Tietoturvayhtiö Palo Alto Networks kertoo julkistaneensa maailman ensimmäisen integroidun Code to Cloud -ratkaisun osaksi pilvipalveluita. Prisma Cloud -työkalujen laajennuksen on tarkoitus korvata nykyiset ratkaisut, joissa organisaatiot joutuvat käyttämään useita, jopa 6-10 erillistä työkalua tietoturvan takaamiseen.
Kuluneen vuosikymmenen aikana yritykset ja yhteisöt ovat luoneet ja ottaneet käyttöön erilaisia pilvisovelluksia ennennäkemättömällä tahdilla eikä merkkejä vauhdin hidastumisesta ole nähtävissä. Gartner-tutkimusyhtiön mukaan vuoteen 2027 mennessä peräti 65 prosenttia sovellusten työtaakasta tapahtuu ainakin osittain pilvipalveluissa. Kasvua ennustetaan peräti 20 prosenttia vuoden 2022 luvuista.
Joustavuuden lisäksi tämä tuo mukanaan lisää uhkia. Palo Alto Networksin tietoturvayksikkö Unit 42:n mukaan peräti 80 prosenttia tietoturva-aukoista löytyy pilviympäristöistä. Tämä osaltaan vaarantaa järjestelmän laaja-alaisille murroille. Samalla pilvipalveluihin kohdistuneet uhkien määrät ovat nousseet niin suuriksi, että monella turvallisuustiimillä on vaikeuksia pysyä hyökkäysten ja murtoyritysten perässä.
Palo Alto Networks vastaa pilvipalveluiden turvallisuushaasteisiin alan ensimmäisellä integroidulla Code to Cloud -ratkaisulla, joka on nyt julkistettu osana Prisma Cloud Darwin -julkaisua. Sen kantavana ajatuksena on tehdä pilvipalveluiden turvallisuudesta entistä luotettavampaa suojaamalla palvelut entistä kokonaisvaltaisemmin.
Tämänhetkiset Code to Cloud -turvallisuusratkaisut ovat hyvin kapea-alaisia, josta johtuen tyypillisellä organisaatiolla on kuudesta kymmeneen erilaista tietoturvaratkaisua pelkän pilvijärjestelmän suojana. Kun käytössä on useita rinnakkaisia ja osin päällekkäin lomittuvia tietoturvapalveluita, on turvallisuustiimin toiminta helposti hankalaa ja tehotonta. Samasta syystä järjestelmien väliin voi myös jäädä tietoturva-aukkoja, joita ei helposti havaita.
Uutta Code to Cloud -ratkaisua hyödyntävä Prisma Cloud -turvallisuusjärjestelmä takaa yhden kokonaisvaltaisen suojausalustan, joka kattaa koko pilvijärjestelmän yhdenmukaisella turvaratkaisulla. Näin järjestelmän osat myös keskustelevat keskenään, mikä tekee uhkilta suojautumisen entistä helpommaksi. Samalla turvallisuustiimi pysyy paremmin perillä järjestelmän toiminnoista ja asetuksista. Lopputuloksena on eheä ja monipuolinen turvaratkaisu, joka käsittää koko pilviratkaisun turvallisuuden saumattomasti.
Lisätietoja täällä.