[](https://www.paloaltonetworks.com/?ts=markdown)

* CN
  
  * [USA (ENGLISH)](https://www.paloaltonetworks.com/)
  * [AUSTRALIA (ENGLISH)](https://www.paloaltonetworks.com.au)
  * [BRAZIL (PORTUGUÉS)](https://www.paloaltonetworks.com.br)
  * [CANADA (ENGLISH)](https://www.paloaltonetworks.ca)
  * CHINA (简体中文)
  * [FRANCE (FRANÇAIS)](https://www.paloaltonetworks.fr)
  * [GERMANY (DEUTSCH)](https://www.paloaltonetworks.de)
  * [INDIA (ENGLISH)](https://www.paloaltonetworks.in)
  * [ITALY (ITALIANO)](https://www.paloaltonetworks.it)
  * [JAPAN (日本語)](https://www.paloaltonetworks.jp)
  * [KOREA (한국어)](https://www.paloaltonetworks.co.kr)
  * [LATIN AMERICA (ESPAÑOL)](https://www.paloaltonetworks.lat)
  * [MEXICO (ESPAÑOL)](https://www.paloaltonetworks.com.mx)
  * [SINGAPORE (ENGLISH)](https://www.paloaltonetworks.sg)
  * [SPAIN (ESPAÑOL)](https://www.paloaltonetworks.es)
  * [TAIWAN (繁體中文)](https://www.paloaltonetworks.tw)
  * [UK (ENGLISH)](https://www.paloaltonetworks.co.uk)

* ![magnifying glass search icon to open search field](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/search-black.svg)

* [联系我们](https://www.paloaltonetworks.cn/contact?ts=markdown)

* [资源](https://www.paloaltonetworks.cn/resources?ts=markdown)

* [获得支持](https://support.paloaltonetworks.com/support)

* [遭遇攻击？](https://start.paloaltonetworks.com/contact-unit42.html)
  ![x close icon to close mobile navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/x-black.svg) [![Palo Alto Networks logo](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/pan-logo-dark.svg)](https://www.paloaltonetworks.com/?ts=markdown) ![magnifying glass search icon to open search field](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/search-black.svg)

* [](https://www.paloaltonetworks.com/?ts=markdown)

* 产品  
  ![black arrow pointing left to go back to main navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/arrow-right-black.svg) 产品  
  [人工智能驱动的网络安全平台](https://www.paloaltonetworks.cn/network-security?ts=markdown)
  
  * [Secure AI by Design](https://www.paloaltonetworks.cn/precision-ai-security/secure-ai-by-design?ts=markdown)
  
  * [Prisma AIRS](https://www.paloaltonetworks.cn/prisma/prisma-ai-runtime-security?ts=markdown)
  
  * [AI Access Security](https://www.paloaltonetworks.cn/sase/ai-access-security?ts=markdown)
  
  * [云交付的安全服务](https://www.paloaltonetworks.cn/network-security/security-subscriptions?ts=markdown)
  
  * [高级威胁预防](https://www.paloaltonetworks.cn/network-security/advanced-threat-prevention?ts=markdown)
  
  * [Advanced URL Filtering](https://www.paloaltonetworks.cn/network-security/advanced-url-filtering?ts=markdown)
  
  * [Advanced WildFire](https://www.paloaltonetworks.cn/network-security/advanced-wildfire?ts=markdown)
  
  * [Advanced DNS Security](https://www.paloaltonetworks.cn/network-security/advanced-dns-security?ts=markdown)
  
  * [企业数据丢失防护](https://www.paloaltonetworks.cn/sase/enterprise-data-loss-prevention?ts=markdown)
  
  * [Enterprise IoT Security](https://www.paloaltonetworks.cn/network-security/enterprise-device-security?ts=markdown)
  
  * [医疗物联网安全](https://www.paloaltonetworks.cn/network-security/medical-iot-security?ts=markdown)
  
  * [工业 OT 安全](https://www.paloaltonetworks.cn/network-security/industrial-ot-security?ts=markdown)
  
  * [SaaS Security](https://www.paloaltonetworks.cn/sase/saas-security?ts=markdown)
  
  * [新一代防火墙](https://www.paloaltonetworks.cn/network-security/next-generation-firewall?ts=markdown)
  
  * [硬件防火墙](https://www.paloaltonetworks.cn/network-security/hardware-firewall-innovations?ts=markdown)
  
  * [软件防火墙](https://www.paloaltonetworks.cn/network-security/software-firewalls?ts=markdown)
  
  * [Strata Cloud Manager](https://www.paloaltonetworks.cn/network-security/strata-cloud-manager?ts=markdown)
  
  * [SD-WAN for NGFW](https://www.paloaltonetworks.cn/network-security/sd-wan-subscription?ts=markdown)
  
  * [PAN-OS](https://www.paloaltonetworks.cn/network-security/pan-os?ts=markdown)
  
  * [Panorama](https://www.paloaltonetworks.cn/network-security/panorama?ts=markdown)
  
  * [Secure Access Service Edge](https://www.paloaltonetworks.cn/sase?ts=markdown)
  
  * [Prisma SASE](https://www.paloaltonetworks.cn/sase?ts=markdown)
  
  * [应用加速](https://www.paloaltonetworks.cn/sase/app-acceleration?ts=markdown)
  
  * [自主数字体验管理](https://www.paloaltonetworks.cn/sase/adem?ts=markdown)
  
  * [企业 DLP](https://www.paloaltonetworks.cn/sase/enterprise-data-loss-prevention?ts=markdown)
  
  * [Prisma Access](https://www.paloaltonetworks.cn/sase/access?ts=markdown)
  
  * [Prisma 浏览器](https://www.paloaltonetworks.cn/sase/prisma-browser?ts=markdown)
  
  * [Prisma SD-WAN](https://www.paloaltonetworks.cn/sase/sd-wan?ts=markdown)
  
  * [远程浏览器隔离](https://www.paloaltonetworks.cn/sase/remote-browser-isolation?ts=markdown)
  
  * [SaaS Security](https://www.paloaltonetworks.cn/sase/saas-security?ts=markdown)  
    [基于 AI 的安全运营平台](https://www.paloaltonetworks.cn/cortex?ts=markdown)
  
  * [Cloud Security](https://www.paloaltonetworks.cn/cortex/cloud?ts=markdown)
  
  * [Cortex Cloud](https://www.paloaltonetworks.cn/cortex/cloud?ts=markdown)
  
  * [应用安全](https://www.paloaltonetworks.cn/cortex/cloud/application-security?ts=markdown)
  
  * [云态势安全](https://www.paloaltonetworks.cn/cortex/cloud/cloud-posture-security?ts=markdown)
  
  * [云运行时安全](https://www.paloaltonetworks.cn/cortex/cloud/runtime-security?ts=markdown)
  
  * [Prisma Cloud](https://www.paloaltonetworks.cn/prisma/cloud?ts=markdown)
  
  * [Unit 42 托管检测和响应](https://www.paloaltonetworks.cn/cortex/managed-detection-and-response?ts=markdown)
  
  * [人工智能驱动的 SOC](https://www.paloaltonetworks.cn/cortex?ts=markdown)
  
  * [Cortex Advanced Email Security](https://www.paloaltonetworks.cn/cortex/advanced-email-security?ts=markdown)
  
  * [Cortex Exposure Management](https://www.paloaltonetworks.cn/cortex/exposure-management?ts=markdown)
  
  * [Cortex XSIAM](https://www.paloaltonetworks.cn/cortex/cortex-xsiam?ts=markdown)
  
  * [Cortex XDR](https://www.paloaltonetworks.cn/cortex/cortex-xdr?ts=markdown)
  
  * [Cortex XSOAR](https://www.paloaltonetworks.cn/cortex/cortex-xsoar?ts=markdown)
  
  * [Cortex Xpanse](https://www.paloaltonetworks.cn/cortex/cortex-xpanse?ts=markdown)
  
  * [托管 XSIAM](https://www.paloaltonetworks.cn/cortex/managed-xsiam?ts=markdown)

* 解决方案  
  ![black arrow pointing left to go back to main navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/arrow-right-black.svg) 解决方案  
  AI 安全
  
