數(shù)字經(jīng)濟(jì)的蓬勃發(fā)展為全球社會注入了新的活力，云計算、大數(shù)據(jù)、AI、區(qū)塊鏈、物聯(lián)網(wǎng)等技術(shù)日趨成熟且快速落地，與傳統(tǒng)產(chǎn)業(yè)的深度融合讓千行百業(yè)的業(yè)務(wù)場景煥發(fā)新生。然而與此同時，安全問題也逐漸成為企業(yè)數(shù)字化面臨的重要挑戰(zhàn)。尤其是中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組的成立，以及《網(wǎng)絡(luò)安全法》、《個人信息保護(hù)法》、《等保2.0》等一系列政策陸續(xù)出臺，將數(shù)據(jù)安全上升到國家戰(zhàn)略層面。在Palo Alto Networks（派拓網(wǎng)絡(luò)）大中華區(qū)總裁陳文俊看來，企業(yè)需要新的方式來提升網(wǎng)絡(luò)安全防御能力，一個廣泛而開放的生態(tài)系統(tǒng)對于成功部署安全編排與自動化（SOAR）平臺至關(guān)重要。

Palo Alto Networks（派拓網(wǎng)絡(luò)）大中華區(qū)總裁陳文俊

IDC預(yù)測，到2025年中國網(wǎng)絡(luò)安全市場規(guī)模將達(dá)到187.9億美元，年均增長率約為17.9%，增速領(lǐng)跑全球。傳統(tǒng)的邊界安全防御難以抵御新的威脅，主動防御成為必選項。前不久，Palo Alto Networks與普華永道中國宣布擴(kuò)大合作，提供安全運(yùn)營服務(wù)。新產(chǎn)品將普華永道提供的托管安全服務(wù)（MSS）與Palo Alto Networks Cortex XDR和Cortex XSOAR安全平臺相結(jié)合，為國內(nèi)的雙方共同客戶提供服務(wù)。雙方合作的安全運(yùn)營服務(wù)將由普華永道位于上海的安全運(yùn)營中心提供支持。該中心由普華永道安全分析平臺支持，符合當(dāng)?shù)胤煞ㄒ?guī)，并內(nèi)置與Cortex XDR和XSOAR的集成。

經(jīng)過16年的發(fā)展，Palo Alto Networks已成為全球領(lǐng)先的網(wǎng)絡(luò)安全企業(yè)，服務(wù)著150個國家的85000家客戶，包括85%的財富100強(qiáng)、71%的財富2000強(qiáng)企業(yè)，并通過持續(xù)創(chuàng)新和投資并購形成了完善的安全解決方案，圍繞零信任安全架構(gòu)構(gòu)建了三大安全平臺：網(wǎng)絡(luò)安全（STRATA | PRISMA SASE，跨硬件、軟件和即服務(wù)的一流防火墻平臺）、云安全（PRISMA CLOUD，保護(hù)在云中運(yùn)行的所有類型負(fù)載的綜合平臺）、SOC安全（CORTEX，通過數(shù)據(jù)、分析和自動化實(shí)現(xiàn)安全運(yùn)營中心的新方法）。

對于傳統(tǒng)的安全運(yùn)營來說，技能不足、專業(yè)人才招聘、培訓(xùn)和留存方面困難重重等因素增加了安全團(tuán)隊的壓力，持續(xù)警報疲勞，無法有效識別隱蔽而復(fù)雜的攻擊，無法滿足24x7的預(yù)警要求。同時，事件監(jiān)測、響應(yīng)與遏制均由人工操作，效率低下，缺少檢測和保護(hù)混合云與多云環(huán)境的技術(shù)與能力。隨著網(wǎng)絡(luò)安全和監(jiān)管要求持續(xù)更新完善，現(xiàn)有機(jī)制難以緊跟法規(guī)制度的步伐。這一切，都讓企業(yè)的網(wǎng)絡(luò)安全投資難以最大化。

