Palo Alto Networks può diventare il sistema operativo della cybersecurity?

Palo Alto Networks ha assemblato quattro nuovi livelli di sicurezza AI nel giro di pochi mesi, trasformando un titolo su Google News in una seria questione di piattaforma. L'azienda ora copre gateway AI, endpoint degli agenti, controlli delle identità, osservabilità, difesa cloud, sicurezza di rete e operazioni di sicurezza.

Questa ampiezza sostiene un'interpretazione ambiziosa della sua strategia. Palo Alto Networks non vuole semplicemente vendere un'altra raccolta di prodotti per la sicurezza. Vuole che le imprese considerino le sue piattaforme come il livello di controllo che collega utenti, applicazioni, infrastrutture e agenti AI autonomi.

Microsoft, CrowdStrike, Google, Fortinet e Zscaler perseguono posizioni sovrapposte. Partono da punti di forza diversi, tra cui identità, endpoint, infrastruttura cloud, software di produttività e accesso di rete. Palo Alto Networks deve dimostrare che il suo portafoglio più ampio funziona come un unico sistema, e non semplicemente come un catalogo affollato.

Il paragone con un sistema operativo è quindi utile, ma solo come tesi verificabile. Un sistema operativo fornisce controlli, dati, policy ed esecuzione condivisi su molti carichi di lavoro. Possedere numerosi prodotti di sicurezza non crea automaticamente queste qualità.

Palo Alto Networks ha reso più visibili i componenti necessari. La sua prossima sfida è l'integrazione, l'adozione da parte dei clienti e risultati di sicurezza misurabili su tutti questi componenti.

Il titolo di Google News riflette un reale cambiamento strategico

Palo Alto Networks è andata oltre la vendita di difese attorno alle applicazioni AI e sta costruendo controlli per gli agenti che operano al loro interno.

L'ultima iniziativa ha preso forma attraverso diverse mosse collegate nel corso del 2026. A febbraio, Palo Alto Networks ha completato l'acquisizione di CyberArk e ha aggiunto la sicurezza delle identità come pilastro centrale della piattaforma. La tecnologia di CyberArk governa gli accessi privilegiati per persone, macchine e agenti software.

Questa distinzione è importante perché un agente AI non è semplicemente un'altra applicazione. Un agente può ricevere credenziali, chiamare strumenti, interrogare database, modificare record e attivare software aggiuntivo. Queste azioni gli conferiscono un'autorità operativa che i chatbot precedenti raramente possedevano.

Palo Alto Networks ha ampliato questo livello di identità ad aprile completando l'acquisizione di Koi. Koi si concentra sulla sicurezza agentica degli endpoint, che monitora gli agenti AI e il software correlato in esecuzione sui dispositivi dei dipendenti.

A maggio, Palo Alto Networks ha completato l'acquisizione di Portkey, un fornitore di gateway AI. Un gateway AI è un punto di controllo che instrada, osserva e governa il traffico tra applicazioni, agenti, strumenti e modelli AI.

L'acquisizione di Portkey collega quel gateway con Prisma AIRS, la piattaforma di sicurezza AI di Palo Alto Networks. L'azienda afferma che la combinazione può ispezionare il traffico AI, gestire l'uso dei token, applicare policy in fase di esecuzione e prevenire comportamenti non autorizzati degli agenti.

Chronosphere aggiunge un'altra parte dell'architettura emergente. La sua tecnologia di osservabilità raccoglie telemetria operativa, aiutando i team a comprendere come applicazioni e infrastrutture si comportino in produzione. Questa visibilità diventa importante quando il malfunzionamento di un agente assomiglia a un problema applicativo più che a un attacco convenzionale.

Palo Alto Networks ha inoltre presentato Prisma AIRS 3.0 a marzo. La release ha ampliato il proprio focus dalla protezione dei modelli e delle applicazioni AI alla protezione dei sistemi di agenti autonomi lungo tutto il loro ciclo di vita.

