[](https://www.paloaltonetworks.com/?ts=markdown) * CN * [USA (ENGLISH)](https://www.paloaltonetworks.com/) * [AUSTRALIA (ENGLISH)](https://www.paloaltonetworks.com.au) * [BRAZIL (PORTUGUÉS)](https://www.paloaltonetworks.com.br) * [CANADA (ENGLISH)](https://www.paloaltonetworks.ca) * CHINA (简体中文) * [FRANCE (FRANÇAIS)](https://www.paloaltonetworks.fr) * [GERMANY (DEUTSCH)](https://www.paloaltonetworks.de) * [INDIA (ENGLISH)](https://www.paloaltonetworks.in) * [ITALY (ITALIANO)](https://www.paloaltonetworks.it) * [JAPAN (日本語)](https://www.paloaltonetworks.jp) * [KOREA (한국어)](https://www.paloaltonetworks.co.kr) * [LATIN AMERICA (ESPAÑOL)](https://www.paloaltonetworks.lat) * [MEXICO (ESPAÑOL)](https://www.paloaltonetworks.com.mx) * [SINGAPORE (ENGLISH)](https://www.paloaltonetworks.sg) * [SPAIN (ESPAÑOL)](https://www.paloaltonetworks.es) * [TAIWAN (繁體中文)](https://www.paloaltonetworks.tw) * [UK (ENGLISH)](https://www.paloaltonetworks.co.uk) * ![magnifying glass search icon to open search field](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/search-black.svg) * [联系我们](https://www.paloaltonetworks.cn/contact?ts=markdown) * [资源](https://www.paloaltonetworks.cn/resources?ts=markdown) * [获得支持](https://support.paloaltonetworks.com/support) * [遭遇攻击?](https://start.paloaltonetworks.com/contact-unit42.html) ![x close icon to close mobile navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/x-black.svg) [![Palo Alto Networks logo](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/pan-logo-dark.svg)](https://www.paloaltonetworks.com/?ts=markdown) ![magnifying glass search icon to open search field](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/search-black.svg) * [](https://www.paloaltonetworks.com/?ts=markdown) * 产品 ![black arrow pointing left to go back to main navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/arrow-right-black.svg) 产品 [人工智能驱动的网络安全平台](https://www.paloaltonetworks.cn/network-security?ts=markdown) * [Secure AI by Design](https://www.paloaltonetworks.cn/precision-ai-security/secure-ai-by-design?ts=markdown) * [Prisma AIRS](https://www.paloaltonetworks.cn/prisma/prisma-ai-runtime-security?ts=markdown) * [AI Access Security](https://www.paloaltonetworks.cn/sase/ai-access-security?ts=markdown) * [云交付的安全服务](https://www.paloaltonetworks.cn/network-security/security-subscriptions?ts=markdown) * [高级威胁预防](https://www.paloaltonetworks.cn/network-security/advanced-threat-prevention?ts=markdown) * [Advanced URL Filtering](https://www.paloaltonetworks.cn/network-security/advanced-url-filtering?ts=markdown) * [Advanced WildFire](https://www.paloaltonetworks.cn/network-security/advanced-wildfire?ts=markdown) * [Advanced DNS Security](https://www.paloaltonetworks.cn/network-security/advanced-dns-security?ts=markdown) * [企业数据丢失防护](https://www.paloaltonetworks.cn/sase/enterprise-data-loss-prevention?ts=markdown) * [Enterprise IoT Security](https://www.paloaltonetworks.cn/network-security/enterprise-device-security?ts=markdown) * [医疗物联网安全](https://www.paloaltonetworks.cn/network-security/medical-iot-security?ts=markdown) * [工业 OT 安全](https://www.paloaltonetworks.cn/network-security/industrial-ot-security?ts=markdown) * [SaaS Security](https://www.paloaltonetworks.cn/sase/saas-security?ts=markdown) * [新一代防火墙](https://www.paloaltonetworks.cn/network-security/next-generation-firewall?ts=markdown) * [硬件防火墙](https://www.paloaltonetworks.cn/network-security/hardware-firewall-innovations?ts=markdown) * [软件防火墙](https://www.paloaltonetworks.cn/network-security/software-firewalls?ts=markdown) * [Strata Cloud Manager](https://www.paloaltonetworks.cn/network-security/strata-cloud-manager?ts=markdown) * [SD-WAN for NGFW](https://www.paloaltonetworks.cn/network-security/sd-wan-subscription?ts=markdown) * [PAN-OS](https://www.paloaltonetworks.cn/network-security/pan-os?ts=markdown) * [Panorama](https://www.paloaltonetworks.cn/network-security/panorama?ts=markdown) * [Secure Access Service Edge](https://www.paloaltonetworks.cn/sase?ts=markdown) * [Prisma SASE](https://www.paloaltonetworks.cn/sase?ts=markdown) * [应用加速](https://www.paloaltonetworks.cn/sase/app-acceleration?ts=markdown) * [自主数字体验管理](https://www.paloaltonetworks.cn/sase/adem?ts=markdown) * [企业 