* [Blog](https://www2.paloaltonetworks.com/blog) * [Palo Alto Networks](https://www2.paloaltonetworks.com/blog/corporate/) * [Secure the Enterprise](https://www2.paloaltonetworks.com/blog/category/secure-the-enterprise-2/?lang=ja) * 2023年の脅威動向ふりかえり... # 2023年の脅威動向ふりかえり [](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Fwww2.paloaltonetworks.com%2Fblog%2F2023%2F12%2Fsecurity-landscape-in-2023%2F%3Flang%3Dja) [](https://twitter.com/share?text=2023%E5%B9%B4%E3%81%AE%E8%84%85%E5%A8%81%E5%8B%95%E5%90%91%E3%81%B5%E3%82%8A%E3%81%8B%E3%81%88%E3%82%8A&url=https%3A%2F%2Fwww2.paloaltonetworks.com%2Fblog%2F2023%2F12%2Fsecurity-landscape-in-2023%2F%3Flang%3Dja) [](https://www.linkedin.com/shareArticle?mini=true&url=https%3A%2F%2Fwww2.paloaltonetworks.com%2Fblog%2F2023%2F12%2Fsecurity-landscape-in-2023%2F%3Flang%3Dja&title=2023%E5%B9%B4%E3%81%AE%E8%84%85%E5%A8%81%E5%8B%95%E5%90%91%E3%81%B5%E3%82%8A%E3%81%8B%E3%81%88%E3%82%8A&summary=&source=) [](https://www.paloaltonetworks.com//www.reddit.com/submit?url=https://www2.paloaltonetworks.com/blog/2023/12/security-landscape-in-2023/?lang=ja&ts=markdown) [](mailto:?subject=2023年の脅威動向ふりかえり) Link copied By [Kaoru Hayashi](https://www.paloaltonetworks.com/blog/author/khayashi/?lang=ja&ts=markdown "Posts by Kaoru Hayashi") Dec 10, 2023 1 minutes [Secure the Enterprise](https://www.paloaltonetworks.com/blog/category/secure-the-enterprise-2/?lang=ja&ts=markdown) [Secure the Future](https://www.paloaltonetworks.com/blog/category/secure-the-future-2/?lang=ja&ts=markdown) [視点](https://www.paloaltonetworks.com/blog/category/%e8%a6%96%e7%82%b9/?lang=ja&ts=markdown) [letter from CSO](https://www.paloaltonetworks.com/blog/tag/letter-from-cso/?lang=ja&ts=markdown) [Lookback](https://www.paloaltonetworks.com/blog/tag/lookback/?lang=ja&ts=markdown) ## はじめに 2023年もランサムウェアなどのサイバー犯罪、インフラや知財を狙った標的型攻撃が多発しました。攻撃者の技術力はさらに向上し、従来のセキュリティ対策をかいくぐる高度な手法が一般化しています。本稿では、「ランサムウェア」、「標的型攻撃」、「脆弱性と今後注意が必要なテクニック」の3つの観点から2023年の脅威動向をふりかえります。 ## ランサムウェア 国内外問わずランサムウェア被害が多発しました。医療機関や社会インフラが停止する事例もあり、ランサムウェアによる市民生活への影響が広がりました。 暗号化による事業停止に加え、情報漏えい被害も増えました。[2023年版Unit 42ランサムウェア\&脅迫レポート](https://start.paloaltonetworks.jp/2023-unit42-ransomware-extortion-report)では、「7割のランサムウェア事例で攻撃者がデータを窃取している」と判明しており、攻撃者がダークウェブに設置したリークサイトに盗んだデータを掲載して被害者を脅す「二重脅迫」が攻撃の主流となったことが浮き彫りになりました。 漏えいデータの配布にリークサイト以外を使う攻撃者も登場してきました。[CL0P](https://unit42.paloaltonetworks.jp/cl0p-group-distributes-ransomware-data-with-torrents/)は世界8000社以上の組織に被害を与えたランサムウェアグループですが、彼らは盗んだデータをTorではなくピアツーピアのファイル交換システムtorrentで配布しはじめました。この背景には、窃取データがあまりに多くTorへのホスティングが困難になったことや、データの分散化で配布停止を阻止する狙いがあることが考えられます。 ## 標的型攻撃 世界中のあらゆる場所で標的型攻撃が確認されましたが、今回のふりかえりでは目的や手法に特徴のある4事例を取り上げます。 ### Living Off the Land (環境寄生)による検出回避 [Volt Typhoon](https://unit42.paloaltonetworks.jp/volt-typhoon-threat-brief/)攻撃グループは重要インフラを標的とし、OSにプリインストールされている正規ツールを援用して攻撃の検出を回避していました。