Nuove funzioni Prisma Cloud per la gestione della postura di sicurezza cloud

Pubblicato il 10 giugno 2021

Palo Alto Networks rende disponibile una serie di novità per Prisma Cloud, la sua soluzione di Cloud Security Posture Management (CSPM), con l’obiettivo di eliminare potenzialmente pericolosi punti ciechi del cloud e liberare i team di sicurezza dalla tensione costante derivante dai troppi alert.

Gli ambienti cloud stanno diventando sempre più complessi man mano che le organizzazioni incrementano cloud provider, utenti, applicazioni e risorse. La maggior parte delle soluzioni di protezione non sono progettate per questo nuovo mondo e non consentono la visibilità end-to-end necessaria per valutare accuratamente i rischi e avvisare i team di sicurezza degli attacchi avanzati, lasciando loro la gestione delle risorse cloud non protette e della ridondanza di alert e falsi positivi. Gli aggiornamenti di Prisma Cloud CSPM aiutano i team di sicurezza ad affrontare questi problemi con maggiore fiducia.

“Le aziende non intendono dover rallentare il proprio business per proteggere il cloud, e non dovrebbero essere costrette a farlo,” sottolinea Varun Badhwar, senior vice president, Prisma Cloud di Palo Alto Networks. “Una soluzione CSPM ideale dovrebbe offrire copertura per tutte le risorse cloud, rimanere aggiornata quando ne vengono introdotte di nuove e rilevare efficacemente gli attacchi reali, riducendo al minimo i falsi positivi. Prisma Cloud affronta questi problemi e permette alle organizzazioni di muoversi rapidamente rimanendo al sicuro.”

Sono cinque le cinque nuove funzionalità introdotte per Prisma Cloud.

True Internet Exposure: Le soluzioni CSPM legacy generano avvisi per ogni gruppo di sicurezza eccessivamente permissivo, anche se non esposto pubblicamente. True Internet Exposure fornisce la visibilità del percorso di rete end-to-end tra ogni sorgente e destinazione, eliminando avvisi inutili associati a istanze cloud e gruppi di sicurezza non esposti.

Visibility-as-Code: Ogni anno, i cloud service provider rilasciano e aggiornano centinaia di nuovi servizi per le loro piattaforme. Quando le organizzazioni li utilizzano prima che vengano supportati dalla loro soluzione CSPM, si trovano con punti potenzialmente ciechi in ottica di sicurezza. Con Visibility-as-Code, Prisma Cloud può ora supportare nuovi servizi cloud in pochi giorni, fornendo ai team di sviluppo la libertà di trarre vantaggio dai più recenti servizi cloud e fornendo all’azienda le misure di sicurezza necessarie.

Rilevamento dell’esfiltrazione dei dati di rete: Molte soluzioni di sicurezza di base si concentrano esclusivamente sul rilevamento di configurazioni errate basate su regole statiche, scarsamente efficaci quando si tratta di azioni mirate di attacco come l’esfiltrazione dei dati. Prisma Cloud utilizza il machine learning per analizzare grandi quantità di log nel flusso di rete e comprendere il modello di traffico tipico di ogni cliente, utilizzato poi per rilevare e avvisare su anomalie del traffico in uscita verso qualsiasi indirizzo IP, compresi i nodi di uscita TOR. Questo consente ai team di sicurezza di concentrare i loro sforzi sugli attacchi di esfiltrazione dei dati più pericolosi ed evitare inutili tempeste di allarmi.

Rilevamento del provisioning di calcolo anomalo: I team di sicurezza hanno bisogno di un modo efficace per rilevare cryptojacking e altri provisioning anomali delle risorse di calcolo. Anomalous Compute Provisioning Detection può identificare il provisioning di un numero anomalo di VM, che spesso e’ attribuibile a un cryptojacking o a un uso improprio delle risorse. Basata su machine learning, la policy avvisa anche i team di sicurezza se un utente sembra spostarsi da una posizione all’altra o cerca di nascondersi dietro un nodo di uscita TOR.

