原標題：Palo Alto Networks（派拓網絡）進一步拓展云原生安全平臺Prisma Cloud功能，對未受保護的云工作負載提供自動防護

Palo Alto Networks（派拓網絡）確實對其云原生安全平臺Prisma Cloud進行了功能拓展，以提供對未受保護的云工作負載的自動防護。以下是對此拓展功能的詳細分析：

一、功能拓展背景

隨著云計算的普及和云原生應用的快速發展，越來越多的企業將其業務遷移到云端。然而，這也帶來了新的挑戰，特別是云工作負載的安全防護問題。為了應對這一挑戰，Palo Alto Networks對其Prisma Cloud平臺進行了功能拓展。

二、功能拓展內容

1. 自動檢測和自動保護：

• Prisma Cloud現在可以自動檢測在AWS、Microsoft Azure和Google Cloud Platform（GCP）等主流云平臺上運行的未受保護的虛擬機（VM）。

• 一旦檢測到未受保護的VM，Prisma Cloud會無縫部署Prisma Cloud Defender代理，以確保這些虛擬機受到保護。

2. 云原生全面攻擊框架：

• Prisma Cloud推出了業界首個針對云原生工作負載各種威脅的全面攻擊框架。

• 該框架擴展了MITRE ATT&CK框架，以提供整個云原生應用組合的綜合視圖。

• 這有助于企業評估其對特定威脅場景的防御能力，并提供應急事件響應及修復功能。

3. 運行時和CI/CD場景中的反惡意軟件功能：

• Prisma Cloud現在包含Palo Alto Networks的WildFire情報。

• 通過新的對主機和容器的反惡意軟件和防御功能，Prisma Cloud可以在軟件部署前的構建過程中就開始提供額外的運行時保護和對惡意軟件威脅的更深度可視性。

4. 簡化合規性檢查：

• Prisma Cloud Compliance Explorer簡化了領先框架和CIS（互聯網安全中心）的合規可視性。

• 它包括最新基準的更新，這些基準加入了現有的多個認證。

• 此外，新的用戶界面為實施Docker DISA STIG（美國國防信息系統局安全技術實施指南）提供了合規性解決方案。

5. 開源許可證分析和軟件組成分析：

• Prisma Cloud增加了對使用twistcli命令行界面掃描代碼庫的支持。

• 它還支持掃描GitHub企業庫。

• 此外，Prisma Cloud還包括先進的許可證檢測功能，以識別軟件包中的開源許可證，并結合許可證合規條例監測和管理企業內的使用情況。

三、功能拓展的意義

1. 提升云工作負載的安全性：通過自動檢測和自動保護功能，Prisma Cloud能夠確保所有云工作負載都受到保護，從而降低了安全風險。

2. 增強對云原生威脅的防御能力：云原生全面攻擊框架提供了對整個云原生應用組合的綜合視圖，有助于企業評估其對特定威脅場景的防御能力，并及時進行應急響應和修復。

3. 提高運行時保護和惡意軟件可視性：在運行時和CI/CD場景中提供反惡意軟件功能，可以確保軟件在部署前就已經受到保護，并提高對惡意軟件威脅的可視性。

4. 簡化合規性管理：通過簡化合規性檢查功能，Prisma Cloud降低了企業合規管理的難度和成本。

綜上所述，Palo Alto Networks對Prisma Cloud的功能拓展為企業提供了更加全面、高效的云原生安全解決方案。這些拓展功能不僅提升了云工作負載的安全性，還增強了企業對云原生威脅的防御能力，并簡化了合規性管理。