* [Blog](https://www.paloaltonetworks.com/blog)
* [Network Security](https://www.paloaltonetworks.com/blog/network-security/)
* [AI Security](https://www.paloaltonetworks.com/blog/category/ai-security/?lang=fr)
* Environnements OT : la pr...

# Environnements OT : la protection contre les modèles d'IA de frontière commence par la priorisation des risques opérationnels et le virtual patching

[](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Fwww.paloaltonetworks.com%2Fblog%2Fnetwork-security%2Fprotecting-ot-environments-from-frontier-ai-powered-attacks-starts-with-operational-risk-prioritization-and-virtual-patching%2F%3Flang%3Dfr)  
[](https://twitter.com/share?text=Environnements+OT+%3A+la+protection+contre+les+mod%C3%A8les+d%E2%80%99IA+de+fronti%C3%A8re+commence+par+la+priorisation+des+risques+op%C3%A9rationnels+et+le+virtual+patching&url=https%3A%2F%2Fwww.paloaltonetworks.com%2Fblog%2Fnetwork-security%2Fprotecting-ot-environments-from-frontier-ai-powered-attacks-starts-with-operational-risk-prioritization-and-virtual-patching%2F%3Flang%3Dfr)  
[](https://www.linkedin.com/shareArticle?mini=true&url=https%3A%2F%2Fwww.paloaltonetworks.com%2Fblog%2Fnetwork-security%2Fprotecting-ot-environments-from-frontier-ai-powered-attacks-starts-with-operational-risk-prioritization-and-virtual-patching%2F%3Flang%3Dfr&title=Environnements+OT+%3A+la+protection+contre+les+mod%C3%A8les+d%E2%80%99IA+de+fronti%C3%A8re+commence+par+la+priorisation+des+risques+op%C3%A9rationnels+et+le+virtual+patching&summary=&source=)  
[](https://www.paloaltonetworks.com//www.reddit.com/submit?url=https://www.paloaltonetworks.com/blog/network-security/protecting-ot-environments-from-frontier-ai-powered-attacks-starts-with-operational-risk-prioritization-and-virtual-patching/?lang=fr&ts=markdown)  
\[\](mailto:?subject=Environnements OT : la protection contre les modèles d’IA de frontière commence par la priorisation des risques opérationnels et le virtual patching)  
Link copied  
By [Qiang Huang](https://www.paloaltonetworks.com/blog/author/qiang-huang/?lang=fr&ts=markdown "Articles par Qiang Huang")  
Nov 03, 2026  
12 minutes  
[AI Security](https://www.paloaltonetworks.com/blog/category/ai-security/?lang=fr&ts=markdown)  
[Cybersécurité](https://www.paloaltonetworks.com/blog/category/cybersecurity/?lang=fr&ts=markdown)  
[Produits et services](https://www.paloaltonetworks.com/blog/category/products-and-services-fr/?lang=fr&ts=markdown)  
[Sécurité OT](https://www.paloaltonetworks.com/blog/network-security/category/ot-security/?lang=fr&ts=markdown)

This post is also available in: [English (Anglais)](https://www.paloaltonetworks.com/blog/network-security/protecting-ot-environments-from-frontier-ai-powered-attacks-starts-with-operational-risk-prioritization-and-virtual-patching/ "Passer à Anglais (English)") [繁體中文 (Chinois traditionnel)](https://www.paloaltonetworks.com/blog/network-security/protecting-ot-environments-from-frontier-ai-powered-attacks-starts-with-operational-risk-prioritization-and-virtual-patching/?lang=zh-hant "Passer à Chinois traditionnel (繁體中文)") [Deutsch (Allemand)](https://www.paloaltonetworks.com/blog/network-security/protecting-ot-environments-from-frontier-ai-powered-attacks-starts-with-operational-risk-prioritization-and-virtual-patching/?lang=de "Passer à Allemand (Deutsch)")

Les cycles d'attaque assistés par IA réduisent désormais à quelques [minutes](https://www.paloaltonetworks.com/blog/2026/05/frontier-ai-defense/?lang=fr&ts=markdown) le délai entre la divulgation d'une vulnérabilité et son exploitation. Dans la plupart des environnements OT, les opérations de remédiation et de patching s'étendent encore sur plusieurs mois. Résultat : la fenêtre d'exposition, c'est-à-dire l'intervalle entre la disponibilité d'un exploit et la capacité d'une organisation à corriger la faille, s'impose comme l'un des défis de cybersécurité les plus critiques auxquels les industriels sont aujourd'hui confrontés.

