2023年10月26日--過(guò)去十年里,企業(yè)以前所未有的速度構(gòu)建和部署云應(yīng)用。而且從目前來(lái)看,這種趨勢(shì)并沒(méi)有放緩的跡象。Gartner預(yù)測(cè),到 2027 年,65%的應(yīng)用工作負(fù)載將為云交付而優(yōu)化或做好相應(yīng)的準(zhǔn)備,但在2022年,這一比例僅為 45%。
全球網(wǎng)絡(luò)安全領(lǐng)導(dǎo)企業(yè)Palo Alto Networks(納斯達(dá)克代碼:PANW)(派拓網(wǎng)絡(luò))近日在Prisma® Cloud Darwin版本中推出了業(yè)界首個(gè)集成代碼-云智能(Code to Cloud™ intelligence)功能,重塑了企業(yè)實(shí)現(xiàn)云安全的方式,使當(dāng)下成為云安全領(lǐng)域的“達(dá)爾文時(shí)刻”。Prisma Cloud助力企業(yè)超越單點(diǎn)解決方案,采用提供單一可信數(shù)據(jù)源的整體策略。通過(guò)代碼-云智能功能,安全和技術(shù)團(tuán)隊(duì)可以在幾分鐘內(nèi)優(yōu)先應(yīng)對(duì)最高安全風(fēng)險(xiǎn)并解決代碼中的問(wèn)題,而這項(xiàng)工作曾經(jīng)需要幾天時(shí)間才能完成。
云在提供超高敏捷性和效率的同時(shí),也帶來(lái)了日益普遍的重大安全風(fēng)險(xiǎn)。根據(jù)派拓網(wǎng)絡(luò)威脅情報(bào)團(tuán)隊(duì)Unit 42的數(shù)據(jù),80%的安全漏洞都是在云環(huán)境中發(fā)現(xiàn)的,這可能會(huì)導(dǎo)致大規(guī)模破壞的發(fā)生。這些不斷加快的云攻擊以及云應(yīng)用的開(kāi)發(fā)速度正在超過(guò)安全團(tuán)隊(duì)保護(hù)其組織的速度。當(dāng)前的代碼-云安全策略各自為政,各個(gè)企業(yè)僅確保云基礎(chǔ)架構(gòu)的安全,就要平均用到六至十種工具。而不兼容的安全工具會(huì)導(dǎo)致安全態(tài)勢(shì)不完整,給安全團(tuán)隊(duì)帶來(lái)巨大的工作負(fù)擔(dān)。
Prisma Cloud 是業(yè)界最完整的云原生應(yīng)用保護(hù)平臺(tái)(CNAPP),其全新的代碼-云智能功能提供了一個(gè)可信的機(jī)會(huì),連接貫穿開(kāi)發(fā)人員環(huán)境到應(yīng)用運(yùn)行時(shí)的洞察,以便安全團(tuán)隊(duì)根據(jù)具體情況發(fā)出警報(bào)和確定修復(fù)措施。這項(xiàng)智能功能可以有效防范風(fēng)險(xiǎn)、避免漏洞,同時(shí)還能提升最終用戶的體驗(yàn),優(yōu)化開(kāi)發(fā)人員和安全團(tuán)隊(duì)的協(xié)作能力。
派拓網(wǎng)絡(luò)Prisma Cloud 高級(jí)副總裁 Ankur Shah表示:“確保代碼到云應(yīng)用安全的唯一途徑是阻止風(fēng)險(xiǎn)進(jìn)入開(kāi)發(fā)流程,并防止生產(chǎn)中的應(yīng)用遭到破壞。只有通過(guò)像Prisma Cloud這樣的智能CNAPP平臺(tái)才能做到這一點(diǎn),該平臺(tái)在整個(gè)應(yīng)用生命周期內(nèi)收集情報(bào),幫助安全團(tuán)隊(duì)精準(zhǔn)溯源代碼中的漏洞和錯(cuò)誤配置。Prisma Cloud的Darwin版本簡(jiǎn)化了云安全,提高了代碼、基礎(chǔ)架構(gòu)和運(yùn)行時(shí)安全方面的生產(chǎn)力和協(xié)作能力。”
