山火事雲の構造を理解する
15529
Created On 12/29/20 16:40 PM - Last Modified 06/27/25 22:11 PM
Question
ワイルドファイアクラウドは1つだけですか?
Answer
山火事クラウドは、6つの異なる山火事の公共雲と1連邦政府の雲で構成されています。
- wildfire.paloaltonetworks.com (グローバル - 米国でホスト)
- eu.wildfire.paloaltonetworks.com (地域 - オランダで開催)
- jp.wildfire.paloaltonetworks.com(地域 - 日本で開催)
- sg.wildfire.paloaltonetworks.com (地域 - シンガポールで開催)
- uk.wildfire.paloaltonetworks.com (地域 - イギリスで開催)
- ca.wildfire.paloaltonetworks.com (地域 - カナダでホスト)
- wildfire.gov.paloaltonetworks.com(米国でホスト)
- 連邦リスクと承認管理プログラム(FedRAMP)承認された Wildfire クラウド インスタンスは、米国政府機関のみが利用でき、山火事のパブリック クラウドには接続されていません。
- EU パブリック クラウドは、欧州連合 (EU) データプライバシー規制を遵守するように設計されており、WildFire Europe クラウドに提出されたサンプルは EU 国境内に残ります。
- WildFire UK クラウドは現在、電子メール リンク、macOS ファイル、ベア メタル分析の分析をサポートしていません。
- WildFire カナダ クラウドは、現在、電子メール リンク、macOS ファイル、ベア メタル分析の分析をサポートしていません。
さまざまな雲と限界を理解する重要な理由がいくつかあります。 データが EU の境界内で収集された場合、法律により、そのデータはすべて EU に残る必要があります。 このため、グローバル クラウド上で EU で収集されたサンプルを検索する場合、そのサンプルは見つからないため、EU クラウドにログインする必要があります。
もう一つの重要なポイントは、英国とカナダの雲の制限です。 仮想環境を使用する実際のハードウェア環境であるベア メタル解析が必要な場合は、これら 2 つのクラウドにサンプルを送信するのが最適な選択肢ではありません。
どのクラウドインスタンスのお客様がサンプルを送信するかに関わらず、EUと連邦の山火事を除いて、すべてのデータがグローバルクラウドにフィードバックされ、すべてのお客様に利益をもたらします。
各 WildFire クラウド (グローバルおよび地域) は、他の WildFire クラウドとは独立して、サンプルを分析し、マルウェアシグネチャと評決を生成します。 その後、WildFire のシグネチャと評決がグローバルに共有され、マルウェアが最初に検出された場所に関係なく、世界中の WildFire ユーザーがマルウェアの対象を利用できるようになります。
Additional Information
参考文献:
- https://docs.paloaltonetworks.com/wildfire/10-0/wildfire-admin/wildfire-overview/wildfire-deployments/wildfire-global-cloud.html
- https://docs.paloaltonetworks.com/wildfire/10-0/wildfire-admin/wildfire-overview/wildfire-deployments/wildFire-government-cloud.html