* [Blog](https://origin-researchcenter.paloaltonetworks.com/blog) * [Palo Alto Networks](https://origin-researchcenter.paloaltonetworks.com/blog/corporate/) * [DevSecOps](https://origin-researchcenter.paloaltonetworks.com/blog/cloud-security/category/dev-sec-ops-ja/?lang=ja) * Prisma Cloudサプライ チェーン セキュ... # Prisma Cloudサプライ チェーン セキュリティでコードの複雑さとリスクを軽減 [](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Forigin-researchcenter.paloaltonetworks.com%2Fblog%2F2022%2F04%2Fcloud-software-supply-chain-security%2F%3Flang%3Dja) [](https://twitter.com/share?text=Prisma+Cloud%E3%82%B5%E3%83%97%E3%83%A9%E3%82%A4+%E3%83%81%E3%82%A7%E3%83%BC%E3%83%B3+%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E3%81%A7%E3%82%B3%E3%83%BC%E3%83%89%E3%81%AE%E8%A4%87%E9%9B%91%E3%81%95%E3%81%A8%E3%83%AA%E3%82%B9%E3%82%AF%E3%82%92%E8%BB%BD%E6%B8%9B&url=https%3A%2F%2Forigin-researchcenter.paloaltonetworks.com%2Fblog%2F2022%2F04%2Fcloud-software-supply-chain-security%2F%3Flang%3Dja) [](https://www.linkedin.com/shareArticle?mini=true&url=https%3A%2F%2Forigin-researchcenter.paloaltonetworks.com%2Fblog%2F2022%2F04%2Fcloud-software-supply-chain-security%2F%3Flang%3Dja&title=Prisma+Cloud%E3%82%B5%E3%83%97%E3%83%A9%E3%82%A4+%E3%83%81%E3%82%A7%E3%83%BC%E3%83%B3+%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E3%81%A7%E3%82%B3%E3%83%BC%E3%83%89%E3%81%AE%E8%A4%87%E9%9B%91%E3%81%95%E3%81%A8%E3%83%AA%E3%82%B9%E3%82%AF%E3%82%92%E8%BB%BD%E6%B8%9B&summary=&source=) [](https://www.paloaltonetworks.com//www.reddit.com/submit?url=https://origin-researchcenter.paloaltonetworks.com/blog/2022/04/cloud-software-supply-chain-security/?lang=ja&ts=markdown) \[\](mailto:?subject=Prisma Cloudサプライ チェーン セキュリティでコードの複雑さとリスクを軽減) Link copied By [Guy Eisenkot](https://www.paloaltonetworks.com/blog/author/guy-eisenkot/?lang=ja&ts=markdown "Posts by Guy Eisenkot") Apr 07, 2022 1 minutes [DevSecOps](https://www.paloaltonetworks.com/blog/cloud-security/category/dev-sec-ops-ja/?lang=ja&ts=markdown) [Products and Services](https://www.paloaltonetworks.com/blog/category/products-and-services-ja/?lang=ja&ts=markdown) This post is also available in: [English (英語)](https://origin-researchcenter.paloaltonetworks.com/blog/2022/03/cloud-software-supply-chain-security/ "英語(English)に切り替える") クラウド ネイティブ サプライ チェーンは、DevOpsのスピードとイノベーションの要求を満たすために、高度にチューニングされています。通常は、イノベーションを加速するオープン ソースに依存したコンテナとコードとしてのインフラストラクチャ(IaC)、および新機能の配信を自動化するCI/CDパイプラインで構成されています。Prisma Cloudの最新のリリースでは、クラウド ネイティブ サプライ チェーンのインベントリが自動的に生成され、可視化されます。これにより、クラウド ネイティブ アプリケーションを構成するソフトウェア部品表、コンポーネント間の接続、およびコード パイプラインが迅速に可視化されます。 ソフトウェア サプライ チェーンは、自社開発コードに直接アクセスでき、少し探索するだけで本番環境および機密データに到達するので、攻撃対象になることが増えています。[Gartner の予測では、](https://www.gartner.com/doc/4003625)2045年までに世界全体で45%の組織がソフトウェア サプライ チェーンに対する攻撃を経験し、その数は2021年の3倍に増えると予想されています。組織は、あらゆる角度から攻撃に備える必要があります。 **ソフトウェア** **サプライ** **チェーンへのリスク** サプライ チェーンを構成する主な要素は2つあります。1つはクラウド ネイティブ アプリケーションを構成する多種のアプリケーションとインフラストラクチャのコンポーネントであり、もう1つはこれらのコンポーネントを構築して作業アプリケーション環境に配信するパイプラインです。どちらも、仮想通貨マイナーをインストールまたは機密データを引き出すためにコードを改ざんする悪意のある攻撃者からの脅威にさらされています。 