混合辦公在后疫情時(shí)代已成為常態(tài)，大量敏感數(shù)據(jù)存儲在SaaS應(yīng)用中，如果SaaS配置錯(cuò)誤將為企業(yè)造成嚴(yán)重的安全威脅。根據(jù)Statista數(shù)據(jù)顯示，截至2021年，平均每家企業(yè)擁有110個(gè)以上的SaaS應(yīng)用需要保護(hù)。為了解決SaaS應(yīng)用配置錯(cuò)誤這一普遍問題，Palo Alto Networks（派拓網(wǎng)絡(luò)）于近日發(fā)布了Prisma SASE的最新功能，幫助企業(yè)利用SaaS安全態(tài)勢管理（SSPM）功能識別和修復(fù)SaaS應(yīng)用配置錯(cuò)誤。

Palo Alto Networks網(wǎng)絡(luò)安全高級副總裁Anand Oswal表示：“SaaS應(yīng)用讓員工可以自由選擇辦公地點(diǎn)。但通過SaaS應(yīng)用創(chuàng)建、持有和共享的大量敏感數(shù)據(jù)會(huì)因?yàn)镾aaS配置錯(cuò)誤而面臨嚴(yán)重的數(shù)據(jù)泄露風(fēng)險(xiǎn)。因此，企業(yè)需要一種能夠管理SaaS應(yīng)用配置和安全的SASE解決方案。憑借Prisma SASE的最新更新，派拓網(wǎng)絡(luò)的新一代CASB將大大增強(qiáng)SaaS應(yīng)用的安全態(tài)勢，使企業(yè)在同一地點(diǎn)就能輕松查看和配置多個(gè)SaaS應(yīng)用的安全設(shè)置?！?/p>

除SSPM外，派拓網(wǎng)絡(luò)此次還發(fā)布了新的ZTNA 2.0安全檢查功能，包括由機(jī)器學(xué)習(xí)驅(qū)動(dòng)的高級URL過濾（Advanced URL Filtering）和高級威脅預(yù)防（Advanced Threat Prevention），以及業(yè)內(nèi)首個(gè)針對SASE的原生集成人工智能IT運(yùn)維（AIOps）解決方案，幫助企業(yè)簡化網(wǎng)絡(luò)和安全運(yùn)維。

本次發(fā)布的全部產(chǎn)品包括：

● SaaS安全態(tài)勢管理（SaaS Security Posture Management，SSPM）：在派拓網(wǎng)絡(luò)新一代CASB的支持下，SaaS安全態(tài)勢管理功能從CIS和NIST合規(guī)性檢查擴(kuò)展到全方位的安全保護(hù)，使企業(yè)能夠在同一地點(diǎn)對多個(gè)SaaS應(yīng)用進(jìn)行安全設(shè)置。SSPM可以一鍵修復(fù)錯(cuò)誤配置，減少修復(fù)時(shí)間，并允許用戶鎖定關(guān)鍵安全設(shè)置，防止配置漂移。

● 高級URL過濾（Advanced URL Filtering）：利用在線深度學(xué)習(xí)（而非URL數(shù)據(jù)庫）抵御具有強(qiáng)大規(guī)避能力的新型釣魚和勒索軟件等網(wǎng)絡(luò)攻擊，能夠比傳統(tǒng)網(wǎng)絡(luò)過濾解決方案提前一整天就阻止40%的威脅，并檢測76%的惡意URL。

● 高級威脅防御（Advanced Threat Prevention）：提供唯一實(shí)時(shí)阻止未知命令與控制（C2）攻擊的入侵防御系統(tǒng)（IPS）解決方案，能夠比其他IPS解決方案多阻止48%的攻擊。新功能通過機(jī)器學(xué)習(xí)將安全分析從“線下”轉(zhuǎn)到“線上”，在不影響性能的情況下提高對零日威脅的檢測率。

● AIOps for SASE：派拓網(wǎng)絡(luò)通過將AIOps原生集成到其安全訪問服務(wù)邊緣，大大減少手動(dòng)操作并加快故障排除。AIOps for SASE提供自動(dòng)根源分析、快速問題修復(fù)和最佳實(shí)踐采用指導(dǎo)。預(yù)測性分析可以實(shí)現(xiàn)更加高效的容量規(guī)劃和異常情況檢測，防止業(yè)務(wù)中斷。通過簡單的查詢界面，IT團(tuán)隊(duì)能夠進(jìn)行自動(dòng)故障排除和變更分析。

