網絡安全服務供應商 Palo Alto Networks 將收購得來的 Prisma Cloud 及 Cortex CDR 整合成新平台 Cortex Cloud，強調透過自動化技術確保企業能夠即時攔截攻擊。
Palo Alto Networks 香港及大灣區董事總經理馮志剛引述該公司發布的 Unit 42 全球事故應對報告指出，雲端應用與 AI 使用持續增長，針對雲端環境的威脅增加 66%，而且 80% 發生在雲端環境中。同時，大部分攻擊以業務運營中斷為主要目標，如當機無法運作，甚至有財務損失。現有的攻擊都有用上 AI 技術，加速攻擊及規模而且成本大幅降低。在技術層面上，錯誤配置和盜用憑證是攻擊者常用的方法，有些攻擊甚至可在單一攻擊中掃描超過 2.3 億個不同目標。更可怕的是，數據外洩速度驚人，接近 20% 故件中，數據在不足一小時內被竊取，使防禦者幾乎無法即時回應。
報告還揭露，近半數安全事故涉及網頁瀏覽器，透過釣魚攻擊令用戶重新導向不明網址和下載惡軟件。更有 70% 安全事故針對三個或以上攻擊面，反映企業需要加強全面保護端點、網絡、雲端。
統一平台預防威脅
對面日益嚴峻兼快速發展的攻擊，Palo Alto Networks 整合旗下技術並推出統一平台 Cortex Cloud，透過數據、自動化流程及 AI 驅動的數據洞察，協助企業降低風險、預防威脅並即時阻止攻擊。
該公司香港及大灣區系統工程主管鄭志輝指出，Cortex Cloud 可從第三方工具提取數據並加以分析，提供可視性、數據洞察及全方位修復，覆蓋整個雲端安全生態系統。同時配以不同使用者角色設定的儀表板與工作流程，幫助客戶以更低的總擁有成本加強防護。他稱，Cortex Cloud 提供以下新功能：
- 堵塞應用程式漏同：從應用程式開發階段（程式碼、運行到雲端）起，識別和優先處理問題，並支援第三方掃描工具，防止在編寫程式時產生攻擊者可利用的漏洞。
- 雲端狀態管理：提供單一操作介面，與 Prisma Cloud 的所有雲端狀態管理功能連接，透過 AI 驅動的優次排序，一鍵修復多項「引導修復」及自動修復，提升多雲環境的風險管理。
- 即時攔截攻擊：原生整合 CortexXDR 代理程式，透過進階分析阻擋威脅，並具備 CNAPP 功能，毋須額外費用。
- 安全營運中心（SOC）：整合 Cortex XSIAM 雲端數據、背景資訊與自動化工作流程，有助大幅縮短平均應對時間（MTTR）。
鄭志輝續指，現有 Prisma Cloud 客戶可無縫升級至 Cortex Cloud，而現有 Cortex XSIAM 客戶若新增 Cortex Cloud 可直接升級內建的 CNAPP 功能，並在 SecOps 平台上無縫運行。