVM-Series仮想ファイアウォールはマルチクラウド、ハイブリッド環境のワークロード全体に一貫したポリシーエンフォースメントを提供している ## 理由5: 自動化により、動的な環境にもきめ細かい制御が保証されるから 自動化とスケーラビリティは、時間、労力、費用、エラーをさらに削減してくれます。スピンアップした新しいワークロードは、ネイティブインフラストラクチャのタグやラベルに基づくセキュリティポリシーで自動的に保護されます。しかも、トラフィック急増時にも、増加トラフィックを処理し、アプリケーションとワークロードを保護するための追加ファイアウォールが、ものの数分でプロビジョニングされます。 さらに、仮想ファイアウォールは検出した脅威へのレスポンスを自動的にトリガーすることができます。SDN環境のVM-Seriesは、感染ワークロードの存在をVMware NSXやNutanix Flowに通知し、NSX側でタグを付けすることにより、脅威への対応を自動化します。VM-SeriesはNSXタグを使って検疫ポリシーをエンフォースし、ワークロードの通信機能を遮断します。タグベースのポリシーモデルを活用することで、IPアドレスなどの静的属性からセキュリティルールを切り離し、新しいワークロードが作成されて適切にタグ付けされるたびに、正しいセキュリティポリシーを自動継承させられます。 ![図の赤いボックスは、VM-Series仮想ファイアウォールによって隔離され、他のワークロードとの通信が遮断された感染仮想マシンを表しています。](https://www.paloaltonetworks.com/blog/wp-content/uploads/2021/01/word-image-6.png) VM-Seriesは感染仮想マシンが他のワークロードと通信できないように検疫ポリシーを設定する ## 理由6: ワークロードが必要とするゼロトラストの注目を集められるから ワークロードがどこにあったとしても、ファイアウォールプラットフォームはゼロトラストと完全に連携し、ワークロードやアプリケーション、データが検証のレンズを通じて継続的に評価されるようにしてくれます。これにより、ワークロードが直面するデータの漏出、ハイジャック、ランサムウェア、そのほかさまざまな現行の脅威をブロックすることが可能になります。 これら6つの理由は、インフラストラクチャ全体にわたるゼロトラストを実装するために強固な基盤を築く方法を示してくれるものです。ただし、これでもまだ、エンタープライズにおけるゼロトラスト戦略の一面しかカバーしていません。パロアルトネットワークスの創業者兼CTOのNir Zukによるビデオで、[これらすべてがどのように組み合わせられるのかが説明されています](https://youtu.be/zzZ4q9DSnbg?t=650)ので、ぜひこちらもご覧ください。また、こちらの[ゼロトラストシリーズ](https://www.paloaltonetworks.com/blog/tag/zero-trust-throughout-your-infrastructure-ja/?lang=ja)のブログもあわせてぜひご一読ください。 *** ** * ** *** ## Related Blogs ### [Must-Read Articles](https://www.paloaltonetworks.com/blog/security-operations/category/must/?lang=ja&ts=markdown), [Products and Services](https://www.paloaltonetworks.com/blog/category/products-and-services-ja/?lang=ja&ts=markdown), [Zero Trust Security](https://www.paloaltonetworks.com/blog/network-security/category/zero-trust-security-ja/?lang=ja&ts=markdown) [#### セキュリティオペレーションチームがゼロトラストを維持する方法](https://origin-researchcenter.paloaltonetworks.com/blog/2021/02/zero-trust-security-operations-team/?lang=ja) ### [Cloud Network Security](https://www.paloaltonetworks.com/blog/cloud-security/category/cloud-network-security-ja/?lang=ja&ts=markdown), [DevSecOps](https://www.paloaltonetworks.com/blog/cloud-security/category/dev-sec-ops-ja/?lang=ja&ts=markdown), [Products and Services](https://www.paloaltonetworks.com/blog/category/products-and-services-ja/?lang=ja&ts=markdown), [Zero Trust Security](https://www.paloaltonetworks.com/blog/network-security/category/zero-trust-security-ja/?lang=ja&ts=markdown) [#### クラウドインフラストラクチャのベストプラクティス: ゼロトラストマイクロセグメンテーション](https://origin-researchcenter.paloaltonetworks.com/blog/2021/02/cloud-zero-trust-microsegmentation/?lang=ja) ### [Cybersecurity](https://www.paloaltonetworks.com/blog/category/cybersecurity-jp/?lang=ja&ts=markdown), [Products and Services](https://www.paloaltonetworks.com/blog/category/products-and-services-ja/?lang=ja&ts=markdown), [Secure the Enterprise](https://www.paloaltonetworks.com/blog/category/secure-the-enterprise-2/?lang=ja&ts=markdown) [#### 既存インフラに優しいSaaSアプリの可視化と制約のない制御](https://origin-researchcenter.paloaltonetworks.com/blog/2022/09/saasinline-2/?lang=ja) ### [Announcement](https://www.paloaltonetworks.com/blog/category/announcement-ja/?lang=ja&ts=markdown), [Product