DLP](https://www.paloaltonetworks.cn/sase/enterprise-data-loss-prevention?ts=markdown) * [Prisma Access](https://www.paloaltonetworks.cn/sase/access?ts=markdown) * [Prisma 浏览器](https://www.paloaltonetworks.cn/sase/prisma-browser?ts=markdown) * [Prisma SD-WAN](https://www.paloaltonetworks.cn/sase/sd-wan?ts=markdown) * [远程浏览器隔离](https://www.paloaltonetworks.cn/sase/remote-browser-isolation?ts=markdown) * [SaaS Security](https://www.paloaltonetworks.cn/sase/saas-security?ts=markdown) [基于 AI 的安全运营平台](https://www.paloaltonetworks.cn/cortex?ts=markdown) * [Cloud Security](https://www.paloaltonetworks.cn/cortex/cloud?ts=markdown) * [Cortex Cloud](https://www.paloaltonetworks.cn/cortex/cloud?ts=markdown) * [应用安全](https://www.paloaltonetworks.cn/cortex/cloud/application-security?ts=markdown) * [云态势安全](https://www.paloaltonetworks.cn/cortex/cloud/cloud-posture-security?ts=markdown) * [云运行时安全](https://www.paloaltonetworks.cn/cortex/cloud/runtime-security?ts=markdown) * [Prisma Cloud](https://www.paloaltonetworks.cn/prisma/cloud?ts=markdown) * [Unit 42 托管检测和响应](https://www.paloaltonetworks.cn/cortex/managed-detection-and-response?ts=markdown) * [人工智能驱动的 SOC](https://www.paloaltonetworks.cn/cortex?ts=markdown) * [Cortex Advanced Email Security](https://www.paloaltonetworks.cn/cortex/advanced-email-security?ts=markdown) * [Cortex Exposure Management](https://www.paloaltonetworks.cn/cortex/exposure-management?ts=markdown) * [Cortex XSIAM](https://www.paloaltonetworks.cn/cortex/cortex-xsiam?ts=markdown) * [Cortex XDR](https://www.paloaltonetworks.cn/cortex/cortex-xdr?ts=markdown) * [Cortex XSOAR](https://www.paloaltonetworks.cn/cortex/cortex-xsoar?ts=markdown) * [Cortex Xpanse](https://www.paloaltonetworks.cn/cortex/cortex-xpanse?ts=markdown) * [托管 XSIAM](https://www.paloaltonetworks.cn/cortex/managed-xsiam?ts=markdown) * 解决方案 ![black arrow pointing left to go back to main navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/arrow-right-black.svg) 解决方案 AI 安全 * [安全的人工智能生态系统](https://www.paloaltonetworks.cn/prisma/prisma-ai-runtime-security?ts=markdown) * [安全使用 GenAI](https://www.paloaltonetworks.cn/sase/ai-access-security?ts=markdown) 网络安全 * [云网络安全](https://www.paloaltonetworks.cn/network-security/software-firewalls?ts=markdown) * [数据中心安全](https://www.paloaltonetworks.cn/network-security/data-center?ts=markdown) * [DNS Security](https://www.paloaltonetworks.cn/network-security/advanced-dns-security?ts=markdown) * [入侵检测和防御](https://www.paloaltonetworks.cn/network-security/advanced-threat-prevention?ts=markdown) * [IoT Security](https://www.paloaltonetworks.cn/network-security/enterprise-device-security?ts=markdown) * [5G 安全](https://www.paloaltonetworks.cn/network-security/5g-security?ts=markdown) * [确保所有应用、用户和位置的安全](https://www.paloaltonetworks.cn/sase/secure-users-data-apps-devices?ts=markdown) * [确保分支机构转型的安全](https://www.paloaltonetworks.cn/sase/secure-branch-transformation?ts=markdown) * [确保任何设备上的工作安全](https://www.paloaltonetworks.cn/sase/secure-work-on-any-device?ts=markdown) * [VPN 替代](https://www.paloaltonetworks.cn/sase/vpn-replacement-for-secure-remote-access?ts=markdown) * [Web 和网络钓鱼安全](https://www.paloaltonetworks.cn/network-security/advanced-url-filtering?ts=markdown) 云安全 * [应用安全态势管理 (ASPM)](https://www.paloaltonetworks.cn/cortex/cloud/application-security-posture-management?ts=markdown) * [软件供应链安全](https://www.paloaltonetworks.cn/cortex/cloud/software-supply-chain-security?ts=markdown) * [代码安全](https://www.paloaltonetworks.cn/cortex/cloud/code-security?ts=markdown) * [云安全态势管理 (CSPM)](https://www.paloaltonetworks.cn/cortex/cloud/cloud-security-posture-management?ts=markdown) * [云基础架构权限管理 (CIEM)](https://www.paloaltonetworks.cn/cortex/cloud/cloud-infrastructure-entitlement-management?ts=markdown) * [数据安全态势管理 (DSPM)](https://www.paloaltonetworks.cn/cortex/cloud/data-security-posture-management?ts=markdown) * [AI 安全态势管理 (AI-SPM)](https://www.paloaltonetworks.cn/cortex/cloud/ai-security-posture-management?ts=markdown) * [云检测与响应 (CDR)](https://www.paloaltonetworks.cn/cortex/cloud-detection-and-response?ts=markdown) * [云工作负载保护 (CWP)](https://www.paloaltonetworks.cn/cortex/cloud/cloud-workload-protection?ts=markdown) * [Web 应用及 API 安全 (WAAS)](https://www.paloaltonetworks.cn/cortex/cloud/web-app-api-security?ts=markdown) 安全运营 * [云检测和响应](https://www.paloaltonetworks.cn/cortex/cloud-detection-and-response?ts=markdown) * [网络安全自动化](https://www.paloaltonetworks.cn/cortex/network-security-automation?ts=markdown) * [事件案例管理](https://www.paloaltonetworks.cn/cortex/incident-case-management?ts=markdown) * [SOC 自动化](https://www.paloaltonetworks.cn/cortex/security-operations-automation?ts=markdown) * [威胁情报管理](https://www.paloaltonetworks.cn/cortex/threat-intel-management?ts=markdown) * [托管的检测和响应](https://www.paloaltonetworks.cn/cortex/managed-detection-and-response?ts=markdown) * [攻击面管理](https://www.paloaltonetworks.cn/cortex/cortex-xpanse/attack-surface-management?ts=markdown) * [合规性管理](https://www.paloaltonetworks.cn/cortex/cortex-xpanse/compliance-management?ts=markdown) * [互联网运营管理](https://www.paloaltonetworks.cn/cortex/cortex-xpanse/internet-operations-management?ts=markdown) 端点安全 * [端点防护](https://www.paloaltonetworks.cn/cortex/endpoint-protection?ts=markdown) * [扩展的检测和响应](https://www.paloaltonetworks.cn/cortex/detection-and-response?ts=markdown) * [勒索软件防护](https://www.paloaltonetworks.cn/cortex/ransomware-protection?ts=markdown) * [数字取证](https://www.paloaltonetworks.cn/cortex/digital-forensics?ts=markdown) [行业](https://www.paloaltonetworks.cn/industry?ts=markdown) * [公共部门](https://www.paloaltonetworks.com/industry/public-sector) * [金融服务](https://www.paloaltonetworks.com/industry/financial-services) * [制造](https://www.paloaltonetworks.com/industry/manufacturing) * [医疗保健](https://www.paloaltonetworks.com/industry/healthcare) * [中小型企业解决方案](https://www.paloaltonetworks.com/industry/small-medium-business-portfolio) * 服务 ![black arrow pointing left to go back to main navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/arrow-right-black.svg) 服务 [威胁情报和事件响应服务](https://www.paloaltonetworks.cn/unit42?ts=markdown) * [评估](https://www.paloaltonetworks.cn/unit42/assess?ts=markdown) * [AI 安全评估](https://www.paloaltonetworks.cn/unit42/assess/ai-security-assessment?ts=markdown) * [攻击面评估](https://www.paloaltonetworks.cn/unit42/assess/attack-surface-assessment?ts=markdown) * [防泄露准备工作审核](https://www.paloaltonetworks.cn/unit42/assess/breach-readiness-review?ts=markdown) * [BEC 准备情况评估](https://www.paloaltonetworks.com/bec-readiness-assessment) * [云安全评估](https://www.paloaltonetworks.com/unit42/assess/cloud-security-assessment) * [入侵评估](https://www.paloaltonetworks.cn/unit42/assess/compromise-assessment?ts=markdown) * [网络风险评估](https://www.paloaltonetworks.cn/unit42/assess/cyber-risk-assessment?ts=markdown) * [并购网络尽职调查](https://www.paloaltonetworks.cn/unit42/assess/mergers-acquisitions-cyber-due-dilligence?ts=markdown) * [渗透测试](https://www.paloaltonetworks.cn/unit42/assess/penetration-testing?ts=markdown) * [紫队演习](https://www.paloaltonetworks.cn/unit42/assess/purple-teaming?ts=markdown) * [勒索软件就绪评估](https://www.paloaltonetworks.cn/unit42/assess/ransomware-readiness-assessment?ts=markdown) * [SOC 评估](https://www.paloaltonetworks.com/unit42/assess/soc-assessment) * [供应链风险评估](https://www.paloaltonetworks.cn/unit42/assess/supply-chain-risk-assessment?ts=markdown) * [桌面演习](https://www.paloaltonetworks.cn/unit42/assess/tabletop-exercise?ts=markdown) * [Unit 42 顾问人员](https://www.paloaltonetworks.cn/unit42/retainer?ts=markdown) * [响应](https://www.paloaltonetworks.cn/unit42/respond?ts=markdown) * [云事故响应](https://www.paloaltonetworks.cn/unit42/respond/cloud-incident-response?ts=markdown) * [数字取证](https://www.paloaltonetworks.cn/unit42/respond/digital-forensics?ts=markdown) * [事件响应](https://www.paloaltonetworks.cn/unit42/respond/incident-response?ts=markdown) * [托管检测与响应](https://www.paloaltonetworks.cn/unit42/respond/managed-detection-response?ts=markdown) * [托管威胁追踪](https://www.paloaltonetworks.cn/unit42/respond/managed-threat-hunting?ts=markdown) * [托管 XSIAM](https://www.paloaltonetworks.cn/cortex/managed-xsiam?ts=markdown) * [Unit 42 顾问人员](https://www.paloaltonetworks.cn/unit42/retainer?ts=markdown) * [转型](https://www.paloaltonetworks.cn/unit42/transform?ts=markdown) * [事故响应计划制定与审核](https://www.paloaltonetworks.cn/unit42/transform/incident-response-plan-development-review?ts=markdown) * [安全计划设计](https://www.paloaltonetworks.cn/unit42/transform/security-program-design?ts=markdown) * [虚拟 CISO](https://www.paloaltonetworks.cn/unit42/transform/vciso?ts=markdown) * [零信任咨询](https://www.paloaltonetworks.com/unit42/transform/zero-trust-advisory) [全球客户服务](https://www.paloaltonetworks.cn/services?ts=markdown) * [教育与培训](https://www.paloaltonetworks.com/services/education) * [专业服务](https://www.paloaltonetworks.com/services/consulting) * [成功工具](https://www.paloaltonetworks.com/services/customer-success-tools) * [支持服务](https://www.paloaltonetworks.com/services/solution-assurance) * [客户成功](https://www.paloaltonetworks.com/services/customer-success) [![](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/logo-unit-42.svg) Unit 42 顾问人员 为满足企业的需求而定制,您可以选择将顾问人员工时数分配给我们的任意产品,包括主动网络风险管理服务。