Pendant longtemps, concevoir des exploits efficaces et adapter les malwares à des environnements spécifiques exigeait du temps, de l'expertise et de nombreux cycles d'essais-erreurs. Les défenseurs disposaient ainsi d'un laps de temps précieux pour évaluer les risques et déployer des mesures de protection avant que les attaques ne soient lancées à grande échelle.

L'IA de frontière réduit rapidement cette marge de manœuvre. Ces modèles accélèrent la recherche de vulnérabilités, le développement d'exploits, l'analyse des chemins d'attaque, l'adaptation des malwares et l'automatisation des offensives. Côté équipes de sécurité, les délais de réaction se contractent, passant de plusieurs semaines à quelques jours, voire de plus en plus à quelques heures. Plus qu'un accélérateur d'attaque, l'IA de frontière permet aux cybercriminels d'évaluer davantage de cibles, de tester plus de scénarios d'intrusion, d'adapter leurs techniques plus rapidement et d'itérer à un rythme que les processus de défense pilotés par l'humain peinent à suivre.

Les systèmes de technologie opérationnelle (OT), eux, n'ont jamais été conçus pour évoluer à cette vitesse. Les contraintes de sûreté, les exigences de recertification, les impératifs de continuité d'activité, les dépendances vis-à-vis des fournisseurs et le poids des infrastructures héritées limitent fortement la capacité à appliquer rapidement des correctifs, même lorsque les risques sont parfaitement identifiés. Automates programmables industriels (API), unités terminales distantes (RTU), interfaces homme-machine (IHM) vieillissantes... De nombreux équipements sont en fin de support et leurs fournisseurs ne publient plus de correctifs depuis longtemps.

### Le temps joue désormais en faveur des attaquants. Pas de l'OT.

Le défi ne consiste plus seulement à détecter les vulnérabilités. Il s'agit d'identifier celles qui représentent un véritable risque opérationnel et de les neutraliser avant qu'elles ne soient exploitées. Les organisations doivent être en mesure d'identifier rapidement les vulnérabilités les plus susceptibles d'affecter leurs opérations et d'appliquer des contrôles compensatoires efficaces afin de réduire leur exposition en attendant la remédiation définitive.

### Toutes les vulnérabilités critiques ne présentent pas le même niveau de risque opérationnel

Les approches traditionnelles de gestion des vulnérabilités ont toujours été difficiles à appliquer dans les environnements industriels. Une raison fondamentale explique ce problème : la gravité technique d'une vulnérabilité ne reflète pas nécessairement son impact sur les opérations.

Concrètement, une vulnérabilité affectant un système instrumenté de sécurité, un API essentiel à la production ou un contrôleur de décharge de pression peut représenter un risque opérationnel bien plus important qu'une vulnérabilité au score CVE élevé mais limitée à un poste de travail non critique. Dans les environnements OT, la question n'est pas seulement de savoir si une vulnérabilité peut être exploitée, mais quelles conséquences son exploitation pourrait avoir sur les processus industriels.

À l'heure où les équipes de sécurité doivent composer avec des milliers d'alertes, des détections peu fiables et une surface d'exposition en constante expansion, celles qui s'appuient uniquement sur les scores CVSS dispersent souvent leurs efforts sur des vulnérabilités aux conséquences opérationnelles limitées. Pendant ce temps, les expositions à fort impact potentiel sur la production restent reléguées au second plan. La hiérarchisation des risques opérationnels permet de combler ce déficit en concentrant l'attention sur les vulnérabilités qui comptent le plus pour la résilience des opérations.

Une priorisation efficace des risques va désormais bien au-delà des scores CVSS. Le statut KEV de la CISA, les scores d'exploitabilité EPSS et les preuves d'exploitation active sont désormais considérés comme des critères de base dans les environnements IT. Toutefois, les environnements OT exigent un niveau de contextualisation supplémentaire que les outils centrés sur l'IT ne sont pas conçus pour fournir. Palo Alto Networks répond à cet enjeu grâce à son approche complète de la [sécurisation des infrastructures critiques](https://www.paloaltonetworks.com/securing-critical-infrastructure?utm_source=gemini&ts=markdown), qui associe visibilité OT, contrôle et prévention des menaces reposant sur les pare-feu nouvelle génération (NGFW), sans nécessiter de nouveaux capteurs ni d'équipements supplémentaires. [OT Device Security](https://www.paloaltonetworks.com/network-security/ot-device-security?ts=markdown) s'appuie sur cette base pour détecter chaque équipement connecté, prioriser les risques les plus susceptibles de perturber les opérations et appliquer des mesures de protection inline. La solution dépasse les approches traditionnelles de gestion des vulnérabilités IT en intervenant sur trois dimensions propres aux environnements OT :

