Palo Alto Networks 推出AI驅動SASE 引領自動化創新

Palo Alto Networks 推出AI驅動SASE 引領自動化創新

全球網絡安全領導企業 Palo Alto Networks（納斯達克股票代碼：PANW）於近日發布多項新功能，大幅優化SASE解決方案，幫助企業實現IT和網絡運維中心（NOC）功能自動化。除此之外，Palo Alto Networks還推出多項用於保護物聯網和實現分支機構自動化管理等功能。這些新功能均由人工智能（AI）驅動，因此企業可以放心運用Prisma® SASE提高網絡安全和營運效率。

Prisma SASE增強安全狀況並降低複雜性

Gartner®《2022年SASE融合路線圖》報告預計^[1]，2025年將有80%的企業採用SASE/SSE架構來統一網絡、雲端服務和個人應用程式的訪問，相比2021年，比例上升了60%。

Palo Alto Networks SASE產品高級副總裁Kumar Ramachandran指出：「為了充分利用SASE的優勢，眾多採用SASE的企業需要轉向單一廠商的SASE解決方案。自由配搭模式會令系統更複雜，或會為主動性和問題隔斷帶來挑戰性，但是通過整合到Prisma SASE，企業可以在網絡和安全方面充分發揮AI的優勢，為用戶帶來更出色的體驗。」

Westfield高級副總裁兼美國首席信息官Kenneth Ogami表示：「我們最近採用Palo Alto Networks Prisma SASE完成了零信任架構的建設，安全狀況因此得到明顯提升。同時，我們還使用上Palo Alto Networks SD-WAN，令網絡管理變得更容易，大大降低成本，這對目前的零售業至關重要。我們希望通過新推出的AI功能進一步簡化網絡管理，降低成本，持續增強整體安全動態。」

內置AIOps將複雜IT運維自動化

自主數碼體驗管理（ADEM）令Prisma SASE客戶能觀察覆蓋其整個網絡系統，帶來出色的用戶體驗。IT及NOC複雜的功能，隨著AIOps的推出，用戶可透過ADEM將它們自動化，同時提高生產力，減少平均故障修復時間（MTTR）。由於ADEM在Prisma SASE內部整合，因此不需要設置額外設備和代理。ADEM的AIOps可以提供諸多優勢：

• 由AI系統檢測問題和預測分析，主動修復可能導致服務中斷的錯誤配置；
• 簡易的查詢界面令用戶可以更快地隔絕問題，減少MTTR；
• 只需單一控制dashboard即可簡單、迅速地發現網絡異常情況。

SD-WAN創新將零信任擴展到更多分支機構

如今，分支機構的數碼化和超連接程度已逐漸成熟。SASE的優勢在於將SD-WAN與雲端交付的安全服務邊界（Security Service Edge, SSE）互相融合，助企業簡化管理，藉助AI/ML（機器學習）作出更明智的決策。

Palo Alto Networks 亦推出三項SD-WAN創新：

• Prisma SD-WAN控制中心：為網絡和應用程式提供AI賦能的分段式洞察及不間斷監控，從而在分支機構層面解決問題。IT部門可以通過一個全面的控制中心dashboard，了解整個企業範圍內應用程式的體驗和安全狀況，加速分析根源問題。

• 內建物聯網安全功能的Prisma SD-WAN：有助現有的Prisma SD-WAN設備確保物聯網安全、精確檢測和識別分支機構的物聯網設備。客戶可以從較為熟悉的Prisma SASE雲端管理系統中進一步強化安全設備。相反，若想從其他SD-WAN解決方案來獲得對物聯網設備的可見性並對威脅加以防禦，則需要在網絡中設置額外的設備和傳感器。

• Prisma SD-WAN本地控制器：有助客戶滿足其行業特定的安全規定，並配合使用中的本地和雲端控制器。客戶現在可以選擇在混合場景中使用雲端管理控制台、本地控制器或同時採用兩者來配合Prisma SD-WAN。

雲端Secure Web Gateway兼具委托代理支持和業內首創釣魚檢測

隨著對雲端安全的要求增加，不少採用代理式架構的企業有意遷移到以SASE作為基礎的雲端安全Web網關（SWG），以滿足特定的行業要求。有見及此，Palo Alto Networks 通過Prisma Access引入顯式代理支持，企業可在不用改變原有網絡的情況下，更好地保障雲端安全，甚至與第三方VPN代理共存。

此外，Prisma Access雲端安全Web網關還採用了Palo Alto Networks 的高級URL過濾技術，提供業內唯一針對未知和高度規避性中間人（MitM）釣魚攻擊的實時防禦。同時，高級URL過濾還能幫助抵擋SaaS平台釣魚攻擊。儘管現代網絡攻擊與日俱增，手段越發狡猾，但Prisma Access雲端安全Web網關通過AI/ML檢測為企業提供全面防禦，遙遙領先不法之徒，為企業網絡安全保駕護航。

ESG首席分析師Bob Laliberte指出：「企業紛紛採用SASE框架間接推動了SD-WAN和SSE的創新。Palo Alto Networks 最新推出的Prisma SD-WAN體現了其不僅專研的雲端安全，還有在不同方面的全力創新，例如優越的SD-WAN等緊密集成的單一廠商SASE解決方案。新推出的SD-WAN控制中心可以更安全地保障客戶分支機構的物聯網設備，並提供端點到端點的可見性來確保分支機構的網絡安全，從而使他們能從成熟的SD-WAN市場中脫穎而出。」

上市日期

Prisma SD-WAN Command Center將於2023年7月上市，其餘新功能將於2023年5月上市。

在此之前，歡迎提前做好準備，迎接備受矚目的AI新里程。Palo Alto Networks 將於4月20日上午11點（香港時間）舉辦線上會議，分享Prisma SASE促使創新成果及創造商業價值的秘訣。若您想了解行業專家的深度見解，洞察最前沿的安全趨勢和Prisma SASE創新技術，搶先提高企業的安全性，歡迎點擊這里報名。