在許多企業(yè)中,開(kāi)發(fā)人員與安全專業(yè)人員的比例之懸殊甚至能達(dá)到100:1——安全團(tuán)隊(duì)人手嚴(yán)重不足。目前這種各自為政的工作方式無(wú)法全面保證代碼到云的安全。而且隨著開(kāi)發(fā)人員越來(lái)越多地使用AI加快代碼的編寫和部署速度,這個(gè)缺口將會(huì)越來(lái)越大。加入代碼-云智能功能的Prisma Cloud可將生產(chǎn)安全問(wèn)題與代碼中的具體修復(fù)建議相聯(lián)系,促進(jìn)開(kāi)發(fā)人員與安全專業(yè)人員之間的協(xié)作。
Enterprise Security Group業(yè)務(wù)總監(jiān)Melinda Marks表示:“企業(yè)目前面臨著網(wǎng)絡(luò)安全技能短缺的問(wèn)題,尤其是在云安全方面。而為了向客戶提供最好的服務(wù)并提高業(yè)績(jī),企業(yè)正越來(lái)越多地使用云服務(wù)加快應(yīng)用開(kāi)發(fā)。與此同時(shí),威脅態(tài)勢(shì)在快速演變,越來(lái)越多的威脅直指云工作負(fù)載。因此,擁有有效的安全解決方案至關(guān)重要。它可以幫助提升代碼到云的開(kāi)發(fā)效率,使安全團(tuán)隊(duì)能夠優(yōu)化安全風(fēng)險(xiǎn)補(bǔ)救措施并保護(hù)應(yīng)用,進(jìn)而實(shí)現(xiàn)業(yè)務(wù)增長(zhǎng)。”
Quantiphi 首席信息安全官兼數(shù)據(jù)保護(hù)官Amit Dhawan表示:“隨著 Quantiphi 多云環(huán)境的發(fā)展,我們需要更加完善和統(tǒng)一的解決方案,來(lái)增強(qiáng)安全性、可見(jiàn)性、保障性以及合規(guī)性,例如:主動(dòng)控制、風(fēng)險(xiǎn)優(yōu)先級(jí)別劃分、云安全自動(dòng)化等。Prisma Cloud不僅提供實(shí)時(shí)錯(cuò)誤配置和安全洞察,而且還通過(guò)銀行、醫(yī)療、金融等行業(yè)的客戶,幫助我們輕松達(dá)到了嚴(yán)格的合規(guī)標(biāo)準(zhǔn)。一旦出現(xiàn)問(wèn)題,Quantiphi的交付保障團(tuán)隊(duì)作為質(zhì)量控制部門需要取證。而Prisma Cloud將證據(jù)檢索變成了一個(gè)具有前瞻性的自動(dòng)化流程。”
了解關(guān)于Prisma Cloud的更多信息,歡迎點(diǎn)擊這里報(bào)名參加派拓網(wǎng)絡(luò)的線上活動(dòng)。
關(guān)于Palo Alto Networks(派拓網(wǎng)絡(luò))
Palo Alto Networks(派拓網(wǎng)絡(luò))是全球網(wǎng)絡(luò)安全領(lǐng)導(dǎo)者。我們持續(xù)創(chuàng)新,防范網(wǎng)絡(luò)威脅于未然,讓企業(yè)放心擁抱技術(shù)。憑借行業(yè)領(lǐng)先的威脅情報(bào)和先進(jìn)自動(dòng)化技術(shù),我們?yōu)槿蚋餍懈鳂I(yè)成千上萬(wàn)的客戶提供下一代網(wǎng)絡(luò)安全平臺(tái)和服務(wù),并成為眾多企業(yè)首選的網(wǎng)絡(luò)安全合作伙伴。從部署我們的解決方案以實(shí)現(xiàn)零信任企業(yè)、響應(yīng)安全事件,到通過(guò)一流的合作伙伴生態(tài)系統(tǒng)獲得更佳的安全效果,我們的愿景是構(gòu)建一個(gè)日益安全的世界。
肩負(fù)為網(wǎng)絡(luò)安全保駕護(hù)航的使命,Palo Alto Networks(派拓網(wǎng)絡(luò))一直致力于與優(yōu)秀人才攜手同行。我們很榮幸成為首選網(wǎng)絡(luò)安全工作場(chǎng)所,獲得《新聞周刊》“最受喜愛(ài)的工作場(chǎng)所(2021年)”、Comparably“最佳多元化公司(2021 年)”和人權(quán)運(yùn)動(dòng)基金會(huì)“LGBTQ平等的最佳工作場(chǎng)所(2022 年)”等殊榮。更多內(nèi)容,敬請(qǐng)登錄Palo Alto Networks(派拓網(wǎng)絡(luò))官網(wǎng)www.paloaltonetworks.cn。