下一代安全运营服务，派拓网络与普华永道联手解决企业难题

任何企业都有着安全的需求，随着数字化转型的加速，以及疫情背景下远程办公的常态化，安全运营问题令企业更加头疼。如果说，一家公司或厂房的实体安全，还需要通过24x7的安保团队来待命的话。那么，网络安全、云安全一方面同样需要24x7的待命，同时还要有过硬的最新技术。

本月初，Palo Alto Networks（派拓网络）与普华永道宣布扩大合作关系，提供安全运营服务。普华永道联合派拓网络的相关安全技术，推出的下一代安全运营服务，正在解决企业安全所面临的种种新难题。

令企业头疼的安全运营

企业在数字化转型的过程中正在面临种种的变化，当上云成为主流，以及日常运营开始向线上迁移，也就对安全提出了新要求。但是，并非每个企业都能负担的起，一个了解丰富技术知识，同时还要因为需要保证7✖️24待命，有一定人员数量保证的安全运营团队，自然成本可观。

遥想曾经的工业革命，机器替代手工业者的一大动机就在于企业主希望降低人力成本。如今，随着AI与自动化技术的升级，同样给安全运营带来新的变革机遇，企业希望通过相关技术，可以在保证安全的同时，还要实现降本增效。

新的技术也在带来新的安全策略，企业正在希望将安全能力从“被动挨打”转变为“未卜先知”，能够通过值得信赖的合作伙伴，提前获得威胁情报，实现主动防御，成为行业普遍认可新型安全策略。

“我们这次跟普华永道扩大合作，是希望Palo Alto Networks主动的、安全的防御解决方案，与普华永道的托管安全服务相结合，打造一个全新的安全运营服务，能够帮助中国的企业提升网络安全的防御能力，我们派拓网络的愿景是希望每一天都比昨天更安全，希望跟大家一起能够去守护我们的数字生活。”Palo Alto Networks（派拓网络）大中华区总裁陈文俊谈及双方联手打造的下一代安全运营服务时表示。

下一代安全运营服务

显然，双方在本月初所发布的下一代安全运营服务正是为了解决企业的安全难题而生。新产品将普华永道提供的托管安全服务（MSS）与Palo Alto Networks Cortex XDR和Cortex XSOAR安全平台相结合，为国内的双方共同客户提供服务。

据了解，普华永道整个安全运营中心的人员均为红队，将一直帮助客户寻找漏洞。同时也整合了双方的全球危险情报，提供更快的响应，并拥有监测能力。同时还整合了不同的自动化工具，例如，通过派拓网络的CORTEX XSOAR可以帮助企业获得可以更快检测与响应的能力。整个服务还基于开源和扩展平台，可以帮助客户收集不同的数据，没有EPS限制。

该产品还具备合规要求，整合了派拓网络的产品，以及普华永道二次研发的安全平台，目前已经通过了公安部的相关测试，并拿到了国内安全产品销售需求，满足合规要求。

针对企业安全目前的24x7需求，该服务可以帮助客户实现全年24x7x365监测与响应，帮助整合不同网络安全设备工具，检测内部网络、混合云，以及一些多云环境的威胁。

“通过我们不同安全运营中心，在上海、广州、香港跟澳门，提供给客户一些全天候的检测服务。”普华永道中国网络安全与隐私保护服务总监黄财明在双方扩大合作媒体沟通会上表示。

整合派拓网络创新技术

不难发现，派拓网络的创新技术全面整合进了下一代安全运营服务中。整体上看，作为一个全面集成的检测与响应平台，Palo Alto Networks Cortex XDR提供了无与伦比的可视性与检测水平。而Palo Alto Networks Cortex XSOAR 则是一种综合安全编排、自动化和响应（SOAR）平台，能够统一案例管理、自动化、实时协作和威胁情报管理，在整个事件生命周期内为安全团队提供支持。通过将Cortex XDR、Cortex XSOAR与MSS服务相结合，客户可以减轻安全运营人员的日常负担，实现从警报管理、调查到事件响应的全天候覆盖。

其中，Palo Alto Networks Cortex XDR，主要针对于安全攻击的检测和防御，还可以通过人工智能和机器学习，帮助客户进行自动化的用户行为分析，识别效率远超工程师的“肉眼”级安全识别。实现了技术变革工作方式的效果。派拓网络还能针对攻击进行从端点到网络多个层面的关联分析，从而在攻击发生的早期就能实现识别与阻断。实现在不同维度上，对安全攻击进行快速检测、识别、防御和响应。

Palo Alto Networks Cortex XSOAR能够把前端已经识别到的安全攻击，以及攻击响应的所有事件，进一步和不同相关联的系统、应用、部门间实现协作。例如，当企业遭遇钓鱼邮件时，XDR在识别出该问题后，XSOAR可以在企业内部进行进一步自动化协作，比如通知收到这一钓鱼邮件的员工不要去点击，或者及时了解该邮件目前的渗透程度。XSOAR可以让企业拥有虚拟的“作战室”，在不同部门之间进行高效、实时的协作。

“这些都会很好的和普华永道已经在本地落成的安全服务中心来配合在一起，来帮助客户打造一个完全很智能化的，利用机器学习和人工智能，以及云端大数据这样高效安全运营的中心。”Palo Alto Networks（派拓网络）中国区商业市场技术总监张晨介绍。

显然，派拓网络与普华永道所共同提供的服务，正在帮助企业重新部署IT团队，以实现其他关键业务恢复与增长，同时确保获得在国内提供的自动化、企业级安全服务，数字化转型过程中企业的安全运营难题正在得到解决。