Az IT-biztonságban nincs holtidő, uborkaszezon. Az egyébként is pörgős iparágnak további lökést adott az AI hipergyors elterjedése. Érthető, hogy az iparág egyik vezető vállalatánál, a Palo Alto Networks-nél is egymást követik a változások.
A CyberArk a Palo Alto Networks portfóliójában
A 2025-ös év egyik legnagyobb bejelentése az IT-biztonsági iparágban a CyberArk felvásárlása volt. A 25 milliárd dollár értékű akvizíció 2026 februárjában már le is zárult. Ezzel a korábban főleg identitásbiztonsággal foglalkozó vállalat a Palo Alto Networks tulajdonába került és egy különálló, „Identity Security” lábként jelent meg a PAN portfóliójában.
A Cyberark megoldásai nem csupán humán identitáskezelésre szolgálnak. Az AI-korszakban egyre sűrűbben előkerülő gépi és AI-agentek által használt identitásokat is képes kezelni, ez pedig egy egyre fontosabbá váló piaci szegmens.
Az observability-től a agentic AI biztonságig
A CyberArk mellett két másik felvásárlása is volt a Palo Alto Networks-nek. Ezek közül a „régebbi” egy observability-megoldás, a Chronosphere. Ezzel várhatóan a Palo Alto Networks megoldásaiba is megérkezett a fejlett felhős környezetek megfigyelhetőségi képessége. Data pipeline képességeket is várhatunk a felvásárlástól, amely a hatékonyabb adatfeldolgozást és továbbítást szolgálja. Ezenfelül pár hónapja jelentették be a ma nagyon aktuális agentic AI-biztonság területén működő Koi nevű cég felvásárlását, amely a végpontokon futó agentic AI-megoldások biztosítását és különböző beépülő modulok védelmét valósítja meg.
A Palo Alto Netwoks újdonságai
A felvásárlások mellett fontos megemlíteni, hogy a gyártó tavaly bejelentette az 5. generációs hardvereit és a PAN-OS 12.1-et. Ezek a kisebb PA 500-as sorozatként és a PA 5500-as nagy eszközökként jelentek meg a portfólióban. PAN kínálta tűzfalak palettája rugalmasabb modellválasztási lehetőségekkel bővült, amelyek kiterjednek az olyan speciális igényekre is, mint például az 5G modem, az ipari kivitelek vagy a POE.
Felkészülés a post quantum kriptográfiára
A legfontosabb újdonság a konkrét modelleken felül talán az, hogy ezek az eszközök és a legújabb PAN-OS verzió már készen állnak a post quantum kriptográfia jelentette kihívásokra. Ezt bizonyítja például a post quantum cipher translation proxy funkció, amellyel a hagyományos alkalmazásainkat is felkészíthetjük a post quantum kripto kapcsolatokra, vagy az a tény, hogy a Strata Cloud Manager felhős konzolon már külön dashboardon tekinthetjük meg, hogy állunk a post quantum felkészülésünkkel.
Itt a Cortex AgentiX
Ugyan a mi régiónkban továbbra is a tűzfalak a legnépszerűbbek a Palo Alto Networks kínálatából, a vállalatnál más területeken is folyamatosak a fejlesztések. Az elmúlt időszak informatikai hírei hemzsegnek attól, hogy az IT-biztonsági szakemberek mellett/helyett egyre fontosabb szerepet kapnak az AI-agentek a vállalatok védelmében – és sajnos a támadások során is. Erre az új valóságra remek példa a Cortex családon belül megjelent AgentiX megoldás, amelynek segítségével a SOC működését előre definiált (vagy akár testreszabott) AI-agentek segítik. Ezek kiválthatják a repetitív feladatok elvégzéséhez szükséges alacsonyabb képzettségű SOC Analystokat. Az AI-agentek az előre meghatározott feladatoknak megfelelően képesek információkat gyűjteni és akár be is tudnak avatkozni. Az agentekkel való kommunikáció teljesen auditált módon mentésre kerül, és segítségükkel akár a korábban manuális döntéseket váró playbookok is tovább automatizálhatók a még gyorsabb reakciók érdekében. Az agentix agentek képesek használni a korábban már megismert integrációk garmadáját, és ez a felhasználási lehetőségek szempontjából gyakorlatilag végtelen lehetőséget kínál.
Prisma AIRS és Prisma Browser
Amikor épp nem a Palo Alto Networks megoldásaiban használjuk az AI-t, akkor fontos tudni, hogy az elmúlt időszakban jelentős fejlesztéseket végzett a gyártó a Prisma AIRS és a Prisma Browser kapcsán is. Ezek képesek megvédeni a vállalat által fejlesztett AI-alkalmazásokat és -agenteket, illetve biztonságosabbá teszik az AI-használatot. Ezekről további részletek az AI-biztonsággal foglalkozó cikkünkben találhatók.
Összegzés
A fenti témákból is világosan látszik, hogy a Palo Alto Networks tényleg komolyan gondolja a platform-szemléletet, mivel a gyártónál a mai kiberbiztonsági problémákra egyre teljesebb körűen, gyakorlatilag mindenre van vagy rövid időn belül lesz megoldás a probléma észlelése után.
Gyakran Ismételt Kérdések (GYIK)
A CyberArk akvizíciójával egy különálló Identity Security (identitásbiztonsági) pillér jött létre a Palo Alto Networks portfóliójában. Ez a megoldás nemcsak a humán felhasználók, hanem a mesterséges intelligencia korában egyre fontosabbá váló gépi és AI-agent identitások kezelésére is képes.
A CyberArk mellett a Palo Alto Networks felvásárolta a Chronosphere-t a fejlett felhős környezetek megfigyelhetőségéért (observability) és data pipeline képességekéért, valamint a Koi nevű céget a végponti agentic AI-megoldások és beépülő modulok védelmére.
Megjelentek a kisebb PA 500-as és a nagy PA 5500-as sorozatú tűzfalak, emellett a portfólió rugalmasabb opciókkal (pl. 5G modem, ipari kivitel, PoE) bővült. Az új eszközök és szoftververziók emellett fel vannak készítve a post quantum kriptográfia kihívásaira is (például a post quantum cipher translation proxy és a Strata Cloud Manager dedikált dashboardja révén).
A Cortex AgentiX egy olyan AI-agent alapú megoldás, amely támogatja vagy kiváltja az alacsonyabb szintű SOC elemzők repetitív feladatait. Az AI-agentek képesek információt gyűjteni, beavatkozni, auditáltan kommunikálni, és automatizálni a korábban manuális döntéseket igénylő folyamatokat (playbookokat).
A Prisma AIRS és a Prisma Browser fejlesztései révén a gyártó képes megvédeni a vállalatok által fejlesztett saját AI-alkalmazásokat és -agenteket, így garantálva a biztonságosabb mindennapi AI-használatot.
