TechTalkThai ศูนย์รวมข่าว Enterprise IT ออนไลน์แห่งแรกในประเทศไทย
องค์กรยังมีช่องว่างอีกมากกับการทำงานกับคลาวด์ ประกอบกับสถิติภัยคุกคามในคลาวด์กลับเพิ่มขึ้นอย่างน่าเป็นห่วง ทำให้ Palo Alto Networks จึงแนะนำโซลูชันใหม่ ‘Cortex Cloud’ ที่หวังกลบช่องว่าง ยกระดับการป้องกันคลาวด์แบบเชิงรุกอย่างแท้จริง
Cortex Cloud เป็นแนวคิดที่เกิดจากการผสานโซลูชันของ Prisma Cloud ร่วมกับ Cortex CDR (Cloud Detect and Response) และ cloud native application protection platform (CNAPP) ซึ่งจากกลายเป็นภาพรวมดังด้านล่าง
ด้วยเหตุนี้เอง Cortex Cloud จึงกลายเป็นแพลตฟอร์มที่ช่วยองค์กรตอบโจทย์ได้อย่างครบวงจรที่โฆษณาว่าจะเข้ามามีบทบาทตั้งแต่ฝั่งการพัฒนาแอปพลิเคชันด้วยความสามารถ Cortex Cloud Application Security เพราะมีเครื่องมือ AppSec และผสานเครื่องมือสแกนโค้ดจาก 3rd party และขณะรันไทม์ โดยมีพบแล้วจะมี AI เข้ามาช่วยจัดอันดับความสำคัญทั้งยังเชื่อมต่อเข้ากับการทำงานของนักพัฒนาได้โดยตรง
อีกส่วนหนึ่งคือ Cloud Posture Security ที่ทาง Palo Alto Networks เปลี่ยนมุมมองให้ทีมงานองค์กรสามารถเข้าใจบริบทของการตั้งค่าคลาวด์ได้อย่างถ่องแท้ จากเดิมทีที่ไม่รู้ว่าการตั้งค่าจะส่งผลอะไรบ้าง แต่ด้วย Cortex Cloud จะเห็นเส้นทางการโจมตี ช่องโหว่ที่กำลังมีการใช้จริงขณะรันไทม์ ตลอดจนการมี AI เข้ามาช่วยจัดลำดับความสำคัญ แนะนำการแก้ไข และฟื้นฟูระบบได้อย่างอัตโนมัติ รวมไปถึงการที่ผู้ใช้จะเชื่อมโยงภาพระหว่างการตั้งค่าที่ผิดพลาด ช่องโหว่ ข้อมูลละเอียดอ่อน และการให้สิทธิ์ เพราะเห็นเส้นทางโดยรวม ทำให้นำไปสู่การแก้ไขปัญหาอย่างหมดจดมากกว่าที่ต้องไปตามแก้เป็นจุดๆเหมือนในอดีต
Cloud Runtime Security เป็นอีกหนึ่งจุดชูโรงที่ถูกกล่าวถึงโดย Cortex Cloud ช่องปกป้องข้อมูลทั้งใน Workload ที่ใช้กันในองค์กรอย่าง VM, Container, Kubernetes และ Serverless โดยมีการนำเสนอ Agent ตัวเดียวที่ทำงานได้ทุกสภาพแวดล้อม พร้อมทั้งยังพูดถึงความสามารถ CNAPP ที่อยู่ในส่วนนี้โดยไม่มีค่าใช้จ่าย
ประเด็นสุดท้ายคืองาน SOC โซลูชัน Cortex XSIAM สามารถรองรับข้อมูลจาก Cortex Cloud ทำให้เห็นข้อมูลในเชิงลึกนำไปสู่การแก้ไขปัญหาและเชื่อมโยงสู่กิจกรรมอันตราย โดยแพลตฟอร์ม Cortex Cloud มีความแม่นยำในการตรวจจับช่องโหว่ครอบคลุมตาม MITRE ATT&CK ถึง 100% และช่วยลดงานของนักวิเคราะห์ได้มหาศาล ทำให้องค์กรตอบสนองการโจมตีได้เร็วขึ้นกว่า 90% เพราะความมั่นคงปลอดภัยเป็นเรื่องที่รอไม่ได้ โดยเฉพาะภัยคุกคามที่มีแนวโน้มมากขึ้นเรื่อยๆบนคลาวด์
สำหรับผู้ใช้งาน Prisma Cloud เดิมสามารถอัปเกรตสู่ Cortex Cloud เพื่อรับฟีเจอร์ใหม่จาก AI และเพิ่ม CDR เข้าสู่การทำงานได้
ที่มา : https://www.paloaltonetworks.com/blog/2025/02/announcing-innovations-cortex-cloud/
