派拓网络推出业界首个针对云优化的SOC平台
日期:2024-05-07
伴随企业对云的投资,Cortex XSIAM新功能帮助安全运维团队实时识别和修复云威胁
2024年5月7日,北京——全球网络安全领导企业Palo Alto Networks(纳斯达克代码:PANW)(派拓网络)近日宣布,其在利用安全运营中心(SOC)确保云安全方面实现创新,树立了新的里程碑。作为 Cortex XSIAM® for Cloud的一部分,新技术增强了派拓网络的Cortex XSIAM平台,使其能够在统一的解决方案中提供原生的云检测和响应功能,从而使Cortex XSIAM成为业界首个针对云进行优化的SOC平台。
目前,许多企业都在云端运行大部分业务,但传统的SOC安全工具并非为云而设计。派拓网络最新的Cortex XSIAM for Cloud创新技术通过一个平台提供云安全运营能力,实现更加快速、强大的安全性。它能够融合云端应用的独特架构、了解云相关威胁的显著特征,并为SOC分析师提供必要的实时监控和响应能力。
派拓网络Cortex和Prisma Cloud产品高级副总裁Gonen Fink表示:“派拓网络Cortex XSIAM平台集成云检测和响应功能这一创新凸显了我们创建Cortex XSIAM的初衷——提供一个由人工智能(AI)和自动化驱动的综合安全运营平台。这种方法能够解决数据孤岛的问题、提高效率,并为安全运营团队带来更佳的体验。Cortex XSIAM for Cloud践行了派拓网络致力于通过一个平台提供统一安全解决方案的承诺,从而提升速度和安全性。”
作为全新云检测和响应功能的一部分,Cortex XSIAM可以为客户提供:
- 综合全面的用户界面(UI)和工作流程:SOC分析师可以在Cortex XSIAM统一的企业安全平台内,利用新的云指挥中心实现对云资产的完整可见性。凭借这一可见性,安全团队能够快速识别和应对云威胁。
- 扩展安全代理:Cortex XDR® Agent的扩展版本加强了Cortex一流的运行时安全和威胁保护功能,以及Prisma® Cloud强大的漏洞和安全合规管理功能,提供了一套完整的云检测和响应解决方案。这些新功能不仅不再需要使用两个代理,还大大提高了可见性,同时简化了整个安全计划的部署和实施。
- 与Prisma Cloud原生集成:新的Prisma Cloud集成进一步丰富了通过云SOC提供的功能,为详细的事件分组和更直接的导航带来更广泛的云资产上下文和安全态势信息。
企业战略集团(Enterprise Strategy Group,简称ESG)首席网络安全分析师Dave Gruber表示:“我们的研究表明,89%的SOC团队在云安全运营中扮演着重要角色或负有全部责任。但当前的SOC工具往往无法提供支持云调查所需的可见性和上下文水平。Cortex XSIAM中新增的原生云安全运营功能在一定程度上填补了这一缺口,使云和安全团队能够开展更密切的协作,更好地查看、了解和缓解涉及云资源的攻击。”
- 完 -
关于Palo Alto Networks(派拓网络)
Palo Alto Networks(派拓网络)是全球网络安全领导者之一。我们持续创新,防范网络威胁于未然,让企业放心拥抱技术。凭借行业领先的威胁情报和先进自动化技术,我们为全球各行各业成千上万的客户提供下一代网络安全平台和服务,并成为众多企业首选的网络安全合作伙伴。从部署我们的解决方案以实现零信任企业、响应安全事件,到通过一流的合作伙伴生态系统获得更佳的安全效果,我们的愿景是构建一个日益安全的世界。
肩负为网络安全保驾护航的使命,Palo Alto Networks(派拓网络)一直致力于与优秀人才携手同行。我们很荣幸成为首选网络安全工作场所,获得《新闻周刊》“最受喜爱的工作场所(2023年,2022年,2021年)”,其中残疾平等指数100分(2023年,2022年),和人权运动基金会“LGBTQ平等的最佳工作场所(2022 年)”等殊荣。更多内容,敬请登录Palo Alto Networks(派拓网络)官网www.paloaltonetworks.cn。
Palo Alto Networks、Cortex、Cortex XDR、Unit 42和Palo Alto Networks标识是Palo Alto Networks, Inc.在美国和世界各地司法管辖区的注册商标。此处使用或提及的所有其他商标、商号或服务标志均属于其各自所有者。本文或其他新闻稿或公开声明中提及的任何未发布的服务或功能(以及任何未向客户普遍提供的服务或功能)目前尚未提供(或尚未向客户普遍提供),并且可能无法在预期时间或最终无法交付。购买 Palo Alto Networks 应用的客户应根据目前普遍提供的服务和功能做出购买决策。
推荐产品新闻更多