Prisma Cloud（プリズマ クラウド）

Prisma Cloud（プリズマ クラウド）は、クラウド環境における包括的なセキュリティ管理を実現する
「オールインワン・クラウドセキュリティ」です

Prisma Cloudは、 複数のクラウド環境をホストからコードに至るまで横断的に一元管理/ 保護することでセキュアな環境を提供し、安全なクラウド運営/運用維持を支援します。

セキュリティチェックも監視も 1コンソールで。 網羅的かつ継続的なクラウド管理にシフト

クラウドシフトによってユーザ視点で選択できるクラウド環境が多様化しています。
また、働き方改革やコストの最適化に伴うオンプレ構成の廃止やDXなどの新たなビジネスの拡がりにより、企業、部署/チームごとにクラウド環境利用への期待値や要望も様々となっています。
一方で、クラウド環境利用の検討の中では考慮すべき事項が多く存在し、それらも企業、部署/チームごとに異なるという状況も見られます。例えば、
　　〇 クラウドへの移行におけるセキュリティ基準（安全なクラウドシフト）
　　〇クラウド導入後もコンプライアンスに準拠するためのチェック
　　〇 クラウド環境の利用状況把握ならびに監査対応
　　〇 コンテナ環境へのセキュリティ対応　　　など
企業や各部署がセキュリティを向上、維持しつつ業務の利便性やビジネスの成長機会を損なわないためには、複数のクラウド環境を横断的に一元管理し、継続的なクラウド監視や検査を行う仕組みが必要です。

Prisma Cloudは、CNAP（Cloud Native Security Platform）を実現したパロアルトネットワークス社製の「オールインワン・クラウドセキュリティ」製品です。
様々なクラウド環境の状態や利用状況を網羅的に把握し、ユーザーの行動分析や環境内での異常行動の検知だけでなく、意図しない設定変更の監視とそれに伴う修正案の提示、さらにはコンプライアンス監査も可能です。これにより、安全なクラウドの運営と運用維持を支援します。また、クラウド環境の基盤となるホストはもちろん、仮想マシンやコンテナ、コードに至るまでシステム横断的な一元管理が可能です。
Prisma Cloudの導入により、制限なく様々なクラウド基盤や各種プラットフォームを活用しながら、網羅的かつ継続的なクラウドセキュリティを実現できます。

Prisma Cloudの APIは、AWS、Microsoft Azure、Google Cloud、Alibaba Cloud、Oracle Cloud Infrastructure（OCI）などの、各種パブリッククラウドに対応しています。この機能により、ユーザーは複数のパブリッククラウドを同時に、自動的に24時間365日継続的に監視することが可能となります。

Prisma Cloudは各パブリッククラウドの設定情報やログを取得することができ、設定ミスや脆弱性情報、外部の脅威を即座に検知します。これらの情報は単一のコンソールで一元管理できるため、クラウドの管理が容易になります。

組織全体のクラウド設定チェックを監査項目に基づき自動化

Prisma Cloudはクラウドセキュリティ監査や運用者に代わり Prisma Cloudと API連携された各パブリッククラウドの状態をモニタリングします。これにより、複数のパブリッククラウドから API経由で設定情報やトラフィック情報、イベントログを数十分毎に収集し、あらかじめ設定したポリシーに基づいて脅威を自動的に検出します。

また、Prisma Cloudは、GDPR（ EU一般データ保護規則）や NIST CSF（ NISTサイバーセキュリティフレームワーク）、 PCI-DSSなど業界特有のコンプライアンス要件や、 ISO27001や CISベンチマークといったセキュリティ基準への準拠をチェックし、各基準に対する対応状況を個別にレポートとして作成することが可能です。

そのためクラウドセキュリティについて深い知識がなくても、Prisma Cloudを利用することで継続的にセキュリティレベルを保つことができます。

修正時間短縮でセキュリティ管理の負荷を軽減

Prisma Cloudは、外部脅威にさらされるリスクが高いと判断される設定やコンプライアンスガイドラインから逸脱した設定を検出し、その修正案を提示します。

修正箇所が明確となるため、修正や改修を実施するまでの時間が短縮され、運用負荷も軽減されます。