透過四項容器安全新功能，自動防護未受保護的雲端工作環境
Palo Alto Networks 延伸 Prisma Cloud 防護範圍
Palo Alto Networks新增Prisma Cloud的新功能，以幫助組織確保所有的工作環境都受到保護。新功能不僅提高自動化和偵測能力，簡化合規性檢查，並加深惡意軟體對容器和主機威脅的可視性。此外，Palo Alto Networks將發佈業界第一個延伸MITER ATT＆CK框架的雲端原生攻擊儀表板。
Prisma Cloud保護雲端工作環境的新功能包括：
- ：Prisma Cloud能夠自動偵測到AWS、Microsoft Azure和Google Cloud Platform（GCP）上不受保護的虛擬機器（virtual machines；VM），並無縫部署Prisma Cloud Defender agent以確保虛擬機器受到保護。
- ：Prisma Cloud的新交互式儀表板延伸了MITER ATT＆CK框架，以提供整個雲端原生應用程式組合的綜合觀點。這有助於企業針對特定威脅場景的防禦評估，並提供事件回應和補救功能。該攻擊框架是由Palo Alto Networks Unit 42威脅研究和諮詢團隊開發的。
- ：Prisma Cloud加入Palo Alto Networks WildFire智慧功能，透過部署主機和容器的新惡意程式掃描清除軟體和防禦功能，在軟體構建的一開始，便提供主機和容器運行時的額外保護層，以及針對惡意程式威脅更深入的可視性。
- ：Prisma Cloud Compliance Explorer簡化了橫跨領先框架和網路安全中心（Center for Internet Security；CIS）的合規可視性，其中包含於現有的六項認證中加入最新基準的更新。此外，它也提供了一個新的用戶介面以執行Docker DISA STIG的合規解決方案。
- ：Prisma Cloud增加對使用twistcli命令界面掃描代碼存儲庫和掃描GitHub Enterprise存儲庫的支援。此外，Prisma Cloud也包含了進階授權檢測功能，可識別軟體組合包中的開放原始碼授權，並結合授權的合規性以監測、管理組織內部的使用情況。
Palo Alto Networks Prisma Cloud的資深產品副總裁Varun Badhwar表示，許多組織目前因缺乏有效或統一標準化的解決方式，大量暴露在未受保護的工作環境中。為解決此問題，它們通常會同時管理多個單一用途的安全解決方案以保護工作環境，但也因此造成營運負擔和資安漏洞。Prisma Cloud的新功能進一步在混合雲和多雲環境中提供全面的雲端工作環境保護。軟體開發安全營運（DevSecOps）方法團隊現在可以快速且有效地建構和部署工作環境與應用程式，同時也協助安全團隊為組織提供防護。