发布于: May 26, 2022
在企业数字化转型的产业链中，云计算、网络安全等关键领域环环相扣，且不断创新融合。企业不仅可以从专业的云计算、网络安全服务商处获得领先的单项服务，还能从企业的强强合作中获得更综合的赋能。
近日，全球网络安全领导者 Palo Alto Networks（派拓网络）官宣了与全球云计算的开创者和引领者亚马逊云科技的最新合作进展：Palo Alto Networks（派拓网络）全线云安全解决方案已正式上线亚马逊云科技 Marketplace （中国区），供客户在线购买和使用。
其中包括：
· 全新基于机器学习版本的 Palo Alto Networks 下一代网络安全平台的虚拟版本 VM-Series
- 统一网络安全管理平台 Panorama
- 多云安全态势管理平台 Prisma Cloud Business Edition
- 云原生工作负载防护平台 Prisma Cloud Compute Edition
- 下一代端点安全响应与检测平台 Cortex XDR 解决方案等
可以看出，Palo Alto Networks（派拓网络）与亚马逊云科技的合作，再一次为网络安全生态建设赋能，尤其是云安全领域，帮助中国客户深耕本地，竞速未来，为数字化转型中的企业带来 1+1＞2 的商业价值。
高处相见 合作共赢
让全面云安全触手可及
Palo Alto Networks（派拓网络）与亚马逊云科技在高处相见，不断赋能合作共赢。
Palo Alto Networks（派拓网络）作为全球安全解决方案领导者，是 NGFW 新一代防火墙、下一代威胁检测与响应平台，和SASE安全访问服务边缘等企业安全市场的开创者，同时在 SD-WAN、容器安全、IoT 安全、5G 安全和 API 安全等细分安全领域也数次被 Gartner、IDC、MITRE ATT&CK 和 Forrester Wave 等第三方评测机构评分为细分领域的领导者，是众多国际国内中大型企业用户的高端安全解决方案的首选厂商。
Palo Alto Networks（派拓网络）还是亚马逊云科技高级技术合作伙伴，并具备亚马逊云科技安全、网络技术和容器三个能力认证。
近年来，Palo Alto Networks（派拓网络）与亚马逊云科技不断深化全球合作关系，以定制化和中国化积极推动了 BYOL、SaaS 服务、SRRP，CPPO 等多种合作模式的落地。
亚马逊云科技 Marketplace（中国区）则为 Palo Alto Networks（派拓网络）提供了更好的更直接的触达客户平台。通过双方解决方案的紧密集成，亚马逊云科技安全服务搭配 Palo Alto Networks 产品，帮助用户更加完善协调云环境、帐户和管道，促使协同，以实现云业务的全面安全。
多款安全解决方案
上架亚马逊云科技 Marketplace（中国区）
Palo Alto Networks（派拓网络）本次在亚马逊云科技 Marketplace（中国区）全新上架的安全解决方案包括：
01 Palo Alto Networks
VM-Series 下一代防火墙
VM-Series 是 Palo Alto Networks 最富盛名的下一代防火墙产品的虚拟化版本，连续 10 年位居 Gartner 网络安全领导者象限，可同时支持虚拟机和容器形态，并可支持多种包括 Transit Gateway，GWLB，Traffic Mirror 等云原生网络服务，是构建企业零信任架构首选的虚拟防火墙产品。
VM-Series 支持 7 层基于应用和内容的流量检查、IPS 威胁防御、URL 过滤和云沙盒等功能，并通过机器学习的功能，以增强亚马逊云科技安全控制(例如安全组)，保护在亚马逊云科技托管的应用和数据免受多种已知和未知漏洞与威胁的攻击，同时，用户可以利用其自动化功能和集中管理将安全性嵌入到应用开发流程中，确保安全产品与云速度保持一致。
02 Prisma Cloud
商业合规版本（SaaS 服务）
Prisma Cloud 商业版是国内唯一的获得中国落地资质的国际云安全 SaaS 平台，可同时支持国内等保 2.0 和 GDPR 等多达 50 种国际国内安全合规标准，以及 Amazon Well-Architected Framework 和 CIS 在内的多种安全最佳实践标准， 为 G2C 和 C2G 企业上云提供持续和自动化的合规监测支持。
Prisma Cloud 可运行 500 多种合规性检查，以持续监控亚马逊云科技资源。它导入资源配置、Amazon CloudTrail、Amazon VPC 流日志数据和 Amazon GuardDuty 发现结果，以及 Amazon Inspector 发现的主机漏洞，以检测配置错误、违规情况、网络安全风险和异常用户活动，然后将这些发现馈送到 Amazon Security Hub 使其一览无余。通过关联日志数据与 Amazon GuardDuty 发现结果，并提供自动化告警和自动化修正的能力。
Prisma Cloud 自动检测整个亚马逊云科技环境中用户行为的异常，建立行为基准并标记任何偏差。还可以过滤来自 Amazon Inspector 和 Amazon GuardDuty 的常见漏洞和暴露 (CVE)，然后确定补救结果的优先级。
例如，您可以显示具有开放安全组的所有 Amazon EC2 实例，这些实例具有未修补的 CVE，并且正在接收恶意互联网流量。
03 Prisma Cloud Compute
计算保护版本