* \*\*L'identité et la criticité des actifs OT :\*\*la priorisation tient compte de la fonction réelle d'un équipement dans l'environnement opérationnel, de son rôle dans les processus et de son niveau de criticité pour la sécurité. Un API pilotant un processus de production critique représente un risque sensiblement plus élevé qu'une IHM utilisée dans une cellule de test, même si les deux systèmes sont affectés par la même vulnérabilité.
* \*\*L'étendue potentielle de l'impact opérationnel :\*\*pris isolément, un serveur de rebond peut sembler peu critique. Mais s'il dispose de privilèges d'administration sur des centaines d'API ou de RTU au sein d'un site industriel, une vulnérabilité CVE sur ce serveur devient un point d'entrée unique vers un risque opérationnel de grande ampleur. OT Device Security modélise ces dépendances afin d'évaluer l'exploitabilité selon le potentiel de propagation à travers le réseau industriel, et non uniquement au niveau de l'actif concerné.
* **Les contrôles compensatoires déjà en place :** OT Device Security utilise le NGFW à la fois comme source de visibilité et point d'application des politiques de sécurité. Les règles de pare-feu existantes et la segmentation réseau sont ainsi intégrées directement dans l'évaluation du risque réel. Une vulnérabilité déjà protégée par une politique NGFW active n'est pas évaluée de la même manière qu'une exposition accessible via un chemin réseau ouvert. Cette capacité à corréler détection et contrôle au sein d'une plateforme unique crée un avantage que les solutions limitées à la visibilité ou à la détection ne peuvent égaler.

Cette approche génère un modèle de risque qui filtre efficacement le bruit pour faire émerger un signal pertinent et directement exploitable. Un signal qui évalue à la fois la probabilité d'exploitation d'une vulnérabilité et les conséquences opérationnelles et métiers d'une éventuelle compromission. Les équipes de sécurité peuvent ainsi concentrer leurs ressources limitées sur les expositions susceptibles de provoquer une véritable perturbation des opérations, au lieu de disperser leurs efforts sur des alertes sans impact concret sur les processus industriels.

### Réduire l'exposition sans perturber les opérations

La hiérarchisation des risques opérationnels indique aux équipes de sécurité où concentrer leurs efforts. Reste ensuite à agir sur ces priorités lorsque les délais de remédiation sont incompatibles avec les réalités du terrain. Les arrêts planifiés n'interviennent parfois qu'une ou deux fois par an. Certains systèmes demeurent en production bien après la fin du support fournisseur, car leur remplacement exigerait des interruptions majeures ou une refonte coûteuse des processus. D'autres ne peuvent tout simplement pas être modifiés sans introduire un niveau de risque opérationnel inacceptable.

C'est précisément dans ce contexte que le [virtual patching](https://www.paloaltonetworks.com/blog/2024/10/safeguard-ot-environments-power-precision-ai/?ts=markdown) s'impose comme un contrôle compensatoire essentiel pour les environnements industriels. Cette approche déplace la protection vers la couche réseau afin d'intercepter les tentatives d'exploitation avant même qu'elles n'atteignent les équipements vulnérables, sans fenêtre de maintenance, sans intervention du fournisseur et sans modification des systèmes de production. Dans les environnements OT, où la remédiation peut prendre plusieurs mois -- si tant est qu'elle soit possible -- la question n'est plus \<\< Quand pourrons-nous appliquer un correctif ? \>\> mais \<\< À quelle vitesse pouvons-nous nous protéger ? \>\>

Palo Alto Networks relie directement la hiérarchisation des risques opérationnels à l'application des mesures de protection grâce à un virtual patching piloté par IA. OT Device Security identifie les vulnérabilités les plus susceptibles d'avoir un impact sur les opérations, les corrèle aux signatures de prévention des menaces disponibles et génère automatiquement des protections applicables. Les équipes de sécurité passent ainsi de l'identification du risque à sa réduction, sans phase d'investigation manuelle intermédiaire. Comme le NGFW agit à la fois comme capteur de visibilité et point d'application des contrôles, les protections peuvent être déployées immédiatement, sans attendre une fenêtre de maintenance ni le cycle de remédiation du fournisseur.

