ABAB Pedia

Palo Alto Networks

Palo Alto Networks 是一家美國網絡安全公司,提供網絡防護、雲安全、安全運營、身份安全和人工智能安全產品,並通過 Unit 42 提供威脅情報、評估與事件響應服務。

本頁目錄29 節
詞條資料

創立與下一代防火牆

公司於2005年在美國特拉華州註冊成立,現總部位於加利福尼亞州聖克拉拉。⁠[1]

創始團隊包括Nir Zuk與Rajiv Batra。Zuk此前曾在Check Point、OneSecure、NetScreen和Juniper從事安全技術工作;Batra曾負責Peribit及Juniper的工程業務。⁠[2]

公司早期開發將應用、用戶和內容識別結合的防火牆。2007年推出首款PA-4000及Threat Prevention訂閱;2011年推出PA-5000、GlobalProtect、PA-200和WildFire。⁠[2]

首次公開發行與虛擬防火牆

2012年7月19日,公司首次公開發行定價為每股42美元,發行規模620萬股,包括公司新股和原股東售股;當時股票獲准以PANW為代碼在紐約證券交易所上市。⁠[2]

同年11月,公司發佈VM-Series,將防火牆擴展至虛擬化環境,並推出PA-3000系列。⁠[3]

Cyvera與端點防護

2014年4月,公司宣佈完成約2億美元的Cyvera收購,擴充針對端點未知和零日攻擊的防護能力。⁠[4]

與Juniper解決專利爭議

2014年5月27日,公司與Juniper達成和解及交叉許可,結束雙方未決訴訟。約定對價約1.75億美元,包含現金、股票和認股權證;協議還包括涉案專利存續期內的交叉許可及八年不就其他專利相互起訴的約定。⁠[5]

雲應用與行為分析

2015年收購CirroSecure,補充雲訪問安全代理技術。⁠[6]

2017年2月28日,公司以1.05億美元現金完成LightCyber收購,取得依據網絡行為異常識別攻擊的分析技術。⁠[7]

管理層更替與雲安全擴張

同年,公司收購Evident.io及RedLock,擴展雲安全態勢管理、威脅防禦和合規能力。⁠[6]

Cortex、Prisma與自動化響應

2019年2月,公司發佈Cortex平臺及Cortex XDR,開始以統一的數據、分析和自動化組織安全運營產品。⁠[9]

3月28日,公司以約5.6億美元現金和股票完成Demisto收購,將安全編排、自動化與響應能力納入Cortex戰略。⁠[10]

5月推出的Prisma套件包括Prisma Access、Prisma Public Cloud、Prisma SaaS及VM-Series,分別覆蓋雲訪問、雲環境監測、SaaS應用與虛擬防火牆。⁠[11]

11月,公司將Evident.io、RedLock、Twistlock和PureSec的能力匯入Prisma Cloud,涵蓋雲安全態勢、工作負載、容器和無服務器應用防護。⁠[12]

2020年2月發佈的Cortex XSOAR由Demisto演進而來,將威脅情報管理與案件管理、協作和自動化響應流程結合。⁠[13]

SASE、事件響應與XSIAM

2020年收購CloudGenix、Crypsis和Expanse,分別補充軟件定義廣域網、事件響應及外部攻擊面管理;2021年收購Bridgecrew,2022年收購Cider Security,擴展代碼及軟件供應鏈安全。⁠[6]

2022年10月12日,Cortex XSIAM正式全面上市。該平臺整合企業和雲環境遙測數據,運用分析與自動化協助安全運營中心檢測、調查和響應威脅。⁠[14]

數據安全與企業瀏覽器

2023年12月5日完成的Dig Security收購,為Prisma Cloud補充數據安全態勢管理能力。⁠[15]

12月28日,公司完成Talon Cyber Security收購,計劃將企業瀏覽器與Prisma SASE整合,以保護託管和非託管設備上的網頁應用訪問及數據。⁠[16]

GlobalProtect漏洞與修復

2024年4月12日,公司披露CVE-2024-3400。配置GlobalProtect網關或門戶的部分PAN-OS 10.2、11.0和11.1防火牆存在命令注入漏洞,可讓未認證攻擊者以root權限執行代碼;通告確認漏洞已遭實際利用。⁠[17]

公司隨後發佈修復版本並要求客戶升級。Cloud NGFW、Panorama設備和Prisma Access不受該漏洞影響;通告也撤回了關閉設備遙測可緩解風險的早期建議,明確攻擊並不要求啟用遙測。⁠[17]

Black Hat活動爭議與道歉

2024年8月,Black Hat大會期間的一場公司活動安排女性工作人員佩戴遮住面部的品牌燈罩,引發將女性作為裝飾物的批評。⁠[18]

8月13日,Arora公開道歉,稱安排不可接受,並表示公司已調查活動決策、重申品牌呈現準則,對面向公眾的品牌活動加強管理層審查。⁠[19]

