業界唯一雲端原生安全平臺　Palo Alto Networks推出Prisma Cloud 2.0

▲Palo Alto Networks臺灣區總經理尤惠生。（圖／記者姚惠茹攝）

記者姚惠茹／臺北報導

全球網路安全領導品牌Palo Alto Networks今（3）日宣佈，Prisma Cloud 2.0推出四種最新雲端安全模組，成爲業界最全面的雲端原生安全平臺 （Cloud Native Security Platform；CNSP），主要用在保護多雲、混和雲環境以及雲端原生的應用，整合安全防護橫跨整個DevOps （軟體開發及IT維運）生命週期。

Palo Alto Networks表示，這項產品整合雲端安全公司Aporeto的技術，並以2019年11月Palo Alto Networks發佈的Prisma Cloud作爲基礎，包含數據安全擁有資料外泄防護 （Data Loss Prevention；DLP）的功能，提供針對AWS S3的發現、分類和惡意軟件檢測。

Palo Alto Networks指出，在管制產業中，企業在使用雲端時可以採用數據安全的功能來幫助他們遵守各種合規的需求，與雲端安全狀態管理 （Cloud Security Posture Management ；CSPM）功能結合使用時，數據安全能爲使用者提供有關數據泄漏真正雲端風險的重要資訊。

Palo Alto Networks說明，Web應用程式及API安全性幫助保護Web應用程式遠離Layer7及OWASP的10大威脅，整合企業現今已經使用的雲端工作負載防護平臺 （Cloud Workload Protection Platforms；CWPP）統一代理框架。

Palo Alto Networks補充，以身分爲基礎的微分段整合了強化的雲端網路安全 （Cloud Network Security；CNS）功能，隨着Palo Alto Networks收購Aporeto，提供端點到端點的網路通訊可見性以及全面的資安政策控制與管理。

Palo Alto Networks分享，身分及訪問權限管理安全提供客戶雲端基礎架構權限管理 （Cloud Infrastructure Entitlement Management；CIEM）功能，客戶可以看見針對訪問特定雲端資源的人，並且透過建立自動化的最小特權身份訪問來保護雲端資源。 Palo Alto Networks強調，過往Prisma Cloud是唯一在同一個平臺上同時提供雲端安全狀態管理和雲端工作負載防護的平臺，該平臺的單一窗格作爲SaaS解決方案，如今隨着導入雲端網路安全和雲端基礎架構權限管理，Prisma Cloud現已成爲四個CNSP領域中的業界領導者，使Prisma Cloud 2.0成爲業界唯一最全面的雲端原生安全平臺。 Enterprise Strategy Group資深資安分析師兼集團實務總監Doug Cahill表示，企業正在採用雲端原生架構，包括容器和無伺服器架構，並採用DevOps等方法加快釋放速度並達到更大的規模，符合資安團隊對於橫跨整個應用程式生命週期的資安整合需求，隨着市場融合，透過以平臺爲中心的方法提供安全性，而Prisma Cloud 2.0的創新就是使用這種方法。 Palo Alto Networks Prisma Cloud資深產品副總裁Varun Badhwar表示，如今企業以許多不同的方式使用多雲，帶來許多好處，例如快速部署，提高敏捷性和快速推出新功能，但同時也帶來許多潛在的風險。

Varun Badhwar指出，Prisma Cloud 2.0透過統一的解決方案應對這些挑戰，可以幫助企業偵測對雲端資源的威脅、遵從合規、保護原生雲端應用程式、保護雲端網路及應用程式通訊，同時橫跨工作負載強制執行權限和安全身份 ，是一個真正全面性的雲端安全解決方案。