Palo Alto Networks heeft nieuwe beveiligingsfuncties onthuld voor zijn Prisma Cloud-product dat ontwikkelaars en DevOps-teams toegang geeft tot sandboxing van containerimages.
De tool zal nu ook een containerimage van derden uitvoeren in een geïsoleerde omgeving, waarbij gebruik wordt gemaakt van machine learning om processen, bestandssystemen en netwerkactiviteiten voorafgaand aan de implementatie te inspecteren.
“De aankondiging van vandaag levert een sprong voorwaarts in wat mogelijk is voor containerbeveiliging, door onze ongelooflijke machine learning toe te passen op een afbeelding van derden, of eender welke, ongeacht de herkomst ervan, waardoor klanten deze kunnen uitvoeren in een pre-deployment sandbox,” Palo Dat meldt Alto Networks in een verklaring.
“Prisma Cloud analyseert automatisch de werkelijke runtime voor dynamische bedreigingen, leert alle processen die worden uitgevoerd, de netwerkactiviteit voor de afbeelding en alle toegang tot het bestandssysteem om een diepgaand model te bouwen van wat de afbeelding is voldoende.”
De update omvat bescherming voor virtuele machines op Azure en Google Cloud, evenals Windows-ondersteuning, service mesh-ondersteuning en verbeterde API-telemetrie.
In april kondigde het bedrijf Auto-Detection en Auto-Protection-mogelijkheden aan voor zelfstandige VM's draaien in AWS. Dat wordt nu ook uitgebreid naar Azure en Google Cloud. Het bedrijf zei dat de tool “de inspanningen vermindert die DevOps en beveiligingsteams nodig hebben om hostbeveiligingsagenten handmatig te configureren, implementeren en updaten.”
Palo Alto Networks
De nieuwe functies voor Web Application en API Security (WAAS) zijn uitgebreid om Windows-hosts te beschermen, waaronder Windows Server 2019 LTSC. WAAS “ondersteunt ook automatisch de installatie op servicenetwerken zoals Istio of Linkerd.”
Palo Alto Networks kondigde ook aan dat het nu een Red Hat Certified Technology Vulnerability Scanner is, die volgens hen “onze uitgebreide mogelijkheden verifieert en onze interoperabiliteit met Red Hat versterkt.”
De aankondiging omvatte app-embedded defender forensics, dat bescherming biedt voor nieuwe soorten workloads zoals AWS Fargate, Azure Container Instances, Google Cloud Run en Google Kubernetes Engine Auto-Pilot. Palo Alto Networks onthulde een reeks andere verbeteringen.
“De mogelijkheden van Host Security zijn nu uitgebreid met aangepaste VPC's en zelfs versleutelde AMI's. De nieuwste release bevat Serverless Auto-Protect v2 en ondersteuning voor Ruby 2.5 en 2.7 in Serverless Defender. Defender, onze uniforme agent, ondersteunt nu de nieuwste release -2 en geeft effectief een jaar ondersteuning voor elke release!” het bedrijf uitgelegd.
“Onze diepe productintegratie blijft schitteren met uniforme meldingen op het SaaS-platform en single logic cloud onboarding.”
Beveiliging
T-Mobile hack: alles wat je moet weten Surfshark VPN review: het is goedkoop, maar is het ook goed? De beste browsers voor privacy Cyberbeveiliging 101: bescherm uw privacy De beste antivirussoftware en apps De beste VPN's voor zakelijk en thuisgebruik De beste beveiligingssleutels voor 2FA De ransomware-dreiging groeit: wat moet er gebeuren om te voorkomen dat aanvallen erger worden? (ZDNet YouTube)
Verwante onderwerpen:
Cloudbeveiliging TV-gegevensbeheer CXO-datacenters