收購QRadar SaaS資產

2024年8月31日,公司收購IBM的部分QRadar SaaS資產,包括相關知識產權、客戶關係和SaaS合同,並與IBM合作幫助客戶遷移至Cortex XSIAM。⁠[20]

Cortex Cloud

2025年2月,公司發佈Cortex Cloud,將Prisma Cloud的雲原生應用防護與Cortex的雲檢測和響應能力結合,覆蓋應用開發、雲安全態勢、運行期防護及安全運營。⁠[21]

QRadar SaaS產品遷移

2025年4月,公司宣佈相關QRadar SaaS產品停售和結束生命週期安排;公告明確該安排不影響IBM的QRadar本地部署產品。⁠[20]

Prisma AIRS

4月發佈的Prisma AIRS面向AI模型、應用、智能體和數據,功能包括模型掃描、安全態勢管理、AI紅隊測試及運行期防護。⁠[22]

完成Protect AI收購

7月22日,公司完成Protect AI收購,擴充Prisma AIRS的模型掃描、AI紅隊和運行期防護。Protect AI首席執行官Ian Swanson加入公司,擔任Prisma AIRS產品副總裁。⁠[23]

Nir Zuk退休與技術領導層交接

8月,公司宣佈聯合創始人Nir Zuk退休並退出董事會;2006年加入公司的首席產品官Lee Klarich同時接任首席技術官,並加入董事會。⁠[24]

完成Chronosphere收購

2026年1月29日,公司完成Chronosphere收購,將可觀測性納入產品組合,計劃結合遙測數據與Cortex AgentiX的自動化能力。⁠[25]

完成CyberArk收購

2026年2月11日,公司完成CyberArk收購,將身份安全列為核心業務之一。每股CyberArk普通股對應45美元現金及2.2005股Palo Alto Networks股票;CyberArk產品繼續單獨提供。⁠[26]

Koi與AI端點安全

2026年4月14日,公司完成Koi收購,購買對價約2.31億美元,擴展AI智能體端點安全。⁠[27]

Idira身份安全平臺

2026年5月12日,公司推出並開始全面提供Idira,覆蓋人員、機器與AI智能體身份的發現、權限控制及治理,包含零常駐權限和即時授權機制;部分新增功能仍安排在年內後續推出。⁠[28]

Portkey與AI網關

2026年5月29日完成的Portkey收購將AI網關納入Prisma AIRS,針對模型路由、智能體交互、令牌消耗和運行安全提供控制能力。⁠[29]

平臺整合與客戶遷移

2026年6月財報電話會上,管理層將平臺化解釋為統一數據、策略與防護能力,並強調可觀測性和安全產品需要各自具備專業能力,再通過數據與智能體工作流相互連接。⁠[30]

在同一電話會中,Arora承認Prisma Cloud向Cortex Cloud的客戶遷移仍需推進;他還表示,客戶當時仍傾向觀察和批准自動化行動,尚未普遍要求智能體獨立執行。⁠[30]

全年業績與員工規模

截至2026年7月31日的財年,公司收入114.8億美元,其中產品22.8億美元,訂閱與支持92億美元;按美國通用會計準則計算的淨利潤為3.07億美元,上年為11.34億美元。⁠[31]

2026財年第四季度收入34.1億美元,同比增長34%,但GAAP淨虧損2.82億美元;調整後非GAAP淨利潤為8.53億美元。全年非GAAP淨利潤為29.31億美元,相關調整包含股權薪酬、收購費用及無形資產攤銷等。⁠[31]

截至2026年7月31日,公司全球員工為21,921人。⁠[27]

專利訴訟的程序進展

Centripetal於2021年提起專利訴訟。2024年陪審團認定非故意侵權並判賠約1.52億美元;後審判決維持三項專利侵權、撤銷第四項,賠償降至約1.14億美元。截至2026年7月底,上訴仍在進行,公司已提供保證金以暫停判決執行。⁠[27]

另在Finjan案中,法院於2025年3月就剩餘專利作出不侵權簡易判決;2026年年報披露該案仍處於上訴階段。⁠[27]

持續AI防禦與Cortex XCOR

10月1日,Chronosphere聯合創始人Martin Mao介紹Cortex XCOR:平臺以Operator作為交互入口,由專門智能體分析事故根因並建議修復;收購Embrace後加入前端真實用戶監測,與後端及基礎設施可觀測性結合。⁠[33]

業務:業務範圍與經營方式

公司提供網絡防護、雲安全、安全運營及AI安全產品;Unit 42負責威脅情報、評估、諮詢和事件響應。⁠[34]

網絡安全產品既包括實體和軟件防火牆,也包括Prisma SASE雲服務;Cortex系列涵蓋檢測響應、自動化、安全運營和雲運行防護;Idira提供身份安全。⁠[35]

公司股票現於納斯達克以PANW為代碼交易,財年於每年7月31日結束。⁠[1]

