由于近兩年新冠疫情的影響,，混合辦公的比例迅速增加,，企業(yè)也紛紛選擇上云并加速推進(jìn)數(shù)字化轉(zhuǎn)型。由此企業(yè)的網(wǎng)絡(luò)攻擊面不斷增大,，企業(yè)面臨著前所未有的攻擊和威脅,。

　　眾多企業(yè)管理者都面臨著如何使公司網(wǎng)絡(luò)平滑的過度到新型的IT架構(gòu)中的難題,。為此派拓網(wǎng)絡(luò)提出了覆蓋云原生環(huán)境全生命周期的整體解決方案，以幫助眾多企業(yè),。

　　Palo Alto Networks（派拓網(wǎng)絡(luò)）中國區(qū)大客戶技術(shù)總監(jiān) 張晨為我們分享了派拓網(wǎng)絡(luò)公司最新的云原生安全方案,，下面給大家分享主要內(nèi)容。

　　Palo Alto Networks（派拓網(wǎng)絡(luò)）中國區(qū)大客戶技術(shù)總監(jiān) 張晨

　　一,、影響網(wǎng)絡(luò)安全的關(guān)鍵趨勢

　　第一,，上云已經(jīng)成為當(dāng)今企業(yè)不可逆的主流趨勢。越來越多的企業(yè)因?yàn)闃I(yè)務(wù)需求等大量采用云解決方案,。但上云后,，云安全事件也越來越多，企業(yè)面臨云上的IT架構(gòu),，云上安全如何管理已經(jīng)成為影響安全事件的重要主體

　　第二,，工作性質(zhì)的改變,。在疫情期間，遠(yuǎn)程辦公越來越普遍,，混合型辦公模式需要快速靈活的切換,。那么IT支撐的架構(gòu)在快速切換下，安全如何無縫集成進(jìn)去,，這就帶來了很大挑戰(zhàn),。整個社會和群體辦公模式的多樣性，也是網(wǎng)絡(luò)安全很關(guān)鍵的主體,。

　　第三,，威脅形勢持續(xù)升級。現(xiàn)如今,，實(shí)施一個成功的安全攻擊的成本越來越低,，門檻也越來越低，很多勒索軟件甚至成為了即用的服務(wù),。安全威脅不斷增多,，如何以更加智能、高效,、準(zhǔn)確的方式及時的檢測到,，并且進(jìn)行處置，也是我們網(wǎng)絡(luò)安全很關(guān)鍵的主體,。

　　二,、保護(hù)云原生應(yīng)用程序的挑戰(zhàn)

　　第一，云原生的構(gòu)架廣泛普及,。因?yàn)楹芏嚅_源的廠家都會開發(fā)云原生的架構(gòu),，很多行業(yè)的客戶對云原生應(yīng)用的采用也非常廣泛，因?yàn)樗谋憬菪?、敏捷性以及成本?/p>

　　第二,，DevOps推動不斷變化的狀態(tài)。云上開發(fā)的服務(wù),，隨著需求的變化而隨時變化,，這也是云原生環(huán)境下的一大特點(diǎn)。

　　第三,，安全建設(shè)的滯后性,。云原生環(huán)境設(shè)計和架構(gòu)的規(guī)劃并沒有考慮安全機(jī)制，更多考慮的是便捷和成本,。這就導(dǎo)致在整個云原生應(yīng)用全生命周期中有很多安全漏洞和短板,，安全機(jī)制相對滯后。

　　三,、網(wǎng)絡(luò)安全策略的轉(zhuǎn)型

　　企業(yè)當(dāng)下的安全要務(wù)是必須采取積極主動的網(wǎng)絡(luò)安全策略,。

　　第一,，了解威脅形勢和所面臨的風(fēng)險。在云原生應(yīng)用整個生命周期中有全面的可視化能力,，必須清楚的知道應(yīng)用從開發(fā)到鏡像發(fā)布之后,，配置上有哪些問題。