普華永道的MSS服務(wù)適用于不同行業(yè)及規(guī)模的組織，將響應(yīng)時間從通常需要的幾天縮短到幾分鐘，最大限度地降低可能出現(xiàn)的各種威脅。客戶現(xiàn)在可以利用托管威脅搜尋、保護(hù)、檢測及響應(yīng)服務(wù)，在加強(qiáng)防御和改進(jìn)響應(yīng)操作的同時，降低每個階段的入侵風(fēng)險。該服務(wù)使企業(yè)能夠走上主動防御“未知威脅”的道路，并擴(kuò)展了對本地、云、虛擬化和物聯(lián)網(wǎng)環(huán)境的保護(hù)。

據(jù)了解，普華永道的下一代安全運(yùn)營服務(wù)主要有五個特點(diǎn)：第一，擁有世界一流的紅隊攻擊經(jīng)驗(yàn)，具備全方位的防御方案，而非僅以周邊為防御重點(diǎn)，提供了多維度的全球和本地威脅情報，包括Palo Alto Networks和普華永道的全球經(jīng)驗(yàn)；第二，遵守網(wǎng)安法和網(wǎng)絡(luò)安全等級保護(hù)制度的要求，滿足特定行業(yè)監(jiān)管要求，避免因違規(guī)行為導(dǎo)致的巨額處罰和聲譽(yù)損失；第三，提供自動化和編排功能，可重復(fù)性自動化借助協(xié)作工作空間、機(jī)器學(xué)習(xí)和互相關(guān)提高調(diào)查質(zhì)量，實(shí)現(xiàn)事件響應(yīng)的標(biāo)準(zhǔn)化和規(guī)模化，統(tǒng)一安全功能，通過一個控制臺收集來自多個產(chǎn)品的情報；第四，整合了MITRE框架，會評估當(dāng)前對階段和技術(shù)的保護(hù)與檢測用例，以及當(dāng)前對階段和技術(shù)的保護(hù)與檢測能力，消除盲點(diǎn)，通過紫隊加持，讓紅隊和藍(lán)隊通力合作，最大程度確保網(wǎng)絡(luò)防御的有效性；第五，無EPS限制的模式，聚焦關(guān)鍵資產(chǎn)，保護(hù)整套系統(tǒng)程序而非單一設(shè)備，RTO最大化，投入有效監(jiān)控實(shí)現(xiàn)全天候監(jiān)測，降低TCO，做到預(yù)測性定價，采取基于基礎(chǔ)設(shè)施的定價模式，不用擔(dān)心EPS或數(shù)據(jù)限制問題。

在安全運(yùn)營服務(wù)領(lǐng)域，普華永道已深耕20多年，擁有CREST、ISO/IEC 27001認(rèn)證，當(dāng)前在中國市場服務(wù)著金融、科技、汽車等行業(yè)超過30家客戶，在上海、香港、澳門建立了安全運(yùn)營中心，并將于12月在廣州開設(shè)安全運(yùn)營中心ITOT的實(shí)驗(yàn)室。通過與Palo Alto Networks的合作，雙方將為更多的客戶提供全天候的檢測服務(wù)。

“很多安全運(yùn)營服務(wù)的關(guān)注點(diǎn)是在攻擊鏈的前線，而普華永道是通過整合派拓網(wǎng)絡(luò)的產(chǎn)品，幫助客戶覆蓋廣泛的場景，可以檢測在MITRE攻擊面上不同的威脅，滿足客戶在云端、本地的部署需求。”普華永道中國網(wǎng)絡(luò)安全與隱私保護(hù)服務(wù)總監(jiān)黃財明談到，“通過接收產(chǎn)品日志，普華永道的安全分析平臺在整合派拓網(wǎng)絡(luò)的自動化響應(yīng)/編排、XDR、終端網(wǎng)絡(luò)與云方案后，可以直接幫助客戶完成響應(yīng)與檢測，省去了企業(yè)的額外投資，更快速的滿足客戶對網(wǎng)絡(luò)安全、數(shù)據(jù)保護(hù)的要求。”

