ABAB Pedia

Palo Alto Networks

Palo Alto Networks 是一家美国网络安全公司,提供网络防护、云安全、安全运营、身份安全和人工智能安全产品,并通过 Unit 42 提供威胁情报、评估与事件响应服务。

本页目录29 节
词条资料

创立与下一代防火墙

公司于2005年在美国特拉华州注册成立,现总部位于加利福尼亚州圣克拉拉。⁠[1]

创始团队包括Nir Zuk与Rajiv Batra。Zuk此前曾在Check Point、OneSecure、NetScreen和Juniper从事安全技术工作;Batra曾负责Peribit及Juniper的工程业务。⁠[2]

公司早期开发将应用、用户和内容识别结合的防火墙。2007年推出首款PA-4000及Threat Prevention订阅;2011年推出PA-5000、GlobalProtect、PA-200和WildFire。⁠[2]

首次公开发行与虚拟防火墙

2012年7月19日,公司首次公开发行定价为每股42美元,发行规模620万股,包括公司新股和原股东售股;当时股票获准以PANW为代码在纽约证券交易所上市。⁠[2]

同年11月,公司发布VM-Series,将防火墙扩展至虚拟化环境,并推出PA-3000系列。⁠[3]

Cyvera与端点防护

2014年4月,公司宣布完成约2亿美元的Cyvera收购,扩充针对端点未知和零日攻击的防护能力。⁠[4]

与Juniper解决专利争议

2014年5月27日,公司与Juniper达成和解及交叉许可,结束双方未决诉讼。约定对价约1.75亿美元,包含现金、股票和认股权证;协议还包括涉案专利存续期内的交叉许可及八年不就其他专利相互起诉的约定。⁠[5]

云应用与行为分析

2015年收购CirroSecure,补充云访问安全代理技术。⁠[6]

2017年2月28日,公司以1.05亿美元现金完成LightCyber收购,取得依据网络行为异常识别攻击的分析技术。⁠[7]

管理层更替与云安全扩张

同年,公司收购Evident.io及RedLock,扩展云安全态势管理、威胁防御和合规能力。⁠[6]

Cortex、Prisma与自动化响应

2019年2月,公司发布Cortex平台及Cortex XDR,开始以统一的数据、分析和自动化组织安全运营产品。⁠[9]

3月28日,公司以约5.6亿美元现金和股票完成Demisto收购,将安全编排、自动化与响应能力纳入Cortex战略。⁠[10]

5月推出的Prisma套件包括Prisma Access、Prisma Public Cloud、Prisma SaaS及VM-Series,分别覆盖云访问、云环境监测、SaaS应用与虚拟防火墙。⁠[11]

11月,公司将Evident.io、RedLock、Twistlock和PureSec的能力汇入Prisma Cloud,涵盖云安全态势、工作负载、容器和无服务器应用防护。⁠[12]

2020年2月发布的Cortex XSOAR由Demisto演进而来,将威胁情报管理与案件管理、协作和自动化响应流程结合。⁠[13]

SASE、事件响应与XSIAM

2020年收购CloudGenix、Crypsis和Expanse,分别补充软件定义广域网、事件响应及外部攻击面管理;2021年收购Bridgecrew,2022年收购Cider Security,扩展代码及软件供应链安全。⁠[6]

2022年10月12日,Cortex XSIAM正式全面上市。该平台整合企业和云环境遥测数据,运用分析与自动化协助安全运营中心检测、调查和响应威胁。⁠[14]

数据安全与企业浏览器

2023年12月5日完成的Dig Security收购,为Prisma Cloud补充数据安全态势管理能力。⁠[15]

12月28日,公司完成Talon Cyber Security收购,计划将企业浏览器与Prisma SASE整合,以保护托管和非托管设备上的网页应用访问及数据。⁠[16]

GlobalProtect漏洞与修复

2024年4月12日,公司披露CVE-2024-3400。配置GlobalProtect网关或门户的部分PAN-OS 10.2、11.0和11.1防火墙存在命令注入漏洞,可让未认证攻击者以root权限执行代码;通告确认漏洞已遭实际利用。⁠[17]

公司随后发布修复版本并要求客户升级。Cloud NGFW、Panorama设备和Prisma Access不受该漏洞影响;通告也撤回了关闭设备遥测可缓解风险的早期建议,明确攻击并不要求启用遥测。⁠[17]

Black Hat活动争议与道歉

2024年8月,Black Hat大会期间的一场公司活动安排女性工作人员佩戴遮住面部的品牌灯罩,引发将女性作为装饰物的批评。⁠[18]

8月13日,Arora公开道歉,称安排不可接受,并表示公司已调查活动决策、重申品牌呈现准则,对面向公众的品牌活动加强管理层审查。⁠[19]

