클라우드 보안 태세 관리

Prisma Cloud는 배포된 모든 리소스에 걸쳐 보안 태세에 대한 포괄적인 가시성과 제어 기능을 제공합니다. 어떤 솔루션은 자산 데이터를 집계하는 데 그칠 뿐이지만, Prisma Cloud는 서로 다른 데이터 소스를 분석 및 정규화하여 독보적인 리스크 정보를 제공합니다.

• 클라우드 자산 인벤토리

  단일 통합 콘솔에서 모든 구축된 자산에 대한 지속적 가시성을 확보합니다. 모든 고객을 통틀어 40억 개 이상의 자산이 모니터링되고 있습니다. 350개 이상 서비스에서 워크로드와 애플리케이션을 자동 분류하고, 수명 주기 전체에 걸쳐 자산 변경 출처를 확인합니다.

• 구성 평가

  350개 이상 클라우드 서비스에 내장된 1,500여 개의 정책으로 즉시 구성 가드레일을 적용합니다. 일반적인 구성 오류가 보안 인시던트로 이어지기 전에 자동으로 수정합니다. 사용자 정책을 한 번 빌드하여 멀티 클라우드 환경 전체를 아우릅니다.

• 규정 준수 관리

  포괄적인 적용 범위(예: CIS, GDPR, HIPAA, ISO-27001, NIST-800, PCI-DSS, SOC 2)와 사용자 지정 보고에 대한 지원으로 규정 준수 상태를 지속적으로 모니터링하고, 원클릭 보고를 활용합니다. 규정 준수 위반을 쉽게 조사하고 자동으로 복구 업데이트합니다.

• 사용이 간편한 쿼리 언어

  퍼블릭 클라우드 환경에서 구축에 대한 보안 및 운영 인사이트를 얻습니다. 리소스에 구성 검사를 실행하고, 각 클라우드 플랫폼에서 네트워크 이벤트를 쿼리합니다. 쿼리를 클라우드 중립적인 사용자 정의 정책으로 바꾸고 복구 업데이트 단계와 규정 준수 효과를 정의합니다.

• 자동 복구 업데이트

  Prisma Cloud 콘솔에서 정책 위반(예: 잘못 구성된 보안 그룹)을 자동으로 해결합니다. 이메일, AWS Lambda 및 Security Hub, PagerDuty®, ServiceNow®, Slack® 등 14가지 타사 도구로 알림을 전송합니다. 다단계 복구 업데이트 플레이북을 위해 Cortex® XSOAR™를 비롯한 SOAR 도구와 통합합니다.

Prisma Cloud Data Security는 퍼블릭 클라우드 환경에서 일반적인 속도와 규모로 데이터를 발견하여 보호하는 문제를 해결하기 위해 설계되었습니다. Palo Alto Networks Enterprise DLP(Data Loss Prevention)와 WildFire® 멀웨어 방지 서비스의 기능을 결합한 Prisma Cloud Data Security만이 포괄적인 통합 클라우드 네이티브 솔루션을 제공합니다.

• 멀티 클라우드 데이트 가시성 및 분류

  AWS S3와 Azure Storage Blob에 저장된 데이터의 보안과 프라이버시 태세를 종합적으로 파악할 수 있어 노출되었거나 공개적으로 액세스할 수 있는 스토리지 리소스에 대하여 즉각적으로 인사이트를 얻을 수 있습니다.

• 데이터 거버넌스

  사전 구축된 사용자 지정 정책을 사용하여 공개적으로 노출된 객체에서 PII 등의 데이터를 탐지합니다. 필수 조건에 따라 PII, 의료, 금융, 지적 재산 등의 유형에 대해 데이터 규정 준수 프로필을 활성화하거나 비활성화합니다.

• 멀웨어 탐지

  Prisma Cloud는 WildFire를 활용해 스토리지 계정을 침투했을지 모르는 알려지거나 알려지지 않은 파일 기반 위협을 식별하여 차단합니다.

• 알림

  데이터 분류, 데이터 노출, 파일 유형에 따라 각 개체에 알림을 생성합니다. AWS SQS, Azure Queuing Services, Splunk®, Webhooks로 알림을 보내 다른 팀원이 조사 및 복구 업데이트를 실행할 수 있도록 합니다.