了解如何一键呼叫世界一流的 Unit 42 事故响应团队。 了解更多](https://www.paloaltonetworks.cn/unit42/retainer?ts=markdown) * 合作伙伴 ![black arrow pointing left to go back to main navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/arrow-right-black.svg) 合作伙伴 NextWave 合作伙伴 * [NextWave 合作伙伴社区](https://www.paloaltonetworks.com/partners) * [云服务提供商](https://www.paloaltonetworks.com/partners/nextwave-for-csp) * [全球系统集成商](https://www.paloaltonetworks.com/partners/nextwave-for-gsi) * [技术合作伙伴](https://www.paloaltonetworks.com/partners/technology-partners) * [服务提供商](https://www.paloaltonetworks.com/partners/service-providers) * [解决方案提供商](https://www.paloaltonetworks.com/partners/nextwave-solution-providers) * [托管安全服务提供商](https://www.paloaltonetworks.com/partners/managed-security-service-providers) 采取行动 * [门户网站登录](https://www.paloaltonetworks.com/partners/nextwave-partner-portal) * [管理的服务计划](https://www.paloaltonetworks.com/partners/managed-security-services-provider-program) * [成为合作伙伴](https://paloaltonetworks.my.site.com/NextWavePartnerProgram/s/partnerregistration?type=becomepartner) * [请求访问](https://paloaltonetworks.my.site.com/NextWavePartnerProgram/s/partnerregistration?type=requestaccess) * [查找合作伙伴](https://paloaltonetworks.my.site.com/NextWavePartnerProgram/s/partnerlocator) [CYBERFORCE CYBERFORCE 代表了因其安全专业知识而值得信赖的前 1% 的合作伙伴工程师。 了解更多](https://www.paloaltonetworks.com/cyberforce) * 公司 ![black arrow pointing left to go back to main navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/arrow-right-black.svg) 公司 Palo Alto Networks * [关于我们](https://www.paloaltonetworks.cn/about-us?ts=markdown) * [管理团队](https://www.paloaltonetworks.com/about-us/management) * [投资者关系](https://investors.paloaltonetworks.com/) * [地点](https://www.paloaltonetworks.com/about-us/locations) * [道德与合规性](https://www.paloaltonetworks.com/company/ethics-and-compliance) * [企业责任](https://www.paloaltonetworks.com/about-us/corporate-responsibility) * [军人和退伍军人](https://jobs.paloaltonetworks.com/military) [为什么选择 Palo Alto Networks?](https://www.paloaltonetworks.cn/why-paloaltonetworks?ts=markdown) * [Precision AI 安全](https://www.paloaltonetworks.cn/precision-ai-security?ts=markdown) * [我们的平台方法](https://www.paloaltonetworks.cn/why-paloaltonetworks/platformization?ts=markdown) * [加速网络安全转型](https://www.paloaltonetworks.com/why-paloaltonetworks/nam-cxo-portfolio) * [获得的奖项与表彰](https://www.paloaltonetworks.com/about-us/awards) * [客户案例](https://www.paloaltonetworks.cn/customers?ts=markdown) * [全球认证](https://www.paloaltonetworks.com/legal-notices/trust-center/compliance) * [全方位信任计划](https://www.paloaltonetworks.com/resources/whitepapers/trust-360) 职业生涯 * [概述](https://jobs.paloaltonetworks.com/) * [文化与福利](https://jobs.paloaltonetworks.com/culture) [《新闻周刊》评选出的最受欢迎的工作场所 善待员工的企业 阅读更多](https://www.paloaltonetworks.com/company/press/2021/palo-alto-networks-secures-top-ranking-on-newsweek-s-most-loved-workplaces-list-for-2021) * 更多内容 ![black arrow pointing left to go back to main navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/arrow-right-black.svg) 更多内容 资源 * [博客](https://www.paloaltonetworks.com/blog/?lang=zh-hans) * [Unit 42 威胁研究博客](https://unit42.paloaltonetworks.com/) * [社区](https://www.paloaltonetworks.com/communities) * [内容库](https://www.paloaltonetworks.cn/resources?ts=markdown) * [Cyberpedia](https://www.paloaltonetworks.cn/cyberpedia?ts=markdown) * [技术内幕](https://techinsider.paloaltonetworks.com/) * [知识库](https://knowledgebase.paloaltonetworks.com/) * [Palo Alto Networks 