Le precedenti capacità di Prisma AIRS includevano scansione dei modelli, gestione della postura, red teaming e protezione in fase di esecuzione. La versione 3.0 ha esteso queste fondamenta verso la scoperta, l'identità, il comportamento e i controlli di esecuzione degli agenti.

Insieme, queste mosse creano uno stack riconoscibile. Portkey osserva e governa il traffico degli agenti. CyberArk controlla le identità privilegiate. Koi monitora l'attività agentica sugli endpoint. Chronosphere fornisce telemetria operativa. Prisma AIRS è progettata per collegare questi segnali alle difese in fase di esecuzione.

Questa architettura spiega perché la descrizione di sistema operativo continua a comparire nei commenti degli investitori e nella copertura di Google News. Palo Alto Networks sta cercando di possedere il piano di controllo della sicurezza attorno all'attività AI.

Tuttavia, non si tratta di un singolo lancio di prodotto con un esito già definito. È un progetto di costruzione strategica assemblato attraverso sviluppo interno e molteplici acquisizioni. Diverse integrazioni importanti sono ancora in corso.

Il cambiamento immediato resta comunque significativo. Palo Alto Networks ha scelto di trattare gli agenti AI come attori aziendali soggetti a governance, non semplicemente come traffico che attraversa un firewall.

Perché gli agenti AI rendono più preziosa la platformization

Gli agenti AI rafforzano il caso della sicurezza consolidata perché le loro azioni attraversano confini che gli strumenti tradizionali monitorano separatamente.

Un dipendente convenzionale accede solitamente a un'applicazione attraverso un dispositivo e un account identificabili. I team di sicurezza possono applicare controlli di accesso, monitoraggio degli endpoint, regole di rete e policy applicative in punti di controllo relativamente stabili.

Un agente può seguire un percorso molto meno prevedibile. Potrebbe ricevere una richiesta tramite un browser, consultare un modello, recuperare dati aziendali e invocare un servizio esterno. Può poi aggiornare un record cliente o impartire istruzioni a un altro agente.

Ogni passaggio può ricadere sotto un prodotto di sicurezza diverso. Il software di identità governa le credenziali. I prodotti endpoint monitorano i processi locali. Gli strumenti cloud ispezionano i carichi di lavoro. I controlli di rete esaminano le connessioni. Le piattaforme per le operazioni di sicurezza investigano gli avvisi risultanti.

Gli aggressori possono sfruttare gli spazi tra questi strumenti. Una richiesta può apparire accettabile a un gateway AI mentre la conseguente azione sul database viola una policy di identità. Un prodotto endpoint può osservare un'automazione insolita senza comprendere il prompt originale del modello.

Questa frammentazione crea l'opportunità per Palo Alto Networks. La sua strategia di platformization incoraggia i clienti a sostituire strumenti separati con prodotti integrati che condividono policy, telemetria e flussi di lavoro di risposta.

La platformization non significa che ogni prodotto diventi identico. Significa che funzioni di sicurezza separate operano attraverso livelli comuni di dati e controllo. Un rilevamento in un dominio dovrebbe informare la prevenzione o la correzione altrove.

Questo modello ha acquisito trazione finanziaria. Palo Alto Networks ha riportato ricavi del terzo trimestre fiscale 2026 pari a 3,0 miliardi di dollari, in aumento del 31 percento rispetto all'anno precedente. Le attività acquisite hanno contribuito per 388 milioni di dollari.

La crescita organica è stata inferiore all'aumento indicato dal dato principale. La presentazione dei risultati dell'azienda ha mostrato una crescita dei ricavi del 14 percento su base annua escludendo CyberArk e Chronosphere. Questa distinzione separa l'espansione guidata dalle acquisizioni dalla performance del business sottostante.

I ricavi ricorrenti annuali di Next-Generation Security hanno raggiunto 8,1 miliardi di dollari, secondo i risultati trimestrali dell'azienda. La misura è cresciuta del 60 percento su base annua, includendo 1,6 miliardi di dollari da CyberArk e Chronosphere.

