Prisma Cloud Copilot：別只是詢問，要採取行動

This post is also available in: English (英語) 简体中文 (簡體中文) 日本語 (日語) 한국어 (韓語)

生成式 AI 所加快的軟體交付速度對目前的雲端安全方法造成沉重的壓力，讓擴展幾乎難以達成，因為正如 Gartner 所指出的那樣，企業仍缺乏熟練的人力資源來承擔這一切。對於那些依靠 AI 推動創新的人來說，這也會是一個問題。您該如何確保安全？這就是 Palo Alto Networks 精準 AI^TM 能發揮作用的地方 — 它是一種專屬的 AI 系統，可為 Prisma Cloud Copilot 提供支援。

可降低雲端安全風險簡單且直覺式的方法

Prisma Cloud Copilot 是程式碼到雲端TM 平台的無縫組件，讓使用者能夠像提出問題一樣輕鬆解決雲端風險。

• 想知道您面臨的最大風險是什麼嗎？Copilot 可以告訴您。
• 需要找出您的敏感數據的安全位置以及誰可以存取這些數據？Copilot 能提供解答。
• 不確定要問什麼嗎？那也沒關係。Copilot 具備脈絡感知能力，可根據您在 Prisma Cloud 平台中的位置提出問題並採取行動。

識別複雜的攻擊路徑，了解更廣泛的影響

Copilot 會利用 Prisma Cloud 中的進階演算法持續分析您的雲端堆疊、精確地將整個環境中的見解聯繫起來，以識別造成最大業務風險的弱點和錯誤設定。除了詳細說明程式碼到雲端的影響，他還能夠提供其他脈絡，例如為什麼風險如此重要以及攻擊者可能會如何加以利用。

圖 1：Prisma Cloud Copilot 顯示程式碼到雲端的影響，詳細說明風險並提供相關的後續步驟

Copilot 還發現更廣泛的影響範圍，讓您能了解其對於您的「珍貴資產」造成的影響。它會針對攻擊者在初始資產中可能採取的路徑繪製模型，以便您可以輕鬆地了解風險的擴散範圍有多廣泛。在結合路徑可利用性和珍貴資產的重要性後，就可以精確地計算出整體風險影響。

圖 2：迅速了解對於珍貴資產所造成更廣泛的風險影響

透過風險可及性和影響脈絡，Copilot 可推薦最佳的補救工作流程，無論是開啟提取要求、更正的 IaC 範本還是建立票證。

圖 3：Prisma Cloud Copilot 會以智慧方式建議最佳補救工作流程，可確保採取正確的動作

以自然語言問題取代查詢建構

利用 Prisma Cloud Copilot，您將不再需要透過艱鉅的自訂查詢建構任務來分析特定的雲端風險。該系統可以理解自然語言，因此無論您是想深入了解特定資源，還是掌握更廣泛的安全狀況，都可以直接詢問 Copilot。

圖 4：以提出問題的方式，了解哪些使用者過度授權並具有 S3 陣列的存取權限，以及下一步該做什麼

快速尋找 Prisma Cloud 功能

Prisma Cloud 是雲端安全的綜合指揮中心。無論您是需要某項功能的說明或特定功能的指示，Copilot 都能協助您找到所需內容，而無需浪費時間篩選文件或瀏覽多個儀表板。

圖 5：只需詢問如何採取行動，而不是篩選文件

簡化支援要求以加速行動

當您需要產品支援時，時間的因素相當關鍵。Copilot 可以輕鬆開啟新案例、以智慧方式收集相關日誌和資訊，以便支援工程師能獲得所需的詳細資訊來快速且有效解決案例。

圖 6：輕鬆獲得自動建立支援票證的協助

了解 Prisma Cloud Copilot 的實際運作。

進一步了解

即使在最理想的情況下，降低雲端中的安全風險仍然是一種挑戰。但如今，隨著 AI 輔助開發的迅速發展 — 更不用說 AI 驅動的攻擊 — 要降低風險幾乎成了不可能的任務。我們要做的事情太多，卻缺乏足夠的資源來管理這一切。

Prisma Cloud Copilot 解決了這個問題。它讓一切都變得更簡單，您可以了解需要關注的焦點以及如何修正問題。

早在 AI 成為流行術語之前，Palo Alto Networks 就已位於 AI 領域的最前線。多年來，我們一直加倍投資，致力於開發模型來增強威脅偵測。今天，我們已在許多平台上宣佈了新的 AI 功能。

若要近距離了解 Prisma Cloud Copilot 的運作方式，並了解它如何讓的安全力量倍增，請聯絡您的客戶成功團隊。

此部落格包含涉及風險、不確定性和假設的前瞻性陳述，包括但不限於與我們產品和技術有關的收益、影響或效能或潛在收益、影響或效能的聲明。這些前瞻性陳述並非對未來效能的保證，並且有許多因素可能導致實際結果與此部落格中的陳述有重大差異。在我們在最新一期的 10-K 表格年度報告及 10-Q 表格季度報告，以及我們不時對美國證券交易委員會提交的其他文件中，我們具體列出一些可能影響我們業績和表現的重要風險和不確定因素，而這些文件可在我們的網站 Investors.paloaltonetworks.com 和 SEC 網站 www.sec.gov 上查閱。此部落格中的所有前瞻性陳述均基於我們截至目前為止所掌握的資訊，我們並不承擔更新前瞻性陳述的義務，以反映在其發佈日期之後發生的事件或存在的情況。