La qualité de l'application des contrôles devient déterminante à grande échelle. Lors de tests indépendants menés par SecureIQLab, [Advanced Threat Prevention](https://www.paloaltonetworks.com/network-security/advanced-threat-prevention?ts=markdown) a bloqué 69 % de trafic de commande et contrôle (C2) furtif en plus que les solutions IPS concurrentes. Cela inclut des communications chiffrées et des balises malveillantes en constante évolution -- des techniques de plus en plus utilisées dans les campagnes de malware assistées par IA. Résultat : les systèmes critiques peuvent rester opérationnels tout en réduisant immédiatement leur niveau d'exposition. Mais bloquer les attaques connues ne représente qu'une partie de l'équation.

À mesure que les modèles d'IA de frontière accélèrent la découverte de nouvelles vulnérabilités et de nouveaux vecteurs d'exploitation, le volume de CVE émergentes ne cessera d'augmenter. Pour répondre à cette nouvelle réalité, Palo Alto Networks propose dès aujourd'hui un virtual patching piloté par IA pour les environnements OT et[développe activement](https://www.paloaltonetworks.com/blog/2026/05/defenders-guide-frontier-ai-impact-cybersecurity-may-2026-update/?lang=fr&ts=markdown) la prochaine génération de protections proactives capables d'anticiper les menaces avant qu'elles ne deviennent exploitables.

### Les attaques pilotées par des modèles d'IA de frontière imposent de repenser la défense des environnements OT

L'IA de frontière ne se contente pas d'accélérer les attaques. Elle permet aux cybercriminels d'identifier davantage de cibles, de transformer plus rapidement les vulnérabilités en armes offensives et d'affiner leurs méthodes à une vitesse que les mécanismes de défense traditionnels peinent à suivre. Conséquence directe : le volume de vulnérabilités exploitables continue de croître dans les environnements industriels, tandis que le délai entre l'apparition d'une menace et son exploitation effective se réduit inexorablement. Les cycles de remédiation OT, eux, ne suivent pas le même rythme.

Face à cette nouvelle réalité, la protection des infrastructures OT repose sur deux leviers indissociables. Le premier consiste à [hiérarchiser les risques](https://docs.paloaltonetworks.com/iot/administration/detect-iot-device-vulnerabilities/iot-risk-assessment) opérationnels afin d'identifier les vulnérabilités les plus susceptibles d'interrompre la production, d'affecter la sécurité des installations ou de compromettre la continuité des activités. Le second repose sur le [virtual patching](https://docs.paloaltonetworks.com/iot/administration/detect-iot-device-vulnerabilities/virtual-patching-overview) piloté par IA. Cette capacité permet de réduire immédiatement l'exposition aux menaces sans attendre une fenêtre de maintenance, un arrêt de production ou la publication d'un correctif fournisseur. Ensemble, ces approches comblent l'écart entre la vitesse à laquelle les menaces évoluent et la capacité réelle des industriels à réagir. [Programmez un échange stratégique de 30 minutes](https://www.paloaltonetworks.com/network-security/critical-infrastructure-security-consultation?ts=markdown) afin d'évaluer la résilience de vos environnements OT, IoT et 5G privée face aux menaces pilotées par IA et aux angles morts hérités des architectures traditionnelles.

***Déclarations prospectives*** *Ce blog contient des déclarations prospectives sur des risques, des incertitudes et des hypothèses, notamment des déclarations concernant les avantages, l'impact ou la performance, y compris potentiels, de nos produits et technologies (existants ou futurs).* *Les services ou fonctionnalités non disponibles au public (y compris ceux et celles non accessibles en disponibilité générale \[GA\]) mentionnés dans le présent communiqué, dans tout autre communiqué de presse ou dans toute autre annonce ne sont pas disponibles (ou ne sont pas accessibles en disponibilité générale) à la date de cette publication. Leur lancement peut à ce titre être retardé ou annulé. Les clients qui souhaitent acheter des applications Palo Alto Networks doivent prendre leur décision en fonction des services et des fonctionnalités en disponibilité générale au moment de leur achat.*

