《電子技術應用》
您所在的位置:首頁 > 通信與網絡 > 業界動態 > Palo Alto Networks(派拓網絡)推出全新Prisma Cloud供應鏈安全功能,幫助企業應對軟件供應鏈威脅

Palo Alto Networks(派拓網絡)推出全新Prisma Cloud供應鏈安全功能,幫助企業應對軟件供應鏈威脅

威脅建模可視化、代碼庫掃描和流水線配置分析幫助企業及時修復漏洞
2022-03-14
來源:Palo Alto Networks(派拓網絡)

2022年3月14日,北京——為了應對迅速增加的軟件供應鏈攻擊,全球網絡安全領導企業 Palo Alto Networks(納斯達克代碼:PANW)(派拓網絡)近日推出Prisma? Cloud 供應鏈安全功能(Supply Chain Security),為企業提供軟件供應鏈潛在漏洞或錯誤配置的完整視圖,助其快速追蹤問題源頭并修復漏洞。如果未迅速修復,或未在編碼過程中及時避免,攻擊者就可能會通過這些漏洞滲透到系統中,在整個企業的軟件中傳播惡意負載并訪問敏感數據。

根據Gartner預測,“到2025年,全球45%的企業將遭遇軟件供應鏈攻擊,比2021年增長三倍。” Unit 42的云威脅報告還指出,訪問硬編碼憑證導致了橫向移動和持續集成/持續交付 (CI/CD) 流水線“中毒”。

目前的許多解決方案只提供代碼或云端資源層的漏洞和錯誤配置信息。而作為領先的云原生安全解決方案和最完整的云原生應用保護平臺(CNAPP),Prisma Cloud憑借供應鏈安全功能不僅提供全生命周期可見性和保護,還能提供云架構各層中的漏洞位置。

Palo Alto Networks(派拓網絡)Prisma Cloud產品高級副總裁Ankur Shah表示:“開源軟件和其他軟件組件每天都會出現新漏洞,而由于這些組件已經被集成到企業的軟件代碼中,如果沒有合適的工具,企業很難迅速發現他們在哪里使用了這些組件的未修補版本。開發Prisma Cloud是為了給企業提供從代碼到云端的全面保護,幫助客戶實現軟件供應鏈可視化,在開發伊始和交付過程中更容易、及時地鎖定并修復安全漏洞。”

Prisma Cloud供應鏈安全功能提供了一個全棧、全生命周期的方法來保護構成和交付云原生應用的互連組件。它可以幫助識別代碼中的漏洞和錯誤配置,包括開源包、基礎架構即代碼(IaC)文件和交付流水線,例如版本控制系統(VCS)、CI流水線配置等。其包含以下功能:

●     自動檢測:使用現有的云代碼安全掃描器對代碼資產進行提取和建模。

●     圖形可視化:通過簡單、完整的關鍵應用和基礎架構資產依賴項清單,了解整個攻擊面的弱點。

●     供應鏈代碼修復:使用單個合并的拉取請求修復易受攻擊的依賴項或配置錯誤的IaC資源。

●     代碼庫掃描:識別并修復應用程序代碼中的開源包漏洞。

●     分支保護規則:通過Checkov擴展策略即代碼以強化VCS和CI/CD配置,阻止代碼篡改攻擊。

憑借這些功能,企業可以更好地評估其交付流水線以及所有互連應用和基礎架構資源的受攻擊面,從而更加有效地防止供應鏈攻擊。在零信任架構中采用Prisma Cloud供應鏈安全功能是企業規避軟件供應鏈攻擊的最佳方式之一。

ESG應用和云安全高級分析師Melinda  Marks表示:“一個創造大量開源軟件的繁榮社區能夠幫助開發者加快他們的編碼和產品交付,但如果無法確保代碼安全,就會擴大受攻擊面。Prisma Cloud的優勢能夠幫助開發運維和安全團隊充分了解他們的軟件供應鏈,使他們能夠識別和修復編碼漏洞,確保云原生應用的安全。”

 

上市日期

現已可以在Prisma Cloud和Bridgecrew by Prisma Cloud中使用全新供應鏈安全可視化功能。

AETweidian.jpg

本站內容除特別聲明的原創文章之外,轉載內容只為傳遞更多信息,并不代表本網站贊同其觀點。轉載的所有的文章、圖片、音/視頻文件等資料的版權歸版權所有權人所有。本站采用的非本站原創文章及圖片等內容無法一一聯系確認版權者。如涉及作品內容、版權和其它問題,請及時通過電子郵件或電話通知我們,以便迅速采取適當措施,避免給雙方造成不必要的經濟損失。聯系電話:010-82306118;郵箱:aet@chinaaet.com。
主站蜘蛛池模板: 97狠狠干| 片子免费在线观看 | 久久99国产精品二区不卡 | 国产精品香蕉在线观看 | 久久国产精品麻豆映画 | 国产99久久久国产精品免费直播 | 欧美日韩国产在线人 | 精品一区二区三区免费站 | 久久国产精品高清一区二区三区 | 九九精品免视频国产成人 | 精品视频一区二区三区四区五区 | 久久一区视频 | 青草免费免费观看视频在线 | 国产一区二区视频免费 | 国产亚洲第一精品社区麻豆 | 国产一级在线 | 久久99国产精品视频 | 国产亚洲精品视频中文字幕 | 精彩视频一区二区三区 | 999无色码中文字幕 999视频精品全部免费观看 | 嫩草影院发布页 | 久久这里只有精品9 | 国产国产精品人在线观看 | 国产色视频网站免费观看 | 婷婷5月天 | 久久字幕 | 国产亚洲女人久久久久久 | 婷婷成人丁香五月综合激情 | 中文精品久久久久中文 | 午夜精品久久久久久久99热浪潮 | 久久99精品久久久久久牛牛影视 | 99热这里只有精品69 | 九九成人免费视频 | 久久天天躁狠狠躁夜夜爽蜜月 | 视色4se影院在线观看 | 久草电影天堂 | 婷婷国产在线 | 久久男人的天堂 | 久久久久99精品成人片三人毛片 | 给我播放一个免费的片懂得 | 四虎激情影院 |