Le obbligazioni di performance rimanenti hanno raggiunto 18,4 miliardi di dollari, in aumento del 36 percento. Questa misura copre i ricavi contrattualizzati che Palo Alto Networks prevede di riconoscere in seguito. CyberArk e Chronosphere hanno contribuito per 1,8 miliardi di dollari a quel totale.

Queste cifre mostrano scala e impegni dei clienti. Non confermano autonomamente che i prodotti sottostanti funzionino come un livello operativo unificato. Includono inoltre effetti sostanziali delle acquisizioni.

Palo Alto Networks utilizza una misura più ristretta della platformization tra i suoi 5.000 maggiori clienti. Un cliente può ricevere conteggi separati in varie aree della piattaforma. A partire dal suo quarto trimestre fiscale, l'azienda prevede di conteggiare l'adozione qualificata di Prisma AIRS come platformization della sicurezza AI.

Questo cambiamento nella rendicontazione merita attenzione. Fornirà agli investitori un segnale più chiaro sugli impegni significativi nella sicurezza AI. Significa inoltre che l'azienda stessa definisce e riporta la metrica.

Il caso economico poggia su più della crescita degli abbonamenti. I team di sicurezza affrontano carenze di personale, sovraccarico di avvisi e contratti che si rinnovano con calendari diversi. Una piattaforma condivisa può ridurre i passaggi operativi e offrire all'automazione accesso a un contesto più ampio.

Il modello diventa più convincente quando i sistemi AI operano alla velocità delle macchine. Gli analisti non possono riconciliare manualmente ogni prompt, identità, endpoint, sessione di rete e azione cloud prima che un agente completi il proprio compito.

Un piano di controllo consolidato può correlare questi eventi più rapidamente. Può anche applicare una regola comune, come limitare un particolare agente dall'inviare dati sensibili al di fuori di un ambiente approvato.

Tuttavia, il consolidamento produce una propria dipendenza. I clienti devono fidarsi del motore di policy, della telemetria, delle integrazioni e della disponibilità di un unico fornitore per una parte più ampia delle proprie difese. Questo aumenta la posta in gioco quando la piattaforma fallisce o non rileva una minaccia.

L'era AI rafforza quindi entrambi i lati dell'argomento. L'integrazione diventa più preziosa, mentre la concentrazione diventa più rilevante.

Palo Alto Networks affronta Microsoft e CrowdStrike per il livello di controllo

La competizione centrale è tra piattaforme integrate e uno stack di sicurezza assemblato da specialisti e fornitori aziendali esistenti.

Microsoft entra in questa competizione con un enorme vantaggio distributivo. Molte imprese utilizzano già i suoi prodotti per identità, endpoint, cloud, produttività e sicurezza. Questa base installata offre a Microsoft accesso a segnali provenienti da account utente, dispositivi, email, applicazioni e infrastrutture.

Microsoft Security Copilot aggiunge indagine e automazione assistite dall'AI a questo ambiente. I suoi agenti di sicurezza possono svolgere attività in base a autorizzazioni, logiche e trigger definiti dal cliente.

Questo approccio assomiglia a un livello operativo perché Microsoft controlla già molti sistemi aziendali sottostanti. I clienti non devono spostare ogni segnale in un ambiente di un fornitore completamente nuovo.

La debolezza di Microsoft è anch'essa collegata alla sua ampiezza. Gli acquirenti di sicurezza potrebbero preferire controlli indipendenti che coprano più cloud, provider di identità, sistemi operativi e fornitori di modelli. Una piattaforma di sicurezza troppo legata a un singolo ecosistema tecnologico può creare punti ciechi altrove.

CrowdStrike si avvicina al mercato partendo dal rilevamento e dalla risposta sugli endpoint. La sua piattaforma Falcon si è espansa nella protezione delle identità, nella sicurezza cloud, nell'intelligence sulle minacce, nella gestione delle informazioni di sicurezza e nelle operazioni assistite dall'AI.

