2021年5月11日，北京--全球網(wǎng)絡(luò)安全領(lǐng)導(dǎo)企業(yè) Palo Alto Networks（紐交所代碼：PANW）（派拓網(wǎng)絡(luò)）日前宣布為Prisma Cloud提供創(chuàng)新功能，以幫助企業(yè)確保所有工作負(fù)載均受保護(hù)。全新功能還提高了自動(dòng)化和檢測(cè)水平，簡(jiǎn)化了合規(guī)性檢查，并加深了針對(duì)容器和主機(jī)惡意軟件威脅的可視性。此外，Palo Alto Networks（派拓網(wǎng)絡(luò)）還推出了業(yè)界首個(gè)云原生攻擊儀表板，以擴(kuò)展MITRE ATT&CK框架。
Palo Alto Networks（派拓網(wǎng)絡(luò)）Prisma Cloud高級(jí)副總裁Varun Badhwar表示，“企業(yè)目前仍有大量未受保護(hù)的工作負(fù)載，并缺乏有效或統(tǒng)一的方式來(lái)保護(hù)它們。通常，他們通過(guò)管理多個(gè)單一用途的安全解決方案來(lái)保護(hù)這些工作負(fù)載棧，有可能為企業(yè)帶來(lái)運(yùn)營(yíng)負(fù)擔(dān)和安全漏洞。今天推出的新功能進(jìn)一步增強(qiáng)了我們?cè)诨旌霞岸嘣骗h(huán)境中提供全面云工作負(fù)載保護(hù)的承諾。DevOps團(tuán)隊(duì)現(xiàn)在可以快速、高效地構(gòu)建并部署工作負(fù)載和應(yīng)用，同時(shí)幫助安全團(tuán)隊(duì)提供保護(hù)。”
Prisma Cloud在云工作負(fù)載保護(hù)方面的全新功能包括：
- 主機(jī)自動(dòng)檢測(cè)和自動(dòng)保護(hù)：Prisma Cloud現(xiàn)在可以自動(dòng)檢測(cè)在AWS 、Microsoft Azure 和Google Cloud Platform（GCP ）上運(yùn)行的未受保護(hù)的虛擬機(jī)（VM），并無(wú)縫部署Prisma Cloud Defender <https://docs.paloaltonetworks.com/prisma/prisma-cloud/prisma-cloud-reference-architecture-compute/platform_components/defender.html>代理，以確保虛擬機(jī)受到保護(hù)。
- 業(yè)界首個(gè)針對(duì)云原生工作負(fù)載各種威脅的全面攻擊框架：Prisma Cloud全新的交互式儀表板擴(kuò)展了MITRE ATT&CK框架，以提供整個(gè)云原生應(yīng)用組合的綜合視圖。這有助于企業(yè)評(píng)估他們對(duì)特定威脅場(chǎng)景的防御能力，并提供應(yīng)急事件響應(yīng)及修復(fù)功能。該攻擊框架由Palo Alto Networks（派拓網(wǎng)絡(luò)）威脅研究與咨詢團(tuán)隊(duì)Unit 42開(kāi)發(fā)。
- 運(yùn)行時(shí)和持續(xù)集成與交付（CI/CD）場(chǎng)景中的反惡意軟件功能：Prisma Cloud現(xiàn)在包含Palo Alto Networks（派拓網(wǎng)絡(luò)）WildFire <https://docs.paloaltonetworks.com/wildfire.html> 情報(bào)，通過(guò)新的對(duì)主機(jī)和容器的反惡意軟件和防御功能，可實(shí)現(xiàn)在軟件部署前的構(gòu)建過(guò)程中就開(kāi)始提供額外的運(yùn)行時(shí)保護(hù)和對(duì)惡意軟件威脅的更深度可視性。
- 簡(jiǎn)化主機(jī)、容器和無(wú)服務(wù)器應(yīng)用的合規(guī)性：Prisma Cloud Compliance Explorer簡(jiǎn)化了領(lǐng)先框架和CIS（互聯(lián)網(wǎng)安全中心 <https://learn.cisecurity.org/benchmarks>）的合規(guī)可視性，包括最新基準(zhǔn)的更新，這些基準(zhǔn)加入了現(xiàn)有的六個(gè)認(rèn)證。此外，新的用戶界面為實(shí)施Docker DISA STIG（美國(guó)國(guó)防信息系統(tǒng)局安全技術(shù)實(shí)施指南）提供了合規(guī)性解決方案。
- 開(kāi)源許可證分析和擴(kuò)展的軟件組成分析：Prisma Cloud增加了對(duì)使用twistcli命令行界面掃描代碼庫(kù)的支持，以及對(duì)掃描GitHub企業(yè)庫(kù)的新支持。此外，Prisma Cloud還包括先進(jìn)的許可證檢測(cè)，以識(shí)別軟件包中的開(kāi)源許可證，結(jié)合許可證合規(guī)條例，監(jiān)測(cè)和管理企業(yè)內(nèi)的使用情況。
企業(yè)戰(zhàn)略集團(tuán)（ESG）網(wǎng)絡(luò)安全副總裁兼集團(tuán)總監(jiān)Doug Cahill表示，“今天的企業(yè)正在通過(guò)各種形式運(yùn)行他們的云原生應(yīng)用，包括云虛擬機(jī)、容器、Kubernetes和無(wú)服務(wù)器架構(gòu)等，這些都需要保護(hù)。Prisma Cloud的最新增強(qiáng)功能可提升其安全能力，通過(guò)單一的統(tǒng)一解決方案既可以保護(hù)容器和Kubernetes上的現(xiàn)代應(yīng)用，也可以保護(hù)基礎(chǔ)虛擬機(jī)。”
上市情況
Prisma Cloud Compute版本現(xiàn)已提供以上新功能，Prisma Cloud Enterprise版本將在5月下旬全面推出新功能。
更多信息
請(qǐng)查看博客文章 https://blog.paloaltonetworks.com/2021/04/april-2021-release-prisma-cloud/了解更多信息。
關(guān)于Palo Alto Networks（派拓網(wǎng)絡(luò)）
作為全球網(wǎng)絡(luò)安全領(lǐng)導(dǎo)企業(yè)，Palo Alto Networks（派拓網(wǎng)絡(luò)）正借助其先進(jìn)技術(shù)重塑著以云為中心的未來(lái)社會(huì)，改變著人類(lèi)和組織運(yùn)作的方式。我們的使命是成為首選網(wǎng)絡(luò)安全伙伴，保護(hù)人們的數(shù)字生活方式。借助我們?cè)谌斯ぶ悄堋⒎治觥⒆詣?dòng)化與編排方面的持續(xù)性創(chuàng)新和突破，助力廣大客戶應(yīng)對(duì)全球最為嚴(yán)重的安全挑戰(zhàn)。通過(guò)交付集成化平臺(tái)和推動(dòng)合作伙伴生態(tài)系統(tǒng)的不斷成長(zhǎng)，我們始終站在安全前沿，在云、網(wǎng)絡(luò)以及移動(dòng)設(shè)備方面為數(shù)以萬(wàn)計(jì)的組織保駕護(hù)航。我們的愿景是構(gòu)建一個(gè)日益安全的世界。