除了這些軟件增強(qiáng)功能外，派拓網(wǎng)絡(luò)還推出了新的硬件設(shè)備ION 1200-S和ION 3200，幫助企業(yè)實(shí)現(xiàn)中小型分支機(jī)構(gòu)現(xiàn)代化。新設(shè)備包括一個(gè)全集成式交換機(jī)和以太網(wǎng)供電（PoE）端口，用于連接局域網(wǎng)內(nèi)的端點(diǎn)并為其供電。另外，ION 1200-S上的5G和LTE以及ION 3200上的光纖端口等集成式廣域網(wǎng)功能可以幫助企業(yè)提高廣域網(wǎng)的可用性、性能和速度。ION 1200-S和ION 3200能夠通過消除多個(gè)單點(diǎn)產(chǎn)品大幅降低運(yùn)營復(fù)雜性，同時(shí)通過內(nèi)置的雙電源提供備用電源，確保網(wǎng)絡(luò)的正常運(yùn)行時(shí)間和一致的連接。

Village Roadshow首席轉(zhuǎn)型官M(fèi)ichael Fagan表示：“作為澳大利亞最大的連鎖影院和主題公園運(yùn)營商之一，我們需要提高廣域網(wǎng)連接的可靠性和吞吐量，因此我們與派拓網(wǎng)絡(luò)的第一次合作就是部署Prisma SD-WAN。之后我們又添加了Prisma Access來完善SASE架構(gòu)，并確保我們遠(yuǎn)程和混合辦公的員工的網(wǎng)絡(luò)安全。我們很高興看到Prisma SD-WAN設(shè)備引入了5G和PoE交換來幫助我們進(jìn)一步整合分支機(jī)構(gòu)的基礎(chǔ)架構(gòu)，并通過AIOps for SASE幫助我們簡化運(yùn)營。而且我們的團(tuán)隊(duì)也無需再去記憶用戶名、PIN碼、密碼和令牌，以及使用不同的多重認(rèn)證應(yīng)用。性能和正常運(yùn)行時(shí)間方面的提升使員工可以在不中斷服務(wù)的情況下保持工作的連續(xù)性，減少打給IT團(tuán)隊(duì)的電話數(shù)量。”

Chemist Warehouse Group IT部門總經(jīng)理Simon Hibbert表示：“保護(hù)敏感數(shù)據(jù)，尤其是SaaS應(yīng)用中的數(shù)據(jù)至關(guān)重要。隨著使用的云服務(wù)越來越多，我們需要一個(gè)SASE框架并提供零信任網(wǎng)絡(luò)訪問來保護(hù)我們的用戶和應(yīng)用。Prisma SASE 提高了員工的工作效率并讓我們能夠以新的方式與客戶合作。它不僅改善了我們的安全態(tài)勢，而且還提供了高度可靠和流暢的連接?！?/p>

ESG高級分析師John Grady表示：“SaaS應(yīng)用的普及速度大大超出安全團(tuán)隊(duì)的預(yù)料。隨著更多應(yīng)用的引入和各企業(yè)之間的所有權(quán)分配，配置錯(cuò)誤風(fēng)險(xiǎn)不斷上升，增加了發(fā)生安全事件的可能性。像派拓網(wǎng)絡(luò)Prisma SASE這樣的SASE解決方案將包括SSPM在內(nèi)的實(shí)現(xiàn)完整SaaS安全所需的全部功能進(jìn)行了合理整合。需要注意的是，我們不能為了提高效率而影響功能。派拓網(wǎng)絡(luò)通過以安全為重點(diǎn)的SSPM功能，配合全面的應(yīng)用覆蓋和以分析為主導(dǎo)的威脅預(yù)防，為企業(yè)提供全方位的SaaS安全。”

更多信息

作為領(lǐng)先的網(wǎng)絡(luò)安全專家，派拓網(wǎng)絡(luò)呼吁業(yè)界采用ZTNA 2.0。它為企業(yè)奠定了成功部署SASE并開啟未來增長的關(guān)鍵基礎(chǔ)。隨著安全訪問新時(shí)代到來，有必要對基礎(chǔ)架構(gòu)進(jìn)行重新構(gòu)想并做好準(zhǔn)備，以應(yīng)對前所未有的威脅挑戰(zhàn)。派拓網(wǎng)絡(luò)將于9月14至15日舉辦SASE Converge 2022大會(huì)，并邀請行業(yè)專家?guī)鞸ASE發(fā)展趨勢和創(chuàng)新的分享與解讀，幫助企業(yè)加速基礎(chǔ)架構(gòu)轉(zhuǎn)型。

上市信息

SaaS安全態(tài)勢管理和多數(shù)新的SD-WAN設(shè)備現(xiàn)已全球上市。另外，ION 1200-S 4G/LTE將于11月在北美以外地區(qū)上市；高級URL過濾和高級威脅預(yù)防將于10月上市；AIOps for SASE將于11月上市。