收购QRadar SaaS资产

2024年8月31日,公司收购IBM的部分QRadar SaaS资产,包括相关知识产权、客户关系和SaaS合同,并与IBM合作帮助客户迁移至Cortex XSIAM。⁠[20]

Cortex Cloud

2025年2月,公司发布Cortex Cloud,将Prisma Cloud的云原生应用防护与Cortex的云检测和响应能力结合,覆盖应用开发、云安全态势、运行期防护及安全运营。⁠[21]

QRadar SaaS产品迁移

2025年4月,公司宣布相关QRadar SaaS产品停售和结束生命周期安排;公告明确该安排不影响IBM的QRadar本地部署产品。⁠[20]

Prisma AIRS

4月发布的Prisma AIRS面向AI模型、应用、智能体和数据,功能包括模型扫描、安全态势管理、AI红队测试及运行期防护。⁠[22]

完成Protect AI收购

7月22日,公司完成Protect AI收购,扩充Prisma AIRS的模型扫描、AI红队和运行期防护。Protect AI首席执行官Ian Swanson加入公司,担任Prisma AIRS产品副总裁。⁠[23]

Nir Zuk退休与技术领导层交接

8月,公司宣布联合创始人Nir Zuk退休并退出董事会;2006年加入公司的首席产品官Lee Klarich同时接任首席技术官,并加入董事会。⁠[24]

完成Chronosphere收购

2026年1月29日,公司完成Chronosphere收购,将可观测性纳入产品组合,计划结合遥测数据与Cortex AgentiX的自动化能力。⁠[25]

完成CyberArk收购

2026年2月11日,公司完成CyberArk收购,将身份安全列为核心业务之一。每股CyberArk普通股对应45美元现金及2.2005股Palo Alto Networks股票;CyberArk产品继续单独提供。⁠[26]

Koi与AI端点安全

2026年4月14日,公司完成Koi收购,购买对价约2.31亿美元,扩展AI智能体端点安全。⁠[27]

Idira身份安全平台

2026年5月12日,公司推出并开始全面提供Idira,覆盖人员、机器与AI智能体身份的发现、权限控制及治理,包含零常驻权限和即时授权机制;部分新增功能仍安排在年内后续推出。⁠[28]

Portkey与AI网关

2026年5月29日完成的Portkey收购将AI网关纳入Prisma AIRS,针对模型路由、智能体交互、令牌消耗和运行安全提供控制能力。⁠[29]

平台整合与客户迁移

2026年6月财报电话会上,管理层将平台化解释为统一数据、策略与防护能力,并强调可观测性和安全产品需要各自具备专业能力,再通过数据与智能体工作流相互连接。⁠[30]

在同一电话会中,Arora承认Prisma Cloud向Cortex Cloud的客户迁移仍需推进;他还表示,客户当时仍倾向观察和批准自动化行动,尚未普遍要求智能体独立执行。⁠[30]

全年业绩与员工规模

截至2026年7月31日的财年,公司收入114.8亿美元,其中产品22.8亿美元,订阅与支持92亿美元;按美国通用会计准则计算的净利润为3.07亿美元,上年为11.34亿美元。⁠[31]

2026财年第四季度收入34.1亿美元,同比增长34%,但GAAP净亏损2.82亿美元;调整后非GAAP净利润为8.53亿美元。全年非GAAP净利润为29.31亿美元,相关调整包含股权薪酬、收购费用及无形资产摊销等。⁠[31]

截至2026年7月31日,公司全球员工为21,921人。⁠[27]

专利诉讼的程序进展

Centripetal于2021年提起专利诉讼。2024年陪审团认定非故意侵权并判赔约1.52亿美元;后审判决维持三项专利侵权、撤销第四项,赔偿降至约1.14亿美元。截至2026年7月底,上诉仍在进行,公司已提供保证金以暂停判决执行。⁠[27]

另在Finjan案中,法院于2025年3月就剩余专利作出不侵权简易判决;2026年年报披露该案仍处于上诉阶段。⁠[27]

持续AI防御与Cortex XCOR

10月1日,Chronosphere联合创始人Martin Mao介绍Cortex XCOR:平台以Operator作为交互入口,由专门智能体分析事故根因并建议修复;收购Embrace后加入前端真实用户监测,与后端及基础设施可观测性结合。⁠[33]

业务:业务范围与经营方式

公司提供网络防护、云安全、安全运营及AI安全产品;Unit 42负责威胁情报、评估、咨询和事件响应。⁠[34]

网络安全产品既包括实体和软件防火墙,也包括Prisma SASE云服务;Cortex系列涵盖检测响应、自动化、安全运营和云运行防护;Idira提供身份安全。⁠[35]

公司股票现于纳斯达克以PANW为代码交易,财年于每年7月31日结束。⁠[1]

关联机构、网站与公开账号

Palo Alto Networks:网络安全公司。官网:https://www.paloaltonetworks.com/(在新窗口打开)⁠[36]

