原標題：Palo Alto Networks（派拓網絡）宣布為Prisma Cloud新增機器學習下一代云安全配置管理（CSPM）功能，幫助企業(yè)加速采用云服務

Palo Alto Networks（派拓網絡）作為全球網絡安全領導企業(yè)，一直致力于為企業(yè)提供創(chuàng)新的網絡安全解決方案。近日，該公司宣布為Prisma Cloud新增了機器學習下一代云安全配置管理（CSPM）功能，這一舉措旨在幫助企業(yè)加速采用云服務，并提升云環(huán)境的安全性。以下是對該功能的詳細解讀：

一、功能背景與目的

隨著云計算的快速發(fā)展，越來越多的企業(yè)開始將業(yè)務遷移到云端。然而，云環(huán)境的復雜性和動態(tài)性也帶來了諸多安全挑戰(zhàn)。為了應對這些挑戰(zhàn)，Palo Alto Networks推出了Prisma Cloud這一全面的云原生安全平臺。此次新增的機器學習CSPM功能，旨在進一步提升Prisma Cloud的安全防護能力，幫助企業(yè)更好地管理和配置云資源，從而加速云服務的采用。

二、功能特點與優(yōu)勢

1. 真正的互聯網曝露識別：傳統(tǒng)CSPM解決方案可能會對過于寬松的安全組發(fā)出警報，即使這些安全組并未對外公開。而Prisma Cloud的機器學習CSPM功能則提供了任意來源和目的地之間的端到端網絡路徑可視性，從而避免了與未公開的云實例和安全組相關的不必要警報。

2. 代碼級可視化檢查：云服務提供商每年會為其平臺發(fā)布和更新數百種新型服務。當企業(yè)在CSPM解決方案提供支持之前使用這些新服務時，可能會留下安全盲點。而Prisma Cloud則通過代碼級可視化檢查功能，能夠在數天內支持新型云服務，讓開發(fā)團隊能夠自由利用最新的云服務，同時為安全團隊提供所需的安全措施。

3. 網絡數據泄露檢測：許多基礎安全解決方案只專注于檢測基于靜態(tài)規(guī)則的錯誤配置。然而，當涉及真正的安全攻擊目標（如數據泄露）時，它們可能形同虛設。Prisma Cloud使用機器學習技術來分析大量的網絡流量日志，并了解每個客戶的典型流量模式。然后，它用于檢測任意IP地址的異常出口流量（包括TOR出口節(jié)點）并發(fā)出警報。這讓安全團隊能夠將其補救工作集中在最危險的數據泄露攻擊上，并避免大量不必要的警報。

4. 異常計算配置檢測：安全團隊需要有效的方法來檢測挖礦劫持和其他計算資源的異常配置。Prisma Cloud的異常計算配置檢測功能可以識別通常由挖礦劫持或資源濫用導致的異常數量的虛擬機（VM）配置。如果用戶從一個位置跳到另一個位置或試圖隱藏在TOR出口節(jié)點后面，基于機器學習的策略也會向安全團隊發(fā)出警報。

5. 可定制的對象級掃描：Prisma Cloud評估資源配置并使客戶能夠掃描其S3存儲桶中的對象，以對外公開、識別敏感數據并檢測惡意軟件?？啥ㄖ频膶ο蠹墥呙韫δ墁F在為客戶提供自助式掃描，讓他們可以自由選擇特定的掃描功能。這既可節(jié)省時間和成本，同時又減少警報數量。

三、應用場景與價值

該機器學習CSPM功能適用于各種規(guī)模的企業(yè)，特別是那些正在加速采用云服務并尋求提升云環(huán)境安全性的企業(yè)。通過該功能，企業(yè)可以更加精準地識別和管理云資源的安全配置，及時發(fā)現并修復潛在的安全漏洞，從而降低安全風險。同時，該功能還能夠幫助企業(yè)提升云服務的采用效率，加速業(yè)務的發(fā)展。

四、總結

Palo Alto Networks為Prisma Cloud新增的機器學習CSPM功能是一項具有創(chuàng)新性和實用性的安全解決方案。它不僅提升了Prisma Cloud的安全防護能力，還為企業(yè)提供了更加精準和高效的云安全管理手段。隨著云計算的不斷發(fā)展，該功能將成為越來越多企業(yè)選擇Palo Alto Networks作為云安全合作伙伴的重要原因之一。