核心观点与关键数据
Palo Alto Networks Prisma Cloud 是一个云原生应用保护平台(CNAPP)，旨在多云、混合云和私有云环境中确保应用和服务的安全。该平台通过早期代码和管道扫描，将安全运营(SecOps)与开发人员结合，实现从代码到云的全面安全防护。
主要挑战
企业在向云迁移过程中面临的主要挑战包括：
- 云数量过多，资源不足：难以在多个分散的云端高效处理资产策略和权限。
- 缺乏云和容器安全管理解决方案：缺乏统一的云安全策略管理和漏洞管理方案。
- 云端资产缺乏可见性：无法在多云环境中同时查看所有资产，导致风险因素、合规问题和客户层面的责任。
- 彼此脱节的单点解决方案：无法将云端威胁信息汇总到中央控制点，策略分配和执行脱节。
解决方案要求
受访企业寻求具备以下能力的解决方案：
- 将云策略管理整合到一个中央平台。
- 在云端部署新的威胁管理措施。
- 具备云原生特点，与当前和未来部署的云对接。
- 保护云端资产并实现云扩展。
综合性企业特征
Forrester 构建了一家拥有 15,000 名员工、业务遍布全球的综合性企业作为案例进行分析，该企业具有以下特征：
- 跨国公司，收入 > 100 亿美元。
- 15,000 名全职员工，200 名以上开发人员。
- 10 名以上专门负责云安全的安全运营全职员工。
- 面临从内部交付到云交付的重大转变。
收益分析
Prisma Cloud 为综合性企业带来的量化收益包括：
- 安全运营效率提升：
- 安全专业人员开展云安全调查的时间减少 48%。
- 配置和执行策略所需的时间减少 80%。
- 三年内，因节约时间而带来的价值为 350 万美元。
- 开发运营左移和生产力提升：
- 开发运营将漏洞处理时间减少 60%。
- 三年内，因减少返工而带来的价值为 180 万美元。
- 因降低重大漏洞风险而节省的开支：
- 三年内，因降低重大漏洞风险而带来的价值为 280 万美元。
- 合规效率提升：
- 制作和验证报告的时间减少 90%。
- 审计时间最多可减少 67%。
- 三年内节约的时间成本为 130 万美元。
未量化收益
- 不同工具的整合。
- 在多个云上轻松扩展的能力。
- 与整个安全堆栈集成。
成本分析
Prisma Cloud 为综合性企业带来的量化成本包括：
- 许可成本：三年内，经风险调整后的许可成本现值约为 200 万美元。
- 持续性费用：三年内，经风险调整后的持续性费用现值为 550,000 美元。
- 实施和培训成本：三年内，经风险调整后的实施和培训成本现值为 28,000 美元。
研究结论
- 净现值(NPV)：690 万美元。
- 投资回报率(ROI)：264%。
Prisma Cloud 能够帮助企业加强对云安全的管理，保障云开发的新代码安全，并降低潜在的安全漏洞成本，从而带来显著的经济效益。