L'endpoint resta un prezioso punto di partenza. Utenti umani e agenti AI avviano spesso azioni da dispositivi, browser, ambienti di sviluppo e carichi di lavoro cloud. La telemetria degli endpoint può rivelare processi e comportamenti che i prodotti basati solo sulla rete non riescono a vedere.

CrowdStrike compete inoltre direttamente per il security operations center. Questo è un campo di battaglia critico perché la piattaforma vincente può plasmare il modo in cui i team indagano sugli avvisi, automatizzano le risposte e archiviano i dati di sicurezza.

Palo Alto Networks porta una base diversa. Detiene posizioni solide in firewall, accesso sicuro, sicurezza cloud e operazioni di sicurezza. CyberArk aggiunge l'identità, mentre le acquisizioni recenti puntano a punti di controllo specifici per l'AI.

Questa ampiezza offre a Palo Alto Networks una risposta credibile a più domande contemporaneamente. Quale agente ha effettuato una richiesta? Quali privilegi ha usato? Dove è stato eseguito? Quale modello ha ricevuto i dati? Quale risposta è seguita?

Gartner ha descritto Palo Alto Networks come l’azienda da battere nella corsa alle piattaforme di sicurezza per l’AI nel giugno 2026. La sua valutazione dei fornitori ha citato acquisizioni che coprono endpoint agentici, gateway AI e identità degli agenti.

La valutazione ha inoltre individuato un’opportunità per i concorrenti. I rivali possono ridurre il divario offrendo controlli agentici più semplici, in grado di governare sistemi autonomi in ambienti tecnologici eterogenei.

Questa precisazione è importante. Gli acquirenti di sicurezza non comprano diagrammi architetturali. Comprano controlli che vengono implementati in modo affidabile, si integrano con i sistemi esistenti e riducono il rischio senza creare un eccessivo lavoro amministrativo.

Fortinet resta forte nella sicurezza di rete e nell’accesso sicuro. Zscaler occupa una posizione rilevante nell’accesso zero-trust e nell’ispezione erogata dal cloud. La proprietà di Wiz offre a Google una posizione più solida nella sicurezza cloud.

Gli specialisti mantengono inoltre un vantaggio nelle categorie ristrette. Un fornitore focalizzato può spesso rilasciare prodotti più rapidamente, supportare più framework di modelli o risolvere un rischio emergente con maggiore profondità. Le imprese possono accettare il lavoro di integrazione per ottenere quella capacità.

La risposta di Palo Alto Networks non è che gli specialisti scompariranno. La sua strategia presume che una piattaforma condivisa possa assorbire o collegare un numero sufficiente di funzioni specializzate da ridurre la necessità di piani di controllo separati.

È qui che l’analogia con il sistema operativo diventa impegnativa. Un sistema operativo utile supporta applicazioni esterne senza cedere il controllo delle policy fondamentali. Palo Alto Networks ha bisogno di integrazioni ampie, preservando al contempo identità, telemetria e applicazione delle policy coerenti.

Se l’azienda richiede ai clienti di sostituire ogni prodotto esistente, l’adozione diventerà lenta e costosa. Se supporta male i dati di terze parti, la piattaforma avrà un contesto incompleto.

L’approccio vincente probabilmente combinerà prodotti nativi con un’interoperabilità credibile. Gli ambienti di sicurezza raramente si allineano immediatamente attorno a un unico fornitore, soprattutto quando contratti e cicli di sostituzione differiscono.

Palo Alto Networks deve quindi vincere su due fronti. I suoi prodotti integrati devono funzionare bene singolarmente e il loro funzionamento combinato deve offrire vantaggi che fornitori separati non possono riprodurre facilmente.

Il Vero Test è l’Integrazione, non il Volume delle Acquisizioni

Acquistare i componenti necessari è più rapido che svilupparli, ma la proprietà non garantisce l’integrazione tecnica o commerciale.

