Palo Alto Networks აცხადებს Prisma Cloud-ის ახალ ფუნქციებს

Palo Alto Networks-მა წარმოადგინა უსაფრთხოების ახალი ფუნქციები თავისი Prisma Cloud პროდუქტისთვის, რომელიც მისცემს დეველოპერებს და DevOps გუნდებს წვდომას კონტეინერების გამოსახულების sandboxing-ზე.

ინსტრუმენტი ასევე გაუშვებს მესამე მხარის კონტეინერის სურათს იზოლირებულ გარემოში, ბერკეტის გამოყენებით მანქანური სწავლება პროცესების, ფაილური სისტემების და ქსელური აქტივობის შემოწმების შესასრულებლად წინასწარი განლაგება.

„დღევანდელი განცხადება გვაძლევს ნახტომს კონტეინერების უსაფრთხოებისთვის, ჩვენი წარმოუდგენელი მანქანათმცოდნეობის გამოყენებით და მესამეზე წვეულება ან ნებისმიერი სურათი, განურჩევლად მისი წარმოშობისა - რაც მომხმარებელს საშუალებას აძლევს აწარმოონ ისინი წინასწარ განლაგების ქვიშის ყუთში", - თქვა Palo Alto Networks-ში. განცხადება.

”ავტომატურად, Prisma Cloud აანალიზებს დინამიური საფრთხეების რეალურ გაშვებას, სწავლობს ყველა პროცესს, რომელიც იქნება გაშვება, ქსელის აქტივობა გამოსახულებისთვის და ყველა ფაილურ სისტემაზე წვდომა, რათა შეიქმნას სურათის სიღრმისეული მოდელი კეთება."

განახლება მოიცავს დაცვას ვირტუალური მანქანებისთვის Azure-სა და Google Cloud-ზე, ასევე Windows-ის მხარდაჭერას, სერვისის ქსელის მხარდაჭერას და გაუმჯობესებულ API ტელემეტრიას.

აპრილში კომპანიამ გამოაცხადა AWS-ში გაშვებული დამოუკიდებელი VM-ების ავტომატური ამოცნობისა და ავტომატური დაცვის შესაძლებლობები. ეს ახლა გავრცელდება Azure-ზე და Google Cloud-ზეც. კომპანიამ განაცხადა, რომ ინსტრუმენტი „ამცირებს ძალისხმევას, რომელსაც მოითხოვს DevOps და უსაფრთხოების გუნდები მასპინძელი უსაფრთხოების აგენტების ხელით კონფიგურაციის, განლაგებისა და განახლებისთვის“.

ახალი ვებ აპლიკაციისა და API უსაფრთხოების (WAAS) ფუნქციები გაფართოვდა Windows ჰოსტების დასაცავად, მათ შორის Windows Server 2019 LTSC. WAAS ასევე "ავტომატურად უჭერს მხარს სერვისების ქსელებზე ინსტალაციას, როგორიცაა Istio ან Linkerd." 

Palo Alto Networks-მა ასევე გამოაცხადა, რომ ახლა არის Red Hat სერტიფიცირებული ტექნოლოგიური დაუცველობის სკანერი. რაც მათ თქვეს „ამოწმებს ჩვენს ფართო შესაძლებლობებს და აძლიერებს ჩვენს თავსებადობას Red-თან ქუდი."

განცხადება მოიცავდა აპში ჩაშენებულ დამცველის სასამართლო ექსპერტიზას, რომელიც უზრუნველყოფს ახალი დატვირთვის დაცვას ისეთი ტიპები, როგორიცაა AWS Fargate, Azure Container Instances, Google Cloud Run და Google Kubernetes Engine ავტო-პილოტი. Palo Alto Networks-მა წარმოადგინა სხვა გაუმჯობესების სქემები.

"ახლა, მასპინძლის უსაფრთხოების შესაძლებლობები გაფართოვდა მორგებული VPC-ების და დაშიფრული AMI-ების დასაფარად. უახლესი გამოშვება მოიცავს Serverless Auto-Protect v2 და მხარდაჭერა Ruby 2.5 და 2.7 სერვერის გარეშე დამცველი. Defender, ჩვენი ერთიანი აგენტი, ახლა მხარს უჭერს უახლეს გამოცემას -2, რაც ეფექტურია ერთი წლის განმავლობაში თითოეული გამოშვებისთვის!" განმარტა კომპანიამ.

"ჩვენი ღრმა პროდუქტის ინტეგრაცია აგრძელებს ბრწყინავს ერთიანი შეტყობინებებით SaaS პლატფორმაზე და ერთიანი ლოგიკური ღრუბლის ჩართვით."