Palo Alto Networks:中国官网使用“帕洛阿尔托网络公司”等中文名称。官网:https://www.paloaltonetworks.cn/(在新窗口打开)⁠[34]

Palo Alto Networks:X公开账号。官方账号:https://x.com/PaloAltoNtwks(在新窗口打开)⁠[37]

Palo Alto Networks:LinkedIn公司主页。官方账号:https://www.linkedin.com/company/palo-alto-networks/(在新窗口打开)⁠[38]

来源

  1. Investor FAQs(在新窗口打开)
  2. Palo Alto Networks, Inc. — Prospectus, July 19, 2012(在新窗口打开)
  3. The Biggest Product Launch in the History of Palo Alto Networks(在新窗口打开)
  4. Palo Alto Networks® Completes Acquisition of Cyvera(在新窗口打开)
  5. Palo Alto Networks — 2014 Annual Report(在新窗口打开)
  6. Palo Alto Networks: A Decade of Strategic Acquisitions Reinforcing Cybersecurity Dominance(在新窗口打开)
  7. Palo Alto Networks Completes Acquisition of LightCyber(在新窗口打开)
  8. Palo Alto Networks Announces Record Revenues and Billings and Board Appoints Nikesh Arora as CEO and Chairman(在新窗口打开)
  9. Palo Alto Networks Reports Fiscal Second Quarter 2019 Financial Results(在新窗口打开)
  10. Palo Alto Networks Completes Acquisition of Demisto - Palo Alto Networks(在新窗口打开)
  11. Introducing Prisma, a New Approach to Cloud Security(在新窗口打开)
  12. Complete Cloud Native Security Is Here(在新窗口打开)
  13. Palo Alto Networks Introduces Cortex XSOAR, Redefines Security Orchestration and Automation with Integrated Threat Intel Management(在新窗口打开)
  14. Palo Alto Networks Ushers in the Next-Generation Security Operations Center With General Availability of Cortex XSIAM -- the Autonomous Security Operations Platform(在新窗口打开)
  15. Palo Alto Networks Completes Acquisition of Dig Security(在新窗口打开)
  16. Palo Alto Networks® Closes Talon Cyber Security Acquisition and Will Offer Complimentary Enterprise Browser to Qualified SASE AI Customers(在新窗口打开)
  17. CVE-2024-3400 PAN-OS: Arbitrary File Creation Leads to OS Command Injection Vulnerability in GlobalProtect(在新窗口打开)
  18. Palo Alto Networks execs apologize for 'hostesses' dressed as lamps at Black Hat booth(在新窗口打开)
  19. A Letter From Our CEO(在新窗口打开)
  20. The Acquisition of IBM’s QRadar SaaS Assets by Palo Alto Networks(在新窗口打开)
  21. Palo Alto Networks Introduces Cortex Cloud, the Future of Real-Time Cloud Security(在新窗口打开)
  22. Palo Alto Networks Introduces Prisma AIRS: the Foundation on which AI Security Thrives(在新窗口打开)
  23. Palo Alto Networks Completes Acquisition of Protect AI(在新窗口打开)
  24. Palo Alto Networks Announces Retirement of Nir Zuk, Founder and CTO(在新窗口打开)
  25. Palo Alto Networks Completes Chronosphere Acquisition, Unifying Observability and Security for the AI Era - Palo Alto Networks(在新窗口打开)
  26. Palo Alto Networks Completes Acquisition of CyberArk to Secure the AI Era(在新窗口打开)
  27. Palo Alto Networks, Inc. — Form 10-K for the year ended July 31, 2026(在新窗口打开)
  28. Palo Alto Networks Introduces Idira: the Next-Generation Identity Security Platform Built for the AI Enterprise(在新窗口打开)
  29. Palo Alto Networks Completes Acquisition of Portkey to Secure AI Agents(在新窗口打开)
  30. Palo Alto Networks, Inc. — Q3 2026 Earnings Call, Corrected Transcript(在新窗口打开)
  31. Palo Alto Networks Reports Fiscal Fourth Quarter and Fiscal Year 2026 Financial Results(在新窗口打开)
  32. Palo Alto Networks Delivers Anthropic’s Mythos and OpenAI’s GPT-5.6 to Customers with Unit 42 Continuous Frontier AI Defense(在新窗口打开)
  33. Observability’s AI Moment(在新窗口打开)
  34. Palo Alto Networks 中国官网(在新窗口打开)
  35. Palo Alto Networks — Brand: Primary company logo(在新窗口打开)
  36. About Us - Palo Alto Networks(在新窗口打开)
  37. Palo Alto Networks — X(在新窗口打开)
  38. Palo Alto Networks — LinkedIn(在新窗口打开)
  39. Palo Alto Networks — YouTube(在新窗口打开)