　　第二,，預(yù)防,、檢測和有效應(yīng)對基于各種載體的威脅，包括網(wǎng)絡(luò),、云,、端點(diǎn)和軟件供應(yīng)鏈。 云上應(yīng)用一旦投產(chǎn)使用生效的時候,，我們要對這個應(yīng)用本身會遭遇到的安全攻擊進(jìn)行高效準(zhǔn)確的檢測,。

　　第三，最大程度的提高安全效率,，同時優(yōu)化總體成本,。要使企業(yè)IT管理部門能夠在一個平臺上對整個云原生的生命周期進(jìn)行全方位的安全策略管理，而不是一個人管理很多不同的產(chǎn)品,，產(chǎn)品之間又沒有關(guān)聯(lián)性，這樣安全效率就很低了,。

　　四,、派拓網(wǎng)絡(luò)如何構(gòu)建零信任網(wǎng)絡(luò)？

　　第一,，定義保護(hù)對象與范疇,。幫助客戶進(jìn)行有效的梳理，包括梳理哪些應(yīng)用對企業(yè)來講最重要

　　第二,，掌握通訊與數(shù)據(jù)流,。在梳理完之后進(jìn)行數(shù)據(jù)和應(yīng)用分級，并通過技術(shù)手段幫助客戶查看跟這些重要應(yīng)用相關(guān)的所有通信數(shù)據(jù)流,、服務(wù)器架構(gòu)中是否存在安全隱患,，例如配置和網(wǎng)絡(luò)流量中攜帶的惡意代碼、攻擊等,。

　　第三,，基于保護(hù)區(qū)域構(gòu)建隔離網(wǎng)絡(luò)。派拓網(wǎng)絡(luò)最新網(wǎng)絡(luò)安全平臺是高度集中化的,，具備高智能的網(wǎng)絡(luò)安全平臺,，可以有效隔離網(wǎng)絡(luò)

　　第四，建立零信任安全管理政策,。派拓網(wǎng)絡(luò)的網(wǎng)絡(luò)安全平臺本身有網(wǎng)絡(luò)安全,、云安全和終端安全三個主要組成部分,，均遵循零信任安全管理政策。

　　第五,，有效率的監(jiān)控及運(yùn)維,。拓網(wǎng)絡(luò)的網(wǎng)絡(luò)安全平臺有相應(yīng)的自動化安全運(yùn)營的構(gòu)建，會把網(wǎng)絡(luò)云原生環(huán)境下以及端點(diǎn)安全等所有信息都匯總到自動化安全運(yùn)營平臺上進(jìn)行統(tǒng)一的監(jiān)控和管理,，以及智能化的編排,，最大程度的降低人工參與的部分。

　　五,、Prisma Cloud 3.0平臺

　　派拓網(wǎng)絡(luò)的云原生平臺Prisma Cloud 3.0是通過一個平臺對應(yīng)用進(jìn)行全生命周期支持的,。從云原生代碼開發(fā)的環(huán)境、上云之后的云安全態(tài)勢管理,，云工作負(fù)載保護(hù),、云網(wǎng)絡(luò)安全、云身份安全等和網(wǎng)絡(luò)相關(guān)的所有安全需求,，都會囊括在Prisma Cloud 3.0平臺里進(jìn)行提供,。Prisma Cloud 3.0是一個高度集成和統(tǒng)一的平臺，也是目前業(yè)界唯一一個能夠進(jìn)行云原生應(yīng)用全生命周期覆蓋的統(tǒng)一平臺,。

　　這個平臺涵蓋了應(yīng)用全生命周期,，并且是單一整合的平臺。另外,，它能夠通過代理的方式把客戶在云上的應(yīng)用資源進(jìn)行全面可視化的管理,，極大簡化了管理員對云原生應(yīng)用環(huán)境下的工作負(fù)載。