Unit 42は、最近の[クラウド脅威レポート](https://www.paloaltonetworks.jp/prisma/unit42-cloud-threat-research-2h21)において、ソフトウェア サプライ チェーンに対するレッド チーム演習およびオープン ソース コードに対する体制に関する調査を実施しました。その結果、過度に寛容な認証情報へのアクセス権が、横方向の移動や継続的インテグレーション(CI)パイプライン ポイズニングの機会を作り出すことが分かりました。これは、攻撃者がパイプラインへのアクセス権を取得して悪意のあるコードを挿入することがどれほど簡単であるかを示しています。 この調査では、リポジトリとレジストリでオープン ソース コンポーネントをスキャンしたところ、Terraformモジュールの64%に危険度の高い設定ミスまたは重大な危険のある設定ミスが少なくとも1つ含まれ、コンテナ イメージの91%に重大度が「高」または「クリティカル」の脆弱性が1つ含まれているという衝撃的な結果も得られました。これらのオープン ソース コンポーネントがアプリケーションに含まれていた場合、悪意のある攻撃者の攻撃対象領域が拡大します。 **サプライ** **チェーン** **セキュリティの原則** これらの攻撃に対しては、パイプラインのライフサイクル全体に対してフルスタック アプローチのセキュリティ対策を実施する必要があります。Prisma Cloudはすでにクラウド ネイティブ サプライ チェーンに対して包括的なセキュリティを提供していますが、最新のリリースではアプリケーション サプライ チェーンのインベントリを生成して可視化します。 ![](https://www.paloaltonetworks.com/blog/wp-content/uploads/2022/03/word-image-7.png) *ソフトウェア* *サプライ* *チェーンの可視化* この可視化により、DevOpsチームとセキュリティ チームがどちらも、アプリケーションのすべてのコンポーネントと、その構造を改善する方法について、理解を深めることができます。 Prisma Cloudのこの新しい可視化で、ソフトウェア サプライ チェーンの各コンポーネントについてコードからクラウドまで対策を施します。 **コード** セキュアなサプライ チェーンはセキュアなオープン ソース コンポーネントから始まります。最新のアプリケーションの大部分はオープン ソース コンポーネントで構成されていますが、そのほとんどに何らかの脆弱性が含まれています。Prisma Cloudは、弊社の統合開発環境(IDE)の統合およびBridgecrewベースのコマンドライン インターフェイス(CLI)ツールを通じて、ローカルですでに[リポジトリ パッケージと IaC ファイルの脆弱性と設定ミス](https://www.paloaltonetworks.com/prisma/cloud/cloud-code-security)を特定しています。特定した多くのセキュリティ問題には修正案を提示して、開発者が自作コードを保護できるようにします。 ![](https://www.paloaltonetworks.com/blog/wp-content/uploads/2022/03/word-image-8.png) *IDE* *環境で入力されたコードのポリシー違反を入念に検証* Prisma Cloudには、マルウェアを含む可能性のあるパブリック レジストリからイメージを引き出す前に使用前のイメージを入念に検証するための[コンテナ サンドボックス テクノロジ](https://www.paloaltonetworks.com/blog/prisma-cloud/image-analysis-sandbox/)が組み込まれています。これらのツールを組み合わせることで、開発者のデスクトップから送信される前に、アプリケーションを構成するコンポーネントが可能な限り安全であることを確認できます。 また、開発環境にAPIキーのようなシークレットが含まれ、誤ってそれをリポジトリにコミットすると、組織が攻撃にさらされることがあります。Prisma Cloudは、機密事項(シークレット)を特定して露出を防ぐためのチェック機能を備えています。 **構築** この段階で、ソフトウェア サプライ チェーンのセキュリティは、コンポーネントを越えてパイプラインまで拡大されます。バージョン管理システム(VCS)およびCI/CDパイプラインと統合されたPrisma Cloudには、安全なコードのみがリポジトリに統合され、安全なコンテナ イメージが信頼できるレジストリに登録されることを保証するためのチェックとガードレールが含まれています。 さらに、Prisma Cloudは、VCSとCI/CDパイプライン自体の整合性をチェックし、コード改ざん攻撃を防止するために正しいブランチ保護が実施されていることを保証します。テスト/自動化用インフラストラクチャを導入するためにパイプラインに与える権限は、そのタスクを達成するために必要な[最小 限の権限](https://www.paloaltonetworks.jp/prisma/cloud/cloud-infrastructure-entitlement-mgmt)に制限できます。 ![](https://www.paloaltonetworks.com/blog/wp-content/uploads/2022/03/word-image-9.png) *ブランチの問題点を指摘するプル* *リクエスト* *コメント* **導入** 導入段階では、セキュアなサプライ チェーンに、稼働中の環境へのアドミッションを得るための最終ゲートが追加されます。Prisma Cloudのアドミッション コントローラおよび[Open Policy Agent (OPA)](https://www.paloaltonetworks.com/blog/prisma-cloud/open-policy-agent-support/)などのクラウド ネイティブ テクノロジとの統合が、安全でない設定を防ぐための最終防衛ラインとなります。また、Prisma Cloudは、信頼できるイメージのみがレジストリから本番環境にプルされるように強制することもできます。これにより、イメージ ポイズニング攻撃を防ぎます。 ![](https://www.paloaltonetworks.com/blog/wp-content/uploads/2022/03/word-image-10.png) *OPA* *との統合により設定ミスのあるコンテナが導入されるのを防止* **実行** 実行段階では、これらすべてのコンポーネントで、新たな設定ミスや脆弱性を継続的に監視する必要があります。Prisma Cloudは、脆弱性の発見情報と修復ガイダンスを速やかに提供し、すぐにコードに戻り依存関係にパッチを適用できるよう、高速フィードバック ループを提供します。