在后疫情时代，混合办公已经成为常态，大量敏感数据存储在后疫情时代SaaS在应用中，如果SaaS配置错误会对企业造成严重的安全威胁。Statista数据显示，截至2021年，每家企业平均拥有110多家企业SaaS应用需要保护。为了解决这个问题SaaS全球网络安全企业应用配置错误的常见问题PaloAltoNetworks(派拓网络)近日发布Prisma?SASE帮助企业利用最新功能SaaS安全管理（SSPM）识别和修复功能SaaS错误的应用配置。

　　PaloAltoNetworks网络安全高级副总裁AnandOswal表示：“SaaS应用程序允许员工自由选择办公地点。但是通过SaaS应用程序创建、持有和共享大量敏感数据将是因为SaaS由于配置错误，面临严重的数据泄露风险。因此，企业需要能够管理SaaS应用配置和安全SASE解决方案PrismaSASE最新更新，新一代派拓网络CASB将大大增强SaaS应用程序的安全状况使企业能够在同一地点轻松查看和配置多个应用程序SaaS应用安全设置。”

　　除SSPM此外，派拓网络这次还发布了新的ZTNA2.0安全检查功能，包括机器学习驱动的高级检查功能URL过滤（AdvancedURLFiltering）预防高级威胁（AdvancedThreatPrevention），业内首个目标SASE原生集成人工智能IT运维（AIOps）帮助企业简化网络和安全运维的解决方案。

　　本次发布的所有产品包括：

　　SaaS安全管理（SaaSSecurityPostureManagement，SSPM）：新一代派拓网络CASB的支持下，SaaS安全管理功能从CIS和NIST合规检查扩展到全方位的安全保护，使企业能够在同一地点对抗多个地点SaaS应用安全设置。SSPM可以一键修复错误配置，减少修复时间，并允许用户锁定关键安全设置，防止配置漂移。

　　高级URL过滤（AdvancedURLFiltering）：使用在线深度学习(而不是在线深度学习(URL数据库)抵抗新的网络攻击，如钓鱼和勒索软件，具有很强的避免能力，可以比传统的网络过滤解决方案提前一整天防止40%的威胁，并检测到76%的恶意URL。

　　高级威胁防御（AdvancedThreatPrevention）：提供唯一的实时阻止未知命令和控制（C2)入侵防御系统的攻击（IPS）解决方案可以与其他解决方案相比IPS解决方案可以防止48%的攻击。通过机器学习，新功能将安全分析从“线下”转到“线上”在不影响性能的情况下，提高影响性能。

　　AIOpsforSASE：通过将AIOps原生集成到其安全访问服务的边缘，大大降低了手动操作，加速了故障排除。AIOpsforSASE提供自动根分析、快速问题修复和最佳实践指导。预测分析可以实现更有效的容量计划和异常检测，以防止业务中断。通过一个简单的查询界面，IT团队可以进行自动故障排除和变更分析。

　　除了这些软件增强功能外，派托网络还推出了新的硬件设备ION1200-S和ION3200，帮助企业实现中小分支机构现代化。新设备包括以太网的全集成交换机和电源（PoE）用于连接局域网中的端点并为其供电的端口。ION1200-S上的5G和LTE以及ION集成式广域网功能，如3200上的光纤端口，可以帮助企业提高广域网的可用性、性能和速度。ION1200-S和ION3200可以大大降低运行的复杂性，同时通过内置双电源提供备用电源，消除多个单点产品，保证网络的正常运行时间和一致连接。

　　VillageRoadshow首席转型官MichaelFagan表示：“作为澳大利亚最大的连锁影院和主题公园运营商之一，我们需要提高广域网连接的可靠性和吞吐量。因此，我们与帕托网络的第一次合作是部署PrismaSD-WAN。然后我们添加了它PrismaAccess来完善SASE架构，并确保我们的员工远程和混合工作的网络安全。我们很高兴看到它PrismaSD-WAN设备引入了5G和PoE通过交换帮助我们进一步整合分支机构的基础设施，并通过AIOpsforSASE帮助我们简化操作。而且我们的团队不需要记住用户名，PIN代码、密码和令牌，以及使用不同的多个认证应用程序。性能和正常运行时间的改善使员工能够保持工作的连续性，而不中断服务，减少电话IT电话号码。”

　　ChemistWarehouseGroupIT部门总经理SimonHibbert表示：“保护敏感数据，特别是SaaS应用中的数据非常重要。随着越来越多的云服务被使用，我们需要一个SASE为保护我们的用户和应用提供零信任网络访问。PrismaSASE提高员工的工作效率，使我们能够以新的方式与客户合作。它不仅改善了我们的安全状况，而且提供了高度可靠和顺畅的联系。”

　　ESG高级分析师JohnGrady表示：“SaaS应用程序的推广速度远远超出了安全团队的预期。随着更多应用程序的引入和企业之间的所有权分配，错误分配的风险不断增加，增加了发生安全事件的可能性。就像派托网络一样PrismaSASE这样的SASE将包括解决方案SSPM内部实现完整SaaS安全所需的所有功能都得到了合理的整合。应该注意的是，我们不能影响功能，以提高效率。派托网络专注于安全SSPM功能，以分析为主导的全面应用覆盖和威胁预防，为企业提供全方位的服务SaaS安全。”