  * [安全的人工智能生态系统](https://www.paloaltonetworks.cn/prisma/prisma-ai-runtime-security?ts=markdown)
  * [安全使用 GenAI](https://www.paloaltonetworks.cn/sase/ai-access-security?ts=markdown)  
    网络安全
  * [云网络安全](https://www.paloaltonetworks.cn/network-security/software-firewalls?ts=markdown)
  * [数据中心安全](https://www.paloaltonetworks.cn/network-security/data-center?ts=markdown)
  * [DNS Security](https://www.paloaltonetworks.cn/network-security/advanced-dns-security?ts=markdown)
  * [入侵检测和防御](https://www.paloaltonetworks.cn/network-security/advanced-threat-prevention?ts=markdown)
  * [IoT Security](https://www.paloaltonetworks.cn/network-security/enterprise-device-security?ts=markdown)
  * [5G 安全](https://www.paloaltonetworks.cn/network-security/5g-security?ts=markdown)
  * [确保所有应用、用户和位置的安全](https://www.paloaltonetworks.cn/sase/secure-users-data-apps-devices?ts=markdown)
  * [确保分支机构转型的安全](https://www.paloaltonetworks.cn/sase/secure-branch-transformation?ts=markdown)
  * [确保任何设备上的工作安全](https://www.paloaltonetworks.cn/sase/secure-work-on-any-device?ts=markdown)
  * [VPN 替代](https://www.paloaltonetworks.cn/sase/vpn-replacement-for-secure-remote-access?ts=markdown)
  * [Web 和网络钓鱼安全](https://www.paloaltonetworks.cn/network-security/advanced-url-filtering?ts=markdown)  
    云安全
  * [应用安全态势管理 (ASPM)](https://www.paloaltonetworks.cn/cortex/cloud/application-security-posture-management?ts=markdown)
  * [软件供应链安全](https://www.paloaltonetworks.cn/cortex/cloud/software-supply-chain-security?ts=markdown)
  * [代码安全](https://www.paloaltonetworks.cn/cortex/cloud/code-security?ts=markdown)
  * [云安全态势管理 (CSPM)](https://www.paloaltonetworks.cn/cortex/cloud/cloud-security-posture-management?ts=markdown)
  * [云基础架构权限管理 (CIEM)](https://www.paloaltonetworks.cn/cortex/cloud/cloud-infrastructure-entitlement-management?ts=markdown)
  * [数据安全态势管理 (DSPM)](https://www.paloaltonetworks.cn/cortex/cloud/data-security-posture-management?ts=markdown)
  * [AI 安全态势管理 (AI-SPM)](https://www.paloaltonetworks.cn/cortex/cloud/ai-security-posture-management?ts=markdown)
  * [云检测与响应 (CDR)](https://www.paloaltonetworks.cn/cortex/cloud-detection-and-response?ts=markdown)
  * [云工作负载保护 (CWP)](https://www.paloaltonetworks.cn/cortex/cloud/cloud-workload-protection?ts=markdown)
  * [Web 应用及 API 安全 (WAAS)](https://www.paloaltonetworks.cn/cortex/cloud/web-app-api-security?ts=markdown)  
    安全运营
  * [云检测和响应](https://www.paloaltonetworks.cn/cortex/cloud-detection-and-response?ts=markdown)
  * [网络安全自动化](https://www.paloaltonetworks.cn/cortex/network-security-automation?ts=markdown)
  * [事件案例管理](https://www.paloaltonetworks.cn/cortex/incident-case-management?ts=markdown)
  * [SOC 自动化](https://www.paloaltonetworks.cn/cortex/security-operations-automation?ts=markdown)
  * [威胁情报管理](https://www.paloaltonetworks.cn/cortex/threat-intel-management?ts=markdown)
  * [托管的检测和响应](https://www.paloaltonetworks.cn/cortex/managed-detection-and-response?ts=markdown)
  * [攻击面管理](https://www.paloaltonetworks.cn/cortex/cortex-xpanse/attack-surface-management?ts=markdown)
  * [合规性管理](https://www.paloaltonetworks.cn/cortex/cortex-xpanse/compliance-management?ts=markdown)
  * [互联网运营管理](https://www.paloaltonetworks.cn/cortex/cortex-xpanse/internet-operations-management?ts=markdown)  
    端点安全
  * [端点防护](https://www.paloaltonetworks.cn/cortex/endpoint-protection?ts=markdown)
  * [扩展的检测和响应](https://www.paloaltonetworks.cn/cortex/detection-and-response?ts=markdown)
  * [勒索软件防护](https://www.paloaltonetworks.cn/cortex/ransomware-protection?ts=markdown)
  * [数字取证](https://www.paloaltonetworks.cn/cortex/digital-forensics?ts=markdown)  
    [行业](https://www.paloaltonetworks.cn/industry?ts=markdown)
  * [公共部门](https://www.paloaltonetworks.com/industry/public-sector)
  * [金融服务](https://www.paloaltonetworks.com/industry/financial-services)
  * [制造](https://www.paloaltonetworks.com/industry/manufacturing)
  * [医疗保健](https://www.paloaltonetworks.com/industry/healthcare)
  * [中小型企业解决方案](https://www.paloaltonetworks.com/industry/small-medium-business-portfolio)

* 服务  
  ![black arrow pointing left to go back to main navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/arrow-right-black.svg) 服务  
  [威胁情报和事件响应服务](https://www.paloaltonetworks.cn/unit42?ts=markdown)
  
  * [评估](https://www.paloaltonetworks.cn/unit42/assess?ts=markdown)
  
  * [AI 安全评估](https://www.paloaltonetworks.cn/unit42/assess/ai-security-assessment?ts=markdown)
  
  * [攻击面评估](https://www.paloaltonetworks.cn/unit42/assess/attack-surface-assessment?ts=markdown)
  
  * [防泄露准备工作审核](https://www.paloaltonetworks.cn/unit42/assess/breach-readiness-review?ts=markdown)
  
  * [BEC 准备情况评估](https://www.paloaltonetworks.com/bec-readiness-assessment)
  
  * [云安全评估](https://www.paloaltonetworks.com/unit42/assess/cloud-security-assessment)
  
  * [入侵评估](https://www.paloaltonetworks.cn/unit42/assess/compromise-assessment?ts=markdown)
  
  * [网络风险评估](https://www.paloaltonetworks.cn/unit42/assess/cyber-risk-assessment?ts=markdown)
  
  * [并购网络尽职调查](https://www.paloaltonetworks.cn/unit42/assess/mergers-acquisitions-cyber-due-dilligence?ts=markdown)
  
  * [渗透测试](https://www.paloaltonetworks.cn/unit42/assess/penetration-testing?ts=markdown)
  
  * [紫队演习](https://www.paloaltonetworks.cn/unit42/assess/purple-teaming?ts=markdown)
  
  * [勒索软件就绪评估](https://www.paloaltonetworks.cn/unit42/assess/ransomware-readiness-assessment?ts=markdown)
  
  * [SOC 评估](https://www.paloaltonetworks.com/unit42/assess/soc-assessment)
  
  * [供应链风险评估](https://www.paloaltonetworks.cn/unit42/assess/supply-chain-risk-assessment?ts=markdown)
  
  * [桌面演习](https://www.paloaltonetworks.cn/unit42/assess/tabletop-exercise?ts=markdown)
  
  * [Unit 42 顾问人员](https://www.paloaltonetworks.cn/unit42/retainer?ts=markdown)
  
  * [响应](https://www.paloaltonetworks.cn/unit42/respond?ts=markdown)
  
  * [云事故响应](https://www.paloaltonetworks.cn/unit42/respond/cloud-incident-response?ts=markdown)
  
  * [数字取证](https://www.paloaltonetworks.cn/unit42/respond/digital-forensics?ts=markdown)
  
  * [事件响应](https://www.paloaltonetworks.cn/unit42/respond/incident-response?ts=markdown)
  
  * [托管检测与响应](https://www.paloaltonetworks.cn/unit42/respond/managed-detection-response?ts=markdown)
  
  * [托管威胁追踪](https://www.paloaltonetworks.cn/unit42/respond/managed-threat-hunting?ts=markdown)
  
  * [托管 XSIAM](https://www.paloaltonetworks.cn/cortex/managed-xsiam?ts=markdown)
  
  * [Unit 42 顾问人员](https://www.paloaltonetworks.cn/unit42/retainer?ts=markdown)
  
  * [转型](https://www.paloaltonetworks.cn/unit42/transform?ts=markdown)
  
  * [事故响应计划制定与审核](https://www.paloaltonetworks.cn/unit42/transform/incident-response-plan-development-review?ts=markdown)
  
  * [安全计划设计](https://www.paloaltonetworks.cn/unit42/transform/security-program-design?ts=markdown)
  
  * [虚拟 CISO](https://www.paloaltonetworks.cn/unit42/transform/vciso?ts=markdown)
  
  * [零信任咨询](https://www.paloaltonetworks.com/unit42/transform/zero-trust-advisory)  
    [全球客户服务](https://www.paloaltonetworks.cn/services?ts=markdown)
  
  * [教育与培训](https://www.paloaltonetworks.com/services/education)
  
  * [专业服务](https://www.paloaltonetworks.com/services/consulting)
  
  * [成功工具](https://www.paloaltonetworks.com/services/customer-success-tools)
  
  * [支持服务](https://www.paloaltonetworks.com/services/solution-assurance)
  
  * [客户成功](https://www.paloaltonetworks.com/services/customer-success)  
    [![](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/logo-unit-42.svg)  
    Unit 42 顾问人员
    为满足企业的需求而定制，您可以选择将顾问人员工时数分配给我们的任意产品，包括主动网络风险管理服务。了解如何一键呼叫世界一流的 Unit 42 事故响应团队。
    了解更多](https://www.paloaltonetworks.cn/unit42/retainer?ts=markdown)

* 合作伙伴  
  ![black arrow pointing left to go back to main navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/arrow-right-black.svg) 合作伙伴  
  NextWave 合作伙伴
  
  * [NextWave 合作伙伴社区](https://www.paloaltonetworks.com/partners)
  * [云服务提供商](https://www.paloaltonetworks.com/partners/nextwave-for-csp)
  * [全球系统集成商](https://www.paloaltonetworks.com/partners/nextwave-for-gsi)
  * [技术合作伙伴](https://www.paloaltonetworks.com/partners/technology-partners)
  * [服务提供商](https://www.paloaltonetworks.com/partners/service-providers)
  * [解决方案提供商](https://www.paloaltonetworks.com/partners/nextwave-solution-providers)
  * [托管安全服务提供商](https://www.paloaltonetworks.com/partners/managed-security-service-providers)  
    采取行动
  * [门户网站登录](https://www.paloaltonetworks.com/partners/nextwave-partner-portal)
  * [管理的服务计划](https://www.paloaltonetworks.com/partners/managed-security-services-provider-program)
  * [成为合作伙伴](https://paloaltonetworks.my.site.com/NextWavePartnerProgram/s/partnerregistration?type=becomepartner)
  * [请求访问](https://paloaltonetworks.my.site.com/NextWavePartnerProgram/s/partnerregistration?type=requestaccess)
  * [查找合作伙伴](https://paloaltonetworks.my.site.com/NextWavePartnerProgram/s/partnerlocator)  
    [CYBERFORCE
    CYBERFORCE 代表了因其安全专业知识而值得信赖的前 1% 的合作伙伴工程师。
    了解更多](https://www.paloaltonetworks.com/cyberforce)

* 公司  
  ![black arrow pointing left to go back to main navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/arrow-right-black.svg) 公司  
  Palo Alto Networks
  
  * [关于我们](https://www.paloaltonetworks.cn/about-us?ts=markdown)
  * [管理团队](https://www.paloaltonetworks.com/about-us/management)
  * [投资者关系](https://investors.paloaltonetworks.com/)
  * [地点](https://www.paloaltonetworks.com/about-us/locations)
  * [道德与合规性](https://www.paloaltonetworks.com/company/ethics-and-compliance)
  * [企业责任](https://www.paloaltonetworks.com/about-us/corporate-responsibility)
  * [军人和退伍军人](https://jobs.paloaltonetworks.com/military)  
    [为什么选择 Palo Alto Networks？](https://www.paloaltonetworks.cn/why-paloaltonetworks?ts=markdown)
  * [Precision AI 安全](https://www.paloaltonetworks.cn/precision-ai-security?ts=markdown)
  * [我们的平台方法](https://www.paloaltonetworks.cn/why-paloaltonetworks/platformization?ts=markdown)
  * [加速网络安全转型](https://www.paloaltonetworks.com/why-paloaltonetworks/nam-cxo-portfolio)
  * [获得的奖项与表彰](https://www.paloaltonetworks.com/about-us/awards)
  * [客户案例](https://www.paloaltonetworks.cn/customers?ts=markdown)
  * [全球认证](https://www.paloaltonetworks.com/legal-notices/trust-center/compliance)
  * [全方位信任计划](https://www.paloaltonetworks.com/resources/whitepapers/trust-360)  
    职业生涯
  * [概述](https://jobs.paloaltonetworks.com/)
  * [文化与福利](https://jobs.paloaltonetworks.com/culture)  
    [《新闻周刊》评选出的最受欢迎的工作场所
    善待员工的企业
    阅读更多](https://www.paloaltonetworks.com/company/press/2021/palo-alto-networks-secures-top-ranking-on-newsweek-s-most-loved-workplaces-list-for-2021)

