阿里云與Palo Alto Networks共同助您安全使用云端

時間:2020-04-02 發布人:myadmin 來源:派拓網絡 點擊量:

越來越多的企業通過利用基于云的資源(例如云計算、容器、存儲、網絡和托管平臺即服務 (PaaS))來開發企業應用。云資源為構建大規模的現代應用提供了更大的靈活性和可擴展性。簡而言之,隨著公司及其需求的增長和變化,應用可以更快地實現創新。  企業正在采用現代方法來實現創新,容器已經成為主流。 

Palo Alto Networks于2018年與阿里云建立了云合作伙伴關系,助您安全使用云端。阿里云提供了一套全面的全球云計算服務,可為國際客戶的在線業務和阿里巴巴集團自己的電子商務生態系統提供支持。阿里云的愿景是:讓計算成為DT世界的引擎。



安全和合規責任共擔模型

確保在阿里云上構建的應用的安全性和合規性,是您與云服務商之間的共同責任。阿里云提供了一個安全的基礎架構,以減輕您作為客戶的企業安全負擔。對此,阿里云可以從主機操作系統和虛擬化層到服務運行所在設施的物理安全性,對各個組件進行操作、管理和控制。但是,訪客操作系統的管理(包括更新和安全補丁以及其他與保護應用軟件開發過程相關的安全措施)和防護(包括防火墻配置)需要由您來負責。您應慎重考慮選擇的服務,因為您的安全責任取決于所使用的服務、這些服務與IT環境的集成以及適用的法律和法規。這種共擔責任的性質還提供了允許部署的靈活性和安全控制。 

Palo Alto Networks和阿里云致力于維護每項業務的云安全性。您可以在平臺上利用一套全面的企業安全服務和產品,快速建立穩健的端到端防護體系,針對新的或遷移的應用解決應用安全性、數據安全性和平臺安全性問題,輕松對安全狀況進行持續的審核和監管。



 

云安全與合規性挑戰

“公有云中最成功的攻擊都是由于客戶配置不當、失誤和管理不當造成的,而不是由于云提供商未能盡到基本的保護責任。”- Gartner,2019年10月

可視性分散在多個工具中,很難掌握全貌。并非所有相關數據都能夠跨平臺匯總,因此報告并不可靠。SecOps 面臨著大量涌入的警報,確定優先級成為一個挑戰。對于傳統的本地數據中心,組織能夠完全了解并精確控制所有資產,與其不同的是,遷移到云會帶來很大的盲點。由于云具有短暫性,各業務部門所有權分散且涉及多個地區和服務提供商,因此很難跟蹤資產并準確識別風險。簡言之,大多數組織一般沒有專用于云的配置管理數據庫 (CMDB)。

由于組織需要新功能且開發人員想采用最新技術,云服務提供商每天都會針對其平臺發布新功能。外部環境瞬息萬變。面對這種情況,如何將傳統合規和法規控制從本地映射到云?更重要的是,如何生成便于審核人員查看的歷史報告來證明這些環境始終合規?

了解云中的各種風險對于實現安全、健康的云環境至關重要。檢測配置偏差、識別帳戶入侵或內部威脅以及確定可疑網絡流量是有效防御云威脅的所有要素,而使用傳統安全工具無法完成這些工作。

只是擁有數百或數千針對云環境的數據點并不能有效應對云威脅,必須在全面了解自身環境的基礎上做出響應。因此,需要將資產中的不同數據相關聯,包括資源配置、用戶活動、網絡流量、主機漏洞/活動和第三方威脅情報源,以便生成必要的情境。只有這樣,才有足夠的信息應對可操作警報,并根據每個問題的嚴重性按優先順序做出響應。


Prisma Cloud by Palo Alto Networks提供了完整的多云安全性

Prisma Cloud可保護跨IaaS、PaaS、容器、無服務器和高級云服務的所有已部署資源。Prisma Cloud與您的CI/CD管道無縫集成,確保應用從開發到生產的安全。Prisma Cloud可同時保護公有云和私有云,包括阿里云和其他云服務提供商。





可視性

 

從單一位置提供完整的可視性,并帶有交互式儀表盤,可讓您隨時掌握安全狀況。實時跟蹤所有云環境中的資源配置和數據隱私規則。通過自動確定漏洞的優先級以及快速調查問題的能力來節省寶貴的時間。監視用戶活動、可疑行為,通過完整的情境輕松完成事件調查。實時跟蹤云清單。跟蹤安全狀況的任何變化。按嚴重性和相關性確定警報的優先級。

友情鏈接

總部/北區

地址:北京市海淀區北三環西路甲18號大鐘寺中坤廣場E座901室
郵編:100098
電話:+86 010-62260557
傳真:+86 010-62260557-666
Email: service@sinynet.com
服務熱線:18811758678(咨詢熱線) 400-650-6601(9:00-18:00)

售前咨詢熱線 188-117-58678
(疫情期間咨詢熱線)

關注信亦宏達

微信

微博

2012-2020 版權所有?信亦宏達網絡存儲技術(北京)有限公司 京ICP備09114115號-1

全天五分六合最精准计划 排列三历史开奖号码 手机炒股的app叫什么 江苏快3官方网站 青海快3开奖结果今天走 重庆农场幸运农场网站 喜乐彩中奖金额表对照表 购买福建11选五 股票分析师张磊博客 天津十一选五基本走 山东福利彩票app 北京快乐8全额提现能到账吗 云南时时彩中奖数据 股权配股是什么意思 有广西十一选五彩票平台 四川金7乐开奖号码 黑龙江11选5胆拖表