神州云 | 云上安全策略新选择

敏捷、快速部署、成本节约、效率和性能提升……

以上这些，都是云计算给业务带来的实质的好处，也是吸引更多的组织、企业不断迁移到云上的原动力。但是，每个企业都是独立的个体，并非所有企业都能从云中获得相同的好处，也不是上云后的所有应用都可以被“一视同仁”。由于监管或者业务的要求，某些信息不会被允许移入公有云，这可能出于业务安全合规性的考虑。

当然，企业可以通过AWS、Azure、阿里云等大型公有云资源提供商在安全中心嵌入各自的安全方案帮助企业组织。但行业变化的速度、业务增长，企业安全合规自定义需求和监管变化都意味着持续维持云上安全合规是一项挑战。

概念上讲，持续合规，是指企业组织能够持续处理其云上资产安全合规性问题，并能够及时识别安全问题，预警和自动修复补救的能力。这对企业自身来说相当具有挑战性，主要是因为难以应对内部和外部资源使用快速变化，多云平台安全统一管理，安全合规方面的认知偏差及安全专业人才的短缺。

同时，公有云服务提供商一直在强调云安全责任共担模式。虽然他们对于企业有一定的安全责任，但更多的安全责任，如云资源安全配置，操作系统，应用访问及用户数据的安全，都需要企业组织自己承担。

那应该如何实现云上的持续安全合规？

选择一款专业的云上威胁防御与合规性保障的整体云安全解决方案是一个很好的解决方式。

Prisma™ Cloud是Palo Alto Networks推出的业内更完整的一款云原生安全平台。它能确保无论企业上云部署之初，还是多云环境的扩展，就能得到最正确的安全配置，并符合相关安全标准。

持续性合规的保障上，Prisma™ Cloud商业合规版拥有完整的合规性框架，也是第一个预配置等保2.0标准的国际多云安全服务，并深度集成如CIS、GDPR、NIST、PCI DSS、HIPAA、ISO、SOC 2等多个安全合规标准支持。在快速变化的云环境中确保合规性，对于已经人手不足的安全团队而言，无疑是一项十分耗时的任务。Prisma™ Cloud极大地简化了合规性。仅需一次点击，您就可以针对任何合规性标准生成可供审计的报告，极大程度上简化了合规性内审、外审过程。

由神州数码集团旗下全资子公司神州云计算运营的国内版Prisma™ Cloud已于近日正式落地中国。国内版Prisma™ Cloud与全球最新版本保持一致并同步更新，提供全球统一的DevOps运营标准和流程与同等水平的服务等级协议（SLA）。同时，本商业版本还特别为国内新推出的合规标准提供支持，以满足中国对云监管与合规性的高标准要求。

延展阅读

近期热点

.

.

.

.

.

.

233269