文／Palo Alto Networks
全球網路安全領導者 Palo Alto Networks近日宣布推出 Cortex Cloud，全面強化雲端安全防禦。Cortex Cloud 是 Prisma Cloud 的全新版本，原生整合新一代雲端偵測與回應（CDR）功能，以及業界領先的雲端原生應用程式保護平台（CNAPP）能力，並統一至 Cortex 平台，為資安團隊提供 AI 與自動化技術，突破傳統「靜態防禦」的雲端安全模式，實現即時攻擊防禦。
根據Palo Alto Networks 威脅情報小組Unit 42 報告，80% 的安全風險暴露於雲端攻擊面，針對雲端環境的威脅較前一年增加 66%。隨著企業加速雲端與 AI 技術應用，Cortex Cloud 透過數據整合、自動化流程與 AI 分析，降低風險、預防攻擊並即時攔截威脅。Cortex Cloud 具備跨第三方工具的數據整合與分析能力，提供集中式可視性、AI 驅動的威脅洞察，以及端到端的風險修復方案，全面強化雲端安全防禦。
Palo Alto Networks 產品長 Lee Klarich 表示：「隨著關鍵業務應用持續遷移至雲端，雲端安全不僅要涵蓋靜態防禦，更需具備強大的即時防護能力。為了讓客戶更輕鬆地部署端到端的雲端安全，我們將 CNAPP 直接納入 Cortex Cloud Runtime Security 方案，且無需額外成本。透過 Cortex Cloud，我們提供新一代雲端安全解決方案，讓企業能更迅速地預防、偵測、調查與應對各類進階威脅，實現跨企業環境的全面防禦。」
Cortex Cloud 落實了 Palo Alto Networks 的平台化策略。Cortex Cloud 建構於 AI 驅動的 Cortex SecOps 平台之上，提供更直覺的操作體驗、依據角色設計的儀表板與工作流程，幫助企業在降低總體持有成本的同時，獲得更卓越的安全防護能力。
Cortex Cloud 主要優勢包括：
- 應用安全：強化應用安全，從開發階段即預防安全風險，避免攻擊者利用生產環境漏洞。Cortex Cloud 提供端到端的可視性，涵蓋程式碼、執行階段、雲端環境及第三方安全掃描工具，優先處理關鍵風險。
- 雲端態勢管理（Cloud Posture）：透過 AI 驅動的風險優先級判定，改善多雲環境的安全管理，並提供一鍵式修復方案，自動化處理多重風險。此外，Cortex Cloud 整合 Prisma Cloud 全部雲端態勢管理功能，帶來一致性的操作體驗。
- 雲端執行安全（Cloud Runtime Security）：即時攔截雲端攻擊。Cortex Cloud 原生整合 Cortex XDR 代理程式，並結合更多雲端數據來源，以進階分析技術防禦威脅，並在最新 MITRE ATT&CK 測試中展現業界領先的防禦表現。此外，Cortex Cloud Runtime Security 方案亦內建業界頂級的 CNAPP 能力，無需額外付費，幫助企業在單一平台上實現全面雲端安全防護。
- SOC 安全營運中心：打造企業與雲端環境的最佳 SOC 平台，突破傳統 SIEM 系統的限制。Cortex Cloud 原生整合雲端數據、威脅情境與安全工作流程，並與 Cortex XSIAM 深度融合，顯著降低應對現代威脅的平均響應時間（MTTR），提供統一的 SecOps 解決方案。
Enterprise Strategy Group 網路安全實踐總監 Melinda Marks 表示：「企業資安團隊的首要任務是降低風險，降低資安事件發生的可能性，並在事件發生時迅速應對。我們的研究顯示，應用安全、雲端安全與安全營運的工具與流程過去一直是獨立運作的，導致風險修復的效率受限。Palo Alto Networks 推出的 Cortex Cloud 則整合了從程式碼到雲端，再到 SOC 的完整平台，使資安團隊能夠獲得完整的安全情境，優先解決最具影響力的風險，同時提升威脅偵測與應變能力。」
客戶交付與服務
現有 Prisma Cloud 客戶將可無縫升級至 Cortex Cloud，並體驗到精簡的即時雲端安全防護能力。現有 Cortex XSIAM 客戶若導入 Cortex Cloud，將能無縫整合原生 CNAPP 功能，充分發揮全球最完整、AI 驅動的企業至雲端 SecOps 平台的強大功能。Cortex Cloud 預計將於 2025年第三季末正式對客戶開放。
Cortex Cloud 合作夥伴首度亮相
Palo Alto Networks 的傑出整合合作夥伴，包括CyberCX、Deloitte、IBM和 Orange Cyberdefense，將積極推動差異化的 Cortex Cloud 產品。Palo Alto Networks 將與各合作夥伴一起，攜手推動企業與雲端環境中的端對端 SecOps 轉型，使組織在風險降低、威脅防範和營運效率方面獲得顯著的提升。
