Palo Alto高管：云安全方案怎么做，在中国怎么卖

船运公司最怕什么？

[原创文章：www.ii77.com]

你或者想不到的是，除了幻化莫测的天色，他们还怕收集冲击。

客岁，一家“出海”的船运公司遭到了严重的收集冲击，这家公司在全球有300多个船埠，每个船埠的信息系统若何保持起来？船运公司的老板曾希冀经由专线来实现全球联络，后来发现成本实在太高。

上云成了最经济有效的选择。

上云有上云的担忧——上云了就不会被冲击吗？未必。船运公司的需求是平安可视化，也要有针对零日冲击的珍爱策略，它还面临全球站点接入成本很高的挑战。

为了做到全球的办公站点和端点端口之间的收集可视化，刚起头，船运公司考虑用 MPLS（多和谈标签交流） 的手艺取代成本奋发的广域网的方案，后来采用 Palo Alto Networks（以下简称派拓）的架构在总部经由 VPN 接入，几百个站点经由 VM 系列放到国外，经由公有云接回总部，包管所有的分支机构的接入是平安的，成本比本来降低了好多。

这是派拓的云平安客户的经典案例之一。

12 个月里，派拓破费了 15 亿美元收购了 4 家云方案公司，它筹算若何结构产物？宅客频道编纂与派拓亚太区高级副总裁 Simon Green 和大中华区总裁陈文俊聊了聊。

【 Simon Green（左）和陈文俊（右）】

方针：主动化+集成化

如今云端也是多样化，用户选择向云端迁徙，不光只选择一朵云移。在多云情况下，云上的平安责任是一种共享分管的模式。因为没有一个云原生态的解决方案能供应跨云的多云情况的平安解决方案，云..只能为本身的云供应一些根蒂架构上的平安解决方案，然则用户需要持续的、多云情况下统一的平安解决方案。

在这个配景下，派拓在 12 个月里收购了  4  家云上解决方案的公司，而且更留意公有云的平安方案。

因为在布置的过程中，用户贫乏专业的平安维护和治理人员，当他们选择分歧云的解决方案时，主动化布置就是一个更好的选择。

除了没有人，用户企业中或者有多达 40 多个以上分歧的自力平安产物，每个企业很少有一些集中的平安人员能精晓所有的平安产物，进行统一治理。

在攻防斗争中，冲击者的手段络续实现主动化，那么，戍守对象呢？

Simon  Green敷陈宅客频道，基于上述三点来由，派拓确定了旗下云平安产物的方针：要让云平安方案的布置更集成化、主动化。

Prisma 的思路

派拓推出的如许的云平安解决方案名叫“Prisma”。

Prisma 和新一代的防火墙亲切相关，它包含了机械进修、人工智能等手艺，把公有云的解决方案以端到端的体式周全供应给用户，好比集成了合规搜检、容器平安以及无办事器架构的平安。

Prisma 首要从四个角度来做云平安。第一，包管用户在接入时是平安的；第二，包管可视化、正当合规；第三，为云上的应用供应SaaS办事；第四，依靠防火墙招架恶意流量等。

这是什么意思？

陈注释，第一，好多客户在云上做斥地，要包管在云上的斥地情况平安，第二，要有云威胁珍爱，抵当冲击，包管数据平安。第三，经由云做接入，要包管接入远端的客户接入到云上，回到总部是平安的。第四，云上监管正当、合规。

所以，要做到资产数据的风险都可视化，让用户本身能看到“我的数据是平安的，资产是靠得住的”。在多朵云、跨云时，大楼的平安由云办事商包管，但也要包管“租的房间里的平安”。

“我们要迅速性，我们要上云应用，传统途径是买设备、订购、装机，放到数据中心里。在云上对照天真，需要几多办事器、流量就租几多，这个数据很快，我们怎么包管上了云后还能有同样的平安和速度？我们要降低运营成本，弗成能为每朵云竖立一套治理系统，我们进展统一套治理系统能治理几朵云，或者有SaaS的云、IaaS的云、PaaS的云，如许才能降低运维成本。”陈文俊说。

但这并不是什么新产物。

陈文俊透露：“其实我们就是把本来有些产物从新定名 Prisma Access，Prisma SaaS是多模 CASB 五组合起来，Prisma 公有云是产物线组合起来，最后 VM 是把这几个线组合起来。”

收购的公司用来做什么

除了组合已有产物，上述提到的 4 次收购也被“拿”了进来。

成立于 2015 年的 RedLock 总部位于美国加州，该公司斥地了支撑主流公有云..的威胁检测办事，能够使用 AI 扫描企业布置找出恶意运动的迹象。经由汇集云情况的数据，RedLock 可以借助算法将信息与内部应用等身分相关系，当办事检测到违规行为时，能够经由向公司的其他平安对象发出号令主动响应。

2018 年 10 月，派拓收购 RedLock 时曾称，会将 RedLock 与收购 Evident.io 获得的部门软件办事集成在一路，匡助企业组织搜检云情况的平安设置是否相符数据律例。“客户能够预期收购之后打造的产物，将在来岁初上市。”

