apc-sieg https://blog.hatena.ne.jp/apc-sieg/ APC 技術ブログ https://techblog.ap-com.co.jp/ PALallax PALallax-Tips Palo Alto Networks 自社製品 パロアルトネットワークス社の次世代ファイアウォールでは、識別できなかったアプリケーションを「unknown-tcp」「unknown-udp」「unknown-p2p」に分類します。 Unknownと識別される通信は、社内の独自アプリケーションの通信や、マルウェアなどが使用する独自暗号化通信の可能性があります。 未知の通信（Unknown通信）を可視化し認識することは、社内ネットワークのリスクを把握するためにも重要です。 社内の独自アプリケーション通信など用途が判明しているものは、カスタムシグネチャを作成し識別させることができます。 Unknownとなる通信を減らすことで、ノイズが減り不適切な… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Ftechblog.ap-com.co.jp%2Fentry%2FPaloAlto_unknown_app" title="【Palo Alto-FW / PALallax】未知のアプリケーション（Unknown-App）を可視化する - APC 技術ブログ" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/a/apc-sieg/20160906/20160906162250.png Hatena Blog https://hatena.blog 2016-09-06 16:36:59 rich https://techblog.ap-com.co.jp/entry/PaloAlto_unknown_app 1.0 100%