さらに、セキュリティに対する最も積極的なアプローチを使用する場合でも、ゼロデイと[脅威](https://www.paloaltonetworks.com/blog/prisma-cloud/threat-detection-cloud-security-strategy/)を特定するランタイム セキュリティは必要です。 **1** **つのプラットフォームでサプライ** **チェーン** **セキュリティを提供** Prisma Cloudは、最新の機能拡張により、ソフトウェア サプライ チェーンの体制全体を可視化できるようになりました。これに既存のコンプライアンスと脆弱性のチェック機能を組み合わせることで、アプリケーションを構成するコンポーネントとそれらを組み立てるパイプラインの両方の安全を確保します。 ソフトウェア サプライ チェーンをエンドツーエンドで保護することに興味をお持ちの方は、[Prisma Cloud の試用版](https://www.paloaltonetworks.com/prisma/request-a-prisma-cloud-trial)をお申し込みください。また、近日開催予定の[Code to Cloud Summit](https://start.paloaltonetworks.com/code-to-cloud-summit.html)では、パロアルトネットワークスの製品管理担当シニア ディレクターのGuy Eisenkotが、サプライ チェーン セキュリティに対する弊社のアプローチについてご説明しますので、ぜひご参加ください。 *** ** * ** *** ## Related Blogs ### [Product Features](https://www.paloaltonetworks.com/blog/security-operations/category/product-features-ja/?lang=ja&ts=markdown), [Products and Services](https://www.paloaltonetworks.com/blog/category/products-and-services-ja/?lang=ja&ts=markdown) [#### Cortex XSIAM における過検知アラートへの自動化対応例](https://origin-researchcenter.paloaltonetworks.com/blog/2025/06/false-positive-alerts/?lang=ja) ### [Product Features](https://www.paloaltonetworks.com/blog/security-operations/category/product-features-ja/?lang=ja&ts=markdown), [Products and Services](https://www.paloaltonetworks.com/blog/category/products-and-services-ja/?lang=ja&ts=markdown), [Use Cases](https://www.paloaltonetworks.com/blog/security-operations/category/use-cases-ja/?lang=ja&ts=markdown) [#### Cortex XSIAM によるアラート疲れへの対応アプローチ](https://origin-researchcenter.paloaltonetworks.com/blog/2025/06/cortex-xsiam-addressing-alert-fatigue/?lang=ja) ### [Products and Services](https://www.paloaltonetworks.com/blog/category/products-and-services-ja/?lang=ja&ts=markdown), [Threat Prevention](https://www.paloaltonetworks.com/blog/category/threat-prevention/?lang=ja&ts=markdown) [#### Unit 42が提供するセキュリティコンサルティングサービスとインシデントレスポンスサービスとは?](https://origin-researchcenter.paloaltonetworks.com/blog/2025/04/unit-42-japan-services/?lang=ja) ### [Playbook of the Week](https://www.paloaltonetworks.com/blog/security-operations/category/playbook-of-the-week-ja/?lang=ja&ts=markdown), [Product Features](https://www.paloaltonetworks.com/blog/security-operations/category/product-features-ja/?lang=ja&ts=markdown), [Products and Services](https://www.paloaltonetworks.com/blog/category/products-and-services-ja/?lang=ja&ts=markdown) [#### Unit 42 Managed XSIAMの登場 --- まったく新しい24時間365日体制のマネージドSecOps](https://origin-researchcenter.paloaltonetworks.com/blog/2025/04/announcing-unit-42-managed-xsiam/?lang=ja) ### [Announcement](https://www.paloaltonetworks.com/blog/category/announcement-ja/?lang=ja&ts=markdown), [Application Security](https://www.paloaltonetworks.com/blog/cloud-security/category/application-security-ja/?lang=ja&ts=markdown), [News and Events](https://www.paloaltonetworks.com/blog/security-operations/category/news-and-events-ja/?lang=ja&ts=markdown), [Product Features](https://www.paloaltonetworks.com/blog/security-operations/category/product-features-ja/?lang=ja&ts=markdown), [Products