Palo Alto Networks ha completato diverse acquisizioni rilevanti in un breve periodo. Ogni operazione ha aggiunto tecnologia, dipendenti, roadmap di prodotto, contratti con i clienti e infrastrutture che ora richiedono coordinamento.

La sicurezza delle identità presenta una sfida di integrazione. I prodotti CyberArk devono continuare a servire gli attuali clienti standalone, collegandosi al contempo alle piattaforme di rete e operazioni di sicurezza di Palo Alto Networks.

L’azienda ha dichiarato che CyberArk resterà disponibile come piattaforma standalone. Ha inoltre affermato che il lavoro di integrazione è iniziato. Questo approccio su due binari protegge la scelta del cliente, ma può complicare l’ingegnerizzazione e il posizionamento del prodotto.

Portkey crea un’altra sfida. Un gateway AI si colloca direttamente sul percorso del traffico applicativo, rendendo affidabilità e latenza aspetti importanti. I clienti resisteranno a un gateway che aggiunge ritardi significativi o diventa un singolo punto di guasto.

Il gateway deve inoltre funzionare con molti modelli, cloud, framework per agenti e architetture applicative. I fornitori di modelli modificano frequentemente interfacce e capacità. Un livello di controllo deve adattarsi senza interrompere i carichi di lavoro in produzione.

Koi porta visibilità sugli endpoint nell’attività agentica. Questa funzione necessita di confini chiari rispetto ai prodotti esistenti per endpoint e rilevamento esteso. Avvisi duplicati o motori di policy in conflitto indebolirebbero i promessi vantaggi di consolidamento.

Chronosphere introduce dati di osservabilità su larga scala. La telemetria operativa può arricchire l’analisi della sicurezza, ma i team di osservabilità e sicurezza spesso hanno flussi di lavoro, requisiti di conservazione e responsabili degli acquisti differenti.

Combinare questi prodotti richiede più che inserirli in un contratto commerciale condiviso. La piattaforma necessita di modelli di identità, formati dati, definizioni delle policy, azioni di risposta ed esperienze amministrative comuni.

Palo Alto Networks riconosce queste incertezze nelle sue informative regolamentari. Il suo deposito SEC del terzo trimestre fiscale tratta dell’integrazione delle acquisizioni, della concorrenza, delle decisioni di acquisto dei clienti, del debito e dell’esecuzione della platformization.

Il deposito mostra anche perché la crescita da titolo di giornale richiede un’attenta lettura. CyberArk e Chronosphere hanno modificato ricavi, costi, attività, obbligazioni e risultati operativi riportati. Gli investitori devono distinguere il progresso strategico dal consolidamento contabile.

Palo Alto Networks ha riportato una perdita operativa GAAP di 183 milioni di dollari per il terzo trimestre fiscale. Nel corrispondente trimestre dell’anno precedente aveva registrato un utile operativo GAAP di 219 milioni di dollari.

Questa oscillazione non risolve il dibattito sulla piattaforma. Spese legate alle acquisizioni, ammortamenti e altri effetti contabili possono modificare i confronti a breve termine. Mostra però che la rapida espansione comporta una complessità finanziaria misurabile.

La complessità per i clienti conta altrettanto. Le imprese raramente rinnovano contemporaneamente firewall, prodotti di identità, strumenti per endpoint, sicurezza cloud e servizi di osservabilità. La platformization deve adattarsi a contratti che scadono nell’arco di diversi anni.

I professionisti della sicurezza hanno sollevato questo problema nelle discussioni pubbliche. Un cliente può apprezzare l’architettura consolidata, ma restare impossibilitato a sostituire i prodotti in uso secondo un unico calendario. I concorrenti possono inoltre offrire incentivi alla transizione durante tali intervalli.

La migrazione crea rischio operativo. Sostituire un prodotto di sicurezza può modificare policy, avvisi, integrazioni, dashboard e procedure di risposta agli incidenti. Una migrazione difettosa può ridurre la visibilità proprio nel momento in cui l’organizzazione si aspetta un miglioramento.