* 更多内容  
  ![black arrow pointing left to go back to main navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/arrow-right-black.svg) 更多内容  
  资源
  
  * [博客](https://www.paloaltonetworks.com/blog/?lang=zh-hans)
  * [Unit 42 威胁研究博客](https://unit42.paloaltonetworks.com/)
  * [社区](https://www.paloaltonetworks.com/communities)
  * [内容库](https://www.paloaltonetworks.cn/resources?ts=markdown)
  * [Cyberpedia](https://www.paloaltonetworks.cn/cyberpedia?ts=markdown)
  * [技术内幕](https://techinsider.paloaltonetworks.com/)
  * [知识库](https://knowledgebase.paloaltonetworks.com/)
  * [Palo Alto Networks 频道](https://tv.paloaltonetworks.com/)
  * [领导者的视角](https://www.paloaltonetworks.com/perspectives/)
  * [《网络视角》杂志](https://www.paloaltonetworks.com/cybersecurity-perspectives/cyber-perspectives-magazine)
  * [区域云位置](https://www.paloaltonetworks.cn/products/regional-cloud-locations?ts=markdown)
  * [技术文档](https://docs.paloaltonetworks.com/)
  * [安全态势评估](https://www.paloaltonetworks.cn/security-posture-assessment?ts=markdown)
  * [威胁载体播客](https://unit42.paloaltonetworks.com/unit-42-threat-vector-podcast/)  
    联系
  * [在线社区](https://live.paloaltonetworks.com/)
  * [活动资讯](https://events.paloaltonetworks.com/)
  * [高管简报中心](https://www.paloaltonetworks.com/about-us/executive-briefing-program)
  * [演示](https://www.paloaltonetworks.cn/demos?ts=markdown)
  * [联系我们](https://www.paloaltonetworks.cn/company/contact-sales?ts=markdown)  
    [博客
    了解行业趋势和全球最大网络安全公司的最新创新
    了解更多](https://www.paloaltonetworks.com/blog/?lang=zh-hans)

* CN  
  ![black arrow pointing left to go back to main navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/arrow-right-black.svg) Language
  
  * [USA (ENGLISH)](https://www.paloaltonetworks.com/)
  * [AUSTRALIA (ENGLISH)](https://www.paloaltonetworks.com.au)
  * [BRAZIL (PORTUGUÉS)](https://www.paloaltonetworks.com.br)
  * [CANADA (ENGLISH)](https://www.paloaltonetworks.ca)
  * CHINA (简体中文)
  * [FRANCE (FRANÇAIS)](https://www.paloaltonetworks.fr)
  * [GERMANY (DEUTSCH)](https://www.paloaltonetworks.de)
  * [INDIA (ENGLISH)](https://www.paloaltonetworks.in)
  * [ITALY (ITALIANO)](https://www.paloaltonetworks.it)
  * [JAPAN (日本語)](https://www.paloaltonetworks.jp)
  * [KOREA (한국어)](https://www.paloaltonetworks.co.kr)
  * [LATIN AMERICA (ESPAÑOL)](https://www.paloaltonetworks.lat)
  * [MEXICO (ESPAÑOL)](https://www.paloaltonetworks.com.mx)
  * [SINGAPORE (ENGLISH)](https://www.paloaltonetworks.sg)
  * [SPAIN (ESPAÑOL)](https://www.paloaltonetworks.es)
  * [TAIWAN (繁體中文)](https://www.paloaltonetworks.tw)
  * [UK (ENGLISH)](https://www.paloaltonetworks.co.uk)

* [联系我们](https://www.paloaltonetworks.cn/contact?ts=markdown)

* [资源](https://www.paloaltonetworks.cn/resources?ts=markdown)

* [获得支持](https://support.paloaltonetworks.com/support)

* [遭遇攻击？](https://start.paloaltonetworks.com/contact-unit42.html)

* [立即开始](https://www.paloaltonetworks.cn/get-started?ts=markdown)  
  搜索  
  Close search modal
  [](https://www.paloaltonetworks.com/?ts=markdown)

1. [Cyberpedia](https://www.paloaltonetworks.cn/cyberpedia?ts=markdown)
2. [Cloud Security](https://www.paloaltonetworks.com/cyberpedia/cloud-security?ts=markdown)
3. [API Security](https://www.paloaltonetworks.cn/cyberpedia/what-is-api-security?ts=markdown)
4. [什么是应用程序安全态势管理（ASPM）？](https://www.paloaltonetworks.cn/cyberpedia/aspm-application-security-posture-management?ts=markdown)  
   目录

* [什么是 API 安全？](https://www.paloaltonetworks.com/cyberpedia/what-is-api-security?ts=markdown)
  * [应用程序接口安全说明](https://www.paloaltonetworks.cn/cyberpedia/what-is-api-security#api?ts=markdown)
  * [应用程序接口的定义](https://www.paloaltonetworks.cn/cyberpedia/what-is-api-security#definition?ts=markdown)
  * [API 安全为何重要](https://www.paloaltonetworks.cn/cyberpedia/what-is-api-security#why?ts=markdown)
  * [网络应用程序安全的传统方法](https://www.paloaltonetworks.cn/cyberpedia/what-is-api-security#traditional?ts=markdown)
  * [API 攻击剖析](https://www.paloaltonetworks.cn/cyberpedia/what-is-api-security#anatomy?ts=markdown)
  * [应用程序接口安全风险](https://www.paloaltonetworks.cn/cyberpedia/what-is-api-security#risks?ts=markdown)
  * [SOAP、REST 和 GraphQL 的 API 安全性](https://www.paloaltonetworks.cn/cyberpedia/what-is-api-security#graphql?ts=markdown)
  * [应用程序接口安全最佳实践](https://www.paloaltonetworks.cn/cyberpedia/what-is-api-security#best?ts=markdown)
  * [Prisma 云的 API 安全解决方案](https://www.paloaltonetworks.cn/cyberpedia/what-is-api-security#prisma?ts=markdown)
  * [应用程序接口安全常见问题](https://www.paloaltonetworks.cn/cyberpedia/what-is-api-security#faqs?ts=markdown)
* [什么是 WAF？| Web 应用程序防火墙详解](https://www.paloaltonetworks.com/cyberpedia/what-is-a-web-application-firewall?ts=markdown)
  * [WAF 技术的出现](https://www.paloaltonetworks.cn/cyberpedia/what-is-a-web-application-firewall#emergence?ts=markdown)
  * [WAFs：重要的安全组件](https://www.paloaltonetworks.cn/cyberpedia/what-is-a-web-application-firewall#wafs?ts=markdown)
  * [了解威胁形势](https://www.paloaltonetworks.cn/cyberpedia/what-is-a-web-application-firewall#understanding?ts=markdown)
  * [有效网络应用程序防火墙的功能](https://www.paloaltonetworks.cn/cyberpedia/what-is-a-web-application-firewall#functions?ts=markdown)
  * [不同类型的网络应用程序防火墙](https://www.paloaltonetworks.cn/cyberpedia/what-is-a-web-application-firewall#different?ts=markdown)
  * [WAF 与其他安全工具](https://www.paloaltonetworks.cn/cyberpedia/what-is-a-web-application-firewall#vs?ts=markdown)
  * [如何部署网络应用程序防火墙](https://www.paloaltonetworks.cn/cyberpedia/what-is-a-web-application-firewall#how?ts=markdown)
  * [选择网络应用程序安全解决方案时应考虑的因素](https://www.paloaltonetworks.cn/cyberpedia/what-is-a-web-application-firewall#what?ts=markdown)
  * [网络应用程序和应用程序接口安全（WAAS）的未来](https://www.paloaltonetworks.cn/cyberpedia/what-is-a-web-application-firewall#future?ts=markdown)
  * [确保您的应用程序面向未来](https://www.paloaltonetworks.cn/cyberpedia/what-is-a-web-application-firewall#securing?ts=markdown)
  * [WAF 常见问题](https://www.paloaltonetworks.cn/cyberpedia/what-is-a-web-application-firewall#faqs?ts=markdown)
* [什么是第 7 层？](https://www.paloaltonetworks.com/cyberpedia/what-is-layer-7?ts=markdown)
  * [第 7 层说明](https://www.paloaltonetworks.cn/cyberpedia/what-is-layer-7#what?ts=markdown)
  * [了解 OSI 模型](https://www.paloaltonetworks.cn/cyberpedia/what-is-layer-7#osi?ts=markdown)
  * [数据如何在 OSI 模型中流动？](https://www.paloaltonetworks.cn/cyberpedia/what-is-layer-7#how?ts=markdown)
  * [第 7 层的作用](https://www.paloaltonetworks.cn/cyberpedia/what-is-layer-7#role?ts=markdown)
  * [第 7 层负载平衡](https://www.paloaltonetworks.cn/cyberpedia/what-is-layer-7#load?ts=markdown)
  * [第 7 层安全](https://www.paloaltonetworks.cn/cyberpedia/what-is-layer-7#security?ts=markdown)
  * [OSI 模式与 TCP/IP 模式的对比](https://www.paloaltonetworks.cn/cyberpedia/what-is-layer-7#model?ts=markdown)
  * [第 7 层和 OSI 模型常见问题](https://www.paloaltonetworks.cn/cyberpedia/what-is-layer-7#faqs?ts=markdown)
* 什么是应用程序安全态势管理（ASPM）？
  * [应用安全态势管理 (ASPM) 解读](https://www.paloaltonetworks.cn/cyberpedia/aspm-application-security-posture-management#application?ts=markdown)
  * [为什么 ASPM 很重要？](https://www.paloaltonetworks.cn/cyberpedia/aspm-application-security-posture-management#why?ts=markdown)
  * [ASPM 在网络防御中的作用](https://www.paloaltonetworks.cn/cyberpedia/aspm-application-security-posture-management#role?ts=markdown)
  * [ASPM：商业价值](https://www.paloaltonetworks.cn/cyberpedia/aspm-application-security-posture-management#aspm?ts=markdown)
  * [ASPM 与其他安全技术的比较](https://www.paloaltonetworks.cn/cyberpedia/aspm-application-security-posture-management#security?ts=markdown)
  * [ASPM 如何工作](https://www.paloaltonetworks.cn/cyberpedia/aspm-application-security-posture-management#works?ts=markdown)
  * [ASPM 使用案例](https://www.paloaltonetworks.cn/cyberpedia/aspm-application-security-posture-management#cases?ts=markdown)
  * [选择 ASPM 解决方案时的首要考虑因素](https://www.paloaltonetworks.cn/cyberpedia/aspm-application-security-posture-management#considerations?ts=markdown)
* [ASPM 常见问题](https://www.paloaltonetworks.cn/cyberpedia/aspm-application-security-posture-management#faqs?ts=markdown)