频道](https://tv.paloaltonetworks.com/) * [领导者的视角](https://www.paloaltonetworks.com/perspectives/) * [《网络视角》杂志](https://www.paloaltonetworks.com/cybersecurity-perspectives/cyber-perspectives-magazine) * [区域云位置](https://www.paloaltonetworks.cn/products/regional-cloud-locations?ts=markdown) * [技术文档](https://docs.paloaltonetworks.com/) * [安全态势评估](https://www.paloaltonetworks.cn/security-posture-assessment?ts=markdown) * [威胁载体播客](https://unit42.paloaltonetworks.com/unit-42-threat-vector-podcast/) 联系 * [在线社区](https://live.paloaltonetworks.com/) * [活动资讯](https://events.paloaltonetworks.com/) * [高管简报中心](https://www.paloaltonetworks.com/about-us/executive-briefing-program) * [演示](https://www.paloaltonetworks.cn/demos?ts=markdown) * [联系我们](https://www.paloaltonetworks.cn/company/contact-sales?ts=markdown) [博客 了解行业趋势和全球最大网络安全公司的最新创新 了解更多](https://www.paloaltonetworks.com/blog/?lang=zh-hans) * CN ![black arrow pointing left to go back to main navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/arrow-right-black.svg) Language * [USA (ENGLISH)](https://www.paloaltonetworks.com/) * [AUSTRALIA (ENGLISH)](https://www.paloaltonetworks.com.au) * [BRAZIL (PORTUGUÉS)](https://www.paloaltonetworks.com.br) * [CANADA (ENGLISH)](https://www.paloaltonetworks.ca) * CHINA (简体中文) * [FRANCE (FRANÇAIS)](https://www.paloaltonetworks.fr) * [GERMANY (DEUTSCH)](https://www.paloaltonetworks.de) * [INDIA (ENGLISH)](https://www.paloaltonetworks.in) * [ITALY (ITALIANO)](https://www.paloaltonetworks.it) * [JAPAN (日本語)](https://www.paloaltonetworks.jp) * [KOREA (한국어)](https://www.paloaltonetworks.co.kr) * [LATIN AMERICA (ESPAÑOL)](https://www.paloaltonetworks.lat) * [MEXICO (ESPAÑOL)](https://www.paloaltonetworks.com.mx) * [SINGAPORE (ENGLISH)](https://www.paloaltonetworks.sg) * [SPAIN (ESPAÑOL)](https://www.paloaltonetworks.es) * [TAIWAN (繁體中文)](https://www.paloaltonetworks.tw) * [UK (ENGLISH)](https://www.paloaltonetworks.co.uk) * [联系我们](https://www.paloaltonetworks.cn/contact?ts=markdown) * [资源](https://www.paloaltonetworks.cn/resources?ts=markdown) * [获得支持](https://support.paloaltonetworks.com/support) * [遭遇攻击?](https://start.paloaltonetworks.com/contact-unit42.html) * [立即开始](https://www.paloaltonetworks.cn/get-started?ts=markdown) 搜索 Close search modal [](https://www.paloaltonetworks.com/?ts=markdown) 1. [Cyberpedia](https://www.paloaltonetworks.cn/cyberpedia?ts=markdown) 2. [Cloud Security](https://www.paloaltonetworks.com/cyberpedia/cloud-security?ts=markdown) 3. [什么是微分段?](https://www.paloaltonetworks.cn/cyberpedia/what-is-microsegmentation?ts=markdown) 目录 * [微分段详解](#micro) * [超越周边安全](#beyond) * [网络分段挑战](#network) * [微分段的工作原理](#how) * [微分段的类型](#types) * [微分段的好处](#benefits) * [微分段用例](#usecases) * [微分段常见问题解答](#faqs) # 什么是微分段? 目录 * [微分段详解](#micro) * [超越周边安全](#beyond) * [网络分段挑战](#network) * [微分段的工作原理](#how) * [微分段的类型](#types) * [微分段的好处](#benefits) * [微分段用例](#usecases) * [微分段常见问题解答](#faqs) 1. 微分段详解 * [1. 微分段详解](#micro) * [2. 超越周边安全](#beyond) * [3. 网络分段挑战](#network) * [4. 微分段的工作原理](#how) * [5. 微分段的类型](#types) * [6. 微分段的好处](#benefits) * [7. 微分段用例](#usecases) * [8. 微分段常见问题解答](#faqs) 微分段是一种管理工作负载之间网络访问的安全方法。通过微分段,管理员可以管理安全策略,根据[最低特权原则](https://www.paloaltonetworks.com/cyberpedia/what-is-least-privilege-access)和[零信任](https://www.paloaltonetworks.com/cyberpedia/what-is-a-zero-trust-architecture)限制流量。企业使用微分段来减少攻击面、改善泄露遏制能力并加强监管合规性。 ## 微分段详解 微分段是指一种安全方法,涉及将网络划分为多个网段,并根据网段的要求对每个网段应用安全控制。 采用网络虚拟化技术的微分段软件可用于在云部署中创建区域。这些细粒度的安全区可隔离[工作负载](https://www.paloaltonetworks.com/cyberpedia/what-is-workload),通过定制的特定工作负载策略单独确保它们的安全。同样,网络中的每个虚拟机 (VM) 都可以通过精确的安全控制得到保护,直至应用程序级别。 微分段为工作负载或应用程序带来的精细安全控制对于在同一服务器或虚拟机上运行多个应用程序的现代云环境来说非常宝贵。企业可以将安全控制应用于单个工作负载和应用程序,而不是为服务器制定单一的安全策略。 ![微分段](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/cyberpedia/microsegmentation.jpg) *图 1:微分段将网络划分为多个网段,基于零信任限制流量。* ### 什么是工作负载? 工作负载可以广泛地定义为运行应用程序所需的资源和进程。主机、虚拟机和容器是工作负载的几个例子。 公司可以跨数据中心、混合云和多云环境运行工作负载。根据业务需求,大多数企业的应用程序越来越多地分布在不同的云原生计算架构中。 ## 超越周边安全 周边安全是大多数企业网络安全控制的重要组成部分。网络安全设备(例如网络防火墙)检查穿过安全边界的"南北向"(客户端到服务器)流量并阻止不良流量。周边内的资产是隐式信任的,这意味着"东西向"(工作负载到工作负载)流量可能会未经检查就通过。 ![“南北向”(客户端到服务器)流量与“东西向”(工作负载到工作负载)流量](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/cyberpedia/what-is-microsegmentation-img-1-868x488.jpg) *图 2:"南北向"(客户端到服务器)流量与"东西向"(工作负载到工作负载)流量* 对于大多数企业来说,东西向通信构成了数据中心和云流量模式的大部分,而以周边为重点的防御无法看到东西向流量。鉴于这些因素,恶意行为者会借此机会在工作负载之间横向移动。 网络在工作负载之间创建可靠的路径,并确定两个端点是否可以相互访问。微分段创建隔离并确定两个端点是否应该相互访问。通过最低特权访问实施分段可以减少横向移动的范围并遏制数据泄露。 ![图 2:微分段可以帮助您隔离攻击。](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/cyberpedia/what-is-microsegmentation-img2.gif) *图 3:微分段可以帮助您隔离攻击。* ## 网络分段挑战 网络分段是一种将网络划分为多个更小的网段的方法。这有利于性能和安全: * \*\*性能:\*\*将网络细分为更小的子网和 VLAN 可减少广播数据包的范围并提高网络性能。 * \*\*安全:\*\*网络安全团队可以将访问控制列表 (ACL) 应用于 VLAN 和子网,将计算机隔离在不同网段上。如果发生数据泄露,ACL 可以防止威胁传播到其他网段。 利用网络分段实现安全目的会带来挑战。分段需求并不总是与网络架构相匹配。重新构建网络或重新配置 VLAN 和子网来满足分段要求既困难又耗时。 ![图 3:网络分段 – 使用 VLAN 和子网 – 是一种经过证明可以通过分解网络广播域来提供最佳网络性能的方法。](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/cyberpedia/what-is-microsegmentation-img-3-868x488.jpg) *图 4:网络分段 -- 使用 VLAN 和子网 -- 是一种经过证明可以通过分解网络广播域来提供最佳网络性能的方法。* ## 微分段的工作原理 微分段,也称为零信任或基于身份的分段,无需重新架构即可满足分段要求。安全团队可以隔离网络中的工作负载,限制恶意横向移动的影响。微分段控制可以分为三类: * **基于代理**的解决方案对工作负载使用软件代理,并对各个主机和容器实施细粒度隔离。基于代理的解决方案可以利用内置基于主机的防火墙或根据工作负载身份或属性获得隔离能力。 * **基于网络**的分段控制依赖于网络基础设施。这种风格利用物理和虚拟设备(例如负载均衡器、交换机、软件定义网络 (SDN) 和覆盖网络)来实施策略。 * **原生云**控制利用云服务提供商中嵌入的功能(例如,Amazon 安全组、Azure 防火墙或 Google Cloud 防火墙)。 微分段凭借三个关键原则:可视性、细粒度安全性和动态适应性,帮助在私有云和公有云之间提供一致的安全性。 微分段解决方案应该提供对数据中心和云内外所有网络流量的可视性。虽然监控流量的方法有很多,但最有效的措施是查看与工作负载情境(例如云、应用程序、编排器)相结合的流量,而不是仅包含 IP 地址和端口的日志。 精细安全意味着网络管理员可以通过为关键应用程序创建特定策略来加强和精确定位安全性。目标是通过精确控制进出特定工作负载的流量的策略来防止威胁的横向移动,例如每周工资核算运行或人力资源数据库更新。 微分段为动态环境提供保护。例如,容器和 Kubernetes 等云原生架构可以在短短几秒钟内启动和关闭。分配给云工作负载的 IP 地址是短暂的,使得基于 IP 的规则管理变得不可能。通过微分段,安全策略以身份或属性(env=prod、app=hrm 等)而不是网络构造(例如,10.100.0.10 tcp/80)来表达。应用程序或基础设施的更改会实时触发安全策略的自动修订,无需人工干预。 ## 微分段的类型 微分段为动态环境提供保护。例如,[容器](https://www.paloaltonetworks.com/cyberpedia/what-is-a-container)和 Kubernetes 等云原生架构可以在短短几秒钟内启动和关闭。分配给云工作负载的 IP 地址是短暂的,使得基于 IP 的规则管理变得不可能。通过微分段,安全策略以身份或属性(env=prod、app=hrm 等)而不是网络构造(例如,10.100.0.10 tcp/80)来表达。应用程序或基础设施的更改会实时触发安全策略的自动修订,无需人工干预。 ### 容器分段 容器分段涉及将容器彼此隔离以及与主机系统隔离,提高安全性并减少攻击面。容器化是一种广泛使用的技术,允许多个应用程序或服务在单个主机系统上的单独容器中运行。但是,如果没有适当的分段,容器可能会访问彼此的数据和配置文件,这可能会导致安全漏洞。 #### 容器分段最佳实践 * \*\*容器隔离:\*\*每个容器应与同一主机系统上运行的其他容器相隔离,以防止未经授权的访问。这可以使用 Docker 和 Kubernetes 等提供内置隔离机制的容器技术来实现。 * \*\*网络分段:\*\*可以使用网络分段技术将容器彼此分段。这涉及为每个容器创建单独的网络并配置防火墙规则以允许或拒绝容器之间的流量。 * \*\*基于角色的访问控制:\*\*基于角色的访问控制 (RBAC) 可用于根据用户角色和权限定义不同容器的访问策略。这有助于确保容器只能由授权的用户和进程访问。 * \*\*映像签名:\*\*可以对容器映像进行数字签名,以确保仅在生产中部署受信任的映像。这有助于防止容器映像被篡改或更改,从而降低安全漏洞的风险。 * \*\*运行时防护:\*\*运行时防护工具可用于监视容器活动并检测可能表明存在安全泄露的异常。这些工具可以帮助实时检测和防止攻击,从而改善容器化环境的安全态势。 容器分段有助于确保容器化应用和服务的安全。通过隔离容器和应用访问控制策略,企业可以减少攻击面并防止对敏感数据和资源进行未经授权的访问。容器分段应作为整体安全战略的一部分来实现,其中就包括联网安全、访问控制和运行时防护。 ### 云安全中的用户细分 云安全中的用户细分涉及根据企业内的不同角色和职责划分用户访问权限,以确保用户只能访问履行自己的工作职能所需的资源。用户细分可减少攻击面,因为只有授权用户才能接触敏感数据和资源。 由于云环境是动态的且变化迅速,因此用户细分是全面云安全战略的关键组成部分。以下是云安全中用户细分的一些关键考量: * \*\*基于角色的访问控制 (RBAC):\*\*RBAC 涉及创建和定义角色的权限,然后根据工作职能将用户分配到适当的角色。这种方法确保用户只能访问履行自己的工作职能所需的资源,从而降低意外或故意泄露数据的风险。 * \*\*多因素身份验证 (MFA):\*\*MFA 要求用户提供不止一种形式的身份验证才能访问资源。这可以包括密码、安全令牌或生物识别数据。MFA 是防止未经授权访问云资源的有效方法,特别是与 RBAC 结合使用时。 * \*\*持续监控:\*\*持续监控用户活动对于实时检测和响应安全事故至关重要。这涉及分析日志数据和用户行为以识别威胁和漏洞。 * \*\*职责分离:\*\*职责分离涉及在多个用户之间划分职责,以防止任何一个用户对系统或进程拥有过多的控制权。这降低了欺诈或错误的风险,并确保敏感操作由多个用户执行。 * \*\*定期访问审查:\*\*定期访问审查涉及定期审查用户访问权利和权限,以确保它们仍然是必要的。访问审查可以帮助识别和消除不必要的访问权限,从而降低未经授权访问的风险。 通过实施 RBAC、MFA、持续监控、职责分离和定期访问审查,企业可以增强自身的云安全态势并防范不断变化的威胁,减少攻击面并防止对敏感数据和资源进行未经授权的访问。 ## 微分段的好处 采用微分段的企业可以实现切实的好处。具体来说: * **减小攻击面**:微分段提供了对完整网络环境的可视性,而不会减慢开发或创新。应用程序开发人员可以在开发周期的早期集成安全策略定义,并确保应用程序部署或更新都不会创造新的攻击媒介。这在快速发展的 DevOps 世界中尤为重要。 * **改进漏洞遏制**:微分段使安全团队能够根据预定义的策略监控网络流量,并缩短响应和补救数据泄露的时间。 * **更强的监管合规性**:使用微分段,监管官员可以创建策略,将受监管的系统与基础设施的其余部分隔离开来。对与受监管系统的通信进行细粒度控制,可降低违规使用的风险。 * **简化策略管理**:转向微分段网络或零信任安全模型提供了简化策略管理的机会。一些微分段解决方案提供基于学习的应用程序行为的自动化应用程序发现和策略建议。 ## 微分段用例 微分段的用例范围非常广泛,而且还在不断扩大。以下是一些有代表性的例子: * **开发和生产系统**:在理想的情况下,企业会谨慎地将开发和测试环境与生产系统分开。然而,这些措施可能无法防止粗心的活动,例如开发人员从生产数据库中获取客户信息用于测试。微分段可以通过精细地限制两个环境之间的连接来强制实施更严格的分离。 * **软资产安全**:公司有巨大的财务和声誉动机来保护"软"资产,例如机密的客户和员工信息、知识产权以及公司财务数据。微分段增加了另一个级别的安全性,防止泄露和其他可能导致停机和干扰业务运营的恶意行为。 * **混合云管理**:微分段可以为跨多个云的应用程序提供无缝保护,并在多个数据中心和云服务提供商组成的混合环境中实施统一的安全策略。 * **事故响应**:如前所述,微分段限制了威胁的横向移动和泄露的影响。此外,微分段解决方案还提供日志信息,帮助事故响应团队更好地了解攻击战术和遥测,协助查明特定应用程序的策略违规。 ## 微分段常见问题解答 **网络分段和微分段有什么不同吗?** 虽然网络分段和微分段都有助于提高网络安全性和性能,但它们在基础方面有所不同。传统的网络分段侧重于进出网络的南北向流量,并使用 VLAN、防火墙、路由器和其他设备来实现。这些设备可以配置为在网络级别强制实施安全策略,例如访问控制列表 (ACL) 或防火墙规则。 另一方面,微分段侧重于东西向流量,通常使用基于软件的安全解决方案来实现,例如基于管理程序的防火墙或端点保护平台 (EPP)。微分段在单个工作负载或应用程序级别而不是在网络级别应用安全策略。 **什么是防火墙策略?** 防火墙策略定义企业的防火墙应如何处理某些 IP 地址和地址范围的入站和出站网络流量。策略可能侧重于用户身份、网络活动、应用程序以及 IP 地址。 **什么是虚拟网络?** 虚拟网络使用软件通过互联网连接计算机、虚拟机 (VM) 和服务器或虚拟服务器 --- 这与通过硬件和线缆锚定到某个位置的传统物理网络形成鲜明对比。 **什么是应用程序依赖性?** 应用程序依赖性是指软件、应用程序、服务器和其他组件相互依赖来执行其功能。