この手法は「Living Off the Land (LOL: 環境寄生)」と呼ばれ、複数の攻撃グループで採用が見られます。正規ツールの利用に悪意が介在するかどうか判断するのは容易ではありません。このほか、スクリプトによる自動化を避け、手動で操作を行って正当な業務に見せかける手法も明らかになっています。 ### 侵害の痕跡を抹消する破壊活動 イスラエルの組織だけを狙い、[知財などの情報窃取後に破壊活動](https://unit42.paloaltonetworks.jp/agonizing-serpens-targets-israeli-tech-higher-ed-sectors/)を行う攻撃が確認されました。この攻撃者はセキュリティ対策回避ツールを駆使しており、なかでもEDR製品の回避にとくに注力していました。活動の痕跡を消すワイパーマルウェアで侵害端末からの全データの消去をはかるのもその一環です。成功すれば、エンドポイントが使用不能になって業務が停止するばかりか、ディスクフォレンジックによる調査も困難になります。 ### USBにマルウェアを隠す新たな手口 USBドライブによる感染拡大は以前から見られましたが、古い手法は効果がとぼしく、現在主流の感染経路ではありません。ただし、[USBにマルウェアを隠す新たな手口](https://unit42.paloaltonetworks.jp/plugx-variants-in-usbs/)が開発され、スパイ活動に使われていたこともわかっています。この手法を使うとWindowsエクスプローラー上でファイルが表示できないことから、不審ファイルの発見を遅らせることができます。 ### リモートワーカーとして働く攻撃者 北朝鮮の国家支援型APT攻撃では、攻撃者が[身分を偽り、リモートワーカーとして求人に応募](https://unit42.paloaltonetworks.jp/two-campaigns-by-north-korea-bad-actors-target-job-hunters/)していました。これは[米国政府](https://www.state.gov/guidance-on-the-democratic-peoples-republic-of-korea-information-technology-workers/)や[FBI](https://ofac.treasury.gov/media/923126/download?inline)が発表した「リモートワーカーを使って賃金を兵器プログラムに流用している」という発表と同様の活動と見られます。悪意のある偽求職者を見分けるには、応募者の徹底した身元調査が雇用側に求められます。オンラインや電話による面接では、不自然な点がないかを注意深く観察し、生成AIによる合成画像、合成動画、合成音声などを見抜く必要があります。 ## 脆弱性 新たに発見された脆弱性の総数は11月末時点ですでに前年を超え、過去最高を更新しました。米国NIST(National Institute of Standards and Technology、米国立標準技術研究所)の[データ](https://nvd.nist.gov/vuln/search)によれば1日平均70件以上の新しい脆弱性が発見されており、これは10年前（5187件）の5倍以上となっています（図1）。 [![図1. 新しく発見された脆弱性の数の推移（NISTのデータをもとに筆者作成）](https://www.paloaltonetworks.com/blog/wp-content/uploads/2023/12/1-nist.png)](https://www.paloaltonetworks.com/blog/wp-content/uploads/2023/12/1-nist.png) 図1. 新しく発見された脆弱性の数の推移（NISTのデータをもとに筆者作成） 攻撃者は公開された脆弱性をすかさず悪用します。弊社が30件の脆弱性を[追跡調査](https://unit42.paloaltonetworks.jp/unit-42-2023-attack-surface-threat-report/)したところ、脆弱性情報が公開されてから数時間以内に悪用が始まった脆弱性は3件、12週間以内では19件でした。自社の重要資産と関連する脆弱性情報が公開された場合、ただちに緩和策をとれる体制を組織は構築しておく必要があります。 パッチ公開前に脆弱性が悪用されるゼロデイ攻撃も多発しました。[OfficeおよびWindows](https://unit42.paloaltonetworks.jp/cve-2023-36884-rce/)、[ルーター](https://unit42.paloaltonetworks.jp/threat-brief-cve-2023-20198-cisco-ios-xe/)、[IT資産管理ツール](https://unit42.paloaltonetworks.jp/threat-brief-cve-2023-35078/)、[ネットワーク製品](https://unit42.paloaltonetworks.jp/threat-brief-cve-2023-4966-netscaler-citrix-bleed/)、[ファイル転送ツール](https://unit42.paloaltonetworks.jp/threat-brief-moveit-cve-2023-34362/)など、企業のITインフラには欠かせない分野の製品が狙われています。セキュリティ運用で不審なふるまいがないか日常的にモニタリングし、ゼロデイ攻撃の早期発見につなげる必要があります。 ## 今後注意が必要なテクニック ### メール添付ファイルタイプの変化 メールは昔から攻撃者に人気の初期感染経路ですが、その手法には変化がみられました。これまではWordやExcelなど、マクロを含むOfficeファイルを添付してマルウェアをインストールする手法が主流でした。ですが、Microsoftが[インターネットからダウンロードしたOfficeファイルのマクロをデフォルトでブロック](https://learn.microsoft.com/ja-jp/deployoffice/security/internet-macros-blocked)したことから、攻撃者は悪用するファイルタイプの変更に迫られました。