Prisma Cloud Copilot：不仅要问，还要行动

This post is also available in: English (英语) 繁體中文 (繁体中文) 日本語 (日语) 한국어 (韩语)

生成式人工智能加快了软件交付的速度，这给当前的云安全方法带来了压力，使得扩展几乎成为不可能，因为正如 Gartner 指出的一样，企业没有足够的技术资源来承担这一切。对于指望人工智能推动创新的人来说，这的确是一个问题。如何保证安全？这就是 Palo Alto Networks Precision AI^TM（精准人工智能）的优势所在，它是一个专有的 AI 系统，可为 Prisma Cloud Copilot 提供支持。

降低云安全风险的一种简单、直观的方法

作为代码到云^TM 平台的无缝组件，Prisma Cloud Copilot 使用户能够像提问一样轻松地解决云风险。

• 想知道您的首要风险是什么吗？Copilot 可以告诉你。
• 需要了解您的敏感数据在哪里才是安全的，以及谁可以访问这些数据？Copilot 给出了答案。
• 不知道该问什么？也没关系。Copilot 具有情境意识，可以根据您在 Prisma Cloud 平台中的位置提出问题和行动建议。

识别复杂的攻击路径，了解更广泛的影响

Copilot 利用 Prisma Cloud 中的高级算法持续分析您的云堆栈，精确凝聚整个环境中的洞察力，以识别构成最大业务风险的漏洞和错误配置。它详细说明了代码到云的影响，并提供了更多情境，比如风险为何至关重要以及攻击者如何利用风险。

图 1：Prisma Cloud Copilot 显示代码到云的影响，详细说明风险并提供相关的下一步措施

Copilot 还能发现更广的冲击半径，让您了解“皇冠上的宝石”所受的影响。它以图示模拟了攻击者从初始资产开始下手的可能路径，让您轻松了解风险的扩散范围有多广。通过结合路径可利用性和“皇冠上的宝石”的重要性，可以精确计算出整体风险影响。

图 2：快速了解“皇冠上的宝石”所面临的更广泛的风险影响

有了风险可及性和影响情境，Copilot 就能推荐最佳的修复工作流程，无论是建立拉取请求、更正 IaC 模板还是创建支持单。

图 3：始终采取正确的行动，因为 Prisma Cloud Copilot 会智能地推荐最佳修复工作流程

用自然语言问题代替查询

有了 Prisma Cloud Copilot，您再也不必为分析特定的云风险而经受艰巨的定制查询任务了。系统能理解自然语言，因此，无论您是想深入了解特定资源，还是想更广泛地了解安全态势，只需向 Copilot 询问即可。

图 4：通过提问了解哪些用户权限过高，可以访问 S3 存储桶，以及下一步该怎么做

快速查找 Prisma Cloud 功能

Prisma Cloud 是一个全面的云安全指挥中心。无论您是需要某项功能的帮助，还是需要具体功能的指导，Copilot 都能帮助您找到所需的信息，再也不必浪费时间翻阅文档或浏览多个仪表板。

图 5：只需询问如何采取行动，而不必翻遍文档

简化支持请求，加快行动速度

当您需要产品支持时，时间就是生命。Copilot 可轻松打开一个新案例，智能地收集相关日志和信息，以便支持工程师获得快速有效解决案例所需的详细信息。

图 6：通过自动创建支持单轻松获得帮助

亲眼见证 Prisma Cloud Copilot 的威力。

了解更多

即使在最理想的情况下，降低云中的安全风险也是一个挑战。但如今，鉴于人工智能辅助开发的急剧加速 — 更不用说人工智能驱动的攻击 — 这个目标几乎不可能实现。要做的事情太多了，而管理这些事情的资源却不够。

Prisma Cloud Copilot 可以解决这个问题。看看您要关注什么问题，以及如何解决这些问题是多么容易。

早在人工智能成为流行语之前，Palo Alto Networks 就已经走在了人工智能的前沿。多年来，我们一直在倾力投资，开发各种模型来加强威胁检测。今天，我们宣布在多个平台上推出新的人工智能功能。

如需近距离观察 Prisma Cloud Copilot 的工作原理，并了解它如何让您的安全力量倍增，请联系您的客户成功团队。

本博客包含涉及风险、不确定性和假设的前瞻性陈述，包括但不限于有关我们产品和技术的效益、影响或性能或者潜在效益、影响或性能的陈述。这些前瞻性陈述不是对未来业绩的保证，有许多因素可能导致实际结果与本博客中的陈述存在实质性差异。在我们最近的 10-K 表年报、10-Q 表季报以及我们不时向美国证券交易委员会提交的其他文件中，我们指出了可能影响我们业绩和表现的某些重要风险和不确定因素，这些文件可在我们的网站 investors.paloaltonetworks.com 和美国证券交易委员会的网站 www.sec.gov 上查阅。本博客中的所有前瞻性表述均基于截至本博客发布之日我们所掌握的信息，我们不承担任何更新所提供的前瞻性表述以反映表述日期之后发生的事件或存在的情况的义务。