Features](https://www.paloaltonetworks.com/blog/sase/category/product-features-2/?lang=ja&ts=markdown), [Products and Services](https://www.paloaltonetworks.com/blog/category/products-and-services-ja/?lang=ja&ts=markdown) [#### 次世代CASBのイノベーションでSASEにおけるリーダーシップを拡大](https://origin-researchcenter.paloaltonetworks.com/blog/2022/09/sase-leadership-with-next-gen-casb-innovations/?lang=ja) ### [Partners](https://www.paloaltonetworks.com/blog/category/partners-jp/?lang=ja&ts=markdown), [Products and Services](https://www.paloaltonetworks.com/blog/category/products-and-services-ja/?lang=ja&ts=markdown) [#### ゼロトラストとSASE: 連携が金融機関に相乗効果をもたらす](https://origin-researchcenter.paloaltonetworks.com/blog/2022/07/zero-trust-and-sase-for-financial-institutions/?lang=ja) ### [Products and Services](https://www.paloaltonetworks.com/blog/category/products-and-services-ja/?lang=ja&ts=markdown), [Public Sector](https://www.paloaltonetworks.com/blog/category/public-sector-ja/?lang=ja&ts=markdown) [#### 効果的なゼロ トラスト イニシアチブを開始する方法](https://origin-researchcenter.paloaltonetworks.com/blog/2022/07/launch-an-effective-zero-trust-initiative/?lang=ja) ### Subscribe to the Blog! Sign up to receive must-read articles, Playbooks of the Week, new feature announcements, and more. ![spinner](https://origin-researchcenter.paloaltonetworks.com/blog/wp-content/themes/panwblog2023/dist/images/ajax-loader.gif) Sign up Please enter a valid email. By submitting this form, you agree to our [Terms of Use](https://www.paloaltonetworks.com/legal-notices/terms-of-use?ts=markdown) and acknowledge our [Privacy Statement](https://www.paloaltonetworks.com/legal-notices/privacy?ts=markdown). Please look for a confirmation email from us. If you don't receive it in the next 10 minutes, please check your spam folder. This site is protected by reCAPTCHA and the Google [Privacy Policy](https://policies.google.com/privacy) and [Terms of Service](https://policies.google.com/terms) apply. {#footer} {#footer} ## Products and Services * [AI-Powered Network Security Platform](https://www.paloaltonetworks.com/network-security?ts=markdown) * [Secure AI by Design](https://www.paloaltonetworks.com/precision-ai-security/secure-ai-by-design?ts=markdown) * [Prisma AIRS](https://www.paloaltonetworks.com/prisma/prisma-ai-runtime-security?ts=markdown) * [AI Access Security](https://www.paloaltonetworks.com/sase/ai-access-security?ts=markdown) * [Cloud Delivered Security Services](https://www.paloaltonetworks.com/network-security/security-subscriptions?ts=markdown) * [Advanced Threat Prevention](https://www.paloaltonetworks.com/network-security/advanced-threat-prevention?ts=markdown) * [Advanced URL Filtering](https://www.paloaltonetworks.com/network-security/advanced-url-filtering?ts=markdown) * [Advanced WildFire](https://www.paloaltonetworks.com/network-security/advanced-wildfire?ts=markdown) * [Advanced DNS Security](https://www.paloaltonetworks.com/network-security/advanced-dns-security?ts=markdown) * [Enterprise Data Loss Prevention](https://www.paloaltonetworks.com/sase/enterprise-data-loss-prevention?ts=markdown) * [Enterprise IoT Security](https://www.paloaltonetworks.com/network-security/enterprise-device-security?ts=markdown) * [Medical IoT