Palo Alto Networks 副總裁兼亞太區(qū)首席安全官Sean Duca

對(duì)此，Palo Alto Networks 副總裁兼亞太區(qū)首席安全官Sean Duca 在近日接受媒體訪問時(shí)表示，Palo Alto Networks公司的使命正是通過打造世界上最有效的安全平臺(tái)，有效地防御網(wǎng)絡(luò)攻擊，保護(hù)數(shù)字化時(shí)代的生活方式?！拔覀兲岢氖且环N能提供端對(duì)端模式的平臺(tái)，可以幫助客戶實(shí)現(xiàn)從數(shù)據(jù)中心到云，再到移動(dòng)終端的防御，這就是我們提出的理念。”Palo Alto Networks大中華區(qū)總裁陳文俊補(bǔ)充道。

在采訪期間，Sean Duca還簡要回顧了近期Palo Alto Networks發(fā)布的全新產(chǎn)品和一些原有產(chǎn)品更新。

Palo Alto Networks應(yīng)用框架

今年6月，Palo Alto Networks應(yīng)用框架正式推出。該框架以云為基礎(chǔ)，實(shí)現(xiàn)了對(duì)Palo Alto Networks下一代安全平臺(tái)的功能擴(kuò)展，幫助客戶快速購買和使用由各種規(guī)模供應(yīng)商提供的廣泛的云安全創(chuàng)新應(yīng)用。Sean Duca表示，這是公司歷史上最為重要的一次產(chǎn)品發(fā)布，我們希望能夠改變客戶消費(fèi)安全技術(shù)的方式。不論是Palo Alto Networks的老客戶，亦或是正在考慮使用我們服務(wù)的那些潛在客戶，都可以非常好地選擇這種基于云的服務(wù)來作為起點(diǎn)。

Palo Alto Networks應(yīng)用框架

據(jù)介紹，Palo Alto Networks應(yīng)用框架引入了SaaS(軟件即服務(wù))使用模式，允許客戶能夠通過Palo Alto Networks、第三方開發(fā)者、托管安全服務(wù)提供商及其團(tuán)隊(duì)所提供的安全應(yīng)用來快速評(píng)估并部署全新功能，進(jìn)而解決眾多安全挑戰(zhàn)和應(yīng)用問題。這一全新模式充分利用了現(xiàn)有Palo Alto Networks傳感器、客戶特定的數(shù)據(jù)存儲(chǔ)和安全基礎(chǔ)設(shè)施，幫助企業(yè)在安全需求變化的時(shí)候，快速啟動(dòng)不同供應(yīng)商提供的云交付應(yīng)用，而無需部署或管理其它額外產(chǎn)品。

GlobalProtect云服務(wù)

隨著企業(yè)上云率越來越高，云安全獲得了極高的關(guān)注度。GlobalProtect 云服務(wù)(GlobalProtect cloud service)也是Palo Alto Networks公司于今年推出的全新服務(wù)，可通過Palo Alto Networks下一代安全基礎(chǔ)設(shè)施為遠(yuǎn)程站點(diǎn)和移動(dòng)用戶提供云服務(wù)。

Sean Duca指出，通過為用戶提供這種安全云服務(wù)，我們會(huì)搜集所有服務(wù)日志的信息，并且對(duì)它們進(jìn)行安全的存儲(chǔ)，甚至可能是客戶使用我們的安全服務(wù)，他自己的防火墻里面的日志信息我們也可以搜集存儲(chǔ)過來，更好的用于威脅信息的分析，這就是我們強(qiáng)調(diào)的安全的存儲(chǔ)和分析。

另外值得一提的是，GlobalProtect云服務(wù)提供的Panorama集中化管控平臺(tái)可實(shí)現(xiàn)對(duì)于云安全服務(wù)的集中式管理，報(bào)告及運(yùn)營，為客戶提供多樣化的跨物理、虛擬和云服務(wù)基礎(chǔ)架構(gòu)的單一管理界面。

Traps高級(jí)端點(diǎn)防護(hù)

繼今年5月Traps4.0發(fā)布后，Palo Alto Networks公司又于近日發(fā)布了Traps4.1版本。新版本Traps集成了現(xiàn)有勒索軟件防御功能和其它多元方法防御功能，可對(duì)勒索軟件實(shí)現(xiàn)有效防御，助力企業(yè)免受因數(shù)據(jù)無法讀取所造成的業(yè)務(wù)產(chǎn)能損失。此外，Traps還將多元方法防御功能與多防御技術(shù)相結(jié)合，可在終端遭受攻擊之前對(duì)這些已知和未知攻擊進(jìn)行防御，從而確保終端安全。

除勒索軟件外，Sean Duca表示，目前在中國還泛濫著其他形式的網(wǎng)絡(luò)攻擊，如無文件類型的攻擊(Fileless)以及基于腳本的攻擊等都是Traps針對(duì)防范的對(duì)象。

以開放姿態(tài)構(gòu)建安全生態(tài)圈

通過和Sean Duca的溝通筆者注意到，Palo Alto Networks公司也在幫助客戶培育一個(gè)安全生態(tài)系統(tǒng)。Sean Duca舉例道，比如說某人通過機(jī)器學(xué)習(xí)的方法做出了一個(gè)非常好的防范、阻止未知威脅的算法。之后，作為一個(gè)全新的安全的初創(chuàng)企業(yè)，首先他要購買硬件，并把他的算法固化到硬件上，再到之后的研發(fā)，測(cè)試，招聘銷售人員，市場(chǎng)營銷，以及后續(xù)的開發(fā)客戶群體。而我們可以幫助他們做的，就是讓他專注于研發(fā)，我們來完成后面的商業(yè)化過程。

對(duì)于第三方平臺(tái)，Palo Alto Networks公司的態(tài)度也是非常開放的。目前，全新的Palo Alto Networks應(yīng)用框架平臺(tái)向第三方進(jìn)行開放，通過這種API，所有的客戶數(shù)據(jù)能夠?qū)崿F(xiàn)共享。這種提供集中化的位置，讓用戶去進(jìn)行選擇消費(fèi)的做法，其好處就是幫助客戶非常容易地選擇自己心儀的安全技術(shù)，進(jìn)而方便部署。

“中國的企業(yè)本身是非常具有創(chuàng)新性的，他們對(duì)于云的態(tài)度非常積極。我們可以非常有信心告訴他們，如果你們想把自己的數(shù)據(jù)放到第三方云服務(wù)供應(yīng)商的平臺(tái)之上，沒有問題，我們可以保證你第三方云平臺(tái)上的數(shù)據(jù)安全。我們可以提供非常穩(wěn)定、非常高性能的安全能力。”Sean Duca說。

sunk