看来，说的就是 Prisma 了。

Demisto 成立于2015年，总位于美国加州，是一家匡助企业实现平安运营中心主动化运营的收集平安聊天机械人初创企业。这个公司研发了一款聊天机械人 DBot，该款机械人可以匡助平安剖析师主动执行一些简洁的义务，并可以匡助分歧的团队实实际时的协作，从而匡助他们更好的治理以及应对收集冲击。该软件可以自交运行，同时也能集成到其他办事商，例如用户能够经由 Slack 界面与机械人聊天。

派拓看上了 Demisto 的 SOC 主动化。

“收集大量的日志今后，我们经由人工智能、机械进修、AI 去判断出一亿条、几万万条的日志，经由机械进修可以判断出或者只有10%、20%是有可疑的，这80%就不需要花时间去看。假设我真的看到冲击进来，主动化下发到我的产物、防火墙、云平安上主动做主导，如许可以主动化，使得客户对整个冲击的回响，对人手的需求能削减。”

Twistlock 于 2015 年由以色列企业家和前微软工程师 Dima Stopel 和Ben Bernstein 创立，为无办事器，云和基于容器的应用法式斥地收集平安软件。PureSec 也是一家以色列公司，它供应的..让客户可以在可托的平安较量情况中构建和维护平安靠得住的无办事器应用，支撑 AWS Lambda、Google Cloud 的 Functions、微软 Azure Functions 以及 IBM Cloud Functions 等无办事器产物。

派拓在一天之内公布了收购这两家公司，并发布了上述我们已经介绍的 Prisma 的云平安办事。派拓曾称，作为 Prisma 产物的一个构成部门，Twistlock 和 PureSec 将进一步提拔派拓在云平安的所有要害范畴供应最完整和最周全的云平安套件的能力。

2018 年，派拓与阿里云公布杀青手艺合作。2019 年 6 月初，陈文俊向宅客频道透露，派拓和阿里云的合作点首要在于——客户在选择阿里云之后，一定会选择阿里云上的虚拟化资源。派拓的 VM 系列可以非常快速跟虚拟化..进行无缝集成。当客户在阿里云上选择资源布置或许收受资源布置时，都能行使虚拟化防火墙，快速布置平安策略。

“所以其实在几个首要的公有云供给商里，它都是首选方案，并且我们如今在阿里、AWS上，都邑先推 VM 的系列。”陈文俊透露，这就是派拓打入中国市场后的策略。

-----雇用好基友的朋分线-----

雇用岗位：

收集平安编纂（采编岗）

工作内容：

首要负责报道国表里收集平安相关热点新闻、会议、论坛、公司动向等；

采访国表里收集平安研究人员，撰写原创报道，输出范畴的深度概念；

针对分歧发布渠道，谋划分歧类型选题；

介入打理宅客频道微信公家号等。

岗位要求：

对收集平安有乐趣，有相关常识贮备或从业履历更佳；

科技媒体1-2年从业经验；

有自力采编和撰写原创报道的能力；

加分项：网感好，擅长新媒体写作、90后、英语好、自带段子手属性……

你将获得的是：

与国表里收集平安范畴顶尖平安大牛聊人生的机会；

国内出差或者不新颖了，我们还能够硅谷轮岗、国外出差（+顺便玩耍）；

你将体验各类前沿黑科技，把握一手行业新闻、巨细公司动向，甚至是黑客大大们的独家底蕴；

老司机编纂手把手带；

以及与你的能力相成家的薪水。

坐标北京，简历送达至：liqin@leiphone.com

戳蓝字查察更多出色内容 索求篇 ▼   暗网【上】|  暗网【下】 薅羊毛 | 黑客兵器库| 威胁猎人 剁手.. | 0Day冲击 | 暗黑女主播 踩雷 |嗑药坐牢重归正路 | 内鬼 脑内植入 实情篇 ▼ 拼多多将追回“薅羊毛”订单，包罗已充话费和Q币订单 75条笑死人的知乎神复原，用60行代码就爬完了 不剁手也吃土？或者是挖矿木马掏空你的钱包 游戏黑产：我还在空中跳伞，就被人用拳头长途打死 都8012年了，英国卫生部门居然还在为“擦屁股” 与病毒名称相似，“捏脸”游戏ZEPETO涉嫌窃听？ 扎心！Tumblr推AI鉴黄规划夺老司机“珍爱” 我报了个税，隐私就被扒光了？ 黑客圈套：Ins网红落难记 人物篇 ▼ 专访：“蹲坑神器”与它背后汉子们不得不说的故事 磨刀人王伟：我前期砸了两个亿做这套方案 白帽汇的赵武摘掉了他的“帽子”｜专访 数字联盟刘晶晶：四年只做一个产物 长亭科技陈宇森：我打破的四个质疑 薛锋：我眼中的威胁谍报三年之变 “无锁不开”女黑客——skye 知道创宇赵伟：怼死“空气币” 李均：我眼中的黑客精神 风宁：自由追风者 更多出色正在整顿中……

---

“喜欢就赶紧存眷我们”

宅客『Letshome』

雷锋网旗下业界报道公家号。

专注前锋科技范畴，讲述黑客背后的故事。

长按下图..并识别存眷