[Emotet](https://twitter.com/Unit42_Intel/status/1636739251277647874)をはじめとするいくつかの攻撃で、OneNoteファイルを添付したスパムメールが確認されているのはこの影響と考えらえます。攻撃者は効果の高い手法を見つけるべく、さまざまなファイルタイプを今後も使うことが予想されます。攻撃トレンドの変化には常に目を配ってください。 ### 仮想環境のインストール 仮想環境を利用して端末上のセキュリティ機構をバイパスするテクニックの利用も広がっています。そのひとつが仮想環境のインストールです。たとえば[BlackCat](https://unit42.paloaltonetworks.jp/blackcat-ransomware-releases-new-utility-munchkin/)ランサムウェアは感染端末上に仮想化ソフトウェアのVirtualBoxをインストールし、カスタマイズしたLinux仮想マシンを実行しています。実行された仮想マシンは、仮想マシン内のツールでリモートマシン上でランサムウェアを実行したり、SMB共有を暗号化したりします。端末上にインストールされているソフトウェア資産の日常的な棚卸しが必要です。 ### DNS（ドメインネームシステム）の悪用 DNSでセキュリティポリシーをバイパスするテクニックの利用も広がりを見せています。代表的なのはDNSクエリーやDNSレスポンスの中にデータを隠して通信するDNSトンネリングをC2通信に使うマルウェアですが、この[DNSトンネリングを使ってVPNサービス](https://unit42.paloaltonetworks.jp/dns-tunneling-in-the-wild/#post-130651-_yezo3d6nu4ki)を提供する事業者も登場しています。企業ネットワーク内からこうしたVPNサービスを利用するトラフィックが見つかった場合、攻撃者ないし悪意のある従業員がセキュリティを回避しようとした可能性があるので、それが悪性のものかどうかを組織で精査する必要があります。 ### セキュリティ機器へのマルウェア設置 2023年はセキュリティ対策機器やネットワーク機器にマルウェアを設置する攻撃も多数確認されました。ルーターやセキュリティ機器にマルウェアを設置し、不正アクセスやデータ窃取を行う活動は、[警察庁](https://www.npa.go.jp/bureau/cyber/koho/caution/caution20230927.html)や[JPCERT](https://www.jpcert.or.jp/at/2023/at230017.html)などからも報告されています。 これらの機器が狙われる理由として、インターネットからアクセス可能なこと、安定稼働が優先されセキュリティアップデートがおろそかになりがちなこと、死活監視は有効でもセキュリティ監視が無効でマルウェアが発見されづらいこと、などがあげられます。 ## 最後に パロアルトネットワークスでは脅威インテリジェンスだけでなく、スキル向上のためのコンテンツとして[Unit 42 Wiresharkクイズ](https://unit42.paloaltonetworks.jp/tag/wireshark-tutorial-ja/)を公開しています。実際のサイバー攻撃を記録したネットワークトラフィックを分析することにより、マルウェア感染後に発生する事象を理解できるよう作られています。詳細な解説も提供していますので年末年始などお時間のある時にぜひチャレンジしてください。 * OriginLogger編: [問題](https://unit42.paloaltonetworks.jp/january-wireshark-quiz/)　[解答](https://unit42.paloaltonetworks.jp/january-wireshark-quiz-answers/) * インシデントレスポンス編: [問題](https://unit42.paloaltonetworks.jp/feb-wireshark-quiz/)　[解答](https://unit42.paloaltonetworks.jp/feb-wireshark-quiz-answers/) * Goziを追え編: [問題](https://unit42.paloaltonetworks.jp/march-wireshark-gozi/)　[解答](https://unit42.paloaltonetworks.jp/march-wireshark-gozi-answers/) * IceIDの特定編: [問題](https://unit42.paloaltonetworks.jp/wireshark-quiz-icedid/)　[解答](https://unit42.paloaltonetworks.jp/wireshark-quiz-icedid-answers/) * RedLine Stealer編: [問題](https://unit42.paloaltonetworks.jp/wireshark-quiz-redline-stealer/)　[解答](https://unit42.paloaltonetworks.jp/wireshark-quiz-redline-stealer-answers/) *** ** * ** *** ## Related Blogs ### [CIO/CISO](https://www.paloaltonetworks.com/blog/category/ciociso-ja/?lang=ja&ts=markdown), [CSO Perspective](https://www.paloaltonetworks.com/blog/category/cso-perspective-ja/?lang=ja&ts=markdown), [Cybersecurity](https://www.paloaltonetworks.com/blog/category/cybersecurity-jp/?lang=ja&ts=markdown), [Secure the Enterprise](https://www.paloaltonetworks.com/blog/category/secure-the-enterprise-2/?lang=ja&ts=markdown), [Secure the