[](https://www.paloaltonetworks.com/?ts=markdown) *** ** * ** *** 应对不断扩大 的攻击面 === ![](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/prisma/unit-42-cloud-threat-report/thumb.png) 分析 21 万个云帐户后，Unit 42® 研究人员发现，企业在不知不觉中给攻击者留下了在云中获得立足点的机会。 [下载报告](#prisma_modal) ## 如今的主要云挑战 研究表明，配置错误和云采用加速让企业面临风险。 威胁攻击者已非常善于利用云中常见的日常问题，如配置错误、凭据薄弱、缺乏身份验证、未修补的漏洞和恶意 OSS 数据包。 *** ** * ** *** 60% ### **60%** 的企业需要 4 天以上的时间来解决安全问题。 [阅读更多](#prisma_modal) 76% ### **76%** 的企业未对控制台用户执行 MFA，58% 的企业未对根用户/管理员用户执行 MFA。 [了解此操作至关重要的原因](#prisma_modal) 63% ### **63%** 的生产中代码库存在未修补的漏洞，漏洞等级为高或严重。 [立即开始消除漏洞](#prisma_modal) *** ** * ** *** Unit 42 云威胁 报告， 第 7 卷 --- 了解云原生安全性的工作原理 [获取报告](#prisma_modal) ![Prisma Cloud Logo](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/cloud-native-sec-rep/prisma-cloud-logo-detailed.svg) ### 探索 Prisma Cloud 针对新出现的威胁提供实时可视性和防御，所有功能均集成在一个解决方案中。 [获取从代码到云的全面安全性](#prisma_modal) ### 任何云。 任何威胁。 整个生命周期。 [获取从代码到云的全面安全性](#prisma_modal) *** ** * ** *** 83% ### **83%** 的企业在其源控制管理系统中具有硬编码凭据。 [了解此操作至关重要的原因](#prisma_modal) 51% ### **51%** 的代码库依赖于 100 多个开源数据包。 [了解如何解决该问题](#prisma_modal) 80% ### 企业收到的 **80%** 的警报由 5% 的安全规则触发。 [立即获取深入分析](#prisma_modal) *** ** * ** *** ## 继续阅读 ### 威胁不会消失，反而会不断升级。阅读我们的 Unit 42"云威胁报告"，了解我们的雷达中探测到了哪些内容以及当前环境中还存在哪些威胁。 研究报告 ### Unit 42 云威胁报告，第 1 卷：责任共担模式：杂乱无序的云环境 [阅读完整报告](https://www.paloaltonetworks.com/resources/research/unit42-cloud-with-a-chance-of-entropy) 研究报告 ### Unit 42 云威胁报告，第 2 卷：基础架构即代码：保证 DevOps 部门的安全 [阅读完整报告](https://www.paloaltonetworks.com/resources/research/cloud-threat-report-spring-2020) 研究报告 ### Unit 42 云威胁报告，第 3 卷：身份和访问管理：从不信任，始终验证 [阅读完整报告](https://www.paloaltonetworks.com/resources/research/unit-42-cloud-threat-report-2h-2020) 研究报告 ### Unit 42 云威胁报告，第 4 卷：新冠疫情谜题：云安全影响和机会 [阅读完整报告](https://www.paloaltonetworks.com/resources/research/unit42-cloud-threat-report-2021) 研究报告 ### Unit 42 云威胁报告，第 5 卷：保护软件供应链才能保护云 [阅读完整报告](https://www.paloaltonetworks.com/resources/research/unit-42-cloud-threat-report-2h-2021) 研究报告 ### Unit 42 云威胁报告，第 6 卷：身份和访问管理 (IAM) 是第一道防线 [阅读完整报告](https://www.paloaltonetworks.com/resources/research/unit-42-cloud-threat-report-volume-6) 上一页下一页 ## 立即下载电子书！ 名字 姓氏 工作电子邮件 公司 职位职位 工作职能/重点领域选择职务 电话 国家/地区国家/地区 州/省州/省 省省 邮政编码 modal\_g-recaptcha-response 提交此表单即表示您同意我们的[条款](https://www.paloaltonetworks.com/legal-notices/terms-of-use)。查看我们的[隐私声明。](https://www.paloaltonetworks.com/legal-notices/privacy) 获取报告 ![Unit 42 Report Thumbnail](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/prisma/unit-42-cloud-threat-report/thumb.png) ## 您的报告可供下载 希望我们的研究和建议，在构建更全面、更完整的云安全策略时对您有价值和帮助。 [开始阅读](https://www.paloaltonetworks.com/content/dam/pan/zh_CN/assets/pdf/research/unit42-cloud-threat-report-volume7-cn.pdf?ts=markdown) 分享 ![twitter](https://www.paloaltonetworks.com/content/dam/pan/en_US/microsite/share-twitter.svg)Twitter![facebook](https://www.paloaltonetworks.com/content/dam/pan/en_US/microsite/share-facebook.svg)facebook![linkedin](https://www.paloaltonetworks.com/content/dam/pan/en_US/microsite/share-linkedin.svg)linkedin[![email](https://www.paloaltonetworks.com/content/dam/pan/en_US/microsite/share-email.svg)](mailto:?Subject=The%20State%20of%20Cloud%20Native%20Security&Body=We%20hope%20you%20find%20this%20report%20insightful%20as%20you%20work%20towards%20securing%20your%20cloud%20and%20cloud%20native%20workloads%20at%20https%3A//www.paloaltonetworks.com/state-of-cloud-native-security) [详细了解 