La concentrazione dei fornitori aggiunge un rischio strategico. Una piattaforma condivisa può produrre una correlazione migliore, ma un’interruzione della piattaforma o un account amministrativo compromesso può influire contemporaneamente su più difese.

Gli acquirenti hanno inoltre bisogno di prove che l’automazione AI migliori i risultati. Un’elaborazione più rapida degli avvisi ha un valore limitato se il sistema giunge a conclusioni errate o intraprende azioni non autorizzate.

La correzione autonoma richiede permessi rigorosi e tracce di audit. Un agente di sicurezza che disabilita un account o isola un carico di lavoro può fermare un attacco. Può anche interrompere l’attività aziendale quando il suo giudizio è errato.

Palo Alto Networks dispone delle risorse distributive e ingegneristiche per affrontare questi problemi. Secondo i suoi materiali aziendali, serve oltre 70.000 clienti. Questa presenza offre sia un vantaggio commerciale sia un ampio ambiente per il feedback sui prodotti.

Tuttavia, il numero di clienti non rivela la profondità cross-platform. La prova più forte mostrerebbe organizzazioni che usano identità, gateway AI, endpoint, reti e operazioni di sicurezza attraverso policy e flussi di lavoro condivisi.

Saranno importanti anche test indipendenti delle prestazioni. Gli acquirenti dovrebbero cercare qualità del rilevamento, tassi di falsi positivi, tempi di risposta, sforzo di implementazione e supporto per sistemi di terze parti.

L’espressione “sistema operativo per la cybersecurity” dovrebbe restare un’ipotesi finché tali risultati non diventeranno visibili. Le acquisizioni rendono l’ipotesi plausibile. Le prove di integrazione devono renderla duratura.

Tre Segnali Decideranno se la Tesi Regge

Palo Alto Networks ora dispone di componenti sufficienti, quindi le prossime prove dovranno provenire da adozione, integrazione e risposta competitiva.

Il primo segnale è l’adozione di Prisma AIRS tra i grandi clienti. Palo Alto Networks ha dichiarato che il numero di clienti Prisma AIRS ha superato 300 nel corso del terzo trimestre fiscale.

L’azienda prevede inoltre di riconoscere la sicurezza AI come categoria separata di platformization. Un cliente qualificato deve superare una soglia specificata di ricavi ricorrenti annuali con l’utilizzo del software firewall Prisma AIRS.

I futuri risultati trimestrali dovrebbero rivelare se i clienti adottano Prisma AIRS come livello di controllo significativo o lo acquistano per progetti limitati. Implementazioni più ampie rafforzerebbero la tesi del sistema operativo.

L’informativa più utile separerebbe i nuovi clienti della sicurezza AI dagli account Palo Alto Networks esistenti. Dovrebbe inoltre mostrare quanti collegano Prisma AIRS con Cortex, CyberArk, sicurezza di rete o prodotti di osservabilità.

Un numero crescente di clienti, da solo, fornirebbe prove incomplete. Piccoli test e progetti isolati di scansione dei modelli non stabiliscono un controllo esteso all’intera impresa.

Il secondo segnale è un’integrazione di prodotto visibile. Palo Alto Networks deve collegare le tecnologie acquisite attraverso policy e flussi di lavoro comuni senza degradarne le capacità standalone.

Una dimostrazione credibile seguirebbe un agente AI attraverso diversi confini. Identificherebbe l’agente tramite CyberArk, ispezionerebbe il suo traffico di modelli tramite Portkey e osserverebbe il comportamento dell’endpoint tramite Koi.

Lo stesso flusso di lavoro correlererebbe le prestazioni applicative tramite Chronosphere e invierebbe gli eventi rilevanti in Cortex. Il personale di sicurezza potrebbe quindi investigare e rispondere senza riconciliare manualmente diverse console.

