云合作伙伴

基于 Oracle Cloud Infrastructure 的 Palo Alto Networks

来自 Palo Alto Networks 的始终可用、可扩展的安全性

Palo Alto Networks 基于 Oracle Cloud Infrastructure (OCI) 的解决方案为企业提供云工作负载安全性，助其跨多云和混合部署保护西北、南北网络流量以及细粒度可见性。

Oracle Cloud Infrastructure 和 Palo Alto Networks 合作提供多种产品来解决各种用例。基于 OCI 的 VM-Series 新一代防火墙是一种虚拟安全设备，可帮助您安全地将工作负载迁移到云。VM-Series 检查所有应用流量，提供第 7 层的可见性和安全性功能，包括入侵预防服务、恶意软件预防、URL 过滤、DNS 安全性等，并在单个虚拟设备中提供高达 13.1 Gb/秒的防火墙吞吐量。VM-Series 提供内嵌机器学习来阻止威胁并与 OCI 自动化工具集成，从而确保快速安全部署，同时降低云敏捷性。通过集中管理，您可以在任何位置部署 VM-Series 防火墙，同时在云中保持一致的安全性。

Prisma Cloud by Palo Alto Networks 是与 OCI 兼容的附加解决方案，是一个全面的云原生安全平台，可为安全团队提供多云和混合可见性，从而在单一控制台中管理所有云资产，包括 OCI 和其他主要云提供商。Prisma Cloud 支持立即实施配置卫士，在 OCI 服务中使用 40 多个内置策略来评估错误配置，根据合规性标准检查 OCI 环境（包括对 CIS OCI 基础基准的集成支持），并通过机器学习和智能驱动的威胁检测捕获威胁。

可见性和控制力

通过细粒度可见性和准确控制应用来保护 Oracle Cloud Infrastructure 上部署的工作负载。

通过集中管理实现一致的安全性

在任意位置部署安全性，并利用集中管理在内部部署、私有云和公有云以及分支机构中实现一致的策略、日志记录和监视。

自动保障安全性

使用熟悉的自动化和配置管理工具来管理安全性，确保快速部署并消除由安全性引发的瓶颈，从而降低应用开发速度。

放大 +

精选用例：使用 Palo Alto Networks VM-Series 防火墙保护应用工作负载

企业可以使用 Palo Alto Networks VM-Series 新一代防火墙保护部署在 Oracle Cloud Infrastructure 中的 Oracle 应用，例如 Oracle E-Business Suite 和 PeopleSoft。为了保护这些流量，Palo Alto Networks 建议使用中心辐射型拓扑对网络进行分段，其中流量通过中央集线器路由并连接到多个不同的网络（辐射型）。分支之间的所有流量，无论是进出互联网、进出本地部署还是到 Oracle 服务网络，都通过中心进行路由，并使用 Palo Alto Networks VM-Series 防火墙的多层威胁防御技术进行检查。

查看完整参考架构

Palo Alto Networks 和 Oracle Cloud Infrastructure

了解公有云中的威胁态势并降低风险非常困难，尤其是在高度动态的环境中。虽然 Oracle 云原生功能构建了平台的强大安全性，但 Palo Alto Networks 解决方案（可直接从 Oracle 云市场进行部署）补充了这些控制，在不牺牲云敏捷性的情况下进一步降低了风险。通过 VM-Series，您可以将本地部署安全性扩展到 OCI，提高应用层流量可见性，预防已知和未知威胁，并停止数据泄漏。Prisma Cloud 提供云资产的可见性和控制力，可帮助您维护 OCI 配置卫生和合规性。使用 Prisma Cloud 将安全性集成到 CI/CD 管道和整个应用生命周期中。