派拓網(wǎng)絡(luò)推出業(yè)界首個集成代碼-云智能功能，掀起云安全變革浪潮
過去十年里，企業(yè)以前所未有的速度構(gòu)建和部署云應(yīng)用。而且從目前來看，這種趨勢并沒有放緩的跡象。Gartner預(yù)測，到2027 年，65%的應(yīng)用工作負載將為云交付而優(yōu)化或做好相應(yīng)的準備，但在2022年，這一比例僅為45%。
全球網(wǎng)絡(luò)安全領(lǐng)導(dǎo)企業(yè)Palo Alto Networks（納斯達克代碼：PANW）（派拓網(wǎng)絡(luò)）近日在Prisma®Cloud Darwin版本中推出了業(yè)界首個集成代碼-云智能（Code to Cloud™ intelligence）功能，重塑了企業(yè)實現(xiàn)云安全的方式，使當(dāng)下成為云安全領(lǐng)域的“達爾文時刻”。Prisma Cloud助力企業(yè)超越單點解決方案，采用提供單一可信數(shù)據(jù)源的整體策略。通過代碼-云智能功能，安全和技術(shù)團隊可以在幾分鐘內(nèi)優(yōu)先應(yīng)對最高安全風(fēng)險并解決代碼中的問題，而這項工作曾經(jīng)需要幾天時間才能完成。
云在提供超高敏捷性和效率的同時，也帶來了日益普遍的重大安全風(fēng)險。根據(jù)派拓網(wǎng)絡(luò)威脅情報團隊Unit 42的數(shù)據(jù)，80%的安全漏洞都是在云環(huán)境中發(fā)現(xiàn)的，這可能會導(dǎo)致大規(guī)模破壞的發(fā)生。這些不斷加快的云攻擊以及云應(yīng)用的開發(fā)速度正在超過安全團隊保護其組織的速度。當(dāng)前的代碼-云安全策略各自為政，各個企業(yè)僅確保云基礎(chǔ)架構(gòu)的安全，就要平均用到六至十種工具。而不兼容的安全工具會導(dǎo)致安全態(tài)勢不完整，給安全團隊帶來巨大的工作負擔(dān)。
Prisma Cloud 是業(yè)界最完整的云原生應(yīng)用保護平臺（CNAPP），其全新的代碼-云智能功能提供了一個可信的機會，連接貫穿開發(fā)人員環(huán)境到應(yīng)用運行時的洞察，以便安全團隊根據(jù)具體情況發(fā)出警報和確定修復(fù)措施。這項智能功能可以有效防范風(fēng)險、避免漏洞，同時還能提升最終用戶的體驗，優(yōu)化開發(fā)人員和安全團隊的協(xié)作能力。
派拓網(wǎng)絡(luò)Prisma Cloud 高級副總裁Ankur Shah表示：“確保代碼到云應(yīng)用安全的唯一途徑是阻止風(fēng)險進入開發(fā)流程，并防止生產(chǎn)中的應(yīng)用遭到破壞。只有通過像Prisma Cloud這樣的智能CNAPP平臺才能做到這一點，該平臺在整個應(yīng)用生命周期內(nèi)收集情報，幫助安全團隊精準溯源代碼中的漏洞和錯誤配置。Prisma Cloud的Darwin版本簡化了云安全，提高了代碼、基礎(chǔ)架構(gòu)和運行時安全方面的生產(chǎn)力和協(xié)作能力。”
在許多企業(yè)中，開發(fā)人員與安全專業(yè)人員的比例之懸殊甚至能達到100:1——安全團隊人手嚴重不足。目前這種各自為政的工作方式無法全面保證代碼到云的安全。而且隨著開發(fā)人員越來越多地使用AI加快代碼的編寫和部署速度，這個缺口將會越來越大。加入代碼-云智能功能的Prisma Cloud可將生產(chǎn)安全問題與代碼中的具體修復(fù)建議相聯(lián)系，促進開發(fā)人員與安全專業(yè)人員之間的協(xié)作。
Enterprise Security Group業(yè)務(wù)總監(jiān)Melinda Marks表示：“企業(yè)目前面臨著網(wǎng)絡(luò)安全技能短缺的問題，尤其是在云安全方面。而為了向客戶提供最好的服務(wù)并提高業(yè)績，企業(yè)正越來越多地使用云服務(wù)加快應(yīng)用開發(fā)。與此同時，威脅態(tài)勢在快速演變，越來越多的威脅直指云工作負載。因此，擁有有效的安全解決方案至關(guān)重要。它可以幫助提升代碼到云的開發(fā)效率，使安全團隊能夠優(yōu)化安全風(fēng)險補救措施并保護應(yīng)用，進而實現(xiàn)業(yè)務(wù)增長。”
Quantiphi 首席信息安全官兼數(shù)據(jù)保護官Amit Dhawan表示：“隨著Quantiphi 多云環(huán)境的發(fā)展，我們需要更加完善和統(tǒng)一的解決方案，來增強安全性、可見性、保障性以及合規(guī)性，例如：主動控制、風(fēng)險優(yōu)先級別劃分、云安全自動化等。Prisma Cloud不僅提供實時錯誤配置和安全洞察，而且還通過銀行、醫(yī)療、金融等行業(yè)的客戶，幫助我們輕松達到了嚴格的合規(guī)標準。一旦出現(xiàn)問題，Quantiphi的交付保障團隊作為質(zhì)量控制部門需要取證。而Prisma Cloud將證據(jù)檢索變成了一個具有前瞻性的自動化流程。”
