市場(chǎng)調(diào)研機(jī)構(gòu)ZK Research 進(jìn)行的一項(xiàng)研究顯示，86% 的受訪者承認(rèn)其所在機(jī)構(gòu)將數(shù)據(jù)存儲(chǔ)在多家云供應(yīng)商提供的平臺(tái)之上并實(shí)行管理。在這些多云環(huán)境下確保安全態(tài)勢(shì)的一致和有效，變得異常困難，因?yàn)樵乒⿷?yīng)商所提供的安全功能的配置選項(xiàng)只為保護(hù)自身基礎(chǔ)架構(gòu)而設(shè)。這些已有的功能更需要額外功能的輔助，才能有效防范網(wǎng)絡(luò)漏洞，否則企業(yè)將變得易于攻破從而面臨數(shù)據(jù)丟失或外泄的風(fēng)險(xiǎn)。
云技術(shù)的演進(jìn)迫切需要一種全新的網(wǎng)絡(luò)安全來(lái)為其保駕護(hù)航。這一新型網(wǎng)絡(luò)安全技術(shù)要能覆蓋云技術(shù)的每一個(gè)細(xì)微之處，能夠助力企業(yè)實(shí)現(xiàn)對(duì)有效安全功能的順暢部署和管理，此外，還要能夠幫助安全/運(yùn)營(yíng)/網(wǎng)絡(luò)以及開發(fā)團(tuán)隊(duì)有能力滿足建設(shè)敏捷組織的要求。
Palo Alto Networks可為客戶提供一致的安全保障，滿足現(xiàn)代云環(huán)境對(duì)安全的需求，其中包括：
- 跨越傳統(tǒng)網(wǎng)絡(luò)與云端的一致防護(hù)：Palo Alto Networks下一代安全平臺(tái)將對(duì)工作負(fù)載的防護(hù)延伸至Google云平臺(tái)，同時(shí)增強(qiáng)對(duì)AWS和Azure云環(huán)境的防護(hù)功能。
- 云駐留管理平臺(tái)：Panorama?網(wǎng)絡(luò)安全管理平臺(tái)支持幾大主流云平臺(tái)，為所有Palo Alto Networks下一代防火墻和VM-Series虛擬化下代防火墻，提供簡(jiǎn)化且集中的部署與管理，從而跳出了機(jī)箱尺寸和所處位置的局限。
- 在多云環(huán)境下自動(dòng)整合以提供暢順的工作流程：增強(qiáng)型AWS自動(dòng)擴(kuò)展功能，以及對(duì)Azure Security Centre和Google Cloud Deployment Manager提供的額外支持，將簡(jiǎn)化安全部署，并根據(jù)云需求的變化實(shí)現(xiàn)擴(kuò)展。而與Terraform?和Ansible的整合將為客戶提供自動(dòng)化工作流程和政策管理。
- 為三大主流云平臺(tái)提供持續(xù)數(shù)據(jù)安全與合規(guī)：由Aperture安全服務(wù)提供的新型防護(hù)可對(duì)云資源進(jìn)行探測(cè)和監(jiān)測(cè)，防止敏感數(shù)據(jù)丟失，監(jiān)測(cè)有風(fēng)險(xiǎn)和可疑的管理員行為，并對(duì)因?yàn)榘踩渲缅e(cuò)誤和惡意軟件肆意傳播所帶來(lái)的風(fēng)險(xiǎn)提供額外防護(hù)。
- 對(duì)零日攻擊的防護(hù)：Traps高級(jí)端點(diǎn)防護(hù)在為Windows工作負(fù)載提供零日攻擊防護(hù)之外，還為所有主流云平臺(tái)上的Linux工作負(fù)載提供同等保護(hù)。
引言
“多項(xiàng) IDC 研究表明，混合云是當(dāng)今科技發(fā)展的必然趨勢(shì)。對(duì)本地部署、云端、端點(diǎn)和軟件即服務(wù) （SaaS） 實(shí)行集中化管理，是確保云安全有序有效運(yùn)行的保障。借助Panorama網(wǎng)絡(luò)安全管理平臺(tái)，Palo Alto Networks 的客戶可以不受機(jī)箱尺寸和位置的局限，實(shí)現(xiàn)對(duì)系統(tǒng)的整體可視和控制。”
