安全能力的延伸

當前企業面臨來自內部和外部的一系列風險，Palo Alto Networks公司分析了亞太地區企業所面臨的網絡安全挑戰，發現主要包括企業員工缺乏網絡安全意識、來自第三方的服務風險和業務向云端遷移面臨的數據安全三方面問題。

事實上，單純地購買安全設備和技術并不足以應對這些威脅。企業僅需購置幾臺安全設備即可保護企業網絡的時代已一去不復返了，因此企業近年來加大了自己在網絡安全方面的預算。但尷尬的是，不斷加大的安全開支卻無法有效解決問題。

因 此，Palo Alto Networks公司認為，應當從人、流程、技術三個方面去著手來全方位賦予安全能力。

安全能力首先體現在 人，來 自Palo Alto Networks公司對亞太地區企業的調查也顯示，有47%的企業員工缺乏網絡安全意識。安全不只是某個部門、某些人的事，而是整個企業自上而下，整體的安全意識的提高。每個員工都應充分意識到安全方面的挑戰，企業也應有責任培養員工的安全意識和理念。

越來越多的安全公司達成共識，通過識別、分析和響應形成閉環，以拓展對用戶的安全能力。傳統的開發和使用安全產品的方式已經無法滿足保護企業安全的需要，不斷地評估、部署和運維最新安全方案削弱了安全人員的防御風險的能力。Palo Alto Networks公司通過網絡、端點并延伸至云端，利用云為基礎，已部署的基礎設施來實現對新安全技術的快速獲取、評估和采用，使得企業在安全需求變化時，快速響應，啟動不同供應商提供的云交付應用，而無需部署或管理其他額外產品。Palo Alto Networks云應用框架這一理念可實現快速識別、分析和響應，有效地縮短了用戶解決安全問題的時間，真正將安全能力賦予用戶。

安全能力的延伸在識別、分析和響應環節上的體現之一，便是對端點的保護，其中一個重要的應用場景便是防范惡意軟件。傳統基于簽名的產品所提供的防護功能仍舊大大落后于惡意軟件的攻擊速度，使得在防御已知威脅時或許可以應付，然而對于未知威脅則顯得捉襟見肘。而Palo Alto Networks Traps基于行為的惡意軟件防御功能，無須通過簽名或已知樣本，在原有基礎上疊加一層惡意軟件防御功能，不僅可有效防范已知威脅，還能辨別形式多樣的未知惡意軟件。Traps這種集成式的多元高級威脅防御方法正是遵循這些理念將安全能力延伸到了新的層次。