业界唯一云端原生安全平台 Palo Alto Networks推出Prisma Cloud 2.0
▲Palo Alto Networks台湾区总经理尤惠生。（图／记者姚惠茹摄）
全球网路安全领导品牌Palo Alto Networks今（3）日宣布，Prisma Cloud 2.0推出四种最新云端安全模组，成为业界最全面的云端原生安全平台 （Cloud Native Security Platform；CNSP），主要用在保护多云、混和云环境以及云端原生的应用，整合安全防护横跨整个DevOps （软体开发及IT维运）生命周期。
Palo Alto Networks表示，这项产品整合云端安全公司Aporeto的技术，并以2019年11月Palo Alto Networks发布的Prisma Cloud作为基础，包含数据安全拥有资料外泄防护 （Data Loss Prevention；DLP）的功能，提供针对AWS S3的发现、分类和恶意软件检测。
Palo Alto Networks指出，在管制产业中，企业在使用云端时可以采用数据安全的功能来帮助他们遵守各种合规的需求，与云端安全状态管理 （Cloud Security Posture Management ；CSPM）功能结合使用时，数据安全能为使用者提供有关数据泄漏真正云端风险的重要资讯。
Palo Alto Networks说明，Web应用程式及API安全性帮助保护Web应用程式远离Layer7及OWASP的10大威胁，整合企业现今已经使用的云端工作负载防护平台 （Cloud Workload Protection Platforms；CWPP）统一代理框架。
Palo Alto Networks补充，以身分为基础的微分段整合了强化的云端网路安全 （Cloud Network Security；CNS）功能，随着Palo Alto Networks收购Aporeto，提供端点到端点的网路通讯可见性以及全面的资安政策控制与管理。
Palo Alto Networks分享，身分及访问权限管理安全提供客户云端基础架构权限管理 （Cloud Infrastructure Entitlement Management；CIEM）功能，客户可以看见针对访问特定云端资源的人，并且透过建立自动化的最小特权身份访问来保护云端资源。 Palo Alto Networks强调，过往Prisma Cloud是唯一在同一个平台上同时提供云端安全状态管理和云端工作负载防护的平台，该平台的单一窗格作为SaaS解决方案，如今随着导入云端网路安全和云端基础架构权限管理，Prisma Cloud现已成为四个CNSP领域中的业界领导者，使Prisma Cloud 2.0成为业界唯一最全面的云端原生安全平台。 Enterprise Strategy Group资深资安分析师兼集团实务总监Doug Cahill表示，企业正在采用云端原生架构，包括容器和无伺服器架构，并采用DevOps等方法加快释放速度并达到更大的规模，符合资安团队对于横跨整个应用程式生命周期的资安整合需求，随着市场融合，透过以平台为中心的方法提供安全性，而Prisma Cloud 2.0的创新就是使用这种方法。 Palo Alto Networks Prisma Cloud资深产品副总裁Varun Badhwar表示，如今企业以许多不同的方式使用多云，带来许多好处，例如快速部署，提高敏捷性和快速推出新功能，但同时也带来许多潜在的风险。
Varun Badhwar指出，Prisma Cloud 2.0透过统一的解决方案应对这些挑战，可以帮助企业侦测对云端资源的威胁、遵从合规、保护原生云端应用程式、保护云端网路及应用程式通讯，同时横跨工作负载强制执行权限和安全身份 ，是一个真正全面性的云端安全解决方案。