パロアルトネットワークスは、ネットワークセキュリティをより強固にするために設計された新しいオペレーティングシステム[PAN-OS® 12.1 Orion](https://start.paloaltonetworks.com/pan-os-orion-learn-more.html)を発表しました。このリリースの主要な特徴は、耐量子暗号(PQC)への対応に重点を置いており、将来の量子コンピュータがもたらすリスクに対処するためのツールを組織に提供します。
この新しいオペレーティングシステムには、企業全体の暗号使用状況を把握し、PQC標準への準拠を確認するための量子対応評価が含まれています。すぐにアップグレードできないレガシーアプリケーションのために、量子安全性を確保できる暗号変換機能が導入されています。さらに、同社はPQC暗号化トラフィックを復号化して検査できるように設計された第5世代の量子最適化次世代ファイアウォール(NGFW)を発表しました。新しいハードウェアには、量子最適化処理を備えたデータセンター向けのPA-5500シリーズと、産業環境向けの堅牢化されたPA-455R-5Gが含まれています。
PQC機能は、組織が量子コンピューティング時代に向けて準備を整えるためのパスを提供するように設計されており、PQC移行の複数年にわたる過程に対応します。このリリースは、評価、計画、展開のためのツールを提供します。大手サイバーセキュリティ企業からの商用PQCソリューションの導入は、業界の転換点を示し、企業や政府顧客による量子安全技術の採用を加速させる可能性があります。
背景
耐量子暗号(PQC)は、将来登場するとされる量子コンピュータの計算能力によって解読されるリスクに対処するための暗号技術です。従来の暗号方式では、量子コンピュータの並列処理能力により秘密鍵が推測されてしまう恐れがありますが、PQCはこの脅威に耐えうる数学的な問題に基づいて設計されています。
また、暗号変換機能は、すぐにシステムを更新できない既存のレガシーアプリケーションにおいても、通信の量子安全性を確保するための仕組みです。これにより、新しい規格への移行期間中にデータ保護を維持できます。さらに、次世代ファイアウォール(NGFW)は、ネットワーク上の不正アクセスやマルウェアから保護する装置ですが、今回の第5世代モデルでは、PQCで暗号化されたトラフィックを復号化して内容を検査できるよう最適化されています。これにより、暗号化された通信の中身も安全に確認することが可能になります。
関連する記事としてパロアルトネットワークス、組織の量子セキュリティ対策のためにQRNG Open APIを提供開始もあわせてご覧ください。
2025年8月19日