Security](https://www.paloaltonetworks.com/network-security/medical-device-security?ts=markdown) * [Industrial OT Security](https://www.paloaltonetworks.com/network-security/medical-device-security?ts=markdown) * [SaaS Security](https://www.paloaltonetworks.com/sase/saas-security?ts=markdown) * [Next-Generation Firewalls](https://www.paloaltonetworks.com/network-security/next-generation-firewall?ts=markdown) * [Hardware Firewalls](https://www.paloaltonetworks.com/network-security/hardware-firewall-innovations?ts=markdown) * [Software Firewalls](https://www.paloaltonetworks.com/network-security/software-firewalls?ts=markdown) * [Strata Cloud Manager](https://www.paloaltonetworks.com/network-security/strata-cloud-manager?ts=markdown) * [SD-WAN for NGFW](https://www.paloaltonetworks.com/network-security/sd-wan-subscription?ts=markdown) * [PAN-OS](https://www.paloaltonetworks.com/network-security/pan-os?ts=markdown) * [Panorama](https://www.paloaltonetworks.com/network-security/panorama?ts=markdown) * [Secure Access Service Edge](https://www.paloaltonetworks.com/sase?ts=markdown) * [Prisma SASE](https://www.paloaltonetworks.com/sase?ts=markdown) * [Application Acceleration](https://www.paloaltonetworks.com/sase/app-acceleration?ts=markdown) * [Autonomous Digital Experience Management](https://www.paloaltonetworks.com/sase/adem?ts=markdown) * [Enterprise DLP](https://www.paloaltonetworks.com/sase/enterprise-data-loss-prevention?ts=markdown) * [Prisma Access](https://www.paloaltonetworks.com/sase/access?ts=markdown) * [Prisma Browser](https://www.paloaltonetworks.com/sase/prisma-browser?ts=markdown) * [Prisma SD-WAN](https://www.paloaltonetworks.com/sase/sd-wan?ts=markdown) * [Remote Browser Isolation](https://www.paloaltonetworks.com/sase/remote-browser-isolation?ts=markdown) * [SaaS Security](https://www.paloaltonetworks.com/sase/saas-security?ts=markdown) * [AI-Driven Security Operations Platform](https://www.paloaltonetworks.com/cortex?ts=markdown) * [Cloud Security](https://www.paloaltonetworks.com/cortex/cloud?ts=markdown) * [Cortex Cloud](https://www.paloaltonetworks.com/cortex/cloud?ts=markdown) * [Application Security](https://www.paloaltonetworks.com/cortex/cloud/application-security?ts=markdown) * [Cloud Posture Security](https://www.paloaltonetworks.com/cortex/cloud/cloud-posture-security?ts=markdown) * [Cloud Runtime Security](https://www.paloaltonetworks.com/cortex/cloud/runtime-security?ts=markdown) * [Prisma Cloud](https://www.paloaltonetworks.com/prisma/cloud?ts=markdown) * [AI-Driven SOC](https://www.paloaltonetworks.com/cortex?ts=markdown) * [Cortex XSIAM](https://www.paloaltonetworks.com/cortex/cortex-xsiam?ts=markdown) * [Cortex XDR](https://www.paloaltonetworks.com/cortex/cortex-xdr?ts=markdown) * [Cortex XSOAR](https://www.paloaltonetworks.com/cortex/cortex-xsoar?ts=markdown) * [Cortex Xpanse](https://www.paloaltonetworks.com/cortex/cortex-xpanse?ts=markdown) * [Unit 42 Managed Detection \& Response](https://www.paloaltonetworks.com/cortex/managed-detection-and-response?ts=markdown) * [Managed XSIAM](https://www.paloaltonetworks.com/cortex/managed-xsiam?ts=markdown) * [Threat Intel and Incident Response Services](https://www.paloaltonetworks.com/unit42?ts=markdown) * [Proactive