พาโล อัลโต้ เน็ตเวิร์กส์ เปิดตัวคุณสมบัติใหม่บน Prisma Cloud มาพร้อมกับระบบวิเคราะห์องค์ประกอบซอฟต์แวร์ที่ทำงานได้ตามบริบท เพื่อเสริมความปลอดภัยให้บนโอเพนซอร์ส

 ซอฟต์แวร์โอเพนซอร์สเป็นองค์ประกอบสำคัญ ของแอปพลิเคชันบนคลาวด์ ทำให้นักพัฒนาทำงานได้เร็วขึ้นและสามารถนำโมดูลต่างๆ มาใช้ร่วมกันโดยไม่จำเป็นต้องพัฒนาขึ้นใหม่ทุกครั้งที่เขียนโค้ด อย่างไรก็ดี รายงานภัยคุกคามบนคลาวด์ของ Unit 42 ในช่วงครึ่งหลังของปี 2564 พบว่า ซอฟต์แวร์โอเพนซอร์สมักมีช่องโหว่ที่ตรวจพบ ซึ่งอาจทำให้องค์กรเสี่ยงต่ออันตรายอย่างมาก

ดังนั้น วันนี้พาโล อัลโต เน็ตเวิร์กส์ (NASDAQ: PANW) ซึ่งเป็นผู้นำระดับโลก ด้านระบบรักษาความปลอดภัย ไซเบอร์ จึงได้เปิดตัวโซลูชันระบบวิเคราะห์องค์ประกอบซอฟต์แวร์ (SCA) ที่ทำงานได้ ตามบริบทเป็นครั้งแรกในวงการ เพื่อให้นักพัฒนาสามารถใช้องค์ประกอบซอฟต์แวร์โอเพนซอร์ส ได้อย่างปลอดภัย ซึ่งการผสานรวม SCA เอาไว้ใน Prisma^® Cloud ยังช่วยตอกย้ำเหตุผลที่พาโล อัลโต้ เน็ตเวิร์กส์ ถือเป็นผู้ให้บริการชั้นนำในด้านระบบรักษาความปลอดภัยบนคลาวด์

โซลูชัน SCA รูปแบบเดิมมักเป็นผลิตภัณฑ์ที่ทำงานเพียงลำพัง แม้จะช่วยแจ้งเตือนปัญหาจำนวนมาก แต่ก็ขาดบริบทในช่วงรันไทม์ที่ใช้แก้ไขช่องโหว่ต่างๆ ดังนั้นการเสริมโซลูชัน SCA ให้แก่แพลตฟอร์ม Prisma Cloud จึงทำให้ทีมนักพัฒนาและทีมรักษาความปลอดภัยสามารถตรวจสอบและรับมือแบบเชิงรุกกับช่องโหว่ที่ตรวจพบซึ่งกระทบต่อวงจรการพัฒนาแอปพลิเคชัน (อาทิ การเขียนโค้ด การบิลด์ การติดตั้งใช้งาน และการรัน) โดย SCA ใน Prisma Cloud สามารถตรวจสอบ ความสัมพันธ์เชิงลึกและแก้ไขปัญหาช่องโหว่ ในซอฟต์แวร์โอเพนซอร์ส ได้ตั้งแต่ก่อนที่จะมีการนำแอปพลิเคชันไปใช้งานในระบบจริง อีกทั้ง ยังช่วยให้นักพัฒนาสามารถจัดสรรแนวทางแก้ไข ตามองค์ประกอบ ซอฟต์แวร์ ที่กำลังใช้งานได้อีกด้วย ซึ่งคุณสมบัติเหล่านี้ไม่มีอยู่ในโซลูชัน SCA ที่ติดตั้งใช้งานในลักษณะผลิตภัณฑ์เฉพาะทางที่ทำงานแยกเป็นอิสระ

