资安公司PaloAlto也开始开放产品API，想要打造App资安生态圈

当安全从企业的闸道端延伸到云端服务时，提供云端服务的保护也成所有资安公司的当务之急。资安业者Palo Alto Networks大中华区总经理陈文俊表示，从闸道端到端点的防护是该公司之前的擅长优势，但云端服务逐渐成为企业主力服务时，该公司也针对企业用户提供云端沙箱服务，并在先前于新加坡打造亚太云端WildFire沙箱机房，企业用户除了可以在内部部署WireFire沙箱设备以分析各种可疑流量和档案外，也可以根据企业资安政策的需要，将需要分析的流量或档案，导向新加坡的云端机房进行WildFire沙箱分析即可。

陈文俊指出，该公司不仅要提供企业私有云的云端沙箱分析服务外，更开放该公司产品的API，让对这样沙箱分析有兴趣的第三方合作伙伴以及客户，都可以将其开发的一些App，也加入Palo Alto Networks的App资安生态圈。他认为，打造一个开放以及具有延伸性（Extensible）的网络安全平台，一直是该公司提供资安服务时的重要方针，透过第三方合作伙伴以及客户，一起将开发的App放在AppStore中，也可以丰富更多样化的服务类型。只不过，因为涉及相关的利润分享和知识产权等细节，还是需要进一步签订相关合约。

云端服务的安全设定，也是确保资料完整性的重点之一

除了云端机房WireFire的沙箱分析服务外，陈文俊表示，如何确保资料的完整性，是2018年最重要的资安议题之一，即使是采用云端服务的企业用户，保护好自家资讯还是最要的，毕竟，“云端还是别人的电脑。”他说。

他进一步指出，像日前不少起企业或组织因使用云端服务AWS S3时，因Buckets设定错误而外泄资料，如美国1.8亿名选民资料外泄事件。

他强调，目前网络上已工具可以轻易搜寻企业的Buckets，如果企业因为人为疏忽导致Buckets权限设定错误，容易遭人上传到恶意程式或窜改资料。

“资料是新石油，”陈文俊认为，要确保资料的价值就在于确保资料的完整性（Integrity），就只能接受合法授权使用者的存取或修改，双因素认证是另外一种确保资料安全的手法。