2021年2月2日，北京——全球網絡安全領導企業(yè)PaloAltoNetworks（紐交所代碼：PANW）（派拓網絡）日前發(fā)布多項針對Prisma®Cloud的增強功能。Prisma®Cloud是業(yè)界首屈一指的綜合云原生安全平臺。通過這些增強功能，PrismaCloud現已擁有業(yè)界最精準的Web應用防火墻（WAF）功能，在保護云原生應用時，能夠確保可擴展性、自動保護和以及實現縱深防御的集成保護。
PaloAltoNetworks（派拓網絡）PrismaCloud產品高級副總裁VarunBadhwar表示，“客戶希望在云原生連續(xù)體中通過盡可能簡單的交付方式獲得盡可能多的保護，以在運行時和整個應用生命周期保護主機、容器、Kubernetes以及無服務器功能。許多企業(yè)正在向云遷移，需要對各種應用實現端到端的保護，從底層基礎設施開始直到應用層。PrismaCloud將提供最佳的綜合解決方案，用以保護這些企業(yè)免受第三方攻擊。”
PrismaCloud通過一些不同的模塊【包括主機安全、容器安全、Web應用和API安全（WAAS）】提供云工作負載保護功能。這些模塊的增強功能包括：
?木馬爬蟲風險管理：PrismaCloudWeb應用和API安全（WAAS）客戶現在可以管理Web木馬爬蟲，并決定如何處理不同類型木馬爬蟲的訪問。用戶可以自定義可視化及保護項目，涵蓋已知、未知和用戶定義的木馬爬蟲。
?高級DoS防護：PrismaCloudWAAS現在可基于速率控制來防御應用層拒絕服務式（DoS）攻擊的能力。
?具備自定義合規(guī)策略的主機安全：PrismaCloud通過對操作系統、編排器和運行時配置進行自定義合規(guī)性檢查，增強了虛擬機的合規(guī)性。
?具備增強型Kubernetes集群意識和CRI-O合規(guī)性檢查的容器安全：PrismaCloud現已實現與Kubernetes®的更深層集成，具備增強型Kubernetes集群意識。這使得通過Kubernetes集群過濾器快速獲得可視性、管理安全策略和查看運行時審計變得更加簡單。對于CRI-O，PrismaCloud可將25個特定的合規(guī)性檢查映射到跨容器、映射和主機配置的CRI-O。
企業(yè)戰(zhàn)略集團（ESG）網絡安全副總裁兼集團董事DougCahill表示，“現在的安全團隊需要確保他們的Web應用，特別是那些運行在云原生架構（如容器和Kubernetes）上的應用免受威脅和攻擊。通過針對Web應用和API安全的綜合方法，PrismaCloud直接解決了這一難題。”
準確率
在對20萬筆合法網絡交易進行的內部基準分析中，研究人員評估了六家廠商的WAAS準確率，PrismaCloudWAAS的誤報率最低，準確率最高。
上市
目前PrismaCloud計算版本中可以使用上述所有功能，2月初PrismaCloud企業(yè)版本將全部推出這些功能。
