Palo Alto Networks 副總裁兼亞太區(qū)首席安全官Sean Duca

對此，Palo Alto Networks 副總裁兼亞太區(qū)首席安全官Sean Duca 在近日接受媒體訪問時表示，Palo Alto Networks公司的使命正是通過打造世界上最有效的安全平臺，有效地防御網(wǎng)絡(luò)攻擊，保護數(shù)字化時代的生活方式?！拔覀兲岢氖且环N能提供端對端模式的平臺，可以幫助客戶實現(xiàn)從數(shù)據(jù)中心到云，再到移動終端的防御，這就是我們提出的理念?！盤alo Alto Networks大中華區(qū)總裁陳文俊補充道。

在采訪期間，Sean Duca還簡要回顧了近期Palo Alto Networks發(fā)布的全新產(chǎn)品和一些原有產(chǎn)品更新。

Palo Alto Networks應(yīng)用框架

今年6月，Palo Alto Networks應(yīng)用框架正式推出。該框架以云為基礎(chǔ)，實現(xiàn)了對Palo Alto Networks下一代安全平臺的功能擴展，幫助客戶快速購買和使用由各種規(guī)模供應(yīng)商提供的廣泛的云安全創(chuàng)新應(yīng)用。Sean Duca表示，這是公司歷史上最為重要的一次產(chǎn)品發(fā)布，我們希望能夠改變客戶消費安全技術(shù)的方式。不論是Palo Alto Networks的老客戶，亦或是正在考慮使用我們服務(wù)的那些潛在客戶，都可以非常好地選擇這種基于云的服務(wù)來作為起點。

Palo Alto Networks應(yīng)用框架

據(jù)介紹，Palo Alto Networks應(yīng)用框架引入了SaaS(軟件即服務(wù))使用模式，允許客戶能夠通過Palo Alto Networks、第三方開發(fā)者、托管安全服務(wù)提供商及其團隊所提供的安全應(yīng)用來快速評估并部署全新功能，進而解決眾多安全挑戰(zhàn)和應(yīng)用問題。這一全新模式充分利用了現(xiàn)有Palo Alto Networks傳感器、客戶特定的數(shù)據(jù)存儲和安全基礎(chǔ)設(shè)施，幫助企業(yè)在安全需求變化的時候，快速啟動不同供應(yīng)商提供的云交付應(yīng)用，而無需部署或管理其它額外產(chǎn)品。

GlobalProtect云服務(wù)

隨著企業(yè)上云率越來越高，云安全獲得了極高的關(guān)注度。GlobalProtect 云服務(wù)(GlobalProtect cloud service)也是Palo Alto Networks公司于今年推出的全新服務(wù)，可通過Palo Alto Networks下一代安全基礎(chǔ)設(shè)施為遠程站點和移動用戶提供云服務(wù)。

Sean Duca指出，通過為用戶提供這種安全云服務(wù)，我們會搜集所有服務(wù)日志的信息，并且對它們進行安全的存儲，甚至可能是客戶使用我們的安全服務(wù)，他自己的防火墻里面的日志信息我們也可以搜集存儲過來，更好的用于威脅信息的分析，這就是我們強調(diào)的安全的存儲和分析。

另外值得一提的是，GlobalProtect云服務(wù)提供的Panorama集中化管控平臺可實現(xiàn)對于云安全服務(wù)的集中式管理，報告及運營，為客戶提供多樣化的跨物理、虛擬和云服務(wù)基礎(chǔ)架構(gòu)的單一管理界面。

Traps高級端點防護

繼今年5月Traps4.0發(fā)布后，Palo Alto Networks公司又于近日發(fā)布了Traps4.1版本。新版本Traps集成了現(xiàn)有勒索軟件防御功能和其它多元方法防御功能，可對勒索軟件實現(xiàn)有效防御，助力企業(yè)免受因數(shù)據(jù)無法讀取所造成的業(yè)務(wù)產(chǎn)能損失。此外，Traps還將多元方法防御功能與多防御技術(shù)相結(jié)合，可在終端遭受攻擊之前對這些已知和未知攻擊進行防御，從而確保終端安全。

除勒索軟件外，Sean Duca表示，目前在中國還泛濫著其他形式的網(wǎng)絡(luò)攻擊，如無文件類型的攻擊(Fileless)以及基于腳本的攻擊等都是Traps針對防范的對象。

以開放姿態(tài)構(gòu)建安全生態(tài)圈

通過和Sean Duca的溝通筆者注意到，Palo Alto Networks公司也在幫助客戶培育一個安全生態(tài)系統(tǒng)。Sean Duca舉例道，比如說某人通過機器學(xué)習(xí)的方法做出了一個非常好的防范、阻止未知威脅的算法。之后，作為一個全新的安全的初創(chuàng)企業(yè)，首先他要購買硬件，并把他的算法固化到硬件上，再到之后的研發(fā)，測試，招聘銷售人員，市場營銷，以及后續(xù)的開發(fā)客戶群體。而我們可以幫助他們做的，就是讓他專注于研發(fā)，我們來完成后面的商業(yè)化過程。

對于第三方平臺，Palo Alto Networks公司的態(tài)度也是非常開放的。目前，全新的Palo Alto Networks應(yīng)用框架平臺向第三方進行開放，通過這種API，所有的客戶數(shù)據(jù)能夠?qū)崿F(xiàn)共享。這種提供集中化的位置，讓用戶去進行選擇消費的做法，其好處就是幫助客戶非常容易地選擇自己心儀的安全技術(shù)，進而方便部署。

“中國的企業(yè)本身是非常具有創(chuàng)新性的，他們對于云的態(tài)度非常積極。我們可以非常有信心告訴他們，如果你們想把自己的數(shù)據(jù)放到第三方云服務(wù)供應(yīng)商的平臺之上，沒有問題，我們可以保證你第三方云平臺上的數(shù)據(jù)安全。我們可以提供非常穩(wěn)定、非常高性能的安全能力。”Sean Duca說。

sunk