Scansione personalizzabile a livello di oggetto per AWS S3: Prisma Cloud valuta la configurazione delle risorse e permette ai clienti di effettuare scansioni degli oggetti nei loro bucket S3 per l’esposizione pubblica, identificare i dati sensibili e rilevare malware. La scansione personalizzabile a livello di oggetti offre ora ai clienti una scansione à la carte, permettendo loro di selezionare in autonomia specifiche funzionalità di scansione, facendo risparmiare tempo e costi e riducendo il volume degli avvisi.

“Ottenere visibilità sulle configurazioni errate e identificare le minacce all’infrastruttura in ambienti cloud pubblici dinamici rappresenta una sfida continua per ogni organizzazione,” afferma Doug Cahill, ESG Vice President e Group Director, Cybersecurity. “Le nuove funzionalità di Prisma Cloud permettono ai team di sicurezza di operare con un raggio d’azione più ampio rispetto a prima, riducendo la quantità complessiva di alert che devono essere gestiti.”

Il backup nel mirino dei cybercriminali: perché la capacità di recupero dei dati è diventata la nuova frontiera della sicurezza
Per molto tempo il backup è stato considerato il pilastro fondamentale di qualsiasi strategia di protezione dei dati. Disporre di una copia delle informazioni aziendali era ritenuto sinonimo di sicurezza e rappresentava una garanzia sufficiente per proteggersi...
Sicuro anche in presenza di polvere e fumo: sistema radar LBK di Leuze
Le persone presenti nella zona di pericolo vengono rilevate in modo affidabile dal sistema radar 3D di Leuze, anche in condizioni ambientali difficili: gli oggetti statici non provocano l’arresto dell’impianto. Le persone non devono poter accedere inosservate...
Nissan e Red Hat, insieme per progettare il futuro dei veicoli software-defined
Red Hat ha annunciato una nuova iniziativa di progettazione congiunta con Nissan Motor per la realizzazione di una piattaforma software-defined vehicle (SDV) di nuova generazione. La collaborazione prevede l’adozione di Red Hat In Vehicle Operating System come base...
Cybersecurity OT e continuità operativa: il ruolo di octoplant nella produzione resiliente
La trasformazione digitale sta cambiando profondamente il volto dell’industria manifatturiera. L’integrazione tra sistemi IT e OT, la diffusione dell’Industrial IoT, l’adozione di piattaforme software sempre più evolute e la crescente disponibilità di dati stanno rendendo gli impianti...
Industrial Cyber Security: come agire sotto attacco
Gli ultimi dati relativi alla cybersecurity OT mostrano un quadro allarmante di crescita degli attacchi. Abbiamo parlato di Industrial Cyber Security con i rappresentanti di alcune note aziende del settore. Presentiamo qui di seguito le loro risposte. In caso di...
Industrial Cyber Security: le normative
Gli ultimi dati relativi alla cybersecurity OT mostrano un quadro allarmante di crescita degli attacchi. Abbiamo parlato di Industrial Cyber Security con i rappresentanti di alcune note aziende del settore. Presentiamo qui di seguito le loro risposte. Ritenete che le...
Industrial Cyber Security: l’evoluzione attesa
Gli ultimi dati relativi alla cybersecurity OT mostrano un quadro allarmante di crescita degli attacchi. Abbiamo parlato di Industrial Cyber Security con i rappresentanti di alcune note aziende del settore. Presentiamo qui di seguito le loro risposte. In che direzione...
Eplan Copilot: l’AI diventa un partner affidabile per la progettazione
Eplan Copilot, presentato in anteprima durante Eplan Next26, affianca gli utenti nel lavoro quotidiano come un partner affidabile. Costituisce una fonte di informazioni sicura e sempre disponibile. Combina competenze di progettazione, funzionalità della piattaforma e compiti specifici...
Industrial Cyber Security: il ‘piano B’ e il ‘fattore uomo’
Gli ultimi dati relativi alla cybersecurity OT mostrano un quadro allarmante di crescita degli attacchi. Abbiamo parlato di Industrial Cyber Security con i rappresentanti di alcune note aziende del settore. Presentiamo qui di seguito le loro risposte. Una volta subito...
Sicurezza IT-OT: come ottenerla?
Gli ultimi dati relativi alla cybersecurity OT mostrano un quadro allarmante di crescita degli attacchi. Abbiamo parlato di Industrial Cyber Security con i rappresentanti di alcune note aziende del settore. Presentiamo qui di seguito le loro risposte. A fronte di...