“นักพัฒนาที่ใช้ประโยชน์จากซอฟต์แวร์โอเพนซอร์สควรสามารถพัฒนาแอปพลิเคชันได้อย่างมั่นใจว่าจะไม่ทำให้องค์กรตกอยู่ในความเสี่ยง” แอนเคอร์ ชาห์ รองประธานอาวุโสฝ่าย Prisma Cloud ของพาโล อัลโต้ เน็ตเวิร์กส์ กล่าว “โดยเฉลี่ยแอปพลิเคชันมีองค์ประกอบที่เป็นโอเพนซอร์สมากถึง 75% ดังนั้น SCA บน Prisma Cloud จึงเป็นหัวใจสำคัญในการปกป้ององค์กรตั้งแต่ การเขียนโค้ดจนถึงคลาวด์ และทำให้นักพัฒนาทำงานได้รวดเร็วยิ่งขึ้น”

Prisma Cloud ซึ่งเป็นแพลตฟอร์มปกป้องแอปพลิเคชันบนคลาวด์ (CNAPP) ที่ครบวงจร สามารถทำงานได้ตามบริบทได้ ในทุกขั้นตอน ของการพัฒนาแอปพลิเคชัน เพื่อให้มองเห็นความเสี่ยง ทั่วทั้งระบบคลาวด์ ขององค์กรได้จากที่เดียว แม้แนวทางทั่วไป ในด้านการรักษาความปลอดภัย บนคลาวด์ จะพึ่งพาผลิตภัณฑ์ ที่ทำงานเป็นเอกเทศ ซึ่งให้ข้อมูลที่ขาดตอน โดยปราศจากวิธีแก้ไขปัญหา แต่ Prisma Cloud เลือกที่จะปกป้องความปลอดภัย บนคลาวด์ ด้วยเฟรมเวิร์กที่สมบูรณ์แบบ ซึ่งเน้นการป้องกันภัยเป็นลำดับแรก และหากดูจาก จำนวนกรณีการรับมืออุบัติการณ์ด้านคลาวด์ที่เพิ่มขึ้น 188% ในช่วง 3 ปีที่ผ่านมา ก็กล่าวได้ว่า การเปลี่ยนแปลงแนวทางดังกล่าว ถือเป็นเรื่องที่จำเป็นอย่างยิ่ง  

คุณสมบัต CNAPP ที่ครบวงจรตั้งแต่โค้ดจนถึงคลาวด์จำเป็นต้องมีคุณสมบัติสำคัญ 5 ประการเพื่อปกป้ององค์กรให้ปลอดภัย ดังนี้ 

●     การรักษาความปลอดภัยตั้งแต่โค้ดจนถึงคลาวด์ — ปกป้องแอปพลิเคชันในทุกขั้นตอนของการพัฒนา ตั้งแต่การเขียนโค้ด การบิลด์ การติดตั้งใช้งาน และการรัน

●     ตรวจพบปัญหาได้ในทันทีอย่างต่อเนื่อง — ใช้คุณสมบัติการวิเคราะห์ความปลอดภัยที่ทำงานได้ตามบริบทในลักษณะเรียลไทม์ เพื่อป้องกันการกำหนดค่าที่ไม่ถูกต้อง ช่องโหว่ และภัยคุกคามต่างๆ

●     การปกป้องด้วยการกันไว้ก่อน — หยุดปัญหาการโจมตีระบบ และปกป้องระบบจากช่องโหว่ที่เพิ่งค้นพบใหม่ เพื่อร่นระยะเวลาเฉลี่ยที่ใช้ในการแก้ไขปัญหา

●     ทางเลือกสำหรับคลาวด์ทุกรูปแบบ — ปรับเปลี่ยนข้อกำหนดด้านการรักษาความปลอดภัยให้สอดคล้องกับสถานการณ์ระบบคลาวด์ในปัจจุบันและอนาคต โดยรองรับผู้ให้บริการระบบคลาวด์ สถาปัตยกรรมด้านเวิร์กโหลด กระบวนการพัฒนาแบบ CI/CD (Continuous Integration/Continuous Delivery) เครื่องมือประเภท IDE (Integrated Development Environment) และคลังเก็บโค้ดต่างๆ ภายใต้แพลตฟอร์มหนึ่งเดียว

