Palo Alto Networks เปิดตัวโซลูชัน Prisma Cloud Supply Chain Security

Palo Alto Networks เปิดตัวโซลูชัน Prisma Cloud Supply Chain Security

credit : www.paloaltonetworks.com

Prisma Cloud Supply Chain Security ช่วยให้องค์กรสามารถป้องกันภัยคุกคามที่พยายามโจมตีผ่านทาง Software Supply Chain โดยมีความสามารถในการตรวจจับช่องโหว่หรือการตั้งค่าที่ไม่ปลอดภัยที่อยู่ในภายระบบซอฟต์แวร์ ไม่ว่าจะเป็น Open Source Packages, Infrastructure as Code (IaC) file, Version control system (VCS) และ CI Pipeline configuration ช่วยให้องค์กรสามารถค้นหาและตรวจพบได้อย่างรวดเร็ว ตามรายงานของ Gartner ภายในปี 2025 จะมีองค์กรกว่า 45% ถูกโจมตีผ่าน Software Supply Chain เห็นได้จากการโจมตีที่เพิ่มมากขึ้นกว่า 3 เท่าในปี 2021 จุดเด่นของ Prisma Cloud Supply Chain Security มีดังนี้

  • สามารถทำ Auto-discovery เพื่อตรวจสอบโค้ดผ่านทาง Cloud Code Security scanner
  • แสดงผลในรูปแบบของกราฟ ช่วยแสดงข้อมูลของแอพพลิเคชันและ Infrastucture ทั้งหมดที่เกี่ยวข้องกัน เพื่อให้ผู้ดูแลระบบสามารถเห็นภาพรวมทั้งหมดได้
  • สามารถแก้ไขการตั้งค่าที่ผิดพลาดของโค้ดได้
  • รองรับการตรวจสอบความปลอดภัยของ Code repository ที่นำมาใช้งาน
  • มีระบบ Branch protection rule ช่วยป้องกันการแก้ไข VCS หรือ CI/CD configuration เพื่อปกป้องโค้ดจากการทำ Tempering attack

ที่มา: https://www.paloaltonetworks.com/company/press/2022/palo-alto-networks-helps-organizations-combat-software-supply-chain-threats-with-new-prisma-cloud-supply-chain-security

About เด็กฝึกงาน TechTalkThai หมายเลข 1

นักเขียนผู้มีความสนใจใน Enterprise IT ด้วยประสบการณ์กว่า 10 ปีในไทย ปัจจุบันใช้ชีวิตอยู่ที่สหรัฐอเมริกา แต่ยังคงมุ่งมั่นในการแบ่งปันความรู้และประสบการณ์ด้านเทคโนโลยีให้กับทุกคน

Check Also

Salesforce เข้าซื้อกิจการ Fin มูลค่าราว 3,600 ล้านดอลลาร์ เสริมแกร่ง AI Agent งานบริการลูกค้า

Salesforce ประกาศลงนามข้อตกลงขั้นสุดท้ายเข้าซื้อกิจการ Fin ผู้ให้บริการแพลตฟอร์ม customer agent ในมูลค่าราว 3,600 ล้านดอลลาร์สหรัฐ เพื่อนำเทคโนโลยี AI Agent สำหรับงานบริการลูกค้ามาเสริมความสามารถให้กับ Agentforce

Cisco ออกแพตช์แก้ช่องโหว่ Zero-day บน Catalyst SD-WAN Manager ที่ถูกใช้โจมตียกระดับสิทธิ์เป็น root

Cisco ปล่อยอัปเดตด้านความปลอดภัยแก้ช่องโหว่บน Catalyst SD-WAN Manager (เดิมคือ SD-WAN vManage) หลังพบว่าถูกใช้โจมตีจริงในลักษณะ Zero-day เพื่อยกระดับสิทธิ์เป็น root บนระบบที่ได้รับผลกระทบ