隨著企業數字化轉型的加速，越來越多的企業用戶將他們的業務遷移上云，而在這一過程中，安全性成為用戶關注的首要問題。

Gartner高級分析總監高峰曾表示：“企業在云上是安全的，而且比傳統的線下基礎設施平臺更加安全。”Gartner預測：2023年，主流的云服務提供商出現重大安全事件的概率將非常低，99%以上的云安全問題都是由客戶的過錯引起的。而到2024年，利用云基礎設施的可編程性來改進云上工作負載的安全，將展現出比傳統數據中心更好的合規性，并減少至少60%的安全事件。

實際上，云服務提供商正在不斷推出新的云安全工具，以提高其云安全水平。同時，云服務商通過其廣泛的合作伙伴關系，與網絡安全廠商構建1+1>2的安全合作，使安全廠商的產品和工具與其云服務高度集成，采用這些云上的安全工具，對企業而言成本更低，訂閱式的付費模式也非常方便、靈活，能快速滿足企業的諸多安全訴求，多層保護企業的應用和數據安全。而亞馬遜云科技與其APN合作伙伴Palo Alto Networks(派拓網絡)的合作就是強強聯合的典型代表。

強強聯合 為用戶帶來更佳的安全體驗

Palo Alto Networks于2005年成立，在創立之時便推出以下一代防火墻著稱的產品線，更是可拓展威脅檢測與響應(XDR)以及零信任(Zero Trust)的創始者，目前在全球網安市場營收中排名第一。目前，Palo Alto Networks服務超過150多個國家和地區，服務95%的全球財富百強，72%的全球2000強客戶，2023財年營收達69億美元，復合增長率高達26%。

Palo Alto Networks在Gartner防火墻魔力象限中連續十余年均榮膺領導者。值得一提的是，Gartner今年最新發布的單一SASE供應商魔力象限中，Palo Alto Networks更是唯一進入領導者象限的供應商。

近日，派拓網絡大中華區技術總監董春濤在接受企業網D1Net采訪時提到：“Palo Alto Networks非常重視中國市場，在中國，為中國，不僅在大連設立了售后技術支持中心，還積極把我們在全球的云服務，包括Prisma Cloud、Prisma SASE，及各種各樣的云上安全服務都陸續介紹到中國，落地在中國，服務中國客戶和在華的跨國公司，這離不開我們與亞馬遜云科技的緊密合作。”

派拓網絡大中華區技術總監董春濤

據悉，Palo Alto Networks與亞馬遜云科技的合作始于2017年，目前已在亞馬遜云科技Marketplace(中國區)上線了全部產品。Palo Alto Networks在安全、網絡、容器、開發與運維，遷移和現代化五個方面均獲得了亞馬遜云科技的能力認證，雙方已累計共同服務了數百家客戶，共同為客戶打造了下一代數字安全平臺產品組合。在今年亞馬遜云科技中國合作伙伴峰會上，Palo Alto Networks更是榮獲了2022年度全球獨立軟件開發合作伙伴獎。

當被問到為何選擇與亞馬遜云科技進行深入合作時，董春濤表示：亞馬遜云科技是全球云計算的領導者，Palo Alto Networks是全球安全解決方案的領導者，雙方通過協作發揮各自的優勢，能夠為用戶帶來更佳的安全體驗。他強調：安全能力需要平臺的整合，數據的整合，和AI能力的演進，需要專業安全廠商的數據，以及云廠商的計算和分析能力，更需要云原生化，這些能力齊聚，才能適應下一代安全的架構。

此外，亞馬遜云科技完善的生態使Palo Alto Networks能夠更有效觸達客戶，讓更多中國客戶可以受益于Palo Alto Networks的技術，并實現貫穿于應用開發整個生命周期的安全，為開發、安全及合規團隊打造方便易用的安全方案。亞馬遜云科技 Marketplace 為Palo Alto Networks提供了有效的業務拓展渠道，幫助其觸達全球用戶，同時顯著降低銷售成本，并縮短銷售周期。

共同打造下一代數字安全平臺產品組合

董春濤著重向企業網D1Net介紹了Palo Alto Networks攜手亞馬遜云科技共同為客戶打造的下一代數字安全平臺產品組合。在這套平臺化的產品體系中每個顏色都有其特定的含義。

黃色代表網絡安全STRATA，是傳統防火墻+新型SASE，提供集云、網、安于一體的網絡安全服務內容。Prisma SASE China是一個獨立的區域，于今年3月正式在亞馬遜云科技中國北京和寧夏兩個區域落地。

藍色代表Prisma Cloud，是從代碼創建到部署再到運行，針對云原生應用進行一體化的綜合保護平臺，是一個跨主機、虛擬機、容器、云平臺、服務器的安全解決方案。Prisma Cloud于2021年在亞馬遜云科技落地，為亞馬遜云科技中國區域量身定制了諸多安全服務，并且已經穩定運行多年。

綠色代表CORTEX，是由Palo Alto Networks的XDR核心方案，即終端安全和網絡信息安全逐漸衍生而來的產品。董春濤強調：“CORTEX將會是我們未來核心安全運營大腦，我們的人工智能技術會充分體現在這部分能力上，現在它也具有完全集成的數據分析能力，會對未來的現代化的SOC(安全運營中心)做整體支撐。”