Future](https://www.paloaltonetworks.com/blog/category/secure-the-future-2/?lang=ja&ts=markdown), [視点](https://www.paloaltonetworks.com/blog/category/%e8%a6%96%e7%82%b9/?lang=ja&ts=markdown) [#### 脆弱性悪用攻撃はなぜ減らない?](https://www2.paloaltonetworks.com/blog/2023/09/mitigating-software-vuln-exploit/?lang=ja) ### [Secure the Enterprise](https://www.paloaltonetworks.com/blog/category/secure-the-enterprise-2/?lang=ja&ts=markdown), [Secure the Future](https://www.paloaltonetworks.com/blog/category/secure-the-future-2/?lang=ja&ts=markdown), [視点](https://www.paloaltonetworks.com/blog/category/%e8%a6%96%e7%82%b9/?lang=ja&ts=markdown) [#### セキュリティ運用トランスフォーメーションのススメ](https://www2.paloaltonetworks.com/blog/2021/07/its-time-for-security-operation-transformation/?lang=ja) ### [Cybersecurity](https://www.paloaltonetworks.com/blog/category/cybersecurity-jp/?lang=ja&ts=markdown), [Secure the Enterprise](https://www.paloaltonetworks.com/blog/category/secure-the-enterprise-2/?lang=ja&ts=markdown), [視点](https://www.paloaltonetworks.com/blog/category/%e8%a6%96%e7%82%b9/?lang=ja&ts=markdown) [#### 年末年始を穏やかに過ごすためのサイバーセキュリティヒント](https://www2.paloaltonetworks.com/blog/2022/11/cybersecurity-tips-for-happy-holidays-2022/?lang=ja) ### [Company \& Culture](https://www.paloaltonetworks.com/blog/category/company-and-culture/?lang=ja&ts=markdown), [Culture and Diversity](https://www.paloaltonetworks.com/blog/category/culture-and-diversity/?lang=ja&ts=markdown), [Secure the Enterprise](https://www.paloaltonetworks.com/blog/category/secure-the-enterprise-2/?lang=ja&ts=markdown), [視点](https://www.paloaltonetworks.com/blog/category/%e8%a6%96%e7%82%b9/?lang=ja&ts=markdown) [#### 人・プロセス・テクノロジーの活用で実現する組織のトランスフォーメーション](https://www2.paloaltonetworks.com/blog/2022/08/organizational-transformation-via-people-process-technology/?lang=ja) ### [Cybersecurity](https://www.paloaltonetworks.com/blog/category/cybersecurity-jp/?lang=ja&ts=markdown), [Secure the Enterprise](https://www.paloaltonetworks.com/blog/category/secure-the-enterprise-2/?lang=ja&ts=markdown), [Threat Prevention](https://www.paloaltonetworks.com/blog/category/threat-prevention/?lang=ja&ts=markdown), [視点](https://www.paloaltonetworks.com/blog/category/%e8%a6%96%e7%82%b9/?lang=ja&ts=markdown) [#### ファイルレスマルウェアから考えるセキュリティ対策のあり方](https://www2.paloaltonetworks.com/blog/2022/01/fileless-malware-ttp-and-3-counter-measures/?lang=ja) ### [Secure the Enterprise](https://www.paloaltonetworks.com/blog/category/secure-the-enterprise-2/?lang=ja&ts=markdown), [Secure the Future](https://www.paloaltonetworks.com/blog/category/secure-the-future-2/?lang=ja&ts=markdown) [#### シャドーITとの付き合い方](https://www2.paloaltonetworks.com/blog/2021/01/how-to-cope-with-shadow-it/?lang=ja) ### Subscribe to the Blog! Sign up to receive must-read articles, Playbooks of the Week, new