単一の解決策または手段でオートメーションネットワークのセキュリティを保証することは不可能です。 サイバー脅威は非常に多様で動的です。 組織は、すべてのシステムのセキュリティ管理のために、多層のサイバーセキュリティ戦略を必要としています。 このアプローチでは、侵入者が実際の被害を受ける前に、いくつかの独立した障害を克服する必要があります。 これは攻撃者を阻止し、重大な脅威を認識してブロックするための時間を組織に与えます。
パロアルトネットワークスCORTEX XDR / TRAPS-次世代の産業用エンドポイント保護
Palo Alto Networks Traps™エンドポイントの保護と対応は、脅威をブロックし、産業およびクラウドネットワーク全体のセキュリティ実施を調整して、サイバー攻撃の成功を防ぎます。
トラップは、攻撃手法と動作を監視することにより、既知および未知のマルウェア、エクスプロイト、ランサムウェアをブロックします。 さらに、企業は、エンドポイント、産業用ネットワーク、およびクラウドで収集されたデータを使用して、機械学習技術と人工知能（AI）を使用した高度な攻撃を自動的に検出して対応できます。
トラップは、従来の攻撃と現代の攻撃に対抗するためのカスタムアプローチによって悪意のあるファイルが実行されるのを防ぎます。 さらに、管理者は定期的なスキャンを使用して、非アクティブな脅威を特定し、規制順守を維持し、エンドポイントコンテキストのインシデント対応を促進できます。
図：トラップ管理サービスダッシュボード
WildFire Threat Intelligence
Trapsは、サードパーティフィードに加えて、何万ものWildFire®マルウェア防止サービスサブスクライバーから得たインテリジェンスを使用して、脅威データを継続的に集約し、エンドポイント、ネットワーク、およびアプリケーション全体のすべてのユーザーからの集団免疫を維持します。雲
1。 Trapsは、ファイルを実行する前に、Windows®、macOS®、またはLinux実行可能ファイルのハッシュ、およびDLLまたはOfficeマクロでWildFireにクエリを実行し、グローバルな脅威コミュニティでの位置を評価します。 WildFireは、ファイルが悪意のあるものかどうかについてほぼ瞬時に判断を返します。
2。 ファイルが不明な場合、Trapsは他の防止技術を使用して、ファイルがブロックする脅威かどうかを判断します。
3。 ファイルが悪意があると見なされると、Trapsは自動的にプロセスを終了し、オプションでファイルを隔離します。
