公司产品发布 - 派拓网络于2025年8月5日宣布推出Cortex Cloud应用安全态势管理模块，该模块采用预防优先策略，可在安全问题进入生产环境前智能拦截 [1] - 该ASPM模块使安全负责人和开发者能在云与AI应用部署前修复安全风险，效率提升10倍，且更具成本效益 [1] - Cortex Cloud ASPM包含一个开放的AppSec合作伙伴生态系统，可将来自第三方代码扫描器的数据整合至一个集中平台，实现全面可视化 [2] - 该生态系统整合了Black Duck、Checkmarx、GitLab、HashiCorp、Semgrep、Snyk和Veracode等行业领先供应商的数据 [2] - 此版本基于此前推出的Cortex Cloud构建，该平台合并了公司领先的云原生应用保护平台和顶级的云检测与响应能力，以实现实时云安全 [3] - 作为更广泛的统一Cortex平台的一部分，客户可利用横跨代码、云和安全运营中心的AI就绪数据，转变端到端安全运营 [3] 产品功能与优势 - Cortex Cloud ASPM与派拓网络现有的顶级应用安全产品完全集成并显著增强，关键优势包括：预防风险而非事后追踪、优先处理真实问题而非误报、自动化修复以跳过积压工作 [4][9] - 该模块利用完整的应用和业务上下文来执行有针对性的防护，而不会拖慢生产速度 [9] - 通过关联来自原生及第三方扫描器的发现结果，并结合完整的代码、云、运行时和业务上下文，可精确定位关键且可被利用的风险，且无需开发者更换工具 [9] - 该模块在应用生命周期的每个阶段使用行业领先的自动化技术，消除安全和开发团队间的手动修复工作 [9] - 产品副总裁Sarit Tager表示，Cortex Cloud通过领先的CNAPP、顶级CDR及预防优先的ASPM，提供了最全面的云安全方法，能在风险进入生产环境前自动阻止，并提供贯穿整个应用生命周期的端到端可见性 [4] 市场背景与行业观点 - IDC DevSecOps和软件供应链安全研究经理Katie Norton指出，应用风险进入生产环境仍是安全团队面临的持续挑战，并持续使组织暴露于风险之中 [5] - 随着开发速度加快，挑战不仅在于识别漏洞，更在于聚焦那些构成真实风险的漏洞 [5] - 通过将应用安全与实时威胁态势相结合，派拓网络的Cortex Cloud ASPM可帮助组织更快地阻止威胁并更高效地运营 [5] - 公司副总裁Sarit Tager表示，AI生成的代码将应用开发从数月压缩至数小时，安全必须进化以保护创新速度 [4] 公司概况与产品状态 - 派拓网络是全球人工智能和网络安全领导者，致力于通过持续创新保护数字生活方式，全球超过70,000家组织信任该公司 [7] - 公司提供跨网络、云、安全运营和AI的全面AI驱动安全解决方案，并借助Unit 42的专业知识和威胁情报进行增强 [7] - Cortex Cloud ASPM目前处于早期访问阶段，预计在2025年下半年全面上市 [5]