# 什么是应用程序安全态势管理（ASPM）？

目录

* * [应用安全态势管理 (ASPM) 解读](https://www.paloaltonetworks.cn/cyberpedia/aspm-application-security-posture-management#application?ts=markdown)
  * [为什么 ASPM 很重要？](https://www.paloaltonetworks.cn/cyberpedia/aspm-application-security-posture-management#why?ts=markdown)
  * [ASPM 在网络防御中的作用](https://www.paloaltonetworks.cn/cyberpedia/aspm-application-security-posture-management#role?ts=markdown)
  * [ASPM：商业价值](https://www.paloaltonetworks.cn/cyberpedia/aspm-application-security-posture-management#aspm?ts=markdown)
  * [ASPM 与其他安全技术的比较](https://www.paloaltonetworks.cn/cyberpedia/aspm-application-security-posture-management#security?ts=markdown)
  * [ASPM 如何工作](https://www.paloaltonetworks.cn/cyberpedia/aspm-application-security-posture-management#works?ts=markdown)
  * [ASPM 使用案例](https://www.paloaltonetworks.cn/cyberpedia/aspm-application-security-posture-management#cases?ts=markdown)
  * [选择 ASPM 解决方案时的首要考虑因素](https://www.paloaltonetworks.cn/cyberpedia/aspm-application-security-posture-management#considerations?ts=markdown)
* [ASPM 常见问题](https://www.paloaltonetworks.cn/cyberpedia/aspm-application-security-posture-management#faqs?ts=markdown)

1. 应用安全态势管理 (ASPM) 解读

* * [应用安全态势管理 (ASPM) 解读](https://www.paloaltonetworks.cn/cyberpedia/aspm-application-security-posture-management#application?ts=markdown)
  * [为什么 ASPM 很重要？](https://www.paloaltonetworks.cn/cyberpedia/aspm-application-security-posture-management#why?ts=markdown)
  * [ASPM 在网络防御中的作用](https://www.paloaltonetworks.cn/cyberpedia/aspm-application-security-posture-management#role?ts=markdown)
  * [ASPM：商业价值](https://www.paloaltonetworks.cn/cyberpedia/aspm-application-security-posture-management#aspm?ts=markdown)
  * [ASPM 与其他安全技术的比较](https://www.paloaltonetworks.cn/cyberpedia/aspm-application-security-posture-management#security?ts=markdown)
  * [ASPM 如何工作](https://www.paloaltonetworks.cn/cyberpedia/aspm-application-security-posture-management#works?ts=markdown)
  * [ASPM 使用案例](https://www.paloaltonetworks.cn/cyberpedia/aspm-application-security-posture-management#cases?ts=markdown)
  * [选择 ASPM 解决方案时的首要考虑因素](https://www.paloaltonetworks.cn/cyberpedia/aspm-application-security-posture-management#considerations?ts=markdown)
* [ASPM 常见问题](https://www.paloaltonetworks.cn/cyberpedia/aspm-application-security-posture-management#faqs?ts=markdown)

应用程序安全态势管理（ASPM）是一种全面的方法，用于在应用程序的整个生命周期内管理和增强组织应用程序的安全性。它将持续评估、自动漏洞管理和集中策略执行结合在一起，为应用程序的安全状况提供一个整体视图，包括其服务、库、API、攻击面和数据流。ASPM 可帮助小组确定风险的优先级，简化补救措施，并在不同的开发环境和云基础设施中保持强大的安全态势。

## 应用安全态势管理 (ASPM) 解读

应用程序安全态势管理涉及在整个生命周期内持续监控和改进应用程序的安全态势。它集成了一套安全措施系统，其中包括

* 持续评估和监控整个开发环境和云基础设施的应用程序安全性。
* 与各种安全测试工具、开发管道和票务系统集成，为组织的应用程序安全状况创建一个整体视图。
* 根据风险和业务影响自动进行漏洞检测、关联和优先级排序。
* 集中政策管理和执行，确保各安全小组和项目的安全实践保持一致。
* 提供上下文洞察力和基于风险的评分，帮助安全小组关注最关键的安全问题。
* 提供 [敏感数据流](https://www.paloaltonetworks.cn/cyberpedia/sensitive-data?ts=markdown) 的可见性，并跟踪应用程序架构和依赖关系的变化（漂移）。
* 通过简化修复工作流程和提供应用程序安全状态的单一真相来源，促进安全小组和开发小组之间的协作。

ASPM 通常与 [DevSecOps](https://www.paloaltonetworks.cn/cyberpedia/what-is-devsecops?ts=markdown) 管道集成，确保从开发到生产过程中始终采用安全措施。先进的 ASPM 解决方案利用 [人工智能](https://www.paloaltonetworks.cn/cyberpedia/artificial-intelligence-ai?ts=markdown) 和 [机器学习](https://www.paloaltonetworks.cn/cyberpedia/machine-learning-ml?ts=markdown) 来预测潜在威胁，并建议采取积极主动的措施。通过合并这些功能并使其自动化，ASPM 可帮助组织大规模提升应用安全，同时改善安全状况。  
![应用程序安全态势管理生命周期的三个主要组成部分](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/cyberpedia/aspm/the-three-main-components-of-the-aspm-lifecycle.jpg "应用程序安全态势管理生命周期的三个主要组成部分") ***图 1**: 应用程序安全态势管理生命周期的三个主要组成部分*

## 为什么 ASPM 很重要？

通过主动识别和解决漏洞，ASPM 可帮助防止可能导致数据丢失、经济损失和声誉受损 [的安全漏洞](https://www.paloaltonetworks.cn/cyberpedia/data-breach?ts=markdown) 。组织面临着日益复杂多变的应用环境，因此必须制定全面的策略，抵御现有和新出现的威胁。

ASPM 提供必要的可视性和控制，以管理这些复杂性。监管合规性要求严格的安全实践，而 ASPM 则有助于达到这些标准，帮助组织避免法律处罚和失去客户信任。有效的 ASPM 还能在开发和运营小组中促进安全意识和责任文化，最终提高应用程序的安全性和弹性。  
![ASPM 使用案例](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/cyberpedia/aspm/aspm-use-cases.png "ASPM 使用案例") ***图 2**: ASPM 使用案例*

## ASPM 在网络防御中的作用

ASPM 专注于管理和改进应用程序从开发到部署及其他整个生命周期的安全状况。

在开发阶段，ASPM 工具与 [CI/CD 管道](https://www.paloaltonetworks.cn/cyberpedia/what-is-the-ci-cd-pipeline-and-ci-cd-security?ts=markdown) 集成，可在代码转入生产之前识别代码中的漏洞和配置错误。左移可以让开发人员尽早解决问题，降低安全事故的风险，从而减少部署后修复漏洞所需的时间和成本。

一旦部署了应用程序，ASPM 就会通过持续监控漏洞、配置错误和潜在威胁来持续提供价值。通过从多个来源收集数据，再加上持续监控，它可以全面了解应用程序的安全状况。

ASPM 增强了事件响应能力。通过提供高优先级、近乎实时的警报，它使组织能够迅速应对威胁，最大限度地减少安全事件的影响。安全小组可以利用从 ASPM 中获得的洞察力来执行根本原因分析，并以预防未来发生类似威胁的方式实施纠正措施。

此外，ASPM 还通过确保应用程序符合行业合规性和标准，为合规性工作提供支持。它简化了合规性报告的制作和验证过程，节省了时间和资源。组织可以利用 ASPM 向客户、合作伙伴和监管机构等利益相关者展示其对安全和合规性的承诺。

## ASPM：商业价值

ASPM 为组织带来的商业价值远远超出了其技术能力。实施 ASPM 解决方案可以极大地影响组织的底线、风险态势和运营效率。

### 加强风险管理和决策制定

通过提供组织应用安全状况的全面视图，ASPM 使管理人员能够做出以数据为导向的明智决策。领导者可以获得实时见解和趋势分析，从而有效分配资源。能够以业务术语量化和可视化安全风险，使管理人员能够更准确地与董事会成员和利益相关者沟通，证明安全支出的合理性并展示投资回报。

### 加速推出和应用程序弹性

ASPM 平台基于风险的分析会关联分析结果，评估其潜在影响，并根据严重性、可利用性和业务影响确定漏洞的优先级。通过自动化安全流程和提供实时监控，ASPM 可确保应用程序在面对新出现的威胁时保持弹性。这些功能使组织有能力构建和维护安全、高质量的应用程序，以抵御不断发展的网络威胁，并最大限度地降低漏洞或系统故障的风险。

ASPM 支持并加速数字化转型计划。高管们可以满怀信心地推动创新和数字计划，因为他们知道安全措施与技术进步保持同步。

### 维护品牌声誉和客户信任

在数据泄露成为头条新闻的时代，可靠的应用程序安全态势是一种竞争优势。ASPM 使组织能够积极主动地处理安全漏洞，降低发生高调安全事件的可能性。组织可以利用这种强化的安全姿态来建立客户信任，使其产品在市场上脱颖而出，并有可能因服务被视为更安全而获得溢价。

### 提高运行效率和降低成本

ASPM 通过将安全管理的许多方面自动化，提高了整个组织的运行效率。在安全评估、漏洞管理和合规性报告方面减少了人工操作，从而节省了大量成本。此外，ASPM 通过将安全问题转移到开发流程的左侧，有助于更早地发现和解决漏洞，从而大幅降低修复成本。高管们可以体会到预防安全问题而不是被动处理问题所带来的长期成本效益。