關聯機構、網站與公開賬號

Palo Alto Networks:網絡安全公司。官網:https://www.paloaltonetworks.com/(在新窗口打開)⁠[36]

Palo Alto Networks:中國官網使用“帕洛阿爾托網絡公司”等中文名稱。官網:https://www.paloaltonetworks.cn/(在新窗口打開)⁠[34]

Palo Alto Networks:X公開賬號。官方賬號:https://x.com/PaloAltoNtwks(在新窗口打開)⁠[37]

Palo Alto Networks:LinkedIn公司主頁。官方賬號:https://www.linkedin.com/company/palo-alto-networks/(在新窗口打開)⁠[38]

來源

  1. Investor FAQs(在新窗口打開)
  2. Palo Alto Networks, Inc. — Prospectus, July 19, 2012(在新窗口打開)
  3. The Biggest Product Launch in the History of Palo Alto Networks(在新窗口打開)
  4. Palo Alto Networks® Completes Acquisition of Cyvera(在新窗口打開)
  5. Palo Alto Networks — 2014 Annual Report(在新窗口打開)
  6. Palo Alto Networks: A Decade of Strategic Acquisitions Reinforcing Cybersecurity Dominance(在新窗口打開)
  7. Palo Alto Networks Completes Acquisition of LightCyber(在新窗口打開)
  8. Palo Alto Networks Announces Record Revenues and Billings and Board Appoints Nikesh Arora as CEO and Chairman(在新窗口打開)
  9. Palo Alto Networks Reports Fiscal Second Quarter 2019 Financial Results(在新窗口打開)
  10. Palo Alto Networks Completes Acquisition of Demisto - Palo Alto Networks(在新窗口打開)
  11. Introducing Prisma, a New Approach to Cloud Security(在新窗口打開)
  12. Complete Cloud Native Security Is Here(在新窗口打開)
  13. Palo Alto Networks Introduces Cortex XSOAR, Redefines Security Orchestration and Automation with Integrated Threat Intel Management(在新窗口打開)
  14. Palo Alto Networks Ushers in the Next-Generation Security Operations Center With General Availability of Cortex XSIAM -- the Autonomous Security Operations Platform(在新窗口打開)
  15. Palo Alto Networks Completes Acquisition of Dig Security(在新窗口打開)
  16. Palo Alto Networks® Closes Talon Cyber Security Acquisition and Will Offer Complimentary Enterprise Browser to Qualified SASE AI Customers(在新窗口打開)
  17. CVE-2024-3400 PAN-OS: Arbitrary File Creation Leads to OS Command Injection Vulnerability in GlobalProtect(在新窗口打開)
  18. Palo Alto Networks execs apologize for 'hostesses' dressed as lamps at Black Hat booth(在新窗口打開)
  19. A Letter From Our CEO(在新窗口打開)
  20. The Acquisition of IBM’s QRadar SaaS Assets by Palo Alto Networks(在新窗口打開)
  21. Palo Alto Networks Introduces Cortex Cloud, the Future of Real-Time Cloud Security(在新窗口打開)
  22. Palo Alto Networks Introduces Prisma AIRS: the Foundation on which AI Security Thrives(在新窗口打開)
  23. Palo Alto Networks Completes Acquisition of Protect AI(在新窗口打開)
  24. Palo Alto Networks Announces Retirement of Nir Zuk, Founder and CTO(在新窗口打開)
  25. Palo Alto Networks Completes Chronosphere Acquisition, Unifying Observability and Security for the AI Era - Palo Alto Networks(在新窗口打開)
  26. Palo Alto Networks Completes Acquisition of CyberArk to Secure the AI Era(在新窗口打開)
  27. Palo Alto Networks, Inc. — Form 10-K for the year ended July 31, 2026(在新窗口打開)
  28. Palo Alto Networks Introduces Idira: the Next-Generation Identity Security Platform Built for the AI Enterprise(在新窗口打開)
  29. Palo Alto Networks Completes Acquisition of Portkey to Secure AI Agents(在新窗口打開)
  30. Palo Alto Networks, Inc. — Q3 2026 Earnings Call, Corrected Transcript(在新窗口打開)
  31. Palo Alto Networks Reports Fiscal Fourth Quarter and Fiscal Year 2026 Financial Results(在新窗口打開)
  32. Palo Alto Networks Delivers Anthropic’s Mythos and OpenAI’s GPT-5.6 to Customers with Unit 42 Continuous Frontier AI Defense(在新窗口打開)
  33. Observability’s AI Moment(在新窗口打開)
  34. Palo Alto Networks 中国官网(在新窗口打開)
  35. Palo Alto Networks — Brand: Primary company logo(在新窗口打開)
  36. About Us - Palo Alto Networks(在新窗口打開)
  37. Palo Alto Networks — X(在新窗口打開)
  38. Palo Alto Networks — LinkedIn(在新窗口打開)
  39. Palo Alto Networks — YouTube(在新窗口打開)