全球網絡安全領導企業 Palo Alto Networks(派拓網絡)日前發布多項針對Prisma® Cloud的增強功能。Prisma® Cloud是業界首屈一指的綜合云原生安全平臺。通過這些增強功能，Prisma Cloud現已擁有業界最精準的Web應用防火墻(WAF)功能，在保護云原生應用時，能夠確保可擴展性、自動保護和以及實現縱深防御的集成保護。

Palo Alto Networks(派拓網絡)Prisma Cloud產品高級副總裁Varun Badhwar表示，“客戶希望在云原生連續體中通過盡可能簡單的交付方式獲得盡可能多的保護，以在運行時和整個應用生命周期保護主機、容器、Kubernetes以及無服務器功能。許多企業正在向云遷移，需要對各種應用實現端到端的保護，從底層基礎設施開始直到應用層。Prisma Cloud將提供最佳的綜合解決方案，用以保護這些企業免受第三方攻擊。”

Prisma Cloud通過一些不同的模塊【包括主機安全、容器安全、Web應用和API安全(WAAS)】提供云工作負載保護功能。這些模塊的增強功能包括：

木馬爬蟲風險管理：Prisma Cloud Web應用和API安全(WAAS)客戶現在可以管理Web木馬爬蟲，并決定如何處理不同類型木馬爬蟲的訪問。用戶可以自定義可視化及保護項目，涵蓋已知、未知和用戶定義的木馬爬蟲。

高級DoS防護：Prisma Cloud WAAS 現在可基于速率控制來防御應用層拒絕服務式(DoS)攻擊的能力。

具備自定義合規策略的主機安全：Prisma Cloud通過對操作系統、編排器和運行時配置進行自定義合規性檢查，增強了虛擬機的合規性。

具備增強型Kubernetes集群意識和CRI-O合規性檢查的容器安全：Prisma Cloud現已實現與Kubernetes®的更深層集成，具備增強型Kubernetes集群意識。這使得通過Kubernetes集群過濾器快速獲得可視性、管理安全策略和查看運行時審計變得更加簡單。對于CRI-O，Prisma Cloud可將25個特定的合規性檢查映射到跨容器、映射和主機配置的CRI-O。

企業戰略集團(ESG)網絡安全副總裁兼集團董事Doug Cahill表示，“現在的安全團隊需要確保他們的Web應用，特別是那些運行在云原生架構(如容器和Kubernetes)上的應用免受威脅和攻擊。通過針對Web應用和API安全的綜合方法，Prisma Cloud直接解決了這一難題。”

準確率

在對20萬筆合法網絡交易進行的內部基準分析中，研究人員評估了六家廠商的WAAS準確率，Prisma Cloud WAAS 的誤報率最低，準確率最高。

上市

目前Prisma Cloud計算版本中可以使用上述所有功能，2月初Prisma Cloud企業版本將全部推出這些功能。