Palo Alto Networks запустила Cortex Cloud SaaS Security для защиты SaaS-приложений и облака

28 октября 2026 года компания Palo Alto Networks объявила о запуске Cortex Cloud SaaS Security. Новое решение интегрирует управление конфигурациями, безопасность идентификаций, защиту данных, безопасность ИИ-агентов и обнаружение угроз в единой платформе Cortex Cloud.

Cortex Cloud SaaS Security: ключевые возможности

Решение охватывает около 100 SaaS-приложений на старте. Центральная панель показывает состояние приложений, идентификации, чувствительные данные и активы ИИ. Система коррелирует риски с контекстом облака и строит пути атак. Непрерывная проверка настроек помогает соблюдать требования compliance.

Автоматизация выполняется через Cortex AgentiX. Инструмент запускает расследования и применяет исправления без участия оператора. В релизе Cortex Cloud 2.3, представленном 2 ноября 2026 года, появились датчики на базе eBPF и функция Security Initiatives для отслеживания снижения рисков.

Платформа объединяет SSPM, identity security, data security и threat detection. Это снижает зависимость от разрозненных инструментов. Единая видимость охватывает как SaaS, так и облачные среды, где атаки часто пересекают несколько поверхностей.

Контекст рынка и технические предпосылки

По данным Unit 42, 87 процентов атак затрагивают несколько поверхностей. SaaS и облачные среды связаны общими идентификациями, интеграциями и ИИ-агентами. К 2028 году 75 процентов предприятий планируют использовать автономные агенты. Фрагментированные инструменты затрудняют своевременное обнаружение цепочек атак.

Cortex Cloud SaaS Security решает эту проблему через централизованный сбор данных и корреляцию событий. Постоянный мониторинг конфигураций выявляет отклонения в реальном времени. Интеграция с Cortex XSIAM позволяет расширять возможности по мере обновления платформы.

Решение доступно клиентам Cortex Cloud. Palo Alto Networks не раскрыла точные сроки расширения списка поддерживаемых приложений. Ожидается постепенное добавление новых интеграций и углубление функций защиты ИИ-агентов в последующих обновлениях.

Дальнейшее развитие платформы

Следующие этапы включают расширение покрытия SaaS-приложений и усиление автоматизации. Компания планирует интегрировать дополнительные источники данных и улучшить корреляцию рисков. Обновления Cortex Cloud будут выходить регулярно, добавляя возможности автономной защиты.

Релиз Cortex Cloud 2.3 уже показал направление развития: датчики eBPF и Security Initiatives. Эти элементы позволяют отслеживать прогресс в снижении рисков и быстрее реагировать на инциденты. Palo Alto Networks продолжает развивать единый подход к безопасности облачных и SaaS-сред.