面對企業(yè)內(nèi)部信息孤島和專業(yè)人才稀缺等問題，Palo Alto Networks打造了一套基于人工智能、機(jī)器學(xué)習(xí)和云端大數(shù)據(jù)運(yùn)算的平臺，幫助客戶對多數(shù)安全攻擊進(jìn)行自動化的檢測、攔截，以及快速響應(yīng)和調(diào)查。同時，還可以在面對大量事件涌入的情況下，幫助客戶快速從事件中自動定位攻擊和威脅，進(jìn)行相應(yīng)的自動化響應(yīng)。例如，會幫助客戶加強(qiáng)網(wǎng)絡(luò)和部門之間的相互協(xié)同，找到不同云環(huán)境中的漏洞，讓企業(yè)的安全投資事半功倍。

后疫情時代，混合辦公模式開始成為主流，隨之而來的是安全邊界逐漸模糊，風(fēng)險防范變得更加困難。此時，零信任架構(gòu)就被更多的企業(yè)所接受。PrismaSASE解決方案可以滿足用戶隨時隨地的辦公需求，能夠在任意環(huán)境中安全訪問數(shù)據(jù)。借助家用式安全設(shè)備，用戶還能把Wi-Fi防火墻延伸到家中，滿足遠(yuǎn)程辦公的要求。

“越來越多的企業(yè)客戶尤其是CIO意識到，零信任是構(gòu)建安全網(wǎng)絡(luò)的系統(tǒng)性方法。一句話來講，就是不去相信網(wǎng)絡(luò)上的任何一個元素、任何一個人、任何一種身份，對于所有的流量、用戶、應(yīng)用都要進(jìn)行相應(yīng)的認(rèn)證和檢查，這就是零信任的初衷。”Palo Alto Networks（派拓網(wǎng)絡(luò)）中國區(qū)大客戶技術(shù)總監(jiān)張晨稱，“派拓網(wǎng)絡(luò)有零信任的規(guī)劃服務(wù)，會幫助客戶先了解網(wǎng)絡(luò)流量上的問題，再去有的放矢地規(guī)劃零信任相關(guān)的策略，然后部署相應(yīng)的解決方案。這個解決方案會跨越本地數(shù)據(jù)中心、云端、終端和混合云等多種環(huán)境，是一個系統(tǒng)工程。”

Palo Alto Networks（派拓網(wǎng)絡(luò)）中國區(qū)大客戶技術(shù)總監(jiān)張晨

針對安全攻擊的檢測和防御，Palo Alto Networks的Cortex XDR不僅可以從端點(diǎn)和服務(wù)器上進(jìn)行安全檢測和行為分析，還能透過網(wǎng)絡(luò)層面在初期辨別出攻擊威脅，做到跨端點(diǎn)、網(wǎng)絡(luò)和云端的快速的檢測、識別、防御和響應(yīng)。利用XSOAR，可以把前端識別到的安全攻擊和相應(yīng)響應(yīng)進(jìn)一步與關(guān)聯(lián)的系統(tǒng)、應(yīng)用、部門進(jìn)行共享。例如，XDR會識別出釣魚郵件誘導(dǎo)的網(wǎng)絡(luò)連接，快速向全體員工發(fā)出警報，以及判斷病毒的滲透程度。

這些防御機(jī)制依托于Palo Alto Networks的全球安全危險情報體系，并且與普華永道的安全運(yùn)營服務(wù)中心進(jìn)行了深度集成。借助Cortex XDR，客戶縮減了8倍的檢測和響應(yīng)時間，通過警報分組將警報減少50倍，減少了44%的TCO。利用Cortex XSOAR，可以將企業(yè)的每周警報從10000減少到500，響應(yīng)時間從3天減少到25分鐘，自動化30%的事件節(jié)省了1位全職員工的時間。

