Product Launch
影响: Major
强度: High
Palo Alto Networks发布Idira：PAM扩展至全身份，与Cisco形成Agent身份安全双巨头
内容摘要
Palo Alto Networks在IMPACT大会发布Idira下一代身份安全平台，基于CyberArk 250亿美元收购的PAM技术，将特权访问管理从少数管理员扩展到人类/机器/AI Agent全身份统一管控。核心为Zero Standing Privilege by default和JIT动态权限。机器身份与人类比例达109:1，90%企业遭遇身份入侵，91%企业已在生产跑自主Agent。Idira与Strata、Cortex并列PANW三大核心平台，与Cisco收购Astrix形成Agent身份安全赛道直接竞争。
核心要点
1）Agent身份安全将在2026下半年成为安全支出优先级，ZSP/JIT将从最佳实践变为合规基线要求，推动PAM市场重构；2）PANW-Cisco双巨头格局将挤压NHI安全创业公司空间，Oasis Security、Cyata等面临被收购或转型压力；3）PANW可能进一步收购Agent行为检测公司补齐runtime控制能力，与Idira的身份层形成闭环；4）Idira与Prisma AIRS的深度整合将定义AI Agent安全的标准架构——身份层+运行时层双控制面。
重要性说明
身份安全从「管管理员」变为「管一切」，这是AI Agent时代的安全范式转换。当机器身份以109:1超过人类、91%企业已在生产跑自主Agent时，传统PAM的覆盖面严重不足。Idira代表PAM品类向全身份安全平台的战略升级，直接影响企业零信任架构的身份基座设计。PANW将Idira与Strata、Cortex并列三大核心平台，意味着身份安全从产品线变为战略支柱，对整个安全市场的品类定义产生深远影响。
PRO 决策建议
企业客户：1）立即评估现有PAM方案是否覆盖机器和Agent身份，Idira的ZSP+JIT模型应纳入零信任架构规划；2）关注Idira与Cortex/Prisma AIRS的整合深度，PANW全栈身份安全可能降低工具碎片化成本。投资者：1）PANW通过CyberArk收购+Idira发布完成身份安全布局，与Cisco(Astrix)形成双巨头竞争，Agent身份安全赛道估值提升；2）关注Idira对CyberArk现有客户群的升级转化率，这是短期收入增长的关键指标。
💬 评论 (0)