Prisma Cloud 计算版是一个全面的云工作负载保护解决方案，它提供一个统一的代理来保护云上的虚机、容器和 Kubernetes 应用以及无服务器功能，并在构建，部署和运行的全生命周期，为应用、数据和整个云原生技术堆栈提供了业界最广泛的安全性和合规性覆盖。
采用 Prisma Cloud 解决方案，可以为 DevOps 和 SecOps 团队提供更加全面的可视性，并通过先进的“安全左移”理念和 CI/CD 集成策略管理功能，实现软件的“供应链”安全。
Prisma Cloud 计算版本主要功能包含：漏洞管理，合规性检查，运行时安全，网络访问控制，网络可视化及 CI/CD 集成，可支持在云环境中抵御 7 层和 OWASP 的十大顶级威胁。
Prisma Cloud 可用于支持 Amazon ECS 和 Amazon EKS 容器环境，以及基于 Amazon Fargate 无服务器应用，并采用 On-Prem 或 SaaS 的方式提供部署选项。
04 Palo Alto Networks Cortex
安全运营套件（SaaS 服务）
Cortex XDR 作为市场上首款领先的 XDR 类别产品，可通过集成端点、网络和云数据来阻止复杂的攻击，并将防御、检测、调查和响应功能统一到一个平台中，以提供无与伦比的安全性和运营效率。
Cortex XDR 数次被 Gartner、Forrest Wave 和 AV-Comparative 等多个评测机构评分领导者，在最新一轮的 MITRE ATT&CK 评估中，Cortex XDR 连续第四年在 MITRE Engenuity ATT&CK 年度评估中取得 100% 预防和 100% 检测的优异成绩，在所有端点安全厂商中排名领先。
Cortex XSOAR 是一种综合安全编排、自动化和响应 (SOAR) 平台，能够统一案例管理、自动化、实时协作和威胁情报管理，在整个事件生命周期内为安全团队提供支持.
作为业界最全面的安全运营产品套件 Cortex 的一部分，该套件基于 Cortex XDR 与 Cortex XSOAR 紧密集成的产品而构建， 让您能够将 SOC 运营从需要海量资源的手动、被动式模型转变为精简、主动且自动化的团队，从而减少每个安全用例的 MTTD 和 MTTR 并将整体投资回报率降低 44% 以上。
Cortex XDR 代理可支持跨 Windows®、macOS®、Linux、 Chrome OS 和 Android® 操作系统，并支持原生的 Amazon EC2 实例和 Amazon EKS 容器环境。
05 Palo Alto Networks
始终致力于协调安全的能力
安全威胁无处不在，且日益复杂、隐蔽，除了提供在细分领域的单点安全解决方案以外，在安全共担模型的指导下，Palo Alto Networks 始终致力于协调安全的能力。
通过 Palo Alto Networks 的 Prisma Cloud、VM-Series 虚拟新一代防火墙和 Cortex XSOAR 与 Amazon Security Hub 和 Amazon GuardDuty 紧密集成，可形成具备自动检测，安全事件响应并及时消除系统漏洞缺口的单一编排平台，以便更加智能化的管理亚马逊云科技工作负载和风险并自动响应安全事件，有效防范未知威胁。
只需4步轻松订阅并启动产品
亚马逊云科技 Marketplace（中国区）网站向用户提供了友好的产品界面，帮助客户通过产品种类、软件供应商、部署方式和定价方式等多个搜索过滤器快速查找相关产品。亚马逊云科技 Marketplace（中国区）网站还支持中英文关键词搜索。
在找到了您感兴趣的产品后，您可以查看产品详细信息页面。产品详细信息页面包含可以帮助您了解和快速使用该产品的信息。
例如，价格信息部分，在确定区域后，您可以查看相应 Amazon EC2 实例的每小时使用价格。
扫码即刻访问
亚马逊云科技 Marketplace（中国区）网站
看如何通过亚马逊云科技 Marketplace（中国区）网站订阅以及启动 Palo Alto Networks VM-Series 产品：
第 1 步
通过亚马逊云科技 Marketplace（中国区）网站搜索框，搜索 Palo Alto Networks VM-Series 产品，点击产品并选择右侧“继续订阅” Palo Alto Networks VM-Series 产品。
第 2 步
进入下一页阅读相关内容，以及条款说明后，点击 “接受条款”按钮。
第 3 步
点击“继续配置”后进入产品配置软件步骤，您可以按需选择交付选项、软件版本、地区三个选项，然后点击“继续启动”按钮。
第 4 步
在接受软件相关条款确认订阅并确定区域和软件版本后，进入“启动此软件”的界面，在此界面中可以选择通过网站或者 Amazon EC2 控制台启动 Amazon 系统映像（AMI）产品。
“从网站启动”选项使用软件供应商推荐的软件配置帮助客户通过几次点击就可以快速启动一个实例。如下图所示，在软件启动页面，可以清楚看到“从网站启动”选项。在完成一些基本设置后，例如 VPC、安全组、密钥对和 Amazon EC2 实例类型，您就可以直接启动软件。
如果需要更多的配置选项，您仍可以选择通过 Amazon EC2 控制台启动产品。所有在亚马逊云科技 Marketplace（中国区）上面的产品都已经经过质量和安全验证并在亚马逊云科技基础设施上预配置了快速启动功能。
智者善用，越来越多的企业智慧地选择综合工具来实现云上创新。Palo Alto Networks（派拓网络）与亚马逊云科技的合作，给予了企业一站式获取制胜云端业务的“利器”，帮助各行各业的客户迅速成为“云优先”企业，提速转型，竞速未来，叱咤风云。