This post is also available in: 简体中文 (簡體中文) 日本語 (日語)
Palo Alto Networks宣佈推出業界最全面的雲原生安全平台(
這些增強功能使企業能夠在任何雲和軟件棧的DevOps全生命週
雲原生部署帶來安全挑戰
以開發人員為主導的企業正在以前所未有的速度和敏捷性啟動創新,
企業持續不斷地實現其軟件開發生命週期的現代化,
隨著企業逐漸為更多的雲基礎設施構建流程實現自動化,
有志者(同時整合雲原生安全平台),事竟成
雲原生基礎設施與隨之而來的安全挑戰的增長催生了Prisma Cloud,而我們的目標是建立全面的雲原生安全平台(
最近,Palo Alto Networks被Gartner 列為在開發和生產(包括容器/無服務器保護)
安全團隊需要持續監測雲配置,
客戶引言
「隨著我們數碼轉型工作的持續進行,
- 荷蘭銀行CI / CD顧問兼工程師Wiebe de Roos
最全面的雲原生安全平台—全新功能
在此最新版本中,Palo Alto Networks既擴展了Prisma Cloud平台,又增強了其行業領先的雲原生安全功能。
安全前置功能
- IaC掃描:針對不安全配置提供開箱即用和自定義策略掃描IaC模板的能力, 讓客戶能夠更快地將創新產品推向市場, 同時不必擔心雲原生應用和工作負載的安全性。現在Prisma Cloud用戶可以使用多種測試左移插件來滿足各種客戶環境和需 求,包括IDE(IntelliJ、VSCode)、SCM( GitHub)與CI / CD(AWS CodePipeline、Azure DevOps、CircleCI、GitLab、 Jenkins)。 其他插件例如GitLab和BitBucket,也將陸續推出。 
- 中央CI / CD策略管理:客戶現在可以直接從Prisma Cloud集中式儀表板設置漏洞和合規性策略,以管理CI和CD工作流程。客戶還將能夠在Prisma Cloud策略儀表板中查看和編寫IaC策略。 開箱即用的IaC策略符合AWS、 Azure和GCP需遵守的互聯網安全中心(CIS)標準。 這些更新有助於進一步簡化雲原生安全功能並整合雲風險管理。 
虛擬機安全功能
- Amazon雲機器鏡像(AMI)掃描:企業希望確保對其鏡像進行審查以符合漏洞和合規性標準, 並從可信來源進行部署。現在, 此最新版本中的漏洞管理功能包括掃描Amazon雲機器鏡像( AMI)功能, 類似於Prisma已經掃描任何容器註冊表或無服務器存儲庫的方 式。這樣, 開發營運與安全團隊就可以在部署AMI之前進一步瞭解其AMI的 安全狀況。 
無服務器安全功能
- 針對AWS Lambda的自動無服務器保護:自2019年11月我們收購PureSec公司, 擴展了無服務器安全功能之後,現在Prisma Cloud客戶能夠直接在控制台單擊即可自動保護其AWS Lambda功能。這意味著保護無服務器應用更加輕鬆快捷, 並且不需要開發人員在代碼中手工安裝包裝器。 全部現有無服務器安全功能(例如漏洞管理、 行為保護與無服務器雲原生應用防火牆(CNAF)) 均屬於自動保護功能。 
這些新功能預計可於2020年4月下旬推出供客戶使用。
開始您的雲原生安全之旅
如欲了解更多雲原生安全,請瀏覽我們的資源列表「
* Peter Firstbrook、Neil MacDonald、Lawrence Orans、Mario de Boer、Katell Thielemann、Bart Willemsen、Akif Khan、Michael Kranawetter(2020年)。《