现如今,企业业务向云计算转变已是主流,组织收到威胁、运营中断、威胁形势也持续升级,网络安全转型已变成当今企业的当务之急。
Palo Alto Prisma Cloud 具有业界最广泛的安全性和合规性覆盖范围,它保护跨平台的云原生应用程序、数据、网络、计算、存储、用户和更高级别的PaaS+SaaS服务,支持云安全态势管理(CSPM)和云工作负载保护平台(CWPP),可在您组织的混合多云基础架构中实现全面的可见性和威胁检测。
本篇通过解析prisma cloud平台为大家介绍它具备什么样的功能
● 访问prisma cloud时,您可以使用以下选项卡查看不同资源的流量和连接详细信息、默认策略规则、合规标准等,并探索如何使用该管理界面帮助您和团队监控云资源。
● 在Dashboard > SecOps里,提供跨多个公有云环境部署的所有资产和图形视图,您可以使用自定义的时间范围来查看当前趋势或历史数据,或使用云账户专注于特定的公有云账户。
Internet Connected Assets by Source Network Traffic Behavior地图的连接可以深入其中一个汽泡里探索流量的来源和流量类型
点击查看详情去调查选项卡与随后的网络信息
搜索框查询语句都是傻瓜式下拉选择语句,让不会SQL语句的用户也能轻松上手
● Asset Inventory提供您在使用的Prisma cloud监控和保护的所有云资源和资产的当前状态的快照,您可以深入了解您所有的云基础架构,包括资产和服务。
比如在资产清单Amazon EC2页面,点击进去您可以快速查看关于EC2相关的所有资产信息以及后面的告警信息
● Prisma cloud可以通过配置发出警报,也可以利用修复命令自动修复安全问题,对可疑的网络流量发出警告,在控制台里分析网络
● Prisma cloud上的代码安全性使您能够向现有的IaC模型添加安全检查,从而确保整个构建生命周期的安全性
从详情里可以直接定位到代码所在行去排查错误
● 在数据合规方面,Prisma Cloud包含几十种区域和行业合规标准,为合规维护提供保障和帮助。通过网络异常检测和用户行为分析(UEBA)帮助客户发现和应对威胁。