### 改进协作和安全文化

ASPM 通过将安全检查直接集成到开发工作流程中，改善了安全小组和开发小组之间的协作。开发人员可以及时收到有关潜在安全问题的上下文反馈，从而在开发周期的早期解决漏洞问题。ASPM 平台所提供的简化沟通和共享可见性最大程度地减少了延误，并降低了开发过程后期的返工需求。因此，减少了摩擦，加快了安全软件的发布。

对安全指标和风险的可视性促进了协作。高管人员可从跨职能协调的改善中获益，因为这将提高解决问题的能力，并为安全成果分担责任。

### 并购中的竞争优势

在并购过程中，实施良好的 ASPM 解决方案可以可靠地了解并购公司和目标公司的安全状况。组织可以深入了解与收购相关的潜在安全风险，从而做出更明智的决策，并有可能影响交易估值。收购后，ASPM 帮助将新的 Application Framework 和系统顺利整合到现有的安全框架中。

### 灵活应对市场变化

ASPM 使组织能够迅速适应不断变化的市场条件和客户需求。通过提供对新应用或功能的安全影响的清晰认识，高管们可以迅速做出有关产品发布或服务扩展的决策。实时评估和减轻安全风险的能力使组织能够在不影响安全的情况下抓住市场机遇。

### 吸引和留住人才

通过实施 ASPM 等先进的解决方案来体现对应用安全的坚定承诺，可以有力地吸引技术领域的顶尖人才。高管们可以利用他们在尖端安全实践方面的投资作为招聘工具，吸引那些重视使用最先进技术和最佳实践的技术专业人员。

### 长期战略规划

ASPM 为管理人员提供有价值的数据和趋势，为长期战略规划提供依据。通过分析历史安全数据和识别模式，领导者可以预测未来的安全需求，规划技术投资，并使安全策略与更广泛的业务目标保持一致。先进的 ASPM 解决方案的预测功能能够实现主动而非被动的安全规划，确保组织在新出现的威胁和技术转变面前保持领先。

## ASPM 与其他安全技术的比较

通过了解各种安全类别和解决方案，组织可以更好地确定哪种技术符合其安全需求和策略。

### ASPM 与 AST

应用安全态势管理和应用安全测试 (AST) 在应用安全中发挥着不同但互补的作用。AST 工具，如 [静态应用安全测试 (SAST)](https://www.paloaltonetworks.cn/cyberpedia/what-is-sast-static-application-security-testing?ts=markdown)、动态应用安全测试 (DAST)和 [软件构成分析 (SCA)](https://www.paloaltonetworks.cn/cyberpedia/what-is-sca?ts=markdown)，侧重于扫描应用，以识别软件开发生命周期各个阶段的漏洞。这些工具会产生大量发现，包括误报和重复，这会让开发和安全小组不堪重负。

ASPM 通过汇总和分析多种 AST 工具的结果，解决了这些局限性。它将大量警报提炼为最关键的问题，使开发人员能够将重点放在对风险有重大影响的真正阳性问题上。ASPM 提供了应用程序安全的整体视图，能够在整个应用程序生命周期内更好地对漏洞进行优先排序和管理。

**相关文章** [基础设施即代码安全和 AppSec：精简从应用程序到基础设施的 DevSecOps](https://www.paloaltonetworks.com/blog/prisma-cloud/infrastructure-as-code-security-and-appsec-streamlined-devsecops/)

### ASPM 与 ASOC

应用程序安全协调和关联（ASOC）与 ASPM 有一些相似之处，但 ASPM 扩展了 ASOC 的功能。ASOC 解决方案侧重于协调安全测试流程和合并扫描结果，以关联发现并优先进行修复工作。它们有助于简化安全测试活动的管理，提高漏洞管理的效率。

ASPM 以 ASOC 为基础，融入了 DevSecOps 实践，提供全面的应用安全可视性。它强调基于风险的方法，使组织能够根据潜在影响来确定漏洞的优先级。ASPM 可以看作是 ASOC 的演变，它提供了一种更综合、更全面的方法来管理应用程序安全。

### ASPM 与 CSPM

[云安全态势管理（CSPM）](https://www.paloaltonetworks.cn/cyberpedia/what-is-cloud-security-posture-management?ts=markdown) 和 ASPM 针对 IT 堆栈的不同层次。CSPM 专注于通过检测和缓解云环境中的配置错误和风险来确保云基础设施的安全。它提供了对云资源的可观测性，确保基础设施符合安全最佳实践和合规性要求。

相比之下，ASPM 管理应用程序从设计到生产的整个过程中的安全状况。它汇总了 AST 工具的发现结果，为应用程序漏洞提供可见性和基于风险的优先级排序。CSPM 确保云环境的安全，而 ASPM 则确保在该环境中运行的应用程序的安全。

### ASPM 与 CNAPP

[云原生应用程序保护平台 (CNAPP)](https://www.paloaltonetworks.cn/cyberpedia/what-is-a-cloud-native-application-protection-platform?ts=markdown) 和 ASPM 都旨在增强应用程序的安全性，但侧重点不同。CNAPP 旨在通过集成各种安全功能（如容器扫描、云安全态势管理、基础设施即代码扫描和运行时保护）来保护云原生应用程序。它针对云原生环境的独特要求，提供专门的安全控制。

ASPM 专注于管理应用程序的整体安全态势，无论其部署环境如何。它能合并来自各种扫描工具的安全发现，并提供基于风险的优先级排序和自动化工作流程，以便在整个应用程序生命周期内管理漏洞。CNAPP 专为云原生应用程序量身定制，而 ASPM 则提供了一种更广泛的方法，可适用于不同环境下的应用程序。

### ASPM 与 CASB

ASPM 确保应用程序的安全， [而云访问安全代理（CASB）](https://www.paloaltonetworks.cn/cyberpedia/cnapp-vs-casb?ts=markdown) 则侧重于确保用户与云服务之间交互的安全。ASPM 可深入洞察应用程序漏洞，帮助确定修复工作的优先次序，而 CASB 则可解决云使用的可见性和控制问题。它们 、威胁防护和合规性监控等功能，确保进出云服务的数据安全合规。

ASPM 和 CASB 共同提供了一个全面的安全框架，可同时解决应用程序级安全和云服务交互问题。

## ASPM 如何工作

ASPM 在增强应用程序的安全性方面具有若干严重性。

### 最新库存

ASPM 可自动编目并维护组织应用程序及其依赖关系的全面清单，包括组织软件生态系统中的库、配置文件、微服务、应用程序接口、数据库、第三方服务和环境变量。通过持续和动态的库存管理，小组可以清楚地了解架构和潜在的安全风险。通过对所有要素进行索引和基准化，ASPM 为风险分析和安全态势洞察提供了可靠的基础。

### 确定脆弱性的优先次序

ASPM 的动态上下文洞察力可关联来自应用安全测试 (AST) 工具、代码存储库、静态元数据和运行时环境的安全发现。集中化可提供整个组织的全面风险视图，使团队能够高效、有效地分流和补救个别发现。

此外，ASPM 还对风险进行评估和优先排序，包括与应用程序漏洞相关的业务风险。根据潜在业务影响分配的风险分数，可让组织集中精力首先解决最关键的安全问题。基于风险的方法可确保有效的资源分配，以减轻最重大的威胁。

***相关文章** [安全剧院：谁会关心你的 AppSec 调查结果？](https://www.paloaltonetworks.com/blog/prisma-cloud/vulerability-findings-security-theater/)*

### 数据英特尔

敏感数据，如 [个人身份信息 (PII)](https://www.paloaltonetworks.cn/cyberpedia/pii?ts=markdown)、受保护健康信息 (PHI) 和支付卡信息 (PCI)，由 ASPM 在应用程序中进行识别和映射。团队可以根据可能暴露的 [数据类型](https://www.paloaltonetworks.cn/cyberpedia/what-is-cloud-data-protection?ts=markdown) 评估风险，确保合规性。了解跨应用程序和系统的 [数据流](https://www.paloaltonetworks.cn/cyberpedia/data-flow-diagram?ts=markdown) 有助于防止 [数据泄漏](https://www.paloaltonetworks.cn/cyberpedia/data-leak?ts=markdown) 和未经授权的访问。

### 漂移意识

通过建立应用架构基线和实施版本控制，ASPM 可以有效地管理漂移。它能检测到应用程序代码或配置中可能引入新安全风险的未经授权或意外更改。监测漂移可确保应用程序长期保持安全，并及时处理偏离基线的情况。

### 政策执行

整个 [软件开发生命周期（SDLC）](https://www.paloaltonetworks.cn/cyberpedia/what-is-secure-software-development-lifecycle?ts=markdown) 的安全策略由 ASPM 执行。通过自动进行策略检查并提供合规性状态的可见性，它可确保应用程序遵守内部安全标准和监管要求。有了这一功能，维持一致的安全实践和避免违规处罚就变得更容易了。

### 自动化

传统安全审查和测试的许多方面都由 ASPM 自动完成，从而减轻了安全和开发小组的负担。自动监控、漏洞检测、风险评分和策略执行可简化流程，使团队能够专注于战略任务。持续监控和自动化修复工作流程尤其能确保安全控制措施保持有效和最新。

### 轻松部署和大规模扩展

ASPM 解决方案的设计便于跨开发团队和环境进行部署和大规模扩展。与现有 DevSecOps 管道态势和工具的无缝集成使组织能够在发展过程中扩展其安全态势管理工作。得益于这种可扩展性，安全实践与应用程序的快速开发和部署保持同步。

## ASPM 使用案例

应用程序安全态势管理可满足现代应用程序安全的若干严重性需求。

### 应用可观测性

通过 ASPM 将多个安全工具的数据汇总到一个界面，组织可以全面了解其应用程序生态系统。安全小组可以轻松跟踪每个应用程序的安全状况，确保不忽略任何组件。

### 发现应用程序接口

ASPM 支持 [API 安全](https://www.paloaltonetworks.cn/cyberpedia/what-is-api-security?ts=markdown)，帮助组织维护内部、外部和第三方 API（包括已知和未知 API）的单一真实来源清单。全面了解 API 的情况可为安全小组提供有关每个 API 的用途、数据处理方法、暴露程度以及对业务运营关键性的重要信息。更重要的是，ASPM API 发现的持续性使组织能够与不断变化的应用环境保持同步。随着新 API 的开发或现有 API 的修改，清单会自动更新，确保安全小组始终掌握最新、准确的 API 情况。

