Palo Alto Networks 连续第八次入选 2026 Gartner 特权访问管理魔力象限"领导者"
Palo Alto Networks 连续第八次被 Gartner 评为 2026 特权访问管理(PAM)魔力象限"领导者",并在"愿景完整性"维度连续位居最远端,且这是首份以 Palo Alto Networks 名义发布的该报告。
AI 安全赛道的产业动态:谁在做、做到哪一步、谁在投。融资并购与产品与服务按类型筛选,创业公司与产品名录独立成视图。
Palo Alto Networks 连续第八次被 Gartner 评为 2026 特权访问管理(PAM)魔力象限"领导者",并在"愿景完整性"维度连续位居最远端,且这是首份以 Palo Alto Networks 名义发布的该报告。
Check Point 面向全球渠道伙伴推出 Firewall-as-a-Subscription,以可预测的月度或年度订阅费替代硬件一次性采购,帮助客户用运营预算(OpEx)而非资本审批完成防火墙升级。
Check Point 推出 Firewall-as-a-Subscription,将防火墙硬件采购转为月付或年付的订阅模式,由 Check Point 承担 CapEx 并保留硬件所有权,面向数百至数千员工规模的中小企业。
Cloudflare 为 WAF 新增全事务检测与响应规则两项能力,将 HTTP 请求与其响应关联评估以确认漏洞利用证据,并可在响应到达请求方前将其拦截为 WAF 拦截页或 HTTP 403。
推荐理由:原文解释了仅检查请求的局限与结合响应证据的检测思路,读者可据此理解这种检测方式如何降低误报与漏报的取舍。
Cloudflare 宣布针对 10 月 21 日披露的 PHP 漏洞 CVE-2026-109618 与 CVE-2026-109619(php2shell)部署 WAF 防护,自 10 月 21 日 3:02 am UTC 起所有免费与付费 WAF 用户默认受保护,防护上线时间比公开披露早约 9 小时。
推荐理由:原文说明了 WAF 仅凭请求难以区分攻击与正常流量,因此引入结合请求与响应的全事务检测能力,读者可了解这一新检测机制的原理与适用边界。
CrowdStrike 获英国国家网络安全中心(NCSC)事件响应(CIR)计划 Enhanced Level 认证,这是英国政府提供的最高级别事件响应保障,此前其已获 Standard Level 认证。
Palo Alto Networks 发布 Cortex XDR One,将 Cortex XDR 与 Koi Agentic Endpoint Security 整合到单一界面和传感器,同时保护传统系统进程与 AI Agent。
Palo Alto Networks 宣布推出 Unit 42 Managed Agentic Endpoint Security(Managed AES),基于其 AI 原生端点安全平台 Cortex AES,叠加 24/7 Unit 42 专家能力,覆盖 AI 治理、威胁狩猎、调查响应与 AI 相关网络卫生四个方向。
Fortinet 发布 AI 赋能的 OT 安全平台,整合 OT 可见性、分段、安全远程访问与零信任控制,并支持 MCP 和 A2A 集成以支撑生成式与代理式 AI 工作流。
Palo Alto Networks 将与 IBM Consulting 合作,为 NHS England 交付下一代基于云的 NHS Secure Boundary 服务,支撑其 2030 年前实现全医疗系统网络韧性的目标。
CrowdStrike Falcon Cloud Security 新增第三方应用洞察与 AI 增强修复计划:前者通过应用代码分析识别 Stripe、PayPal 等第三方服务集成及调用的 API 操作,并在 Application Explorer 中呈现,可与应用漏洞、工作负载风险、云基础设施和 AI 服务关联。
Palo Alto Networks 发布 AI 原生可观测性平台 Cortex XCOR,内置 XCOR Operator 与 AI SRE 智能体,告警触发后平均 3 分钟内完成根因分析,复杂生产环境根因定位成功率 75%,另有 19% 的案例分析被认为有用。
Palo Alto Networks 推出 CLARA Agent,将 Strata Cloud Manager(SCM)直接接入 Google Cloud Gemini Enterprise,让团队用自然语言提问即可获得有证据支撑的云安全洞察。
Cloudflare 宣布 Threat Signals 正式上线并面向所有 Cloudflare 账户免费开放,同时将 Cloudforce One 的 Threat Events Platform 扩展至全部账户免费使用。
Wiz 宣布推出 Wiz Partner Alliance 托管服务提供商(MSP)计划,目前处于公开预览阶段,旨在帮助托管服务合作伙伴规模化交付云与 AI 安全服务。
Cloudflare 发布 Turnstile Spin,让 AI 编码代理自动完成 Turnstile 的前后端两步集成,包括嵌入前端组件和在后端接入 Siteverify 校验。
Palo Alto Networks 旗下 Unit 42 发布持续前沿 AI 防御服务(Continuous Frontier AI Defense),基于 Anthropic Mythos 模型与 OpenAI 最新 GPT 网络安全模型构建多模型编排框架,持续发现漏洞、验证真实可利用性并加速修复。
Wiz Defend 与 Google Security Operations 现通过共享数据模型实现集成,官方 Wiz Content Pack 已向 Google Security Operations 客户开放,包含开箱即用的规则、仪表盘、搜索查询、Playbook 和响应策略,单击即可启用。
Sophos 推出 Sophos Fusion,将 Sophos XDR 与 Sophos Next-Gen SIEM 统一在同一数据与上下文基础上,两款产品现已正式可用。
Cloudflare 宣布 Vulnerability Discovery and Remediation 早期访问,该服务属于 Cloudflare Managed Defense。
Anthropic 前沿红队发布 LLM ATT&CK Navigator,把 2025 年 3 月至 2026 年 3 月间因违反使用政策被封禁的 832 个账号的 13,873 次恶意行为映射到 MITRE ATT&CK V18,覆盖全部 14 个战术和 482 个子技术。
推荐理由:Anthropic 把 832 个被封账号的 AI 滥用行为映射到 MITRE ATT&CK,并给出 ARiES 风险评分方法,可看攻击者如何从造工具转向自主编排。
Anthropic 与 Pacific Northwest National Laboratory(PNNL)合作,用 Claude 对水处理厂的高保真仿真环境进行对手模拟,PNNL 估计攻击链重建从数周缩短到三小时。