2025年8月7日，北京——全球網(wǎng)絡(luò)安全領(lǐng)導企業(yè)Palo Alto Networks（納斯達克代碼：PANW）（派拓網(wǎng)絡(luò)）近日宣布推出Cortex®Cloud™應(yīng)用安全態(tài)勢管理（ASPM）解決方案。這款以預(yù)防為先的應(yīng)用安全模塊通過智能化手段阻止安全問題進入生產(chǎn)環(huán)境�，F(xiàn)在，安全領(lǐng)導者和開發(fā)者可以在部署云和AI應(yīng)用之前修復(fù)安全風險，速度較之前快十倍，且效率更高，成本更低。
此外，Cortex Cloud ASPM還包含一個開放式應(yīng)用安全合作生態(tài)系統(tǒng)，使企業(yè)能夠?qū)碜允走x第三方代碼掃描器的數(shù)據(jù)整合到一個集中平臺，實現(xiàn)全方位的可見性。通過整合原生ASPM數(shù)據(jù)與第三方供應(yīng)商的洞察，安全團隊能在不強制開發(fā)人員更換工具的情況下大幅提升安全性。派拓網(wǎng)絡(luò)應(yīng)用安全合作伙伴包括Black Duck、Checkmarx、GitLab、HashiCorp、Semgrep、Snyk、Veracode等行業(yè)頭部供應(yīng)商。
ASPM解決方案建立在之前推出的Cortex Cloud基礎(chǔ)上，后者通過整合派拓網(wǎng)絡(luò)業(yè)界領(lǐng)先的云原生應(yīng)用保護平臺（CNAPP）與頂尖的云檢測與響應(yīng)（CDR）技術(shù)提供實時云安全防護�？蛻艨衫谜麄�Cortex統(tǒng)一平臺提供的AI就緒數(shù)據(jù)進行徹底的安全運營轉(zhuǎn)型，這些數(shù)據(jù)涵蓋了代碼、云和安全運營中心（SOC）。
派拓網(wǎng)絡(luò)產(chǎn)品管理副總裁Sarit Tager表示：“AI代碼生成將應(yīng)用開發(fā)周期從數(shù)月縮短至數(shù)小時，而企業(yè)需要升級應(yīng)用安全功能才能保護這一創(chuàng)新速度。現(xiàn)在，Cortex Cloud集業(yè)界領(lǐng)先的CNAPP、頂尖的CDR技術(shù)和以預(yù)防為先的ASPM于一身，是業(yè)內(nèi)更全面的云安全平臺，能夠通過對整個應(yīng)用生命周期進行全面監(jiān)視自動阻止風險進入生產(chǎn)環(huán)境�！�
Cortex Cloud ASPM能與派拓網(wǎng)絡(luò)現(xiàn)有的領(lǐng)先應(yīng)用安全產(chǎn)品組合完全集成，并顯著提升后者的性能。其主要優(yōu)勢如下：
·預(yù)防風險，避免“亡羊補牢”：利用完整的應(yīng)用和業(yè)務(wù)背景，在不影響生產(chǎn)進度的情況下實施針對性的防護措施，提前阻止安全問題進入生產(chǎn)環(huán)境。
·優(yōu)先處理真實問題，避免虛假警報：通過將開放生態(tài)系統(tǒng)中原生和第三方掃描器的發(fā)現(xiàn)結(jié)果與完整的代碼、云、運行時和業(yè)務(wù)背景相關(guān)聯(lián)，開發(fā)者無須更換工具就能精準發(fā)現(xiàn)重點威脅。
·自動修復(fù)，避免問題積壓：在應(yīng)用生命周期的各個階段采用行業(yè)領(lǐng)先的自動化技術(shù)，使安全和開發(fā)團隊不再需要人工修復(fù)。
IDC開發(fā)、安全和運營及軟件供應(yīng)鏈安全研究經(jīng)理Katie Norton表示：“進入生產(chǎn)環(huán)境的應(yīng)用風險會給安全團隊帶來持久的負擔，并將企業(yè)置于持續(xù)的威脅之中。隨著開發(fā)速度加快，企業(yè)不但要發(fā)現(xiàn)漏洞，還要全力排除真正構(gòu)成風險的漏洞。派拓網(wǎng)絡(luò)的Cortex Cloud ASPM通過將應(yīng)用安全與實時威脅環(huán)境相結(jié)合，幫助企業(yè)更快地阻止威脅和更加高效地運營。”
Cortex Cloud ASPM目前已向前期客戶提供，預(yù)計將于2025年下半年正式推出。如需了解Cortex平臺及派拓網(wǎng)絡(luò)如何重塑網(wǎng)絡(luò)安全，歡迎閱讀我們的博客。