XSOAR對攻擊的自動化分析可以辨別高危和誤報信息，之后結(jié)合漏洞管理的數(shù)據(jù)提供防御措施。例如，如果攻擊的是Windows設(shè)備，但攻擊來源是Linux，就可以根據(jù)結(jié)果幫助客戶做出響應(yīng)，由此結(jié)合不同的數(shù)據(jù)源減少誤報。對于客戶來說，可以從成千上萬條告警中解放出來，將有限的精力聚焦到數(shù)十條高優(yōu)先級的警報上，降低運(yùn)維壓力。SOAR與CMBB漏洞管理的結(jié)合，則可以幫助客戶自動掃描數(shù)據(jù)，幫助他們查看哪些系統(tǒng)需要及時更新安全補(bǔ)丁。

Palo Alto Networks（派拓網(wǎng)絡(luò)）中國戰(zhàn)略業(yè)務(wù)開發(fā)經(jīng)理薛友逢表示：“當(dāng)前所有的產(chǎn)品都會支持安全運(yùn)營托管服務(wù)，針對不同產(chǎn)品的解決方案，我們會發(fā)展一些更合適的安全運(yùn)營合作伙伴為客戶提供價值。這些伙伴是更加專業(yè)的，在某個領(lǐng)域里有足夠強(qiáng)的安全知識積累和運(yùn)營技能，可以幫助用戶解決問題、設(shè)計安全架構(gòu)，定制發(fā)展戰(zhàn)略。最終，希望我們的運(yùn)營合作伙伴利用專業(yè)技能和經(jīng)驗(yàn)幫助用戶更有效、更方便地通過派拓網(wǎng)絡(luò)的平臺解決問題。”

可以說，通過將Cortex XDR、Cortex XSOAR與MSS服務(wù)相結(jié)合，客戶可以減輕安全運(yùn)營人員的日常負(fù)擔(dān)，實(shí)現(xiàn)從警報管理、調(diào)查到事件響應(yīng)的全天候覆蓋。從市場趨勢來看，圍繞云安全、SD1、IoT、5G、容器、無服務(wù)器等新興環(huán)境的安全支出正成為企業(yè)在網(wǎng)絡(luò)安全市場投入的新增長點(diǎn)。從2018年起，Palo Alto Networks通過一系列并購形成了完善的產(chǎn)品組合，幫助客戶應(yīng)對來自不同領(lǐng)域的挑戰(zhàn)，例如在安全托管服務(wù)方面會與普華永道共同做一些深度的服務(wù)整合。

“我們與普華永道擴(kuò)大合作，是希望Palo Alto Networks（派拓網(wǎng)絡(luò)）主動的、安全的防御解決方案，與普華永道的托管安全服務(wù)相結(jié)合，打造一個全新的安全運(yùn)營服務(wù)，能夠幫助中國企業(yè)提升網(wǎng)絡(luò)安全的防御能力，派拓網(wǎng)絡(luò)的愿景是希望每一天都比昨天更安全，希望與大家一起能夠去守護(hù)我們的數(shù)字生活，致力于成為企業(yè)首選的安全合作伙伴。”陳文俊說。

西部數(shù)據(jù)(Western Digital) 1TB SATA6Gb/s 7200轉(zhuǎn)128M 企業(yè)級硬盤(HUS722T1TALA604)

[經(jīng)銷商]京東商城

[產(chǎn)品售價]689元

進(jìn)入購買

華為AX3 Pro

[經(jīng)銷商]京東商城

[產(chǎn)品售價]299元

進(jìn)入購買

Intel 酷睿i7 11700K 八核心，十六線程，睿頻至高可達(dá)5.0GHz

[經(jīng)銷商]京東商城

[產(chǎn)品售價]2499元

進(jìn)入購買