●     การรักษาความปลอดภัยบนคลาวด์ที่รองรับการขยายตัว — ปกป้องแอปพลิเคชัน อย่างต่อเนื่องภายใต้สภาพแวดล้อมระบบคลาวด์ที่ขยายตัว

นอกจากนี้ Prisma Cloud ยังเปิดตัวคุณสมบัติด้านองค์ประกอบซอฟต์แวร์ (SBOM) พร้อมด้วยคุณสมบัติอื่นๆ เพื่อให้นักพัฒนา สามารถจัดการและอ้างอิงถึง คลังซอร์สโค้ดขององค์ประกอบแอปพลิเคชัน ที่ใช้ในสภาพแวดล้อมระบบคลาวด์ นอกเหนือไปจากคุณสมบัติด้าน SCA และการเพิ่มความปลอดภัย แก่แอปพลิเคชันบนคลาวด์ ซึ่งทั้ง SCA และ SBOM ทำให้มั่นใจได้ว่า Prisma Cloud สอดคล้องตามหลักการเหล่านี้

“ผู้ซื้อที่กำลังมองหาโซลูชันระบบรักษาความปลอดภัยบนคลาวด์ควรคำนึงถึงการปกป้องความปลอดภัยในบริการส่วนย่อย แนวทางที่อาศัยส่วนเสริมซึ่งให้ประโยชน์ได้ไม่เต็มที่ถือเป็นเรื่องล้าสมัยไปแล้ว” แฟรงค์ ดิคสัน รองประธานฝ่ายระบบรักษาความปลอดภัยและความน่าเชื่อถือของ IDC กล่าว “ระบบรักษาความปลอดภัยควรถูกผนวกรวมไว้ในวงจรการพัฒนาแอปพลิเคชันทุกขั้นตอน นั่นหมายถึงผู้ซื้อจำเป็นต้องเปลี่ยนแนวทางด้านการรักษาความปลอดภัยตั้งแต่รากฐาน แม้ยังจำเป็นต้องปกป้องการทำงานในช่วงรันไทม์อย่างต่อเนื่อง แต่ก็ต้องเปิดรับโซลูชันที่ผนวกระบบรักษาความปลอดภัยเอาไว้ในกระบวนการพัฒนาแอปพลิเคชัน ซึ่งเป็นแนวทางที่รู้จักกันในชื่อของ “ชิฟต์เลฟต์” (shift left)  ภายใต้แนวคิดที่ลดการพึ่งพาผลิตภัณฑ์ด้านความปลอดภัยแต่หันไปให้ความสำคัญกับกระบวนการรักษาความปลอดภัยอย่างต่อเนื่องเพิ่มขึ้นตั้งแต่ช่วงต้น”

กำหนดการ

โมดูล SCA แบบใหม่และคุณสมบัติ SBOM ใน Prisma Cloud พร้อมใช้งานโดยทั่วไปแล้ววันนี้

แหล่งข้อมูลเพิ่มเติม

●     อ่านข้อมูลเกี่ยวกับ SCA ใน Prisma Cloud ได้ที่นี่

●     ศึกษาข้อมูลเพิ่มเติมเกี่ยวกับ CNAPP ใน Prisma Cloud ได้ที่นี่

●     อ่านข้อมูลเพิ่มเติมเกี่ยวกับเหตุผลที่ Forrester ระบุว่า Prisma Cloud ถือเป็นผู้นำในกลุ่ม Cloud Workload Security ได้ที่นี่

●     ติดตามข่าวสารจากพาโล อัลโต้ เน็ตเวิร์กส์ ได้ทาง Twitter, LinkedIn, Facebook และ Instagram