11月2日，普华永道宣布在上海建立了一个安全运营中心，将派拓网络（Palo Alto Networks）的解决方案与自己的服务整合在一起，帮企业解决网络安全及监管要求持续更新环境下，专业网络安全人员缺乏、无法有效解决供应商产品之间的整合，网络安全投资难以最大化，缺少检测和保护混合云与多云环境技术与能力等挑战。
两强联手，优势互补
作为业界领先的安全公司，派拓网络过去几年业务持续增长，刚刚结束的2021财年，业务同增超23%，公司连续10年都在Gartner魔力象限中处于领导者的位置，8.5万家客户分布在全球150个国家和地区，包括财富100强中的70%以上。
据派拓网络大中华区总裁陈文俊介绍，派拓网络成立16年来，通过不断收购、整合并基于AI、大数据创新，解决方案越来越丰富，形成三大方案安全平台：其一是网络安全平台，代表作是Strata与Prisma SASE等跨硬件、软件的解决方案及新一代防火墙服务；其二是云原生安全解决方案，包括容器安全、云上合规以及微分段安全，使企业在上云前后得到一致的保护；其三是安全运营中心解决方案（SOC）Cortex，更加针对性、更快捷地面对未知威胁的防御。这三大平台围绕着派拓网络零信任安全架构来为客户提供服务。
“此次合作，是希望派拓网络主动、安全的防御解决方案，与普华永道的托管安全服务相结合，打造全新的安全运营服务，帮助中国企业提升网络安全的防御能力。”陈文俊说。
普华永道中国网络安全与隐私保护服务总监黄财明介绍了与派拓网络合作的特点：一是安全运营中心员工全部来自红队，十分了解黑客攻击的手法，可有效帮客户发现漏洞，跟派拓网络合作共享各自的危险情报，可提供更快的响应与监测能力；二是满足合规要求，产品整合后再次研发的安全平台通过了相关测试，得到了安全产品的销售许可，满足合规的要求；三是整合后自动化工具，亦可获得更快检测与响应的能力；四是整合了业界框架（MITRE），让客户更好地了解现有安全产品和监测能力的覆盖度；五是基于开源和扩展的平台，以无EPS限制的模式帮助客户更加全面地收集数据，同时降低整体拥有成本。
“此次合作，帮助客户整合不同网络安全设备工具，检测内部网络、混合云与多云环境的威胁，满足法律法规对于数据保护与网络攻击响应的要求，实现24×7的监测与响应。”黄财明说。
一直以来，普华永道与派拓网络保持全球范围的合作。在国内对网络安全、数据保护以及合规相关领域越来越重视的背景下，双方再次深度的合作，可以化解安全运营中心面临的各种威胁。黄财明举例说，很多安全事故时候发生在凌晨，响应的难度也极大。因此，普华永道借助了人工智能与机器学习一类的工具，帮助客户增提升安全运营的检测与攻击能力。
普华永道提供安全运营服务已经17年，自3年前面向中国区开展工作，现已在上海、广州、香港等地设立安全运营中心，提供全天候的安全检测、预警和响应服务，澳门安全运营中心也已于10月启动；国内超过30多家金融、科技、汽车等不同行业的客户。其自主研发的安全分析平台将于12月在广州的安全运营中心ITOT试验室亮相。
备受普华永道青睐的派拓网络安全技术
在多数客户的环境中，信息孤岛、部门之间各自为政是安全运营与安全事件响应的最大挑战。
一方面，在安全团队规模和能力有限的情况下，协同的安全防护效果大打折扣；与此同时，当下走向云端或者是混合云、多云环境渐成气候，而客户并不完全清楚应用面临哪些安全的薄弱点。
派拓网络具备人工智能、机器学习和云端大数据运算功能的平台，可帮助客户解决上述挑战，用最少的人力投资获得最大的安全回报。
派拓网络中国区大客户技术总监张晨指出，此次合作，普华永道充分运用派拓网络在安全自动化运维、安全威胁的检测、响应和自动化的协作上的技术。
——以Cortex XDR防范安全攻击的检测和防御。Cortex XDR从端点和网络、服务器多个层面进行关联分析帮助客户自动对用户行为进行分析，跨越端点、网络和云段，在攻击发生最早阶段，对安全的攻击进行快速检测、识别、防御和响应。这种分析运用到了人工智能和机器学习，远比工程师直接进行安全识别的效率要高。
类似Cortex XDR这样先进的产品还处于应用的初级阶段，普华永道的安全运营中心完善了部分规则，方便客户熟练应用，快速实现检测跟自动化的响应。
——利用派拓网络Cortex自动化运维，把前端识别到的安全攻击，以及对这些攻击响应进一步与不同相关联的系统和应用，以虚拟的“作战室”在不同的部门之间进行高效、实时的协作，大幅提高整个团队运行的效率。
派拓网络中国战略业务开发经理薛友逢将Cortex解决方案的重要功能进行了归纳：通过网络和终端的日志撮合分析并进行初步筛查，把大量的重复性告警或者完全已知的告警进行过滤，聚焦在几十条或者几百条最重要的告警上，通过自动化策略进行后端自动化响应，免除客户每天的重复检查或后续的人工修复工作，节省大量的人力成本。
值得一提的是派拓网络Cortex XSOAR应用市场。
共享最佳实践、工具和流程时，涉及的每个企业和员工都会受益，但防御高级攻击变得至关重要。SOAR系统整合了关键流程和技术并实现了自动化，而Cortex XSOAR应用市场进一步扩大SOAR平台社区的价值，其扩展的安全编排、自动化和响应平台能够通过简化和协调企业的操作来提升安全团队的能力，而经过派拓网络严格质量和安全检查并由客户评级的内容包更是增强了客户解决最棘手的安全自动化挑战的信心。Cortex XSOAR令客户可以利用行业专家和社区的力量解决复杂的安全问题，并充分利用现有安全技术投资。
零信任架构市场前景可期
在新冠疫情的冲击下，混合模式办公已经常态化。
很多员工无法正常在公司办公，通常，办公环境已经布局了高度安全的企业内部网，但在外面工作时，安全边界可能被打破了。如何能够一致保证安全性，确实是一个很大的挑战。
零信任在国内市场的接受程度越来越高。派拓网络去年的一项市场调研发现，半数以上企业的CIO都关注并且开始规划内部的零信任推广。当然，零信任不是简单单地部署一两个硬件，而是以系统的方法帮助客户去构建更加安全的网络。因此，陈文俊建议客户采用零信任架构，把整个办公室里面的安全策略延伸出来。例如，Prisma SASE解决方案就是完全满足企业随时随地办公，随时随地通过公有云来做接入，同时能够安全工作。
抓住网络市场快速成长的欣机遇
网络安全已经上升为中国的国家战略，安全解决方案和安全服务也越来越受到重视。IDC预测，2021年，中国网络安全总体市场规模97.8亿美元，年增速为17.9%，到2025年，全国网络安全市场规模将达到187.9亿美元，这个增速领跑全球。究其原因，工业互联网、人工智能、区块链、云计算和大数据的技术日趋成熟，加上与传统产业的深度融合，IOT安全、智能安全、区块链安全、云安全、网络安全等领域正在成为新的模式与创新的重点，成为网络安全市场加速释放潜能的重要突破点。陈文俊表示，网络安全市场未来机遇巨大，而派拓网络也将伴随这一市场快速成长。
