雲端數據安全性

跨越公有雲儲存的數據分類和惡意軟體掃描。
數據安全性 Hero 正面映像
數據安全性 Hero 背面映像

雲端儲存服務提供近乎無限的容量,讓企業能儲存的數據量呈等比級數增加,但同時也讓傳統冗長且容易發生錯誤的手動分類流程的挑戰加劇。

了解我們的雲端數據安全性方法。

保護公有雲儲存服務

Prisma Cloud 數據安全性是基於特定目的所建立,對於以公有雲環境中的一般規模及速度來探索及保護數據所衍生的挑戰,都可迎刃而解。藉由結合 Palo Alto Networks 企業數據遺失防護 (DLP) 與 WildFire® 惡意軟體防護服務,因此只有 Prisma Cloud 數據安全性可提供全面且整合的雲端原生解決方案。
  • 透過下至物件的暴露分析獲得可視性
  • 使用可自訂的模式識別敏感數據
  • 確保您的儲存服務並未託管任何惡意軟體
  • 數據可視性
    數據可視性
  • 圖示暴露計算
    暴露計算
  • 圖示數據分類
    數據分類
  • 圖示惡意軟體偵測
    惡意軟體偵測

PRISMA CLOUD 解決方案

我們的雲端數據安全方法

敏感數據偵測

Prisma Cloud 利用 Palo Alto Networks 強大的企業 DLP 對敏感與管制數據進行分類,例如 PII、受保護醫療資訊 (PHI)、客戶記錄、金融數據以及智慧財產。

  • 企業 DLP 引擎

    使用一致的 Regex 數據模式與機器學習可以節省時間,以識別網路、端點和雲端中的敏感數據。重複使用自訂數據模式或針對其他企業 DLP 使用案例建立的設定檔。

  • 雲端規模的數據探索

    利用機器學習與模式識別精確地偵測許多不同類型的數據,例如地址、信用卡或駕照號碼。使用者甚至可以針對每個使用案例定義自己的唯一數據模式。

  • 安全狀況可視性

    獲得 AWS S3 中所儲存數據之安全與隱私權狀況的全面可視性。立即深入了解任何暴露或可公開存取的陣列。

敏感數據偵測

惡意軟體防禦

重點在於確保儲存的數據不含可能在雲端環境中擴散的惡意軟體,然而在雲端儲存服務的安全需求方面卻經常受到忽視。透過利用 WildFire,Prisma Cloud 可識別並協助防範已入侵 S3 陣列的已知和未知檔案型威脅。

  • WildFire 整合

    我們的 WildFire 惡意軟體分析引擎已順暢整合至 Prisma Cloud 數據安全模組中,無需其他個別孤立的安全產品,即可快速且輕鬆地識別任何隱藏在您儲存數據中的惡意軟體。

  • AWS S3 防毒軟體

    探索隱藏在您 AWS S3 陣列中的特洛伊木馬病毒以及其他類型的病毒與惡意軟體。

  • 深度整合

    使用適用於全方位雲端安全的單一 UI。Prisma Cloud 數據安全建立於相同平台與 UI 中,如同其他各種 Prisma Cloud 功能一般。

惡意軟體防禦

預防意外暴露

公開暴露的敏感數據是公有雲環境中其中一種最常見的風險。呈等比級數增加的雲端數據令此問題加劇。Prisma Cloud 透過自動且持續監控 S3 物件、陣列政策與 ACL 或其他設定,可預防敏感數據暴露。

  • 暴露風險計算

    自動且持續監控存取控制、政策、物件與其他項目的設定,進而計算物件的暴露情況。這可讓使用者快速補救已識別為包含敏感數據的非預期陣列設定。

  • 外洩防禦

    獲得對於已暴露之錯誤設定 S3 陣列的可視性。利用機器學習式政策來偵測惡意的內部活動

  • 自動補救

    透過讓 Prisma Cloud 修正任何錯誤設定,或透過 14 種整合功能傳送警示至現有工作流程,實現儲存服務之間持續可靠的安全狀況。

防禦意外暴露螢幕擷取畫面

專為特定用途打造的政策、設定檔與模式

Prisma Cloud 提供內建與自訂政策,可快速發出警示並補救陣列與物件上的非預期設定。它也能讓您建立專屬於自己環境的自訂數據設定檔與模式,從而減少誤判情況。使用者可以將警示通知傳送至 Simple Queue Service (SQS)、Splunk 以及 Webhook 以供補救之用。

  • 包含 500 個以上模式

    利用從企業 DLP 引擎編製且經實際案例測試與實證的超過 500 個預設數據模式。

  • 精細自訂

    不僅止於我們的內建政策,Prisma Cloud 讓使用者可以自訂任何數據政策、模式或設定檔,以確保他們能精確地偵測所儲存特定類型的敏感數據並發出警示。

  • 自動補救

    透過讓 Prisma Cloud 修正任何錯誤設定,或透過 14 種整合功能傳送警示至現有工作流程,實現儲存服務之間持續可靠的安全狀況。

政策與模式螢幕擷取畫面

用來評估所有雲端儲存風險的單一檢視

Prisma Cloud 提供的單一管理平台可涵蓋所有雲端儲存風險,因此安全團隊可以快速地評估其風險並判斷補救方法,而不需依賴其他工具。

  • 雲端儲存服務的錯誤設定

    使用預設和可自訂的設定政策偵測違反合規性標準和/或公司政策的錯誤設定,並進行補救以降低風險。

  • 使用者活動的稽核追蹤

    提供使用者活動的整合檢視以及對雲端儲存服務的影響,從而快速地評估風險與潛在威脅。

  • 公開暴露、敏感數據與惡意軟體

    判斷雲端儲存服務與物件的公開暴露風險,並在與錯誤設定與稽核追蹤相同的管理平台中偵測是否存在敏感數據與惡意軟體,藉此提供與雲端儲存服務相關之所有風險的全方位檢視。

用來評估所有雲端儲存風險的單一檢視

Prisma Cloud
Prisma Cloud
Prisma Cloud 可在整個開發生命週期以及多雲端環境和混合雲環境中,針對應用程式、數據和整個雲端原生技術堆疊,提供業界最廣泛的安全性和合規性涵蓋範圍。

雲端安全狀況管理模組

可視性、合規性和監管

持續監控全部雲端資源中是否有設定錯誤、弱點和其他安全威脅。簡化合規性報告。

威脅偵測

使用機器學習式以及威脅情報式偵測,加上脈絡式分析來找出風險度最高的安全問題。

數據安全性

持續監控雲端儲存中的安全威脅,控制檔案存取,並緩解惡意軟體攻擊。