原標(biāo)題：Palo Alto Networks（派拓網(wǎng)絡(luò)）宣布為Prisma Cloud新增機器學(xué)習(xí)下一代云安全配置管理（CSPM）功能，幫助企業(yè)加速采用云服務(wù)

Palo Alto Networks（派拓網(wǎng)絡(luò)）作為全球網(wǎng)絡(luò)安全領(lǐng)導(dǎo)企業(yè)，一直致力于為企業(yè)提供創(chuàng)新的網(wǎng)絡(luò)安全解決方案。近日，該公司宣布為Prisma Cloud新增了機器學(xué)習(xí)下一代云安全配置管理（CSPM）功能，這一舉措旨在幫助企業(yè)加速采用云服務(wù)，并提升云環(huán)境的安全性。以下是對該功能的詳細(xì)解讀：

一、功能背景與目的

隨著云計算的快速發(fā)展，越來越多的企業(yè)開始將業(yè)務(wù)遷移到云端。然而，云環(huán)境的復(fù)雜性和動態(tài)性也帶來了諸多安全挑戰(zhàn)。為了應(yīng)對這些挑戰(zhàn)，Palo Alto Networks推出了Prisma Cloud這一全面的云原生安全平臺。此次新增的機器學(xué)習(xí)CSPM功能，旨在進(jìn)一步提升Prisma Cloud的安全防護(hù)能力，幫助企業(yè)更好地管理和配置云資源，從而加速云服務(wù)的采用。

二、功能特點與優(yōu)勢

1. 真正的互聯(lián)網(wǎng)曝露識別：傳統(tǒng)CSPM解決方案可能會對過于寬松的安全組發(fā)出警報，即使這些安全組并未對外公開。而Prisma Cloud的機器學(xué)習(xí)CSPM功能則提供了任意來源和目的地之間的端到端網(wǎng)絡(luò)路徑可視性，從而避免了與未公開的云實例和安全組相關(guān)的不必要警報。

2. 代碼級可視化檢查：云服務(wù)提供商每年會為其平臺發(fā)布和更新數(shù)百種新型服務(wù)。當(dāng)企業(yè)在CSPM解決方案提供支持之前使用這些新服務(wù)時，可能會留下安全盲點。而Prisma Cloud則通過代碼級可視化檢查功能，能夠在數(shù)天內(nèi)支持新型云服務(wù)，讓開發(fā)團(tuán)隊能夠自由利用最新的云服務(wù)，同時為安全團(tuán)隊提供所需的安全措施。

3. 網(wǎng)絡(luò)數(shù)據(jù)泄露檢測：許多基礎(chǔ)安全解決方案只專注于檢測基于靜態(tài)規(guī)則的錯誤配置。然而，當(dāng)涉及真正的安全攻擊目標(biāo)（如數(shù)據(jù)泄露）時，它們可能形同虛設(shè)。Prisma Cloud使用機器學(xué)習(xí)技術(shù)來分析大量的網(wǎng)絡(luò)流量日志，并了解每個客戶的典型流量模式。然后，它用于檢測任意IP地址的異常出口流量（包括TOR出口節(jié)點）并發(fā)出警報。這讓安全團(tuán)隊能夠?qū)⑵溲a救工作集中在最危險的數(shù)據(jù)泄露攻擊上，并避免大量不必要的警報。

4. 異常計算配置檢測：安全團(tuán)隊需要有效的方法來檢測挖礦劫持和其他計算資源的異常配置。Prisma Cloud的異常計算配置檢測功能可以識別通常由挖礦劫持或資源濫用導(dǎo)致的異常數(shù)量的虛擬機（VM）配置。如果用戶從一個位置跳到另一個位置或試圖隱藏在TOR出口節(jié)點后面，基于機器學(xué)習(xí)的策略也會向安全團(tuán)隊發(fā)出警報。

5. 可定制的對象級掃描：Prisma Cloud評估資源配置并使客戶能夠掃描其S3存儲桶中的對象，以對外公開、識別敏感數(shù)據(jù)并檢測惡意軟件。可定制的對象級掃描功能現(xiàn)在為客戶提供自助式掃描，讓他們可以自由選擇特定的掃描功能。這既可節(jié)省時間和成本，同時又減少警報數(shù)量。

三、應(yīng)用場景與價值

該機器學(xué)習(xí)CSPM功能適用于各種規(guī)模的企業(yè)，特別是那些正在加速采用云服務(wù)并尋求提升云環(huán)境安全性的企業(yè)。通過該功能，企業(yè)可以更加精準(zhǔn)地識別和管理云資源的安全配置，及時發(fā)現(xiàn)并修復(fù)潛在的安全漏洞，從而降低安全風(fēng)險。同時，該功能還能夠幫助企業(yè)提升云服務(wù)的采用效率，加速業(yè)務(wù)的發(fā)展。

四、總結(jié)

Palo Alto Networks為Prisma Cloud新增的機器學(xué)習(xí)CSPM功能是一項具有創(chuàng)新性和實用性的安全解決方案。它不僅提升了Prisma Cloud的安全防護(hù)能力，還為企業(yè)提供了更加精準(zhǔn)和高效的云安全管理手段。隨著云計算的不斷發(fā)展，該功能將成為越來越多企業(yè)選擇Palo Alto Networks作為云安全合作伙伴的重要原因之一。