<mark id="oztn4"></mark>
0
| 本文作者： 李勤 | 2019-06-28 10:43 |
船運公司最怕什么？
你可能想不到的是，除了變幻莫測的天氣，他們還怕網(wǎng)絡(luò)攻擊。
去年，一家“出海”的船運公司遭到了嚴(yán)重的網(wǎng)絡(luò)攻擊，這家公司在全球有300多個碼頭，每個碼頭的信息系統(tǒng)如何連接起來？船運公司的老板曾希冀通過專線來實現(xiàn)全球聯(lián)絡(luò)，后來發(fā)現(xiàn)成本實在太高。
上云成了最經(jīng)濟有效的選擇。
上云有上云的擔(dān)憂——上云了就不會被攻擊嗎？未必。船運公司的需求是安全可視化，也要有針對零日攻擊的保護策略，它還面臨全球站點接入成本很高的挑戰(zhàn)。
為了做到全球的辦公站點和端點端口之間的網(wǎng)絡(luò)可視化，剛開始，船運公司考慮用 MPLS（多協(xié)議標(biāo)簽交換） 的技術(shù)代替成本高昂的廣域網(wǎng)的方案，后來采用 Palo Alto Networks（以下簡稱派拓）的架構(gòu)在總部通過 VPN 接入，幾百個站點通過 VM 系列放到國外，通過公有云接回總部，保證所有的分支機構(gòu)的接入是安全的，成本比原來降低了很多。
這是派拓的云安全客戶的經(jīng)典案例之一。
12 個月里，派拓花費了 15 億美元收購了 4 家云方案公司，它打算如何布局產(chǎn)品？雷鋒網(wǎng)宅客頻道編輯與派拓亞太區(qū)高級副總裁 Simon Green 和大中華區(qū)總裁陳文俊聊了聊。
【 Simon Green（左）和陳文俊（右）】
現(xiàn)在云端也是多樣化，用戶選擇向云端遷移，不僅只選擇一朵云移。在多云環(huán)境下，云上的安全責(zé)任是一種共享分擔(dān)的模式。由于沒有一個云原生態(tài)的解決方案能提供跨云的多云環(huán)境的安全解決方案，云平臺只能為自己的云提供一些基礎(chǔ)架構(gòu)上的安全解決方案，但是用戶需要持續(xù)的、多云環(huán)境下統(tǒng)一的安全解決方案。
在這個背景下，派拓在 12 個月里收購了 4 家云上解決方案的公司，并且更注重公有云的安全方案。
因為在部署的過程中，用戶缺少專業(yè)的安全維護和管理人員，當(dāng)他們選擇不同云的解決方案時，自動化部署就是一個更好的選擇。
除了沒有人，用戶企業(yè)中可能有多達 40 多個以上不同的獨立安全產(chǎn)品，每個企業(yè)很少有一些集中的安全人員能精通所有的安全產(chǎn)品，進行統(tǒng)一管理。
在攻防斗爭中，攻擊者的手段不斷實現(xiàn)自動化，那么，防守工具呢？
Simon Green告訴雷鋒網(wǎng)，基于上述三點理由，派拓確定了旗下云安全產(chǎn)品的目標(biāo)：要讓云安全方案的部署更集成化、自動化。
派拓推出的這樣的云安全解決方案名叫“Prisma”。
Prisma 和新一代的防火墻密切相關(guān)，它包含了機器學(xué)習(xí)、人工智能等技術(shù)，把公有云的解決方案以端到端的方式全面提供給用戶，比如集成了合規(guī)檢查、容器安全以及無服務(wù)器架構(gòu)的安全。
Prisma 主要從四個角度來做云安全。第一，保證用戶在接入時是安全的；第二，保證可視化、合法合規(guī)；第三，為云上的應(yīng)用提供SaaS服務(wù)；第四，依靠防火墻抵擋惡意流量等。
這是什么意思？
陳解釋，第一，很多客戶在云上做開發(fā)，要保證在云上的開發(fā)環(huán)境安全，第二，要有云威脅保護，抵御攻擊，保證數(shù)據(jù)安全。第三，通過云做接入，要保證接入遠端的客戶接入到云上，回到總部是安全的。第四，云上監(jiān)管合法、合規(guī)。
所以，要做到資產(chǎn)數(shù)據(jù)的風(fēng)險都可視化，讓用戶自己能看到“我的數(shù)據(jù)是安全的，資產(chǎn)是可靠的”。在多朵云、跨云時，大樓的安全由云服務(wù)商保證，但也要保證“租的房間里的安全”。
“我們要敏捷性，我們要上云應(yīng)用，傳統(tǒng)途徑是買設(shè)備、訂購、裝機，放到數(shù)據(jù)中心里。在云上比較靈活，需要多少服務(wù)器、流量就租多少，這個數(shù)據(jù)很快，我們怎么保證上了云后還能有同樣的安全和速度？我們要降低運營成本，不可能為每朵云建立一套管理體系，我們希望同一套管理體系能管理幾朵云，可能有SaaS的云、IaaS的云、PaaS的云，這樣才能降低運維成本。”陳文俊說。