-IDC 安全產(chǎn)品研究總監(jiān) Rob Ayoub
“現(xiàn)在，企業(yè)正在快速向云端遷移，大部分都在多云端環(huán)境下運(yùn)行。通過(guò)把安全防護(hù)延伸至所有主流的公有云供應(yīng)商這種方式，企業(yè)可簡(jiǎn)化對(duì)物理和虛擬設(shè)備的管理，Palo Alto Networks 針對(duì)企業(yè)的各類基礎(chǔ)設(shè)施，無(wú)論是物理的、虛擬的亦或是云端的，均可提供統(tǒng)一防護(hù)。”
-451 Research 首席安全分析師 Garrett Bekker
“我們的多云用戶要求順暢及全面的安全保障。有了Palo Alto Networks的幫助，REAN Cloud 就能設(shè)計(jì)并推出自動(dòng)化的和一致的云端基礎(chǔ)，使我們的客戶能從云的靈活性中受益，同時(shí)保護(hù)重要數(shù)據(jù)，保護(hù)網(wǎng)絡(luò)免受攻擊。”
-REAN Cloud 客戶及業(yè)務(wù)執(zhí)行副總裁 Dan Connolly
“當(dāng)今企業(yè)正面臨著向公有云快速遷移所帶來(lái)的挑戰(zhàn)。在業(yè)務(wù)需求的帶動(dòng)下，很多企業(yè)都快速部署了云基礎(chǔ)設(shè)施并開發(fā)出云應(yīng)用，這一過(guò)程往往忽略了網(wǎng)絡(luò)安全問題。最近Palo Alto Networks推出的幾項(xiàng)更新可以幫助客戶完全獲得云所帶來(lái)的種種便利，同時(shí)確保重要的信息受到保護(hù)，免受網(wǎng)絡(luò)攻擊。”
-Palo Alto Networks 首席產(chǎn)品官 Lee Klarich
上市
VM-Series 虛擬化新一代防火墻、Aperture安全服務(wù)、Panorama和Traps的更新預(yù)計(jì)將于2018 年 3 月全面上市。
資源
- 重溫 The Epic Cloud Security Event
- Palo Alto Networks 確保云安全
- Palo Alto Networks 下一代安全平臺(tái)
- Palo Alto Networks Traps 高級(jí)端點(diǎn)防護(hù)
- 博客文章：Palo Alto Networks推出全新云端安全工具
關(guān)于Palo Alto Networks
Palo Alto Networks 為引領(lǐng)網(wǎng)絡(luò)安全新時(shí)代的下一代安全企業(yè)，可為全球數(shù)以萬(wàn)計(jì)的企業(yè)保護(hù)應(yīng)用，免受網(wǎng)絡(luò)威脅。Palo Alto Networks具顛覆性的安全平臺(tái)所提供的安全性遠(yuǎn)高于傳統(tǒng)或單點(diǎn)產(chǎn)品，采用創(chuàng)新方法及高度差異化的網(wǎng)絡(luò)威脅防御功能，確保企業(yè)運(yùn)營(yíng)安全，并保護(hù)企業(yè)最重要的資產(chǎn)。
Palo Alto Networks 為引領(lǐng)網(wǎng)絡(luò)安全新時(shí)代的下一代安全企業(yè)，可為全球數(shù)以萬(wàn)計(jì)的企業(yè)保護(hù)應(yīng)用，免受網(wǎng)絡(luò)威脅。Palo Alto Networks具顛覆性的安全平臺(tái)所提供的安全性遠(yuǎn)高于傳統(tǒng)或單點(diǎn)產(chǎn)品，采用創(chuàng)新方法及高度差異化的網(wǎng)絡(luò)威脅防御功能，確保企業(yè)運(yùn)營(yíng)安全，并保護(hù)企業(yè)最重要的資產(chǎn)。