feature announcements, and more. ![spinner](https://www2.paloaltonetworks.com/blog/wp-content/themes/panwblog2023/dist/images/ajax-loader.gif) Sign up Please enter a valid email. By submitting this form, you agree to our [Terms of Use](https://www.paloaltonetworks.com/legal-notices/terms-of-use?ts=markdown) and acknowledge our [Privacy Statement](https://www.paloaltonetworks.com/legal-notices/privacy?ts=markdown). Please look for a confirmation email from us. If you don't receive it in the next 10 minutes, please check your spam folder. This site is protected by reCAPTCHA and the Google [Privacy Policy](https://policies.google.com/privacy) and [Terms of Service](https://policies.google.com/terms) apply. {#footer} {#footer} ## Products and Services * [AI-Powered Network Security Platform](https://www.paloaltonetworks.com/network-security?ts=markdown) * [Secure AI by Design](https://www.paloaltonetworks.com/precision-ai-security/secure-ai-by-design?ts=markdown) * [Prisma AIRS](https://www.paloaltonetworks.com/prisma/prisma-ai-runtime-security?ts=markdown) * [AI Access Security](https://www.paloaltonetworks.com/sase/ai-access-security?ts=markdown) * [Cloud Delivered Security Services](https://www.paloaltonetworks.com/network-security/security-subscriptions?ts=markdown) * [Advanced Threat Prevention](https://www.paloaltonetworks.com/network-security/advanced-threat-prevention?ts=markdown) * [Advanced URL Filtering](https://www.paloaltonetworks.com/network-security/advanced-url-filtering?ts=markdown) * [Advanced WildFire](https://www.paloaltonetworks.com/network-security/advanced-wildfire?ts=markdown) * [Advanced DNS Security](https://www.paloaltonetworks.com/network-security/advanced-dns-security?ts=markdown) * [Enterprise Data Loss Prevention](https://www.paloaltonetworks.com/sase/enterprise-data-loss-prevention?ts=markdown) * [Enterprise IoT Security](https://www.paloaltonetworks.com/network-security/enterprise-device-security?ts=markdown) * [Medical IoT Security](https://www.paloaltonetworks.com/network-security/medical-device-security?ts=markdown) * [Industrial OT Security](https://www.paloaltonetworks.com/network-security/medical-device-security?ts=markdown) * [SaaS Security](https://www.paloaltonetworks.com/sase/saas-security?ts=markdown) * [Next-Generation Firewalls](https://www.paloaltonetworks.com/network-security/next-generation-firewall?ts=markdown) * [Hardware Firewalls](https://www.paloaltonetworks.com/network-security/hardware-firewall-innovations?ts=markdown) * [Software Firewalls](https://www.paloaltonetworks.com/network-security/software-firewalls?ts=markdown) * [Strata Cloud Manager](https://www.paloaltonetworks.com/network-security/strata-cloud-manager?ts=markdown) * [SD-WAN for