Palo Alto Networks（派拓網(wǎng)絡(luò )）進(jìn)一步拓展云原生安全平臺Prisma Cloud功能，對未受保護的云工作負載提供自動(dòng)防護

全球網(wǎng)絡(luò )安全領(lǐng)導企業(yè) Palo Alto Networks（派拓網(wǎng)絡(luò )）日前宣布為Prisma^? Cloud提供創(chuàng )新功能，以幫助企業(yè)確保所有工作負載均受保護。全新功能還提高了自動(dòng)化和檢測水平，簡(jiǎn)化了合規性檢查，并加深了針對容器和主機惡意軟件威脅的可視性。此外，Palo Alto Networks（派拓網(wǎng)絡(luò )）還推出了業(yè)界首個(gè)云原生攻擊儀表板，以擴展MITRE ATT&CK^?框架。

Palo Alto Networks（派拓網(wǎng)絡(luò )）Prisma Cloud高級副總裁Varun Badhwar表示，“企業(yè)目前仍有大量未受保護的工作負載，并缺乏有效或統一的方式來(lái)保護它們。通常，他們通過(guò)管理多個(gè)單一用途的安全解決方案來(lái)保護這些工作負載棧，有可能為企業(yè)帶來(lái)運營(yíng)負擔和安全漏洞。今天推出的新功能進(jìn)一步增強了我們在混合及多云環(huán)境中提供全面云工作負載保護的承諾。DevOps團隊現在可以快速、高效地構建并部署工作負載和應用，同時(shí)幫助安全團隊提供保護?！?/p>

Prisma Cloud在云工作負載保護方面的全新功能包括：

●   主機自動(dòng)檢測和自動(dòng)保護：Prisma Cloud現在可以自動(dòng)檢測在A(yíng)WS^?、Microsoft Azure^?和Google Cloud Platform（GCP^?）上運行的未受保護的虛擬機（VM），并無(wú)縫部署Prisma Cloud Defender代理，以確保虛擬機受到保護。

●   業(yè)界首個(gè)針對云原生工作負載各種威脅的全面攻擊框架：Prisma Cloud全新的交互式儀表板擴展了MITRE ATT&CK框架，以提供整個(gè)云原生應用組合的綜合視圖。這有助于企業(yè)評估他們對特定威脅場(chǎng)景的防御能力，并提供應急事件響應及修復功能。該攻擊框架由Palo Alto Networks（派拓網(wǎng)絡(luò )）威脅研究與咨詢(xún)團隊Unit 42開(kāi)發(fā)。

●   運行時(shí)和持續集成與交付（CI/CD）場(chǎng)景中的反惡意軟件功能：Prisma Cloud現在包含Palo Alto Networks（派拓網(wǎng)絡(luò )）WildFire^?情報，通過(guò)新的對主機和容器的反惡意軟件和防御功能，可實(shí)現在軟件部署前的構建過(guò)程中就開(kāi)始提供額外的運行時(shí)保護和對惡意軟件威脅的更深度可視性。

●   簡(jiǎn)化主機、容器和無(wú)服務(wù)器應用的合規性：Prisma Cloud Compliance Explorer簡(jiǎn)化了領(lǐng)先框架和CIS（互聯(lián)網(wǎng)安全中心）的合規可視性，包括最新基準的更新，這些基準加入了現有的六個(gè)認證。此外，新的用戶(hù)界面為實(shí)施Docker DISA STIG（美國國防信息系統局安全技術(shù)實(shí)施指南）提供了合規性解決方案。

●   開(kāi)源許可證分析和擴展的軟件組成分析：Prisma Cloud增加了對使用twistcli命令行界面掃描代碼庫的支持，以及對掃描GitHub企業(yè)庫的新支持。此外，Prisma Cloud還包括先進(jìn)的許可證檢測，以識別軟件包中的開(kāi)源許可證，結合許可證合規條例，監測和管理企業(yè)內的使用情況。

企業(yè)戰略集團（ESG）網(wǎng)絡(luò )安全副總裁兼集團總監Doug Cahill表示，“今天的企業(yè)正在通過(guò)各種形式運行他們的云原生應用，包括云虛擬機、容器、Kubernetes和無(wú)服務(wù)器架構等，這些都需要保護。Prisma Cloud的最新增強功能可提升其安全能力，通過(guò)單一的統一解決方案既可以保護容器和Kubernetes上的現代應用，也可以保護基礎虛擬機?！?/p>

上市情況

Prisma Cloud Compute版本現已提供以上新功能，Prisma Cloud Enterprise版本將在5月下旬全面推出新功能。