但這并不是什么新產(chǎn)品。
陳文俊透露：“其實我們就是把原來有些產(chǎn)品重新命名 Prisma Access，Prisma SaaS是多模 CASB 五組合起來，Prisma 公有云是產(chǎn)品線組合起來，最后 VM 是把這幾個線組合起來。”
除了組合已有產(chǎn)品，上述提到的 4 次收購也被“拿”了進來。
成立于 2015 年的 RedLock 總部位于美國加州，該公司開發(fā)了支持主流公有云平臺的威脅檢測服務(wù)，可以使用 AI 掃描企業(yè)部署找出惡意活動的跡象。通過搜集云環(huán)境的數(shù)據(jù)，RedLock 能夠借助算法將信息與內(nèi)部應(yīng)用等因素相關(guān)聯(lián)，當(dāng)服務(wù)檢測到違規(guī)行為時，可以通過向公司的其他安全工具發(fā)出命令自動響應(yīng)。
2018 年 10 月，派拓收購 RedLock 時曾稱，會將 RedLock 與收購 Evident.io 獲得的部分軟件服務(wù)集成在一起，幫助企業(yè)組織檢查云環(huán)境的安全設(shè)置是否符合數(shù)據(jù)法規(guī)。“客戶可以預(yù)期收購之后打造的產(chǎn)品，將在明年初上市。”
看來，說的就是 Prisma 了。
Demisto 成立于2015年，總位于美國加州，是一家?guī)椭髽I(yè)實現(xiàn)安全運營中心自動化運營的網(wǎng)絡(luò)安全聊天機器人初創(chuàng)企業(yè)。這個公司研發(fā)了一款聊天機器人 DBot，該款機器人能夠幫助安全分析師自動執(zhí)行一些簡單的任務(wù)，并能夠幫助不同的團隊實現(xiàn)實時的協(xié)作，從而幫助他們更好的管理以及應(yīng)對網(wǎng)絡(luò)攻擊。該軟件能夠自行運行，同時也能集成到其他服務(wù)商，例如用戶可以通過 Slack 界面與機器人聊天。
派拓看上了 Demisto 的 SOC 自動化。
“收集大量的日志以后，我們通過人工智能、機器學(xué)習(xí)、AI 去判斷出一億條、幾千萬條的日志，通過機器學(xué)習(xí)能夠判斷出可能只有10%、20%是有可疑的，這80%就不需要花時間去看。假設(shè)我真的看到攻擊進來，自動化下發(fā)到我的產(chǎn)品、防火墻、云安全上自動做主導(dǎo)，這樣能夠自動化，使得客戶對整個攻擊的反應(yīng)，對人手的需求能減少。”
Twistlock 于 2015 年由以色列企業(yè)家和前微軟工程師 Dima Stopel 和Ben Bernstein 創(chuàng)立，為無服務(wù)器，云和基于容器的應(yīng)用程序開發(fā)網(wǎng)絡(luò)安全軟件。PureSec 也是一家以色列公司，它提供的平臺讓客戶能夠在可信的安全計算環(huán)境中構(gòu)建和維護安全可靠的無服務(wù)器應(yīng)用，支持 AWS Lambda、Google Cloud 的 Functions、微軟 Azure Functions 以及 IBM Cloud Functions 等無服務(wù)器產(chǎn)品。
派拓在一天之內(nèi)宣布了收購這兩家公司，并發(fā)布了上述我們已經(jīng)介紹的 Prisma 的云安全服務(wù)。派拓曾稱，作為 Prisma 產(chǎn)品的一個組成部分，Twistlock 和 PureSec 將進一步提升派拓在云安全的所有關(guān)鍵領(lǐng)域提供最完整和最全面的云安全套件的能力。
2018 年，派拓與阿里云宣布達成技術(shù)合作。2019 年 6 月初，陳文俊向雷鋒網(wǎng)透露，派拓和阿里云的合作點主要在于——客戶在選擇阿里云之后，肯定會選擇阿里云上的虛擬化資源。派拓的 VM 系列能夠非常快速跟虛擬化平臺進行無縫集成。當(dāng)客戶在阿里云上選擇資源部署或者回收資源部署時，都能利用虛擬化防火墻，快速部署安全策略。
“所以其實在幾個主要的公有云供應(yīng)商里，它都是首選方案，而且我們現(xiàn)在在阿里、AWS上，都會先推 VM 的系列。”陳文俊表示，這就是派拓打入中國市場后的策略。
雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。