Questo scenario mostrerebbe un meccanismo di piattaforma reale. Un pacchetto di prodotti condiviso o un contratto unificato non fornirebbero la stessa prova.

I clienti dovrebbero inoltre monitorare i requisiti di implementazione. Un’integrazione che richiede una sostituzione completa dell’infrastruttura limiterà l’adozione. Il supporto per ambienti misti renderebbe la piattaforma più credibile.

Il terzo segnale è il modo in cui Microsoft, CrowdStrike, Google e altri concorrenti risponderanno. Un leader di mercato raramente conserva a lungo una mappa di prodotti unica.

Microsoft può collegare agenti di sicurezza con identità Entra, Defender, Sentinel, Azure e applicazioni di produttività. CrowdStrike può estendere la portata di Falcon negli endpoint e nelle operazioni di sicurezza verso la governance degli agenti.

Google può combinare infrastruttura cloud, servizi di modelli, intelligence sulle minacce e Wiz. Zscaler e Cloudflare possono ispezionare il traffico AI attraverso punti di controllo della rete già collocati tra utenti e applicazioni.

I lanci competitivi verificheranno se Palo Alto Networks possiede un vantaggio duraturo o si è semplicemente mossa per prima. Possono inoltre spingere l’azienda a supportare integrazioni più aperte.

La tesi del sistema operativo si rafforza se i concorrenti iniziano a organizzare le proprie roadmap attorno ai punti di controllo di Palo Alto Networks. Tale risposta convaliderebbe le categorie selezionate, incluse identità degli agenti, gateway, endpoint e osservabilità.

La tesi si indebolisce se i clienti preferiscono livelli di sicurezza più piccoli collegati tramite standard aperti. Tale esito suggerirebbe che l’orchestrazione conta più del possesso di ogni componente.

Le architetture aperte potrebbero diventare particolarmente importanti per gli agenti AI. Le imprese utilizzeranno più modelli, cloud, database e framework di sviluppo. Poche accetteranno una sicurezza che funziona pienamente all’interno del solo ambiente di un fornitore.

La regolamentazione può influenzare questa decisione, anche se oggi nessuna singola norma determina il mercato. I requisiti relativi a controlli di accesso, verificabilità, governance dei dati e segnalazione degli incidenti favoriscono piattaforme con evidenze coerenti.

Possono inoltre favorire la separazione dei compiti e controlli indipendenti. Un regolatore o un revisore potrebbe mettere in discussione un’architettura in cui un solo fornitore offre applicazione, monitoraggio, indagine e prova delle proprie prestazioni.

Palo Alto Networks affronta pertanto un equilibrio delicato. Deve presentare un sistema unificato senza trasformare l’unità in inflessibilità. Deve automatizzare le risposte senza conferire agli agenti un’autorità eccessiva.

Per gli investitori che seguono PANW tramite Google News, la domanda principale non dovrebbe trovare risposta nel momentum del prezzo delle azioni o nell’attività di acquisizione. Le prove decisive arriveranno attraverso l’utilizzo dei prodotti e la profondità dell’integrazione.

I responsabili della sicurezza dovrebbero applicare la stessa disciplina. Iniziate dai flussi di lavoro che attraversano identità, endpoint, modelli, reti e infrastrutture cloud. Quindi verificate se un’unica piattaforma riduce le lacune senza creare una dipendenza inaccettabile.

I team che valutano queste affermazioni hanno anche bisogno di registri duraturi dei test, delle decisioni architetturali e degli impegni dei fornitori. Una base di conoscenza ricercabile può mantenere questi materiali connessi mentre prodotti e policy cambiano.

La domanda successiva più utile è concreta: Palo Alto Networks può tracciare una singola azione autonoma attraverso ogni controllo pertinente e bloccarla con un’unica policy applicabile?

Se i clienti possono rispondere sì su scala di produzione, la tesi di Google News sembrerà meno una metafora. Palo Alto Networks avrà costruito qualcosa di molto più vicino al livello operativo della cybersecurity.