紅色是威脅情報和咨詢服務團隊，提供可管理的應急響應(incident response)，亦可根據客戶需求提供定制化的咨詢服務。

其中，Prisma Cloud是一個全面的云原生應用保護平臺 Cloud Native Application Protection Platform (CNAPP)，該平臺在中國落地時專為亞馬遜云科技量身定制。Prisma Cloud運用亞馬遜云科技的Amazon GuardDuty、Amazon Security Hub等服務的豐富的API，獲取數據后進行云代碼安全(Cloud Code Security)、云安全態勢管理(Cloud Security Posture Management)、云中工作負載保護、微分段的云網絡安全、云身份安全等防護工作。

Prisma SASE涵蓋零信任網絡訪問(ZTNA)、云安全Web網關(SWG)、云訪問安全代理(CASB)、防火墻即服務(FWaaS)功能，集成5G的SD-WAN支持在站點之間、分支之間網絡組網的能力，支持SASE原生的自主數字體驗管理，同時提供對云基礎設施性能、應用性能和用戶流量監測的可視性。Prisma SASE將以上能力集成在一個平臺，為未來的分支機構、分布式辦公以及安全即服務的應用需求提供完整的“云、網、安”高度融合的一體化方案。

雙方解決方案緊密集成 實現云業務的全面安全

基于責任共擔的理念，云計算的部署模式不同，企業與云供應商、安全廠商之間所承擔的安全責任也有所不同。關于云計算安全責任共擔模型，董春濤表示：亞馬遜云科技負責云本身的安全，提供基礎設施層面的安全保護;Palo Alto Networks幫助客戶增強云中的安全性，提供包括應用、數據、身份、訪問等更高階的安全管理能力;客戶負責云中的安全配置。雙方通力合作，能為亞馬遜云科技上的企業級客戶提供更完整、完善的云安全解決方案，使其獲得一致性的云體驗。

通過雙方解決方案的緊密集成，亞馬遜云科技安全服務搭配Palo Alto Networks的安全產品，能夠幫助企業更加完善協調云環境、帳戶和管道，以實現云業務的全面安全。

會上，董春濤介紹了雙方合作助力客戶提升云上安全能力的兩個典型案例。

一、某跨國制造業公司采用Prisma Cloud實現云原生安全可視性。

該制造業客戶不斷增長的云上架構需要可擴展，且能有效地進行云安全狀態管理，需要滿足GDPR和PCI-DSS合規性，能夠隨時生成審計報告以備查驗，要支持在整個公司范圍內更規范地管理 CI/CD。通過采用Prisma Cloud，該客戶在使用亞馬遜云科技的安全日志和服務后，獲得整合的、統一的安全可視性，覆蓋所有云上資源，在六個月內將警報數量從 15,000 個減少到 2,500 個，將生成 GDPR和PCI合規報告的方式簡化為一鍵式，可在 30 秒或更短的時間內加入新的云帳戶以支持業務快速擴張。

二、某國內車企通過派拓網絡的SASE解決方案實現現代化零信任架構升級。

隨著更多業務向云遷移，該車企客戶部署于數據中心的傳統VPN在可擴展性和性能上出現了瓶頸，并且希望實現網絡與安全的深度融合，降低復雜的網絡接入架構并提升安全性，同時降低運維成本。通過采用Palo Alto Networks的SASE解決方案，該車企客戶實現了全平臺統一安全接入，以及豐富的管理策略，并支持多種移動端設備。該方案集成終端準入、威脅防護、網頁過濾、安全沙箱、防病毒等多種安全功能，而這些是傳統VPN并不具備的能力，因此可成功替代VPN。由于該SASE解決方案具備靈活、敏捷的特性，一周之內就可以完成上萬個終端的交付。董春濤強調：“這套平臺不需要客戶自己去考慮擴展性規劃，因為我們充分利用了亞馬遜云科技的高擴展性、高可用性，只要客戶有需求我們就在云中延展服務。”

最后，董春濤表示：Palo Alto Networks剛剛引入中國區域時，做得更多的是CSPM(云安全態勢管理)，而CANAPP(云原生應用保護平臺)、CWPP(云工作負載保護平臺)以及CASB(云訪問安全代理)都是Prisma Cloud里的安全模塊，這些在國外比較成熟的云安全方案已被引入到中國區域。而在中國區域，容器安全和主機安全更流行，尤其在金融行業。

他預測，伴隨生成式AI的持續演進，當企業考慮用開源模型做創新業務和生成式AI衍生業務時，將給Palo Alto Networks提供新的契機，將包括SSPM(SaaS安全態勢管理)、SMP(SaaS管理平臺)等在內的整個云安全(Cloud Security)系列服務引入中國市場。

盡管每個安全模塊都有自己的市場，但在董春濤看來從代碼(code)到構建(build)到部署(deploy)到運行(run)的防護是一體的，只有平臺化之后才能便于安全問題溯源，實現全景化的安全防護。與傳統IT的集成相比，安全集成和數據交互非常難，不同廠家的集成更難。而Prisma Cloud構建在亞馬遜云科技之上，Palo Alto Networks在利用亞馬遜云科技安全能力的同時，也伴隨其云上的安全創新，實現更多地集成性工作，從而提供更完善的安全方案，將業務做得更大、走得更長遠。