and Services](https://www.paloaltonetworks.com/blog/category/products-and-services-ja/?lang=ja&ts=markdown) [#### Cortex Cloudの登場 ― リアルタイム クラウド セキュリティの未来](https://origin-researchcenter.paloaltonetworks.com/blog/2025/03/announcing-innovations-cortex-cloud/?lang=ja) ### [Announcement](https://www.paloaltonetworks.com/blog/category/announcement-ja/?lang=ja&ts=markdown), [Products and Services](https://www.paloaltonetworks.com/blog/category/products-and-services-ja/?lang=ja&ts=markdown) [#### サイバーセキュリティの劇的な簡略化](https://origin-researchcenter.paloaltonetworks.com/blog/2024/11/ai-copilot-simplified-security/?lang=ja) ### Subscribe to the Blog! Sign up to receive must-read articles, Playbooks of the Week, new feature announcements, and more. ![spinner](https://origin-researchcenter.paloaltonetworks.com/blog/wp-content/themes/panwblog2023/dist/images/ajax-loader.gif) Sign up Please enter a valid email. By submitting this form, you agree to our [Terms of Use](https://www.paloaltonetworks.com/legal-notices/terms-of-use?ts=markdown) and acknowledge our [Privacy Statement](https://www.paloaltonetworks.com/legal-notices/privacy?ts=markdown). Please look for a confirmation email from us. If you don't receive it in the next 10 minutes, please check your spam folder. This site is protected by reCAPTCHA and the Google [Privacy Policy](https://policies.google.com/privacy) and [Terms of Service](https://policies.google.com/terms) apply. {#footer} {#footer} ## Products and Services * [AI-Powered Network Security Platform](https://www.paloaltonetworks.com/network-security?ts=markdown) * [Secure AI by Design](https://www.paloaltonetworks.com/precision-ai-security/secure-ai-by-design?ts=markdown) * [Prisma AIRS](https://www.paloaltonetworks.com/prisma/prisma-ai-runtime-security?ts=markdown) * [AI Access Security](https://www.paloaltonetworks.com/sase/ai-access-security?ts=markdown) * [Cloud Delivered Security Services](https://www.paloaltonetworks.com/network-security/security-subscriptions?ts=markdown) * [Advanced Threat Prevention](https://www.paloaltonetworks.com/network-security/advanced-threat-prevention?ts=markdown) * [Advanced URL Filtering](https://www.paloaltonetworks.com/network-security/advanced-url-filtering?ts=markdown) * [Advanced WildFire](https://www.paloaltonetworks.com/network-security/advanced-wildfire?ts=markdown) * [Advanced DNS Security](https://www.paloaltonetworks.com/network-security/advanced-dns-security?ts=markdown) * [Enterprise Data Loss Prevention](https://www.paloaltonetworks.com/sase/enterprise-data-loss-prevention?ts=markdown) * [Enterprise IoT Security](https://www.paloaltonetworks.com/network-security/enterprise-device-security?ts=markdown) * [Medical IoT Security](https://www.paloaltonetworks.com/network-security/medical-device-security?ts=markdown) * [Industrial OT Security](https://www.paloaltonetworks.com/network-security/medical-device-security?ts=markdown) * [SaaS Security](https://www.paloaltonetworks.com/sase/saas-security?ts=markdown) * [Next-Generation