NGFW](https://www.paloaltonetworks.com/network-security/sd-wan-subscription?ts=markdown) * [PAN-OS](https://www.paloaltonetworks.com/network-security/pan-os?ts=markdown) * [Panorama](https://www.paloaltonetworks.com/network-security/panorama?ts=markdown) * [Secure Access Service Edge](https://www.paloaltonetworks.com/sase?ts=markdown) * [Prisma SASE](https://www.paloaltonetworks.com/sase?ts=markdown) * [Application Acceleration](https://www.paloaltonetworks.com/sase/app-acceleration?ts=markdown) * [Autonomous Digital Experience Management](https://www.paloaltonetworks.com/sase/adem?ts=markdown) * [Enterprise DLP](https://www.paloaltonetworks.com/sase/enterprise-data-loss-prevention?ts=markdown) * [Prisma Access](https://www.paloaltonetworks.com/sase/access?ts=markdown) * [Prisma Browser](https://www.paloaltonetworks.com/sase/prisma-browser?ts=markdown) * [Prisma SD-WAN](https://www.paloaltonetworks.com/sase/sd-wan?ts=markdown) * [Remote Browser Isolation](https://www.paloaltonetworks.com/sase/remote-browser-isolation?ts=markdown) * [SaaS Security](https://www.paloaltonetworks.com/sase/saas-security?ts=markdown) * [AI-Driven Security Operations Platform](https://www.paloaltonetworks.com/cortex?ts=markdown) * [Cloud Security](https://www.paloaltonetworks.com/cortex/cloud?ts=markdown) * [Cortex Cloud](https://www.paloaltonetworks.com/cortex/cloud?ts=markdown) * [Application Security](https://www.paloaltonetworks.com/cortex/cloud/application-security?ts=markdown) * [Cloud Posture Security](https://www.paloaltonetworks.com/cortex/cloud/cloud-posture-security?ts=markdown) * [Cloud Runtime Security](https://www.paloaltonetworks.com/cortex/cloud/runtime-security?ts=markdown) * [Prisma Cloud](https://www.paloaltonetworks.com/prisma/cloud?ts=markdown) * [AI-Driven SOC](https://www.paloaltonetworks.com/cortex?ts=markdown) * [Cortex XSIAM](https://www.paloaltonetworks.com/cortex/cortex-xsiam?ts=markdown) * [Cortex XDR](https://www.paloaltonetworks.com/cortex/cortex-xdr?ts=markdown) * [Cortex XSOAR](https://www.paloaltonetworks.com/cortex/cortex-xsoar?ts=markdown) * [Cortex Xpanse](https://www.paloaltonetworks.com/cortex/cortex-xpanse?ts=markdown) * [Unit 42 Managed Detection \& Response](https://www.paloaltonetworks.com/cortex/managed-detection-and-response?ts=markdown) * [Managed XSIAM](https://www.paloaltonetworks.com/cortex/managed-xsiam?ts=markdown) * [Threat Intel and Incident Response Services](https://www.paloaltonetworks.com/unit42?ts=markdown) * [Proactive Assessments](https://www.paloaltonetworks.com/unit42/assess?ts=markdown) * [Incident Response](https://www.paloaltonetworks.com/unit42/respond?ts=markdown) * [Transform Your Security Strategy](https://www.paloaltonetworks.com/unit42/transform?ts=markdown) * [Discover Threat Intelligence](https://www.paloaltonetworks.com/unit42/threat-intelligence-partners?ts=markdown) ## Company * [About Us](https://www.paloaltonetworks.com/about-us?ts=markdown) * [Careers](https://jobs.paloaltonetworks.com/en/) * [Contact Us](https://www.paloaltonetworks.com/company/contact-sales?ts=markdown) * [Corporate Responsibility](https://www.paloaltonetworks.com/about-us/corporate-responsibility?ts=markdown) * [Customers](https://www.paloaltonetworks.com/customers?ts=markdown) * [Investor Relations](https://investors.paloaltonetworks.com/) * [Location](https://www.paloaltonetworks.com/about-us/locations?ts=markdown) * [Newsroom](https://www.paloaltonetworks.com/company/newsroom?ts=markdown) ## Popular Links * [Blog](https://www.paloaltonetworks.com/blog/?ts=markdown) * [Communities](https://www.paloaltonetworks.com/communities?ts=markdown) * [Content Library](https://www.paloaltonetworks.com/resources?ts=markdown) * [Cyberpedia](https://www.paloaltonetworks.com/cyberpedia?ts=markdown) * [Event Center](https://events.paloaltonetworks.com/) * [Manage Email Preferences](https://start.paloaltonetworks.com/preference-center) * [Products A-Z](https://www.paloaltonetworks.com/products/products-a-z?ts=markdown) * [Product Certifications](https://www.paloaltonetworks.com/legal-notices/trust-center/compliance?ts=markdown) * [Report a Vulnerability](https://www.paloaltonetworks.com/security-disclosure?ts=markdown) * [Sitemap](https://www.paloaltonetworks.com/sitemap?ts=markdown) * [Tech Docs](https://docs.paloaltonetworks.com/) * [Unit 42](https://unit42.paloaltonetworks.com/) * [Do Not Sell or Share My Personal Information](https://panwedd.exterro.net/portal/dsar.htm?target=panwedd) ![PAN logo](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/pan-logo-dark.svg) * [Privacy](https://www.paloaltonetworks.com/legal-notices/privacy?ts=markdown) * [Trust Center](https://www.paloaltonetworks.com/legal-notices/trust-center?ts=markdown) * [Terms of Use](https://www.paloaltonetworks.com/legal-notices/terms-of-use?ts=markdown) * [Documents](https://www.paloaltonetworks.com/legal?ts=markdown) Copyright © 2026 Palo Alto Networks. All Rights Reserved * [![Youtube](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/youtube-black.svg)](https://www.youtube.com/user/paloaltonetworks) * [![Podcast](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/icons/podcast.svg)](https://www.paloaltonetworks.com/podcasts/threat-vector?ts=markdown) * [![Facebook](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/facebook-black.svg)](https://www.facebook.com/PaloAltoNetworks/) * [![LinkedIn](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/linkedin-black.svg)](https://www.linkedin.com/company/palo-alto-networks) * [![Twitter](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/twitter-x-black.svg)](https://twitter.com/PaloAltoNtwks) * EN Select your language