隨著科技不斷進步，網絡安全的挑戰也日益複雜。Palo Alto Networks 成立之初提供革命性的新一代防火牆（Next Generation Firewall）而聞名，及後擴展至提供出全方位數碼安全方案。作為領先的網絡安全公司，其方案在業界取得卓越成就。適逢今年成立 20 周年，他們更擠身成為 Fortune 500 公司之一，實力不容小覷。本文將探討他們的雲端安全策略、如何保護 AWS 雲端環境，以及 AI 如何提升安全防護能力。
雲端安全著重可見性 企業應採「左移」安全策略
隨著企業越來越依賴雲端基礎設施，雲端安全亦更見重要。香港及澳門系統工程主管 Felix 指出，獲得可見性是雲端安全的首要任務。當不同團隊在雲端環境中進行各種項目，要維持統一視圖就變得更困難。
Palo Alto Networks 著重於在資源生命週期的早期階段進行安全措施，亦即所謂的「左移」（Shift Left）。這種策略意味在資源部署之前就進行安全檢查，杜漸防微。同時通過自動化的方式將安全措施嵌入到持續整合和持續交付（CI/CD）流程中，從而減少運行時的風險。
與 AWS 合作 於 Marketplace 提供多款數碼安全方案
AWS 與 Palo Alto Networks 可謂一拍即合，AWS 提供雲端基建安全，Palo Alto Networks 則提供綜合雲端安全方案，保護企業的私人和業務關鍵數據。利用 Palo Alto Networks 新一代安全功能，企業能保護 AWS 的虛擬機器和容器化工作負載。客戶可快速將業務關鍵應用程式遷移到雲端，並透過單一、集成的雲端原生安全方案來提升保護效果，實現DevSecOps。Palo Alto Networks 和 AWS 兩強合作，更能全方位提升可見性、威脅檢測和響應時間。
在 AWS Marketplace 上有多款 Palo Alto Networks 方案可供選購。以 Cortex Cloud 為例，該技術旨在加速 AWS 上的雲端原生程式開發，解決採用分散的安全方案對開發速度造成的影響。它廣泛地涵蓋應用程式、數據以及整個雲端原生技術堆棧，並在開發生命周期中持續保護 AWS 環境，讓團隊能夠專注、高效地開發。
AI 有利分析數碼安全威脅 亦提升用戶使用體驗
Felix 強調，Palo Alto Networks 正在積極利用 AI 增強其安全解決方案的能力。AI 不但能幫助識別未知攻擊，還能通過分析網絡、終端和用戶行為等多種因素來提高檢測效率，從速應對安全威脅。此外，Palo Alto Networks 還在其平台中結合了 AI 技術，優化管理界面的使用體驗。管理員可以使用自然語言提問 AI 助手，毋須再熟習系統的實際操作，便利使用者。
另一方面，隨著 AI 技術進步，一些新型安全挑戰亦正在冒起，例如提示注入攻擊（Prompt Injection）。為此，Palo Alto Networks 開發了 AI 運行時安全平台，保護客戶的 AI 應用，預防潛在的風險。該平台能夠持續掃描例如 Hugging Face 上面的公共模型庫，確保客戶不會下載存在風險的模型。
