网络安全合作“新范例”

网络安全从来都是一个此消彼长、攻守互有胜负的状态，此刻的网络安全面临越来越复杂和严峻的现实，正在成为影响企业数字化转型和业务创新的阻力之一。

因为对于企业用户而言：一方面，数字化转型进程的不断深入，企业用户对于网络的依赖越来越强，IT边界越来越宽泛、数字资产的价值越来越重要；另一方面，新兴IT技术让黑客获得攻击工具的成本越来越低，攻击方式也更加防不胜防——守方在这一轮的力量对比中似乎已经处于下风，网络安全对于企业用户业务的现实威胁，只有一线之隔。

在IT行业当中，对于“安全”话题的讨论从来没有停息过，市场上有大量面向企业用户的安全产品，覆盖企业用户的网络安全、云安全、终端安全、安全运营、网络运营等不同的业务领域和场景。

而面对这么多采用不同技术的不同的方案和不同的产品，要求企业用户把每样技术和产品都学会、用好，“其实对于用户来说，并不是特别容易的事情”。

Palo Alto Networks（派拓网络）成立于2005年，总部在硅谷圣克拉拉（Santa Clara, CA ），服务超过150多个国家和地区，包括 95%的全球财富百强，72%全球2000强客户，营收连续三年来从43亿美元、55亿美元到今年7月底刚刚结束23财年的69亿美元，复合增长率达到了26%。

“近几年，派拓网络已经完全不是一个传统意义上的防火墙公司，我们有更多、更丰富的产品线，同时也是可拓展威胁检测与响应（XDR）以及零信任（Zero Trust）的创始者。”派拓网络大中华区技术总监董春涛在接受笔者的采访时表示，派拓网络非常重视中国市场：在大连设立售后技术支持中心，并且积极把全球的云服务，包括Prisma Cloud、Prisma SASE，还有各种各样的云上安全服务都陆续介绍到中国，落地在中国，服务中国客户和在华的跨国公司。这一切的实现都离不开亚马逊云科技的紧密支持合作。

据了解，派拓网络2017年正式加入亚马逊云科技合作伙伴网络（APN），2020年与亚马逊云科技达成全球战略合作，2022年获得亚马逊云科技年度全球独立软件开发合作伙伴的奖项。

此外，派拓网络在安全、网络、容器、开发与运维，迁移和现代化这五方面都得到了亚马逊云科技的能力认证。在中国，派拓网络同亚马逊云科技已经累计共同服务了数百家客户，为客户的云上安全之旅保驾护航。

“随着数字化转型的加速，更多用户将业务迁移上云，安全是最需要首先考虑的问题。双方通过协作发挥各自优势，为用户带来更佳的安全体验。安全能力需要平台的整合，数据的整合，和AI能力的演进，需要专业安全厂商的数据，以及云厂商的计算和分析能力并需要云原生化，才能适应下一代安全的架构。”在董春涛看来，亚马逊云科技完善的生态使Palo Alto Networks能够更有效触达客户，让更多中国客户可以受益于Palo Alto Networks的技术，并实现贯穿于应用开发整个生命周期的安全，为开发、安全及合规团队打造方便易用的安全方案。

更重要的是，亚马逊云科技 Marketplace 为Palo Alto Networks提供了有效的业务拓展渠道，帮助其触达全球用户。同时，显著降低销售成本，并缩短销售周期。

从产品的角度来看，通过与亚马逊云科技合作，Palo Alto Networks将单一产品扩展至平台化产品，涵盖网络安全、云原生安全、运营安全，威胁情报和咨询，提供完善的综合安全解决方案。

具体来看，网络安全STRATA，是传统防火墙加上新型的Prisma SASE，形成云、网、安一体的服务解决方案，面向未来的零信任架构；云原生安全Prisma Cloud是从代码的创建到部署再到运行，一体化对云原生应用的综合保护平台。它非常有针对性，为亚马逊云科技中国区域做了很多定制化的服务，在整个生命周期内保护应用程序安全性；运营安全CORTEX是由XDR核心方案，即终端安全和网络的信息安全逐渐衍生的，它将会是Palo Alto Networks未来核心安全运营大脑，具有完全集成的数据分析能力，对未来的现代化的SOC（安全运营中心）做整体支撑；威胁情报和咨询主要提供可管理的应急响应（incident response），以及根据客户需求提供定制化的咨询服务。

“Palo Alto Networks早年间是一个传统公司，渠道方式就是总代、分销包括一些系统集成商的模式。但是在进入云时代，一切都变了。2018年Palo Alto Networks就把大部分的产品迁移上云，我们非常重视利用亚马逊云科技去进入市场（go to market）的新的方式。” 董春涛强调，Palo Alto Networks在使用云的过程中，也会看到客户在云中的安全需求，不断演化、创新云安全的产品和解决方案。

目前，Prisma Cloud和SASE解决方案两个重量级的云产品分别在2021年和2023年落地亚马逊云科技的中国区域。

可预见的是，Palo Alto Networks和亚马逊云科技的合作为中国企业带来更多元化的安全解决方案，实现业务快速增长的同时，也为广大客户提供一站式采购和便捷部署体验，通过双方解决方案的紧密集成，亚马逊云科技安全服务搭配Palo Alto Networks产品，帮助企业更加完善协调云环境、帐户和管道，促使协同，以实现云业务的全面安全。让跨国企业使用中国区域时能够保持全球一致的安全体验，高效植根中国。

写在最后

没有人能真正预测未来的网络安全将会面临怎样的挑战，这也是SASE、零信任网络等新的应用和概念不断出现的根本原因。但是解决问题的方法不应该是以制造一个新问题为代价，而应该建立一个有效的解决问题的模式和方法，从而让新出现的问题能够在最短的时间内，被消灭在萌芽当中。

亚马逊云科技和Palo Alto Networks的合作就是这样一套解决问题的“范例”——依托亚马逊云科技提供的基础设施层面的“云本身”的安全，以及亚马逊云科技覆盖多个地区的合规认证，Palo Alto Networks提供给客户更高阶的，有关应用、数据、身份、访问等方面深层次管理，从而为企业级客户提供更加完整、更具备一致性的云安全解决方案。