### 合规性和报告

借助 ASPM 的自动策略执行和详细审计报告生成功能，满足 [GDPR](https://www.paloaltonetworks.cn/cyberpedia/gdpr-compliance?ts=markdown)、 [HIPAA](https://www.paloaltonetworks.cn/cyberpedia/what-is-hipaa?ts=markdown)和 [CCPA](https://www.paloaltonetworks.cn/cyberpedia/ccpa?ts=markdown) 等法规的监管合规性要求变得更加容易。通过这些报告，可以了解合规性状态，并展示对安全最佳实践的遵守情况。通过自动检查确保持续合规性，降低违规处罚的风险。

### 事件响应和补救

通过对缓解漏洞的可行见解和指导，实现了事件响应和补救的简化。票单创建和升级等自动化工作流程使安全小组能够更高效地应对事件。因此，可以最大限度地减少干扰，缩短平均解决时间（MTTR），确保及时处理漏洞。

### 灾难恢复

在灾难恢复场景中，拥有准确和最新的基线对于将系统恢复到最后已知的良好状态至关重要。漂移意识可确保识别并纠正任何偏离基线的情况，从而实现更可靠、更高效的恢复过程。这种 ASPM 功能可最大限度地减少停机时间，并确保恢复后的系统安全、合规。

## 选择 ASPM 解决方案时的首要考虑因素

在选择 ASPM 解决方案时，除了核心功能外，组织还必须考虑几个更广泛的因素。这些考虑因素将有助于确保所选解决方案符合组织的具体需求、资源和长期目标。

### 供应商声誉和支持

组织应研究潜在的 ASPM 供应商，评估他们的业绩记录、行业声誉和客户满意度。供应商的市场寿命、财务稳定性和对持续产品开发的承诺是衡量其可靠性的重要指标。强大的客户支持，包括反应迅速的帮助台服务、全面的文档和定期的培训课程，会对成功实施和持续使用 ASPM 解决方案产生重大影响。

### 总体拥有成本

最初的价格标签固然重要，但组织必须考虑长期拥有的总成本。需要评估的因素包括许可模式（按用户、按应用或全企业）、潜在的硬件要求、持续维护成本以及任何必要的人员培训或额外人员需求。决策过程中还应考虑到隐性成本，如与集成或定制相关的成本。

### 集成能力

有效的 ASPM 解决方案必须与现有的开发和安全工具无缝集成。寻找一个可以连接各种 AppSec 测试工具、开发人员工具和问题跟踪器的平台，或者一个内置在全方位服务 CNAPP 中的平台。从开发、部署和运行环境中提取数据的能力是应用程序安全的基础。

### 定制和灵活性

每个组织都有独特的安全需求和工作流程。理想的 ASPM 解决方案应提供高度定制化，以适应特定的组织要求。定制仪表盘、报告和风险评分模型的能力可以更好地与现有流程保持一致，并为组织各级利益相关者提供更有意义的见解。

### 合规性和监管一致性

对于许多组织，尤其是那些高度管制行业的组织来说，合规性是至关重要的。所选择的 ASPM 解决方案不仅要支持当前的合规性要求，还要在适应不断变化的监管环境方面表现出灵活性。内置的合规性报告功能以及将安全控制映射到各种监管框架的能力，可以大大简化审计流程。

### 用户体验和采用

ASPM 解决方案的有效性取决于其在整个组织内的采用情况。友好的用户界面、直观的导航以及清晰、可操作的见解，可以鼓励开发、安全和运营小组更广泛地使用。提供基于角色的访问和可定制视图的解决方案可以满足从开发人员到 C 级管理人员等不同利益相关者的不同需求。

### 集成生态系统

虽然核心集成是一个优先事项，但组织还应考虑 ASPM 解决方案集成生态系统的广度和深度。与流行的开发工具、云平台和安全解决方案进行广泛的预建集成，可以减少实施时间和成本。此外，强大的应用程序接口和网络钩子允许自定义集成，使组织能够将 ASPM 解决方案与其技术堆栈中的专有或利基工具连接起来。

### 可扩展性和性能

随着组织的发展和应用组合的扩大，所选择的 ASPM 解决方案必须能够进行相应的大规模扩展，而不会出现明显的性能下降。评估解决方案处理日益增长的数据量、支持不断增加的用户数量以及在负载情况下保持响应速度的能力，对于长期成功至关重要。

### 机器学习和预测能力

先进的 ASPM 解决方案利用机器学习算法来加强威胁检测、确定风险优先级并提供预测性见解。各组织应评估这些人工智能驱动功能的成熟度和有效性，因为随着时间的推移，它们可以显著提高风险评估的准确性和安全操作的效率。

### 供应商锁定考虑因素

组织在选择 ASPM 解决方案时，应仔细评估供应商锁定的可能性。以标准格式导出数据的能力、开放式应用程序接口的使用，以及迁移到替代解决方案的难易程度，都是需要考虑的重要因素。从长远来看，避免过度依赖专有技术或格式可以提供灵活性，保护组织的利益。

### 未来路线图与创新

最后，组织应检查供应商的产品路线图和创新承诺。具有前瞻性思维的 ASPM 提供商应展示采用新兴技术、应对不断变化的安全挑战以及持续改进其解决方案的计划。定期的功能更新、清晰的未来发展愿景以及对客户反馈的及时响应，都是供应商致力于长期提供卓越产品的指标。

通过仔细权衡这些更广泛的考虑因素以及核心功能，组织在选择 ASPM 解决方案时就能做出更明智的决定，该解决方案不仅能满足其当前需求，还能支持其长期安全和业务目标。

## ASPM 常见问题

### 什么是静态应用程序安全测试？

[SAST](https://www.paloaltonetworks.cn/cyberpedia/what-is-sast-static-application-security-testing?ts=markdown) 包括在不执行程序的情况下分析源代码、字节码或二进制代码以查找安全漏洞。它通过检查代码库来识别 SQL 注入、跨站点脚本 (XSS) 和缓冲区溢出等缺陷。SAST 工具可集成到开发环境中，为开发人员提供实时反馈，并允许他们在开发生命周期的早期对问题进行补救。它们通常采用模式匹配、数据流分析和控制流分析来找出漏洞。

先进的 SAST 工具可以处理复杂的代码库，并支持多种编程语言和框架。通过详细了解代码结构和潜在的安全漏洞，SAST 可帮助组织实施安全编码实践，减少攻击面，并确保合规性符合行业标准和法规。

### 什么是动态应用程序安全测试？

DAST 专注于识别运行应用程序中的安全漏洞。与静态分析不同，DAST 在运行状态下测试应用程序，通过前端与应用程序交互，模拟真实世界的攻击场景。

DAST 可捕捉运行时问题，如静态分析可能会遗漏的身份验证缺陷、注入漏洞和配置错误。DAST 工具通常采用自动扫描仪，探测应用程序的弱点，捕获 HTTP 请求和响应进行分析。

### 什么是运行时应用程序自我保护（RASP）？

运行时应用程序自我保护（RASP）通过在执行过程中实时检测和减轻威胁来确保应用程序的安全。RASP 集成到应用程序或其运行环境中，对应用程序的行为和上下文进行监控和分析，以识别恶意活动。当检测到威胁时，RASP 可以立即采取行动，如阻止执行、向安全小组发出警报或记录事件以作进一步分析。

与传统的外围防御不同，RASP 提供细粒度、上下文感知的保护，可适应应用程序的状态和环境。它可以通过了解应用程序的逻辑和流程，挫败零日漏洞和高级持续威胁（APT）等复杂的攻击。

### 什么是 SCA？

[软件组成分析](https://www.paloaltonetworks.cn/cyberpedia/what-is-sca?ts=markdown) 可识别和管理应用程序代码库中的开源组件。SCA 工具会扫描代码以检测第三方库和依赖关系，评估它们是否存在已知漏洞、许可问题以及是否符合组织政策的合规性。它们提供有关安全风险、版本和补救建议的详细报告，使开发人员能够及时解决问题。

先进的 SCA 解决方案与 [CI/CD 管道](https://www.paloaltonetworks.cn/cyberpedia/what-is-the-ci-cd-pipeline-and-ci-cd-security?ts=markdown)集成，可在发现新漏洞时提供实时洞察和自动警报。通过维护最新的开源组件库存，组织可以降低与过时或未打补丁的库相关的风险。SCA 还通过确保软件组件遵守许可要求，支持法律和监管合规性。以左移的方式积极主动地管理开源软件，可显著增强应用程序的安全性。

### 什么是威胁情报整合？

[威胁情报](https://www.paloaltonetworks.cn/cyberpedia/what-is-cyberthreat-intelligence-cti?ts=markdown) 整合涉及将外部和内部威胁数据纳入组织的安全运作。它就新出现的威胁、攻击者战术和潜在漏洞提供了可操作的见解。安全小组利用这些数据加强检测、响应和缓解策略。

先进的威胁情报平台可汇总、规范和分析来自多个来源的数据，包括开源信息源、商业供应商和专有研究。它们使用机器学习和分析算法来识别模式、关联入侵指标（IOC）并预测潜在的攻击载体。

通过将威胁情报集成到 SIEM 系统、防火墙和端点防护解决方案中，组织可以主动防御复杂的威胁，提高对整体态势的感知能力，从而显著增强安全态势。

### 什么是安全协调、自动化和响应 (SOAR)？

安全协调、自动化和响应（SOAR）可简化和自动化安全操作，增强事件响应能力。它整合了不同的安全工具和系统，实现了无缝数据共享和协调行动。

SOAR 平台可自动执行警报分流、事件调查和威胁追踪等重复性任务，从而让安全分析人员腾出手来专注于复杂问题。他们使用 playbooks（预定义的工作流程）来规范响应程序，确保一致、高效地处理事件。

### 什么是微服务安全？

[微服务安全](https://www.paloaltonetworks.cn/cyberpedia/what-are-microservices?ts=markdown) 侧重于保护使用微服务架构构建的应用程序，在这种架构中，功能被分解为松散耦合、可独立部署的服务。每个微服务都通过网络协议进行通信，因此容易受到各种攻击载体的攻击。

安全措施包括用于服务间加密的相互 TLS、身份验证和授权机制，以及用于流量管理的 [API 网关](https://www.paloaltonetworks.cn/cyberpedia/what-is-api-gateway?ts=markdown) 。在服务网格层实施安全策略可对通信和访问进行细粒度控制。

微服务还要求进行日志记录和监控，以进行异常检测和事件响应。微服务中常用的[容器化](https://www.paloaltonetworks.cn/cyberpedia/containerization?ts=markdown)又增加了一层安全要求，包括图像扫描和运行时保护。有效的微服务安全可确保每个组件保持其完整性，同时为应用程序的整体恢复能力做出贡献。

