Palo Alto Networks, entegre Code to Cloud™ (Koddan Buluta) zekasını geliştirdi

Şirketler son on yılda bulut uygulamalarını eşi görülmemiş bir hızla inşa etmeye ve uygulamaya başladı. Gartner’a göre 2027 yılına gelindiğinde uygulama iş yüklerinin yüzde 65’i bulut hizmetine uygun veya hazır olacak. Bu oran 2022’de yüzde 45’ti. Palo Alto Networks yayınladığı bir açıklamayla Prisma® Cloud Darwin sürümü kapsamında sektörün ilk entegre Code to Cloud™ (Koddan Buluta) zekasını tanıttı. Prisma Cloud’un şirketleri tek kaynak sunan bütünsel bir yaklaşımı benimsemeye yönlendirmesiyle bulut güvenliğinde bir “Darwin anı” yaşanıyor.

Bulut olağanüstü çeviklik ve verimlilik sunarken giderek yaygınlaşan ciddi güvenlik risklerini de beraberinde getiriyor. Şirketin Unit 42® Tehdit İstihbaratı ekibine göre güvenlik açıklarının %80’i bulut ortamlarında bulunuyor ve bu durum büyük ölçekli ihlallerle sonuçlanabiliyor. Güvenlik ekiplerinin kuruluşlarını koruyabilme hızı da yükselen bulut saldırılarının ve bulut uygulamalarını geliştirme hızının gerisinde kalıyor.

Koddan buluta güvenliğe yönelik mevcut yaklaşımlar birbirinden ayrışıyor. Ortalama bir şirket sadece bulut altyapısının güvenliğini sağlamak için altı ile on araçtan yararlanıyor. Farklı güvenlik araçlarına sahip olmak ise eksik bir güvenlik duruşuna yol açıyor ve güvenlik ekiplerinin üzerinde çok büyük bir operasyonel yük oluşturuyor.

Sektörün en eksiksiz bulutta yerleşik uygulama koruma platformu (CNAPP) olan Prisma Cloud, yeni Koddan Buluta zekasıyla (blog yazısı) güvenlik ekiplerinin uyarıların bağlamını belirlemesi ve çözümleri tespit etmesi için geliştirici ortamından alınan iç görüleri uygulama çalışma süresi (runtime) aracılığıyla bağlayan tek bir güvenilir yer sunuyor. Bu zeka riskleri etkin bir şekilde önleyip ihlalleri durdururken son kullanıcı deneyiminin yanı sıra geliştirici ile güvenlik ekibinin iş birliğini de iyileştiriyor.

Palo Alto Networks, Prisma Cloud – Kıdemli Başkan Yardımcısı Ankur Shah, “Uygulamaların güvenliğini koddan buluta sağlamanın tek yolu, risklerin geliştirme hattına girmesini engellemek ve üretimdeki uygulamalarda ihlalleri önlemekten geçiyor. Bu da ancak güvenlik ekiplerinin açıkları ve hatalı konfigürasyonları kaynak kodundaki köklerine kadar tam olarak takip edebilmeleri için uygulama yaşam döngüsü boyunca bilgi toplayan Prisma Cloud gibi akıllı bir CNAPP platformu sayesinde mümkün olabiliyor. Prisma Cloud’un Darwin sürümü bulut güvenliğini basitleştirirken kod, altyapı ve çalışma süresi (runtime) güvenliği alanlarında üretkenliği ve iş birliğini iyileştiriyor” dedi.

Pek çok şirkette geliştiricilerin güvenlik profesyonellerine oranı 100’e 1 olabildiği için ekipler sayıca yetersiz kalabiliyor. Halen yaygın olarak benimsenen birbirinden ayrı çalışma yaklaşımı, koddan buluta kapsamlı güvenliği garanti edemiyor. Geliştiriciler kodları daha hızlı yazmak ve uygulamak için yapay zekayı giderek daha çok kullandıkça bu uçurum daha da genişleyecek. Prisma Cloud şimdi Koddan Buluta zekasıyla üretim güvenliği sorunlarını koddaki belirli iyileştirme önerilerine bağlayarak geliştiriciler ile güvenlik uzmanları arasında iş birliğini destekliyor.