Assessments](https://www.paloaltonetworks.com/unit42/assess?ts=markdown) * [Incident Response](https://www.paloaltonetworks.com/unit42/respond?ts=markdown) * [Transform Your Security Strategy](https://www.paloaltonetworks.com/unit42/transform?ts=markdown) * [Discover Threat Intelligence](https://www.paloaltonetworks.com/unit42/threat-intelligence-partners?ts=markdown) ## Company * [About Us](https://www.paloaltonetworks.com/about-us?ts=markdown) * [Careers](https://jobs.paloaltonetworks.com/en/) * [Contact Us](https://www.paloaltonetworks.com/company/contact-sales?ts=markdown) * [Corporate Responsibility](https://www.paloaltonetworks.com/about-us/corporate-responsibility?ts=markdown) * [Customers](https://www.paloaltonetworks.com/customers?ts=markdown) * [Investor Relations](https://investors.paloaltonetworks.com/) * [Location](https://www.paloaltonetworks.com/about-us/locations?ts=markdown) * [Newsroom](https://www.paloaltonetworks.com/company/newsroom?ts=markdown) ## Popular Links * [Blog](https://www.paloaltonetworks.com/blog/?ts=markdown) * [Communities](https://www.paloaltonetworks.com/communities?ts=markdown) * [Content Library](https://www.paloaltonetworks.com/resources?ts=markdown) * [Cyberpedia](https://www.paloaltonetworks.com/cyberpedia?ts=markdown) * [Event Center](https://events.paloaltonetworks.com/) * [Manage Email Preferences](https://start.paloaltonetworks.com/preference-center) * [Products A-Z](https://www.paloaltonetworks.com/products/products-a-z?ts=markdown) * [Product Certifications](https://www.paloaltonetworks.com/legal-notices/trust-center/compliance?ts=markdown) * [Report a Vulnerability](https://www.paloaltonetworks.com/security-disclosure?ts=markdown) * [Sitemap](https://www.paloaltonetworks.com/sitemap?ts=markdown) * [Tech Docs](https://docs.paloaltonetworks.com/) * [Unit 42](https://unit42.paloaltonetworks.com/) * [Do Not Sell or Share My Personal Information](https://panwedd.exterro.net/portal/dsar.htm?target=panwedd) ![PAN logo](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/pan-logo-dark.svg) * [Privacy](https://www.paloaltonetworks.com/legal-notices/privacy?ts=markdown) * [Trust Center](https://www.paloaltonetworks.com/legal-notices/trust-center?ts=markdown) * [Terms of Use](https://www.paloaltonetworks.com/legal-notices/terms-of-use?ts=markdown) * [Documents](https://www.paloaltonetworks.com/legal?ts=markdown) Copyright © 2026 Palo Alto Networks. All Rights Reserved * [![Youtube](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/youtube-black.svg)](https://www.youtube.com/user/paloaltonetworks) * [![Podcast](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/icons/podcast.svg)](https://www.paloaltonetworks.com/podcasts/threat-vector?ts=markdown) * [![Facebook](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/facebook-black.svg)](https://www.facebook.com/PaloAltoNetworks/) * [![LinkedIn](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/linkedin-black.svg)](https://www.linkedin.com/company/palo-alto-networks) * [![Twitter](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/twitter-x-black.svg)](https://twitter.com/PaloAltoNtwks) * EN Select your language