### 什么是容器安全？

[容器安全](https://www.paloaltonetworks.cn/cyberpedia/what-is-container-security?ts=markdown) 涉及在从开发到部署和运行时的整个生命周期内保护容器化环境。容器封装了应用程序及其依赖关系，使其具有可移植性，但也带来了独特的安全挑战。主要做法包括在部署前进行图像扫描，以检测漏洞和配置错误。

[运行时安全](https://www.paloaltonetworks.cn/cyberpedia/runtime-security?ts=markdown) 涉及监控容器行为是否异常，如未经授权的网络连接或文件系统更改。实施最小权限原则和实施网络分段可以降低风险。像 [Kubernetes](https://www.paloaltonetworks.cn/cyberpedia/what-is-kubernetes?ts=markdown) 这样的[协调器](https://www.paloaltonetworks.com/cyberpedia/what-is-orchestration-security?ts=markdown) 需要安全配置和 [基于角色的访问控制](https://www.paloaltonetworks.cn/cyberpedia/kubernetes-rbac?ts=markdown) ，才能有效管理容器群集。此外，维护最新的 [可信映像注册表](https://www.paloaltonetworks.cn/cyberpedia/container-registry-security?ts=markdown) 和利用自动补丁机制也至关重要。

### 什么是 API 安全性？

应用[程序接口安全](https://www.paloaltonetworks.cn/cyberpedia/what-is-api-security?ts=markdown) 的重点是保护应用程序接口（API）免受威胁和漏洞。应用程序接口将应用程序功能和数据暴露给外部和内部消费者，使其成为注入、未经授权访问和数据泄露等攻击的主要目标。

安全措施包括实施强大的身份验证和授权机制，如 OAuth 和 JWT 标记，以确保只有合法用户才能访问应用程序接口。输入验证和速率限制可防止滥用和注入攻击。API 网关充当中间人，提供更多层次的安全保护，包括流量监控、节流和威胁检测。[加密可确保数据](https://www.paloaltonetworks.cn/cyberpedia/data-encryption?ts=markdown) 在传输过程中的保密性 。定期安全评估，包括渗透测试和代码审查，有助于识别和减少漏洞。

### 什么是零信任架构？

[零信任架构](https://www.paloaltonetworks.cn/cyberpedia/what-is-a-zero-trust-architecture?ts=markdown) 是一种对网络内部或外部的任何用户或设备都不假定隐含信任的安全模式。它要求持续验证身份，并根据最低权限原则进行严格的访问控制。主要组成部分包括多因素身份验证（MFA）、 [微分区](https://www.paloaltonetworks.cn/cyberpedia/what-is-microsegmentation?ts=markdown)和端到端加密。

微分段技术可隔离网络资源，在出现漏洞时限制横向移动。[身份和访问管理（IAM）](https://www.paloaltonetworks.cn/cyberpedia/what-is-identity-and-access-management?ts=markdown) 系统执行细粒度的访问策略，确保用户和设备拥有最低限度的必要权限。持续监控和行为分析可实时检测异常和潜在威胁。零信任架构通过对网络内的所有互动实施严格的验证和访问控制，减少了攻击面，增强了组织的安全态势。

### 什么是持续集成/持续部署（CI/CD）安全？

[CI/CD 安全性](https://www.paloaltonetworks.cn/cyberpedia/what-is-the-ci-cd-pipeline-and-ci-cd-security?ts=markdown) 侧重于将安全实践集成到 CI/CD 管道中，以确保安全的软件交付。它涉及从代码提交到部署等各个阶段的自动安全检查。

* 静态和动态分析工具可在构建过程中扫描代码是否存在漏洞，并向开发人员提供即时反馈。软件构成分析可识别开源依赖关系中的风险。
* [秘密管理工具](https://www.paloaltonetworks.cn/cyberpedia/secrets-management?ts=markdown) 可确保 API 密钥和密码等敏感信息的安全存储和访问。
* [容器](https://www.paloaltonetworks.cn/cyberpedia/what-is-a-container?ts=markdown) 安全 和 [基础设施即代码安全](https://www.paloaltonetworks.cn/prisma/cloud/infrastructure-as-code-security?ts=markdown) 可确保部署环境不存在漏洞和配置错误。

在 CI/CD 管道中实施这些安全措施，可使组织及早发现并修复问题，确保只有安全的代码才能进入生产阶段。

### 什么是安全信息和事件管理（SIEM）？

[安全信息和事件管理（SIEM）](https://www.paloaltonetworks.cn/cyberpedia/what-is-siem?ts=markdown) 解决方案汇总并分析来自多个来源的安全数据，以提供实时洞察力和威胁检测。它们从网络设备、服务器、应用程序和其他安全工具中收集日志和事件，将数据规范化以便分析。

先进的 SIEM 系统采用关联规则和机器学习算法来识别可疑模式和异常。它们会对潜在的安全事件发出警报，并根据风险和影响确定优先级。与威胁情报馈送的整合增强了检测到的威胁的背景，使检测和响应更加准确。SIEM 平台还通过提供详细的审计跟踪和日志来支持合规性报告。通过集中和分析安全数据，SIEM 可帮助组织更有效地检测、调查和应对安全事件。

### 什么是行为分析？

行为分析侧重于监控和分析用户和实体行为，以检测表明存在安全威胁的异常情况。它采用机器学习算法，为用户、设备和应用程序的正常行为模式建立基线。这些基线的偏差，如不寻常的登录时间、异常的数据访问或意外的网络活动，都会触发警报。

行为分析可以识别内部威胁、受损账户和高级持续威胁 (APT)，而传统的基于签名的方法可能会漏掉这些威胁。与 SIEM 和 SOAR 系统集成可增强整体威胁检测和响应能力。通过持续学习和适应不断变化的行为，行为分析提供了一种动态、主动的方法来实时识别和降低安全风险。

### 什么是高级持续威胁（APT）？

高级持续威胁（APT）是由资金雄厚的对手（通常是民族国家或有组织犯罪团伙）实施的复杂、有针对性的网络攻击。APT 的目的是获得并长期保持对网络的未授权访问，外泄敏感数据或扰乱运行。他们采用多种攻击载体，包括网络钓鱼、零时差漏洞利用和社交工程，对目标进行渗透。一旦进入内部，攻击者就会使用横向移动技术来浏览网络，通常利用合法凭证和工具来躲避检测。多态恶意软件和加密通信等先进的规避策略，使 APT 的识别和缓解变得尤为困难。

有效防御 APT 需要多层次的安全方法，包括威胁情报、持续监控、行为分析和事件响应能力。

### 什么是安全策略执行？

安全策略的执行涉及实施和维护安全控制，以确保符合组织政策和监管要求。它包括访问控制、数据保护措施和网络安全配置。

防火墙、入侵防御系统（IPS）和端点防护平台（EPP）等工具会在不同层面执行这些策略。自动合规性检查和审计可验证对既定政策的遵守情况，并为安全小组和审计人员生成报告。基于角色的访问控制（RBAC）根据用户角色限制访问权限，最大限度地降低未经授权操作的风险。通过持续监控和实时警报，可以快速识别并纠正违反政策的行为。

### 什么是应用程序安全指标？

应用程序安全度量可量化安全措施的有效性，并深入了解应用程序的整体安全状况。关键指标包括检测到的漏洞数量、平均修复时间（MTTR）以及通过安全测试的应用程序百分比。指标还可以跟踪安全事件的频率和严重性、安全测试工具的代码覆盖率以及安全政策的合规性。

高级指标可能涉及安全扫描中的误报率和漏报率，以及安全问题对业务运营的影响。仪表板和报告将这些指标可视化，使安全小组能够识别趋势，确定补救工作的优先次序，并展示随着时间推移所取得的改进。

### 什么是安全基线？

安全基线规定了系统、应用程序和网络的最低安全标准。它们定义了减轻常见威胁所需的配置设置、访问控制和安全措施。组织利用基线来确保所有资产的安全一致性，降低因配置错误而产生漏洞的风险。安全基线通常源于行业标准，如 CIS 基准或 [NIST](https://www.paloaltonetworks.cn/cyberpedia/nist?ts=markdown) 指南，并根据组织的具体需求量身定制。自动合规性检查可验证是否符合这些基线，并生成报告和偏差警报。定期更新基线，以适应新的威胁和技术进步。

### 什么是风险量化？

风险量化涉及以数字形式测量和表达网络安全风险，以确定缓解工作的优先次序。它评估各种威胁的潜在影响和可能性，并将其转化为财务或运营指标。蒙特卡罗模拟、故障树分析和贝叶斯网络等技术有助于建立模型和评估风险。先进的风险量化工具整合了威胁情报、漏洞数据和资产关键数据，可提供全面的风险状况。它们生成风险评分和热图，帮助决策者进行资源分配和战略规划。持续的风险量化可以让组织实时监控其风险状况的变化，从而相应地调整防御措施。

### 什么是事件响应自动化？

事件响应自动化利用自动化工作流程和工具，简化并加快安全事件的检测、调查和修复。它与现有的安全基础设施（如 SIEM 和 SOAR 平台）集成，可在多个系统间协调响应。此外