为确保服务不中断,应在迁移到云、将组件移动到新的云环境或实施微分段之前映射应用程序的依赖关系。 相关内容 [无代理安全对比基于代理的安全 涉及到保护大规模系统时,安全专家会采用两种方法:基于代理和无代理的安全软件。但这些方法如何发挥作用呢?](https://www.paloaltonetworks.com/blog/prisma-cloud/agentless-vs-agent-based-security-how-to-use-them-both-to-stay-secure/) [Prisma Cloud 工作负载保护 Prisma Cloud 将运行时保护与漏洞管理及合规性相结合,跨构建、部署和运行保护所有云原生工作负载。](https://www.paloaltonetworks.com/resources/videos/prisma-cloud-workload-protection) [应对不断扩大的攻击面 威胁行为者已经变得善于利用错误配置、薄弱凭据、缺乏身份验证、未修补的漏洞和恶意 OSS 软件包。](https://www.paloaltonetworks.cn/prisma/unit42-cloud-threat-research?ts=markdown) [云原生安全现状报告 3,000 多名云安全和 DevOps 专业人士指出了自己所面临的挑战、如何应对这些挑战以及在此过程中学到了什么。](https://www.paloaltonetworks.cn/state-of-cloud-native-security?ts=markdown) ![Share page on facebook](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/resources/facebook-circular-icon.svg) ![Share page on linkedin](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/resources/linkedin-circular-icon.svg) [![Share page by an email](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/resources/email-circular-icon.svg)](mailto:?subject=%E4%BB%80%E4%B9%88%E6%98%AF%E5%BE%AE%E5%88%86%E6%AE%B5%EF%BC%9F&body=%E5%BE%AE%E5%88%86%E6%AE%B5%E6%98%AF%E4%B8%80%E7%A7%8D%E7%AE%A1%E7%90%86%E5%B7%A5%E4%BD%9C%E8%B4%9F%E8%BD%BD%E4%B9%8B%E9%97%B4%E7%BD%91%E7%BB%9C%E8%AE%BF%E9%97%AE%E7%9A%84%E5%AE%89%E5%85%A8%E6%96%B9%E6%B3%95%E3%80%82%E9%80%9A%E8%BF%87%E5%BE%AE%E5%88%86%E6%AE%B5%EF%BC%8C%E7%AE%A1%E7%90%86%E5%91%98%E5%8F%AF%E4%BB%A5%E7%AE%A1%E7%90%86%E5%AE%89%E5%85%A8%E7%AD%96%E7%95%A5%EF%BC%8C%E6%A0%B9%E6%8D%AE%E6%9C%80%E4%BD%8E%E7%89%B9%E6%9D%83%E5%8E%9F%E5%88%99%E5%92%8C%E9%9B%B6%E4%BF%A1%E4%BB%BB%E9%99%90%E5%88%B6%E6%B5%81%E9%87%8F%E3%80%82%20at%20https%3A//www.paloaltonetworks.com/cyberpedia/what-is-microsegmentation) 返回页首 {#footer} ## 产品和服务 * [实时人工智能驱动的网络安全](https://www.paloaltonetworks.cn/network-security?ts=markdown) * [Secure AI by Design](https://www.paloaltonetworks.cn/precision-ai-security/secure-ai-by-design?ts=markdown) * [Prisma AIRS](https://www.paloaltonetworks.cn/prisma/prisma-ai-runtime-security?ts=markdown) * [AI Access Security](https://www.paloaltonetworks.cn/sase/ai-access-security?ts=markdown) * [云交付的安全服务](https://www.paloaltonetworks.cn/network-security/security-subscriptions?ts=markdown) * [高级威胁预防](https://www.paloaltonetworks.cn/network-security/advanced-threat-prevention?ts=markdown) * [Advanced URL Filtering](https://www.paloaltonetworks.cn/network-security/advanced-url-filtering?ts=markdown) * [Advanced WildFire](https://www.paloaltonetworks.cn/network-security/advanced-wildfire?ts=markdown) * [Advanced DNS Security](https://www.paloaltonetworks.cn/network-security/advanced-dns-security?ts=markdown) * [企业数据丢失防护](https://www.paloaltonetworks.cn/sase/enterprise-data-loss-prevention?ts=markdown) * [Enterprise IoT Security](https://www.paloaltonetworks.cn/network-security/enterprise-iot-security?ts=markdown) * [Medical IoT Security](https://www.paloaltonetworks.cn/network-security/medical-iot-security?ts=markdown) * [工业 OT 安全](https://www.paloaltonetworks.cn/network-security/industrial-ot-security?ts=markdown) * [SaaS Security](https://www.paloaltonetworks.cn/sase/saas-security?ts=markdown) * [新一代防火墙](https://www.paloaltonetworks.cn/network-security/next-generation-firewall?ts=markdown) * [硬件防火墙](https://www.paloaltonetworks.cn/network-security/hardware-firewall-innovations?ts=markdown) * [软件防火墙](https://www.paloaltonetworks.cn/network-security/software-firewalls?ts=markdown) * [Strata Cloud Manager](https://www.paloaltonetworks.cn/network-security/strata-cloud-manager?ts=markdown) * [SD-WAN for NGFW](https://www.paloaltonetworks.cn/network-security/sd-wan-subscription?ts=markdown) * [PAN-OS](https://www.paloaltonetworks.cn/network-security/pan-os?ts=markdown) * [Panorama](https://www.paloaltonetworks.cn/network-security/panorama?ts=markdown) * [Secure Access Service Edge](https://www.paloaltonetworks.cn/sase?ts=markdown) * [Prisma SASE](https://www.paloaltonetworks.cn/sase?ts=markdown) * [应用加速](https://www.paloaltonetworks.cn/sase/app-acceleration?ts=markdown) * [自主数字体验管理](https://www.paloaltonetworks.cn/sase/adem?ts=markdown) * [Enterprise DLP](https://www.paloaltonetworks.cn/sase/enterprise-data-loss-prevention?ts=markdown) * [Prisma Access](https://www.paloaltonetworks.cn/sase/access?ts=markdown) * [Prisma