1.AWS Security Hub安全概述：
Palo Alto Networks幫助企業(yè)IT部門更好的將其應(yīng)用和數(shù)據(jù)遷移至AWS，并借助在線的API和托管防護技術(shù)，降低數(shù)據(jù)丟失和業(yè)務(wù)中斷的風(fēng)險。這些防御技術(shù)基于原生AWS安全功能，與云應(yīng)用開發(fā)周期相融合，可助力開發(fā)、安全以及合規(guī)性團隊無障礙應(yīng)用云安全技術(shù)。
AWS Security Hub對來自于多個AWS服務(wù)如Amazon GuardDuty™, Amazon Inspector, Amazon Macie™ 以及其他APN安全產(chǎn)品的警報和探測，通過匯聚、組織和排定優(yōu)先級的方式，為用戶提供一套全面的涵蓋其高優(yōu)先級安全警報和合規(guī)狀況的概覽。這些探測會以可行性圖表的形式在集成面板上顯示。我們的共同客戶可借助這些協(xié)作功能幫助最終用戶確認(rèn)其應(yīng)用和數(shù)據(jù)的安全性。
2. RedLock和VM-Series集成:
- RedLock集成：Palo Alto Networks的RedLock通過云安全分析、高級威脅檢測和合規(guī)性監(jiān)測進一步保護AWS的部署。 RedLock持續(xù)收集和關(guān)聯(lián)來自AWS Config，AWSCloudTrail®，Amazon Virtual Private Cloud（AmazonVPC®）的流量日志，AWS Inspector和Amazon GuardDuty的日志數(shù)據(jù)和配置信息，以發(fā)現(xiàn)并將安全性和合規(guī)性警報發(fā)送至AWS Security Hub控制臺。 RedLock與AWS Security Hub的集成提供了更多場景和對云安全風(fēng)險的集中可視化，使客戶能夠獲得可行性信息，識別云威脅，降低風(fēng)險并在安全事件發(fā)生后進行修復(fù)，而不會影響開發(fā)運維。部署復(fù)雜性：初始的隧道配置和設(shè)置，安全分發(fā)證書，路由規(guī)劃和配置。
-
- VM-Series集成：VM-Series下一代防火墻是對AWS安全功能的有效補充。它首先通過應(yīng)用控制策略減少攻擊面，然后會在允許的流量內(nèi)對威脅和數(shù)據(jù)泄漏進行防護。 與AWS Security Hub集成的VM-Series使用AWS Lambda功能收集威脅情報并將其作為自動安全策略更新發(fā)送到防火墻，以阻止惡意活動。 隨著IP地址信息的更改，安全策略將在沒有管理干預(yù)的情況下進行更新。
3. Palo Alto Networks為客戶帶來的價值:
Palo Alto Networks公有云安全產(chǎn)品和工程高級副總裁 Varun Badhwar表示：“Palo Alto Networks產(chǎn)品集成可幫助客戶通過統(tǒng)一管理視圖驗證其用戶、應(yīng)用和數(shù)據(jù)是否安全。 RedLock集成則幫助客戶監(jiān)測由于常見的云配置錯誤，被盜憑證以及惡意用戶和網(wǎng)絡(luò)活動所導(dǎo)致的高級威脅，而VM-Series集成則可自動執(zhí)行阻截惡意活動的策略。隨著越來越多的企業(yè)向云遷移，他們收到的警報數(shù)據(jù)至關(guān)重要，這為他們提供了可行性信息，從而有效打擊網(wǎng)絡(luò)攻擊。