* 自动运行程序针对常见事件执行预定义操作，包括隔离受影响系统、阻止恶意 IP 地址和通知相关利益方。
* 机器学习算法通过分析模式和预测潜在威胁来提高检测的准确性。
* 实时数据关联和丰富提供了全面的背景信息，从而能够更快地做出决策。
* 事件响应自动化缩短了响应时间，最大限度地减少了人为错误，并使安全分析人员能够专注于高度优先的任务。
  相关内容  
  [为云原生弹性演进应用程序安全
  现代 AppSec 是什么样的？了解传统 AppSec 必须如何发展才能应对不断变化的云原生攻击面。](https://www.paloaltonetworks.com/resources/webcasts/modern-appsec-cloud-native-resilience)  
  [应用安全突破：从应用程序代码到工作负载的更智能安全。
  您了解保护 CI/CD 管道的最新策略吗？如果没有，请参加本次网络研讨会，了解保护供应链和管道的趋势和技巧。](https://www.paloaltonetworks.com/resources/webcasts/state-of-appsec)  
  [在 CI/CD 管道中增加安全性的简单技术
  您的安全小组是否在合规性、漏洞管理、配置检查、网络安全和最低权限访问方面争先恐后地采用最佳实践？](https://www.paloaltonetworks.com/blog/2020/10/cloud-add-security-cicd-pipeline/)  
  [CI/CD 安全检查清单
  了解主动解决 CI/CD 管道弱点的六种最佳实践。](https://www.paloaltonetworks.com/resources/datasheets/cicd-security-checklist)  
  ![Share page on facebook](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/resources/facebook-circular-icon.svg) ![Share page on linkedin](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/resources/linkedin-circular-icon.svg) [![Share page by an email](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/resources/email-circular-icon.svg)](mailto:?subject=%E4%BB%80%E4%B9%88%E6%98%AF%E5%BA%94%E7%94%A8%E7%A8%8B%E5%BA%8F%E5%AE%89%E5%85%A8%E6%80%81%E5%8A%BF%E7%AE%A1%E7%90%86%EF%BC%88ASPM%EF%BC%89%EF%BC%9F&body=%E5%BA%94%E7%94%A8%E7%A8%8B%E5%BA%8F%E5%AE%89%E5%85%A8%E6%80%81%E5%8A%BF%E7%AE%A1%E7%90%86%EF%BC%88ASPM%EF%BC%89%E6%98%AF%E4%B8%80%E7%A7%8D%E5%A4%9A%E5%B1%82%E6%AC%A1%E7%9A%84%E6%96%B9%E6%B3%95%EF%BC%8C%E7%94%A8%E4%BA%8E%E5%9C%A8%E6%95%B4%E4%B8%AA%E7%94%9F%E5%91%BD%E5%91%A8%E6%9C%9F%E5%86%85%E7%AE%A1%E7%90%86%E5%92%8C%E4%BF%9D%E6%8A%A4%E7%BB%84%E7%BB%87%E7%9A%84%E5%BA%94%E7%94%A8%E7%A8%8B%E5%BA%8F%E3%80%82%20at%20https%3A//www.paloaltonetworks.com/cyberpedia/aspm-application-security-posture-management)  
  返回页首  
  [上一页](https://www.paloaltonetworks.cn/cyberpedia/what-is-layer-7?ts=markdown) 什么是第 7 层？  
  {#footer}

## 产品和服务

* [实时人工智能驱动的网络安全](https://www.paloaltonetworks.cn/network-security?ts=markdown)

* [Secure AI by Design](https://www.paloaltonetworks.cn/precision-ai-security/secure-ai-by-design?ts=markdown)

* [Prisma AIRS](https://www.paloaltonetworks.cn/prisma/prisma-ai-runtime-security?ts=markdown)

* [AI Access Security](https://www.paloaltonetworks.cn/sase/ai-access-security?ts=markdown)

* [云交付的安全服务](https://www.paloaltonetworks.cn/network-security/security-subscriptions?ts=markdown)

* [高级威胁预防](https://www.paloaltonetworks.cn/network-security/advanced-threat-prevention?ts=markdown)

* [Advanced URL Filtering](https://www.paloaltonetworks.cn/network-security/advanced-url-filtering?ts=markdown)

* [Advanced WildFire](https://www.paloaltonetworks.cn/network-security/advanced-wildfire?ts=markdown)

* [Advanced DNS Security](https://www.paloaltonetworks.cn/network-security/advanced-dns-security?ts=markdown)

* [企业数据丢失防护](https://www.paloaltonetworks.cn/sase/enterprise-data-loss-prevention?ts=markdown)

* [Enterprise IoT Security](https://www.paloaltonetworks.cn/network-security/enterprise-iot-security?ts=markdown)

* [Medical IoT Security](https://www.paloaltonetworks.cn/network-security/medical-iot-security?ts=markdown)

* [工业 OT 安全](https://www.paloaltonetworks.cn/network-security/industrial-ot-security?ts=markdown)

* [SaaS Security](https://www.paloaltonetworks.cn/sase/saas-security?ts=markdown)

* [新一代防火墙](https://www.paloaltonetworks.cn/network-security/next-generation-firewall?ts=markdown)

* [硬件防火墙](https://www.paloaltonetworks.cn/network-security/hardware-firewall-innovations?ts=markdown)

* [软件防火墙](https://www.paloaltonetworks.cn/network-security/software-firewalls?ts=markdown)

* [Strata Cloud Manager](https://www.paloaltonetworks.cn/network-security/strata-cloud-manager?ts=markdown)

* [SD-WAN for NGFW](https://www.paloaltonetworks.cn/network-security/sd-wan-subscription?ts=markdown)

* [PAN-OS](https://www.paloaltonetworks.cn/network-security/pan-os?ts=markdown)

* [Panorama](https://www.paloaltonetworks.cn/network-security/panorama?ts=markdown)

* [Secure Access Service Edge](https://www.paloaltonetworks.cn/sase?ts=markdown)

* [Prisma SASE](https://www.paloaltonetworks.cn/sase?ts=markdown)

* [应用加速](https://www.paloaltonetworks.cn/sase/app-acceleration?ts=markdown)

* [自主数字体验管理](https://www.paloaltonetworks.cn/sase/adem?ts=markdown)

* [Enterprise DLP](https://www.paloaltonetworks.cn/sase/enterprise-data-loss-prevention?ts=markdown)

* [Prisma Access](https://www.paloaltonetworks.cn/sase/access?ts=markdown)

* [Prisma Browser](https://www.paloaltonetworks.cn/sase/prisma-browser?ts=markdown)

* [Prisma SD-WAN](https://www.paloaltonetworks.cn/sase/sd-wan?ts=markdown)

* [远程浏览器隔离](https://www.paloaltonetworks.cn/sase/remote-browser-isolation?ts=markdown)

* [SaaS Security](https://www.paloaltonetworks.cn/sase/saas-security?ts=markdown)

* [基于 AI 的安全运营平台](https://www.paloaltonetworks.cn/cortex?ts=markdown)

* [Cloud Security](https://www.paloaltonetworks.cn/cortex/cloud?ts=markdown)

* [Cortex Cloud](https://www.paloaltonetworks.cn/cortex/cloud?ts=markdown)

* [Application Security](https://www.paloaltonetworks.cn/cortex/cloud/application-security?ts=markdown)

* [云态势安全](https://www.paloaltonetworks.cn/cortex/cloud/cloud-posture-security?ts=markdown)

* [Cloud Runtime Security](https://www.paloaltonetworks.cn/cortex/cloud/runtime-security?ts=markdown)

* [Prisma Cloud](https://www.paloaltonetworks.cn/prisma/cloud?ts=markdown)

* [人工智能驱动的 SOC](https://www.paloaltonetworks.cn/cortex?ts=markdown)

* [Cortex XSIAM](https://www.paloaltonetworks.cn/cortex/cortex-xsiam?ts=markdown)

* [Cortex XDR](https://www.paloaltonetworks.cn/cortex/cortex-xdr?ts=markdown)

* [Cortex XSOAR](https://www.paloaltonetworks.cn/cortex/cortex-xsoar?ts=markdown)

* [Cortex Xpanse](https://www.paloaltonetworks.cn/cortex/cortex-xpanse?ts=markdown)

* [Unit 42 托管检测和响应](https://www.paloaltonetworks.cn/cortex/managed-detection-and-response?ts=markdown)

* [Managed XSIAM](https://www.paloaltonetworks.cn/cortex/managed-xsiam?ts=markdown)

* [威胁情报和事件响应服务](https://www.paloaltonetworks.cn/unit42?ts=markdown)

* [主动评估](https://www.paloaltonetworks.cn/unit42/assess?ts=markdown)

* [事故响应](https://www.paloaltonetworks.cn/unit42/respond?ts=markdown)

* [安全策略转型](https://www.paloaltonetworks.cn/unit42/transform?ts=markdown)

* [发现威胁情报](https://www.paloaltonetworks.cn/unit42/threat-intelligence-partners?ts=markdown)

## 公司

* [关于我们](https://www.paloaltonetworks.cn/about-us?ts=markdown)
* [人才招聘](https://jobs.paloaltonetworks.com/en/)
* [联系我们](https://www.paloaltonetworks.cn/company/contact-sales?ts=markdown)
* [企业责任](https://www.paloaltonetworks.com/about-us/corporate-responsibility)
* [客户](https://www.paloaltonetworks.cn/customers?ts=markdown)
* [投资者关系](https://investors.paloaltonetworks.com/)
* [位置](https://www.paloaltonetworks.com/about-us/locations)
* [新闻资讯](https://www.paloaltonetworks.cn/company/newsroom?ts=markdown)

## 热门链接

* [博客](https://www.paloaltonetworks.com/blog/?lang=zh-hans)
* [社区](https://www.paloaltonetworks.com/communities)
* [内容库](https://www.paloaltonetworks.cn/resources?ts=markdown)
* [网络百科](https://www.paloaltonetworks.com/cyberpedia)
* [事件中心](https://events.paloaltonetworks.com/)
* [管理电子邮件首选项](https://start.paloaltonetworks.com/preference-center)
* [产品清单](https://www.paloaltonetworks.cn/products/products-a-z?ts=markdown)
* [产品认证](https://www.paloaltonetworks.com/legal-notices/trust-center/compliance)
* [报告漏洞](https://www.paloaltonetworks.com/security-disclosure)
* [网站地图](https://www.paloaltonetworks.cn/sitemap?ts=markdown)
* [技术文档](https://docs.paloaltonetworks.com/)
* [Unit 42](https://unit42.paloaltonetworks.com/)
* [请勿出售或分享我的个人信息](https://panwedd.exterro.net/portal/dsar.htm?target=panwedd)
  ![PAN logo](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/pan-logo-dark.svg)
* [隐私](https://www.paloaltonetworks.com/legal-notices/privacy)
* [信任中心](https://www.paloaltonetworks.com/legal-notices/trust-center)
* [使用条款](https://www.paloaltonetworks.com/legal-notices/terms-of-use)
* [文档](https://www.paloaltonetworks.com/legal)

版权所有 © 2025 Palo Alto Networks。保留所有权利

* [![](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/youtube-black.svg)](https://www.youtube.com/user/paloaltonetworks)
* [![](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/twitter-x-black.svg)](https://twitter.com/PaloAltoNtwks)
* [![](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/facebook-black.svg)](https://www.facebook.com/PaloAltoNetworks/)
* [![](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/linkedin-black.svg)](https://www.linkedin.com/company/palo-alto-networks)
* [![](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/icons/podcast.svg)](https://unit42.paloaltonetworks.com/unit-42-threat-vector-podcast/)
* CN  
  Select your language