隨著企業添加更多云服務提供商、用戶、應用和資源，云環境日趨復雜。遺憾的是，大多數安全解決方案并非為這一新環境而設計，它們缺乏準確評估風險和提醒安全團隊注意高級攻擊所需的端到端可視性，迫使他們不得不處理未受保護的云資源并飽受誤報困擾。今天的PrismaCloudCSPM創新功能可幫助安全團隊解決這些問題。
PaloAltoNetworks（派拓網絡）PrismaCloud高級副總裁VarunBadhwar表示：“企業不想放慢發展速度來保護云，他們也不需如此。理想的CSPM解決方案需要涵蓋所有云資源，并在引入新資源時保持更新，而且必須有效檢測真實攻擊，同時盡量減少不必要的誤報。PrismaCloud解決了這些問題，讓企業在保持安全的同時迅速發展。”
PrismaCloud的五項創新功能：
?真正的互聯網曝露識別
?傳統CSPM解決方案會對任何過于寬松的安全組發出警報，即使該安全組并沒有對外公開。真正的互聯網曝露識別功能可提供任意來源和目的地之間的端到端網絡路徑可視性，避免與未公開的云實例和安全組相關的不必要警報。
?代碼級可視化檢查
?云服務提供商每年為其平臺發布和更新數百種新型服務。當企業在其CSPM解決方案提供支持之前使用這些新服務時會留下安全盲點。借助代碼級可視化檢查功能，PrismaCloud現在可以在數天內支持新型云服務，讓開發團隊自由利用最新的云服務，同時為安全團隊提供所需的安全措施。
?網絡數據泄露檢測
?許多基礎安全解決方案只專注于檢測基于靜態規則的錯誤配置，因此當涉及真正的安全攻擊目標（如數據泄露）時，它們可能形同虛設。PrismaCloud使用機器學習技術來分析大量的網絡流量日志，并了解每個客戶的典型流量模式，然后用于檢測任意IP地址的異常出口流量（包括TOR出口節點）并發出警報。這讓安全團隊能夠將其補救工作集中在最危險的數據泄露攻擊上，并避免大量不必要的警報。
?異常計算配置檢測
?安全團隊需要有效的方法來檢測挖礦劫持和其他計算資源的異常配置。異常計算配置檢測功能可以識別通常由挖礦劫持或資源濫用導致的異常數量的虛擬機（VM）配置。如果用戶從一個位置跳到另一個位置或試圖隱藏在TOR出口節點后面，基于機器學習的策略也會向安全團隊發出警報。
?針對AWSS3存儲桶的可定制的對象級掃描
?PrismaCloud評估資源配置并使客戶能夠掃描其S3存儲桶中的對像以對外公開、識別敏感數據并檢測惡意軟件。可定制的對象級掃描功能現在為客戶提供自助式掃描，讓他們可以自由選擇特定的掃描功能。這既可節省時間和成本，同時又減少警報數量。
企業戰略集團（ESG）網絡安全副總裁兼集團總監DougCahill表示：“在動態的公有云環境中獲得對錯誤配置的可視性和識別云基礎設施的威脅是企業面臨的持續挑戰。PrismaCloud的創新功能讓安全團隊能夠使用比以前更強大的功能完成這項工作，并減少安全團隊必須處理的警報總數。”
