Palo Alto Networks發佈單一供應商SASE解決方案新功能,支援組織將日益複雜的IT和網路營運中心 (NOC) 功能自動化。同時,也同步發表保護IoT以及將分公司管理自動化的功能。透過新的人工智慧驅動功能(AI-powered capability),組織可運用Prisma® SASE以人工智慧 (AI) 為基礎的新能力,獲得更佳資安成果,並提升營運效率。
Prisma SASE改善資安狀況並降低複雜度
根據Gartner® 2022 SASE融合策略路徑圖報告(Gartner® 2022 Roadmap for SASE Convergence report1),至2025年有80%的企業都將以SASE/SSE架構整合網頁、雲端服務、以及私有應用存取,相較於2021年的20%大幅成長。
「
許多組織都採用SASE,然而,如果想獲得最大效益,就必須採用單一供應商SASE的做法。因為混用會增加複雜度,並對主動積極處理或隔離問題造成挑戰。」Palo Alto Networks 台灣區總經理尤惠生表示:「整合式Prisma SASE讓組織跨網路和資安運用AI的力量,促進更優質使用體驗,相信這對於正積極透過數位轉型,提升競爭裡的台灣組織來說,將提供相當大的助益。」
原生整合AIOps可將複雜IT作業自動化
自主數位經驗管理(ADEM) 提供Prisma SASE用戶跨整個網路的端對端可觀察性,提供更優質的使用體驗。隨著AIOps的導入,ADEM將能幫助用戶將複雜的IT和NOC功能自動化,並提高生產力和減少平均解決時間(mean time to resolution, MTTR)。因為Prisma SASE內建ADEM,因此不須部署額外設備或代理程式。ADEM的AIOps有下列優點:
- 透過以AI為基礎的問題偵測和預測分析,主動積極地修補可能使服務中斷的問題。
- 透過使用容易的查詢介面,更快隔離問題(降低MTTR)。
- 從單一儀表板簡單迅速地發現網路異常。
SD-WAN創新延伸零信任至未來分公司
現今分公司數位化和超級連結的狀況已經達到前所未有的程度。SASE的優勢在於它整合SD-WAN和雲端Secure Service Edge (SSE),幫助組織簡化管理、獲得一致的可視性 (visibility)、並以AI/ML支援更有智慧的決策。
Palo Alto Networks發表三項SD-WAN創新:
- Prisma SD-WAN Command Center提供以AI驅動的產業洞察力,以及持續監控網路和應用,在分公司層級主動積極地解決問題。完善的控制中心(Command Center)儀表板讓IT人員審視整個機構的應用經驗與健康度,支援快速根本原因分析。
- Prisma SD-WAN內建IoT資安,讓既有Prisma SD-WAN設備也能協助保護IoT裝置。這有助於正確偵測和識別分公司的IoT裝置。用戶現在能在熟悉的Prisma SASE雲端管理內執行強健的資安控管。其他SD-WAN解決方案如果要獲得IoT設備的可視度和預防威脅,就必須在網路中部署額外設備與感測器。
- On-Prem Controller for Prisma SD-WAN幫助用戶滿足特定產業的資安法遵要求,並可在地端和透過雲端控制器部署。用戶現在可以選擇運用雲端管理控制台、地端控制器、或以混合的方式部署Prisma SD-WAN。
Cloud SWG提供以Agent為基礎的Proxy支援和釣魚偵測
一些機構採用以proxy為基礎的架構,它們為了符合產業特定需求,正在考慮轉移到以SASE為基礎的雲端安全網頁閘道(SWG)。Palo Alto Networks發表Prisma Access,以agent為基礎的explicit proxy支援,讓這些組織受益優異的雲端安全(Cloud-delivered Security),它們不需要改變網路,甚至可與第三方的VPN 代理共存。
此外, Prisma Access Cloud SWG運用Palo Alto Networks進階URL Filtering,提供的未知和高度隱蔽中間人(MitM) 釣魚攻擊即時防護能力。進階URL Filtering也可幫助SaaS平台防禦釣魚攻擊。隨著現代化網頁攻擊日益精密和規模化,Prisma Access Cloud SWG搶在威脅份子一步,運用以AI/ML為基礎的偵測保護客戶。