Firewalls](https://www.paloaltonetworks.com/network-security/next-generation-firewall?ts=markdown) * [Hardware Firewalls](https://www.paloaltonetworks.com/network-security/hardware-firewall-innovations?ts=markdown) * [Software Firewalls](https://www.paloaltonetworks.com/network-security/software-firewalls?ts=markdown) * [Strata Cloud Manager](https://www.paloaltonetworks.com/network-security/strata-cloud-manager?ts=markdown) * [SD-WAN for NGFW](https://www.paloaltonetworks.com/network-security/sd-wan-subscription?ts=markdown) * [PAN-OS](https://www.paloaltonetworks.com/network-security/pan-os?ts=markdown) * [Panorama](https://www.paloaltonetworks.com/network-security/panorama?ts=markdown) * [Secure Access Service Edge](https://www.paloaltonetworks.com/sase?ts=markdown) * [Prisma SASE](https://www.paloaltonetworks.com/sase?ts=markdown) * [Application Acceleration](https://www.paloaltonetworks.com/sase/app-acceleration?ts=markdown) * [Autonomous Digital Experience Management](https://www.paloaltonetworks.com/sase/adem?ts=markdown) * [Enterprise DLP](https://www.paloaltonetworks.com/sase/enterprise-data-loss-prevention?ts=markdown) * [Prisma Access](https://www.paloaltonetworks.com/sase/access?ts=markdown) * [Prisma Browser](https://www.paloaltonetworks.com/sase/prisma-browser?ts=markdown) * [Prisma SD-WAN](https://www.paloaltonetworks.com/sase/sd-wan?ts=markdown) * [Remote Browser Isolation](https://www.paloaltonetworks.com/sase/remote-browser-isolation?ts=markdown) * [SaaS Security](https://www.paloaltonetworks.com/sase/saas-security?ts=markdown) * [AI-Driven Security Operations Platform](https://www.paloaltonetworks.com/cortex?ts=markdown) * [Cloud Security](https://www.paloaltonetworks.com/cortex/cloud?ts=markdown) * [Cortex Cloud](https://www.paloaltonetworks.com/cortex/cloud?ts=markdown) * [Application Security](https://www.paloaltonetworks.com/cortex/cloud/application-security?ts=markdown) * [Cloud Posture Security](https://www.paloaltonetworks.com/cortex/cloud/cloud-posture-security?ts=markdown) * [Cloud Runtime Security](https://www.paloaltonetworks.com/cortex/cloud/runtime-security?ts=markdown) * [Prisma Cloud](https://www.paloaltonetworks.com/prisma/cloud?ts=markdown) * [AI-Driven SOC](https://www.paloaltonetworks.com/cortex?ts=markdown) * [Cortex XSIAM](https://www.paloaltonetworks.com/cortex/cortex-xsiam?ts=markdown) * [Cortex XDR](https://www.paloaltonetworks.com/cortex/cortex-xdr?ts=markdown) * [Cortex XSOAR](https://www.paloaltonetworks.com/cortex/cortex-xsoar?ts=markdown) * [Cortex Xpanse](https://www.paloaltonetworks.com/cortex/cortex-xpanse?ts=markdown) * [Unit 42 Managed Detection \& Response](https://www.paloaltonetworks.com/cortex/managed-detection-and-response?ts=markdown) * [Managed XSIAM](https://www.paloaltonetworks.com/cortex/managed-xsiam?ts=markdown) * [Threat Intel and Incident Response Services](https://www.paloaltonetworks.com/unit42?ts=markdown) * [Proactive Assessments](https://www.paloaltonetworks.com/unit42/assess?ts=markdown) * [Incident