Prisma Cloud](https://www.paloaltonetworks.cn/prisma/cloud?ts=markdown) ![](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/prisma/unit-42-cloud-threat-report/thumb.png) ### 获取最新资讯、活动邀请以及威胁警报 电子邮件 报名 提交此表单即表示您同意我们的[使用条款](https://www.paloaltonetworks.com/legal-notices/terms-of-use)并悉知[隐私声明](https://www.paloaltonetworks.com/legal-notices/privacy)。 [![black linkedin icon](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/linkedin-black.svg)](https://www.linkedin.com/company/palo-alto-networks)[![black we chat icon](https://www.paloaltonetworks.com/content/dam/pan/zh_CN/images/social/Wechat25.svg)](https://www.paloaltonetworks.com/company/WeChat?ts=markdown) CN * [USA (ENGLISH)](https://www.paloaltonetworks.com/) * [AUSTRALIA (ENGLISH)](https://www.paloaltonetworks.com.au) * [BRAZIL (PORTUGUÉS)](https://www.paloaltonetworks.com.br) * [CANADA (ENGLISH)](https://www.paloaltonetworks.ca) * CHINA (简体中文) * [FRANCE (FRANÇAIS)](https://www.paloaltonetworks.fr) * [GERMANY (DEUTSCH)](https://www.paloaltonetworks.de) * [INDIA (ENGLISH)](https://www.paloaltonetworks.in) * [ITALY (ITALIANO)](https://www.paloaltonetworks.it) * [JAPAN (日本語)](https://www.paloaltonetworks.jp) * [KOREA (한국어)](https://www.paloaltonetworks.co.kr) * [LATIN AMERICA (ESPAÑOL)](https://www.paloaltonetworks.lat) * [MEXICO (ESPAÑOL)](https://www.paloaltonetworks.com.mx) * [SINGAPORE (ENGLISH)](https://www.paloaltonetworks.sg) * [SPAIN (ESPAÑOL)](https://www.paloaltonetworks.es) * [TAIWAN (繁體中文)](https://www.paloaltonetworks.tw) * [UK (ENGLISH)](https://www.paloaltonetworks.co.uk) ### 热门资源 * [公司](https://www.paloaltonetworks.com/company?ts=markdown) * [博客](https://blog.paloaltonetworks.com?lang=zh-hans) * [社区](https://www.paloaltonetworks.com/communities) * [内容库](https://www.paloaltonetworks.com/resources?ts=markdown) * [Cyberpedia](https://www.paloaltonetworks.com/cyberpedia) * [活动中心](https://events.paloaltonetworks.com/) * [投资人](https://investors.paloaltonetworks.com/investor-relations/overview/default.aspx) * [技术文档](https://docs.paloaltonetworks.com/) * [Unit 42](https://unit42.paloaltonetworks.com/) * [网站地图](https://www.paloaltonetworks.com/sitemap?ts=markdown) ### 法律声明 * [隐私](https://www.paloaltonetworks.com/legal-notices/privacy) * [信任中心](https://www.paloaltonetworks.com/legal-notices/trust-center) * [使用条款](https://www.paloaltonetworks.com/legal-notices/terms-of-use) * [文档](https://www.paloaltonetworks.com/legal) ### 热门链接 * [关于我们](https://www.paloaltonetworks.com/about-us?ts=markdown) * [招贤纳士](https://jobs.paloaltonetworks.com/) * [联系我们](https://www.paloaltonetworks.com/contact?ts=markdown) * [管理电子邮件首选项](https://start.paloaltonetworks.cn/preference-center-subscribe) [报告漏洞](https://www.paloaltonetworks.com/security-disclosure) [创建帐户或登录](https://www.paloaltonetworks.com/login) 版权所有 © 2024 Palo Alto Networks。保留所有权利