Browser](https://www.paloaltonetworks.cn/sase/prisma-browser?ts=markdown) * [Prisma SD-WAN](https://www.paloaltonetworks.cn/sase/sd-wan?ts=markdown) * [远程浏览器隔离](https://www.paloaltonetworks.cn/sase/remote-browser-isolation?ts=markdown) * [SaaS Security](https://www.paloaltonetworks.cn/sase/saas-security?ts=markdown) * [基于 AI 的安全运营平台](https://www.paloaltonetworks.cn/cortex?ts=markdown) * [Cloud Security](https://www.paloaltonetworks.cn/cortex/cloud?ts=markdown) * [Cortex Cloud](https://www.paloaltonetworks.cn/cortex/cloud?ts=markdown) * [Application Security](https://www.paloaltonetworks.cn/cortex/cloud/application-security?ts=markdown) * [云态势安全](https://www.paloaltonetworks.cn/cortex/cloud/cloud-posture-security?ts=markdown) * [Cloud Runtime Security](https://www.paloaltonetworks.cn/cortex/cloud/runtime-security?ts=markdown) * [Prisma Cloud](https://www.paloaltonetworks.cn/prisma/cloud?ts=markdown) * [人工智能驱动的 SOC](https://www.paloaltonetworks.cn/cortex?ts=markdown) * [Cortex XSIAM](https://www.paloaltonetworks.cn/cortex/cortex-xsiam?ts=markdown) * [Cortex XDR](https://www.paloaltonetworks.cn/cortex/cortex-xdr?ts=markdown) * [Cortex XSOAR](https://www.paloaltonetworks.cn/cortex/cortex-xsoar?ts=markdown) * [Cortex Xpanse](https://www.paloaltonetworks.cn/cortex/cortex-xpanse?ts=markdown) * [Unit 42 托管检测和响应](https://www.paloaltonetworks.cn/cortex/managed-detection-and-response?ts=markdown) * [Managed XSIAM](https://www.paloaltonetworks.cn/cortex/managed-xsiam?ts=markdown) * [威胁情报和事件响应服务](https://www.paloaltonetworks.cn/unit42?ts=markdown) * [主动评估](https://www.paloaltonetworks.cn/unit42/assess?ts=markdown) * [事故响应](https://www.paloaltonetworks.cn/unit42/respond?ts=markdown) * [安全策略转型](https://www.paloaltonetworks.cn/unit42/transform?ts=markdown) * [发现威胁情报](https://www.paloaltonetworks.cn/unit42/threat-intelligence-partners?ts=markdown) ## 公司 * [关于我们](https://www.paloaltonetworks.cn/about-us?ts=markdown) * [人才招聘](https://jobs.paloaltonetworks.com/en/) * [联系我们](https://www.paloaltonetworks.cn/company/contact-sales?ts=markdown) * [企业责任](https://www.paloaltonetworks.com/about-us/corporate-responsibility) * [客户](https://www.paloaltonetworks.cn/customers?ts=markdown) * [投资者关系](https://investors.paloaltonetworks.com/) * [位置](https://www.paloaltonetworks.com/about-us/locations) * [新闻资讯](https://www.paloaltonetworks.cn/company/newsroom?ts=markdown) ## 热门链接 * [博客](https://www.paloaltonetworks.com/blog/?lang=zh-hans) * [社区](https://www.paloaltonetworks.com/communities) * [内容库](https://www.paloaltonetworks.cn/resources?ts=markdown) * [网络百科](https://www.paloaltonetworks.com/cyberpedia) * [事件中心](https://events.paloaltonetworks.com/) * [管理电子邮件首选项](https://start.paloaltonetworks.com/preference-center) * [产品清单](https://www.paloaltonetworks.cn/products/products-a-z?ts=markdown) * [产品认证](https://www.paloaltonetworks.com/legal-notices/trust-center/compliance) * [报告漏洞](https://www.paloaltonetworks.com/security-disclosure) * [网站地图](https://www.paloaltonetworks.cn/sitemap?ts=markdown) * [技术文档](https://docs.paloaltonetworks.com/) * [Unit 42](https://unit42.paloaltonetworks.com/) * [请勿出售或分享我的个人信息](https://panwedd.exterro.net/portal/dsar.htm?target=panwedd) ![PAN logo](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/pan-logo-dark.svg) * [隐私](https://www.paloaltonetworks.com/legal-notices/privacy) * [信任中心](https://www.paloaltonetworks.com/legal-notices/trust-center) * [使用条款](https://www.paloaltonetworks.com/legal-notices/terms-of-use) * [文档](https://www.paloaltonetworks.com/legal) 版权所有 © 2025 Palo Alto Networks。保留所有权利 * [![](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/youtube-black.svg)](https://www.youtube.com/user/paloaltonetworks) * [![](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/twitter-x-black.svg)](https://twitter.com/PaloAltoNtwks) * [![](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/facebook-black.svg)](https://www.facebook.com/PaloAltoNetworks/) * [![](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/linkedin-black.svg)](https://www.linkedin.com/company/palo-alto-networks) * [![](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/icons/podcast.svg)](https://unit42.paloaltonetworks.com/unit-42-threat-vector-podcast/) * CN Select your language