2021年2月2日，北京——全球網(wǎng)絡(luò)安全領(lǐng)導(dǎo)企業(yè)PaloAltoNetworks（紐交所代碼：PANW）（派拓網(wǎng)絡(luò)）日前發(fā)布多項(xiàng)針對(duì)Prisma®Cloud的增強(qiáng)功能。Prisma®Cloud是業(yè)界首屈一指的綜合云原生安全平臺(tái)。通過(guò)這些增強(qiáng)功能，PrismaCloud現(xiàn)已擁有業(yè)界最精準(zhǔn)的Web應(yīng)用防火墻（WAF）功能，在保護(hù)云原生應(yīng)用時(shí)，能夠確?？蓴U(kuò)展性、自動(dòng)保護(hù)和以及實(shí)現(xiàn)縱深防御的集成保護(hù)。
PaloAltoNetworks（派拓網(wǎng)絡(luò)）PrismaCloud產(chǎn)品高級(jí)副總裁VarunBadhwar表示，“客戶希望在云原生連續(xù)體中通過(guò)盡可能簡(jiǎn)單的交付方式獲得盡可能多的保護(hù)，以在運(yùn)行時(shí)和整個(gè)應(yīng)用生命周期保護(hù)主機(jī)、容器、Kubernetes以及無(wú)服務(wù)器功能。許多企業(yè)正在向云遷移，需要對(duì)各種應(yīng)用實(shí)現(xiàn)端到端的保護(hù)，從底層基礎(chǔ)設(shè)施開(kāi)始直到應(yīng)用層。PrismaCloud將提供最佳的綜合解決方案，用以保護(hù)這些企業(yè)免受第三方攻擊。”
PrismaCloud通過(guò)一些不同的模塊【包括主機(jī)安全、容器安全、Web應(yīng)用和API安全（WAAS）】提供云工作負(fù)載保護(hù)功能。這些模塊的增強(qiáng)功能包括：
?木馬爬蟲(chóng)風(fēng)險(xiǎn)管理：PrismaCloudWeb應(yīng)用和API安全（WAAS）客戶現(xiàn)在可以管理Web木馬爬蟲(chóng)，并決定如何處理不同類型木馬爬蟲(chóng)的訪問(wèn)。用戶可以自定義可視化及保護(hù)項(xiàng)目，涵蓋已知、未知和用戶定義的木馬爬蟲(chóng)。
?高級(jí)DoS防護(hù)：PrismaCloudWAAS現(xiàn)在可基于速率控制來(lái)防御應(yīng)用層拒絕服務(wù)式（DoS）攻擊的能力。
?具備自定義合規(guī)策略的主機(jī)安全：PrismaCloud通過(guò)對(duì)操作系統(tǒng)、編排器和運(yùn)行時(shí)配置進(jìn)行自定義合規(guī)性檢查，增強(qiáng)了虛擬機(jī)的合規(guī)性。
?具備增強(qiáng)型Kubernetes集群意識(shí)和CRI-O合規(guī)性檢查的容器安全：PrismaCloud現(xiàn)已實(shí)現(xiàn)與Kubernetes®的更深層集成，具備增強(qiáng)型Kubernetes集群意識(shí)。這使得通過(guò)Kubernetes集群過(guò)濾器快速獲得可視性、管理安全策略和查看運(yùn)行時(shí)審計(jì)變得更加簡(jiǎn)單。對(duì)于CRI-O，PrismaCloud可將25個(gè)特定的合規(guī)性檢查映射到跨容器、映射和主機(jī)配置的CRI-O。
企業(yè)戰(zhàn)略集團(tuán)（ESG）網(wǎng)絡(luò)安全副總裁兼集團(tuán)董事DougCahill表示，“現(xiàn)在的安全團(tuán)隊(duì)需要確保他們的Web應(yīng)用，特別是那些運(yùn)行在云原生架構(gòu)（如容器和Kubernetes）上的應(yīng)用免受威脅和攻擊。通過(guò)針對(duì)Web應(yīng)用和API安全的綜合方法，PrismaCloud直接解決了這一難題。”
準(zhǔn)確率
在對(duì)20萬(wàn)筆合法網(wǎng)絡(luò)交易進(jìn)行的內(nèi)部基準(zhǔn)分析中，研究人員評(píng)估了六家廠商的WAAS準(zhǔn)確率，PrismaCloudWAAS的誤報(bào)率最低，準(zhǔn)確率最高。
上市
目前PrismaCloud計(jì)算版本中可以使用上述所有功能，2月初PrismaCloud企業(yè)版本將全部推出這些功能。
