派拓網絡推出業界首個針對云優化的SOC平臺
——— 伴隨企業對云的投資，Cortex XSIAM新功能幫助安全運維團隊實時識別和修復云威脅
http://www.199rrr.com 2024-05-08 10:28 來源：派拓網絡
全球網絡安全領導企業Palo Alto Networks（納斯達克代碼：PANW）（派拓網絡）近日宣布，其在利用安全運營中心（SOC）確保云安全方面實現創新，樹立了新的里程碑。作為Cortex XSIAM®for Cloud的一部分，新技術增強了派拓網絡的CortexXSIAM平臺，使其能夠在統一的解決方案中提供原生的云檢測和響應功能，從而使Cortex XSIAM成為業界首個針對云進行優化的SOC平臺。
目前，許多企業都在云端運行大部分業務，但傳統的SOC安全工具并非為云而設計。派拓網絡最新的Cortex XSIAM for Cloud創新技術通過一個平臺提供云安全運營能力，實現更加快速、強大的安全性。它能夠融合云端應用的獨特架構、了解云相關威脅的顯著特征，并為SOC分析師提供必要的實時監控和響應能力。
派拓網絡Cortex和Prisma Cloud產品高級副總裁Gonen Fink表示：“派拓網絡Cortex XSIAM平臺集成云檢測和響應功能這一創新凸顯了我們創建Cortex XSIAM的初衷——提供一個由人工智能（AI）和自動化驅動的綜合安全運營平臺。這種方法能夠解決數據孤島的問題、提高效率，并為安全運營團隊帶來更佳的體驗。Cortex XSIAM for Cloud踐行了派拓網絡致力于通過一個平臺提供統一安全解決方案的承諾，從而提升速度和安全性。”
作為全新云檢測和響應功能的一部分，Cortex XSIAM可以為客戶提供：
- 綜合全面的用戶界面（UI）和工作流程：SOC分析師可以在Cortex XSIAM統一的企業安全平臺內，利用新的云指揮中心實現對云資產的完整可見性。憑借這一可見性，安全團隊能夠快速識別和應對云威脅。
- 擴展安全代理：Cortex XDR®Agent的擴展版本加強了Cortex一流的運行時安全和威脅保護功能，以及Prisma®Cloud強大的漏洞和安全合規管理功能，提供了一套完整的云檢測和響應解決方案。這些新功能不僅不再需要使用兩個代理，還大大提高了可見性，同時簡化了整個安全計劃的部署和實施。
- 與Prisma Cloud原生集成：新的Prisma Cloud集成進一步豐富了通過云SOC提供的功能，為詳細的事件分組和更直接的導航帶來更廣泛的云資產上下文和安全態勢信息。
企業戰略集團（Enterprise Strategy Group，簡稱ESG）首席網絡安全分析師Dave Gruber表示：“我們的研究表明，89%的SOC團隊在云安全運營中扮演著重要角色或負有全部責任。但當前的SOC工具往往無法提供支持云調查所需的可見性和上下文水平。Cortex XSIAM中新增的原生云安全運營功能在一定程度上填補了這一缺口，使云和安全團隊能夠開展更密切的協作，更好地查看、了解和緩解涉及云資源的攻擊。”
相關新聞
編輯精選
