PaloAltoの設定は大丈夫ですか？
PaloAltoをチューニングできていないということは「無防備」であるのと同じです。

PaloAltoは　UTM（NW機能とセキュリティ機能を一体化したもの）の製品の一つです。PaloAltoを使用すれば、悪意のある攻撃者からの異常な通信を検知したり、防御することができます。

しかし、PaloAltoを活用しようとしても、PaloAltoを適切に設定したり、過検知・誤検知を減らすような設定の調整作業（チューニング作業）が必要です。これらの作業を、日々運用していくことは難しくないでしょうか？

PaloAltoの運用を社内の高度セキュリティ専門技術者に任せられない場合は、SOC（Security Operation Center）を利用しましょう。SOCは、サイバー攻撃の検知や分析、対策のアドバイスを行う組織です。一組織のセキュリティ担当だけでは増加するサイバー攻撃への対処が難しくなってきており、セキュリティ専門家集団であるSOCをアウトソースするケースが増えてきています。

PaloAltoSOCサービスでは、サービス発足時から多くのお客さまから、PaloAltoの監視・運用をご依頼いただいてきた実績があります。多くの対応実績から得た分析技術をもとに、セキュリティ専門家がお客さまにとって最適なセキュリティ監視を実現いたします。

PaloAltoはPaloAlto社から配布される検知・防御シグネチャ（検知・防御の定義情報）にもとづいて異常通信を判定します。

セキュリティ専門家は、PaloAlto監視方針の立案に基づき、お客さま環境に有効な検知・防御のポリシーチューニングを実施します。

さらに、セキュリティ専門家が分析した後に、お客さまにとってより意味のある（重要性の高い）インシデントを速やかに通知します。このことにより、過検知・誤検知によるお客さまへの不要なアラート通知を削減し、必要なアラートを選択してお客さまに通知するので、お客さまさまの負担を減らすことができます。

PaloAltoは、内部のNWと外部のNWの境界に着目し、外部のNWからの異常な通信を防御する　境界防御の役割をします。

NTT-ATの「Palo Alto SOCサービス」では、さらなるセキュリティ対策の強化に向けて、端末自体を監視するEDR（Endpoint Detection and Response）の監視も併せて行うことができます。

なお、24時間システム監視運用保守（NOC）のご要望がありましたら、「ICT-24 Technical Safety Guardサービス」をご確認ください。

価格については、お問合せください。

当てはまる方は必ずご検討ください！せっかくPaloAltoを導入しても、正しく機能していなければ意味がありません。