Response](https://www.paloaltonetworks.com/unit42/respond?ts=markdown) * [Transform Your Security Strategy](https://www.paloaltonetworks.com/unit42/transform?ts=markdown) * [Discover Threat Intelligence](https://www.paloaltonetworks.com/unit42/threat-intelligence-partners?ts=markdown) ## Company * [About Us](https://www.paloaltonetworks.com/about-us?ts=markdown) * [Careers](https://jobs.paloaltonetworks.com/en/) * [Contact Us](https://www.paloaltonetworks.com/company/contact-sales?ts=markdown) * [Corporate Responsibility](https://www.paloaltonetworks.com/about-us/corporate-responsibility?ts=markdown) * [Customers](https://www.paloaltonetworks.com/customers?ts=markdown) * [Investor Relations](https://investors.paloaltonetworks.com/) * [Location](https://www.paloaltonetworks.com/about-us/locations?ts=markdown) * [Newsroom](https://www.paloaltonetworks.com/company/newsroom?ts=markdown) ## Popular Links * [Blog](https://www.paloaltonetworks.com/blog/?ts=markdown) * [Communities](https://www.paloaltonetworks.com/communities?ts=markdown) * [Content Library](https://www.paloaltonetworks.com/resources?ts=markdown) * [Cyberpedia](https://www.paloaltonetworks.com/cyberpedia?ts=markdown) * [Event Center](https://events.paloaltonetworks.com/) * [Manage Email Preferences](https://start.paloaltonetworks.com/preference-center) * [Products A-Z](https://www.paloaltonetworks.com/products/products-a-z?ts=markdown) * [Product Certifications](https://www.paloaltonetworks.com/legal-notices/trust-center/compliance?ts=markdown) * [Report a Vulnerability](https://www.paloaltonetworks.com/security-disclosure?ts=markdown) * [Sitemap](https://www.paloaltonetworks.com/sitemap?ts=markdown) * [Tech Docs](https://docs.paloaltonetworks.com/) * [Unit 42](https://unit42.paloaltonetworks.com/) * [Do Not Sell or Share My Personal Information](https://panwedd.exterro.net/portal/dsar.htm?target=panwedd) ![PAN logo](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/pan-logo-dark.svg) * [Privacy](https://www.paloaltonetworks.com/legal-notices/privacy?ts=markdown) * [Trust Center](https://www.paloaltonetworks.com/legal-notices/trust-center?ts=markdown) * [Terms of Use](https://www.paloaltonetworks.com/legal-notices/terms-of-use?ts=markdown) * [Documents](https://www.paloaltonetworks.com/legal?ts=markdown) Copyright © 2026 Palo Alto Networks. All Rights Reserved * [![Youtube](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/youtube-black.svg)](https://www.youtube.com/user/paloaltonetworks) * [![Podcast](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/icons/podcast.svg)](https://www.paloaltonetworks.com/podcasts/threat-vector?ts=markdown) * [![Facebook](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/facebook-black.svg)](https://www.facebook.com/PaloAltoNetworks/) * [![LinkedIn](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/linkedin-black.svg)](https://www.linkedin.com/company/palo-alto-networks) * [![Twitter](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/twitter-x-black.svg)](https://twitter.com/PaloAltoNtwks) * EN Select your language