*** ** * ** ***

## Related Blogs

### [Annonce](https://www.paloaltonetworks.com/blog/category/announcement-fr/?lang=fr&ts=markdown), [Produits et services](https://www.paloaltonetworks.com/blog/category/products-and-services-fr/?lang=fr&ts=markdown)

[#### Redéfinir la sécurité réseau à l'ère de l'IA de frontière](https://www.paloaltonetworks.com/blog/2026/09/redefining-network-security-for-the-frontier-ai-era/?lang=fr)

### [Produits et services](https://www.paloaltonetworks.com/blog/category/products-and-services-fr/?lang=fr&ts=markdown)

[#### Que signifie \<\< démocratiser le contrôle des privilèges \>\> ? (1e partie)](https://www.paloaltonetworks.com/blog/identity-security/democratized-privilege-management-idira/?lang=fr)

### [Annonce](https://www.paloaltonetworks.com/blog/category/announcement-fr/?lang=fr&ts=markdown), [Produits et services](https://www.paloaltonetworks.com/blog/category/products-and-services-fr/?lang=fr&ts=markdown)

[#### Impact des modèles d'IA de frontière sur la cybersécurité : le guide du défenseur](https://www.paloaltonetworks.com/blog/2026/06/impact-des-modeles-dia-de-frontiere-sur-la-cybersecurite-le-guide-du-defenseur/?lang=fr)

### [Annonce](https://www.paloaltonetworks.com/blog/category/announcement-fr/?lang=fr&ts=markdown), [Produits et services](https://www.paloaltonetworks.com/blog/category/products-and-services-fr/?lang=fr&ts=markdown)

[#### Cap sur la démocratisation des contrôles des privilèges avec Idira](https://www.paloaltonetworks.com/blog/2026/05/cap-sur-la-democratisation-des-controles-des-privileges-avec-idira/?lang=fr)

### [Annonce](https://www.paloaltonetworks.com/blog/category/announcement-fr/?lang=fr&ts=markdown), [Produits et services](https://www.paloaltonetworks.com/blog/category/products-and-services-fr/?lang=fr&ts=markdown)

[#### La Cybersécurité Entre Dans Une Nouvelle Ère Avec Frontier AI Defense](https://www.paloaltonetworks.com/blog/2026/05/frontier-ai-defense/?lang=fr)

### [Annonce](https://www.paloaltonetworks.com/blog/category/announcement-fr/?lang=fr&ts=markdown), [News and Events](https://www.paloaltonetworks.com/blog/security-operations/category/news-and-events-fr/?lang=fr&ts=markdown), [Produits et services](https://www.paloaltonetworks.com/blog/category/products-and-services-fr/?lang=fr&ts=markdown)

[#### Forrester nomme Palo Alto Networks au rang des Leaders de la gestion de la surface d'attaque](https://www.paloaltonetworks.com/blog/2024/09/forrester-names-palo-alto-networks-a-leader-in-attack-surface-management/?lang=fr)

### Subscribe to Network Security Blogs!

Sign up to receive must-read articles, Playbooks of the Week, new feature announcements, and more.
![spinner](https://www.paloaltonetworks.com/blog/wp-content/themes/panwblog2023/dist/images/ajax-loader.gif) Sign up  
Please enter a valid email.  
By submitting this form, you agree to our [Terms of Use](https://www.paloaltonetworks.com/legal-notices/terms-of-use?ts=markdown) and acknowledge our [Privacy Statement](https://www.paloaltonetworks.com/legal-notices/privacy?ts=markdown). Please look for a confirmation email from us. If you don't receive it in the next 10 minutes, please check your spam folder.  
This site is protected by reCAPTCHA and the Google [Privacy Policy](https://policies.google.com/privacy) and [Terms of Service](https://policies.google.com/terms) apply.  
{#footer} {#footer} Products and Services

* [AI-Powered Network Security Platform](https://www.paloaltonetworks.com/network-security?ts=markdown)

* [Secure AI by Design](https://www.paloaltonetworks.com/ai-security?ts=markdown)

* [Prisma AIRS](https://www.paloaltonetworks.com/ai-security/prisma-airs?ts=markdown)

* [AI Access Security](https://www.paloaltonetworks.com/sase/ai-access-security?ts=markdown)

* [Cloud Delivered Security Services](https://www.paloaltonetworks.com/network-security/security-subscriptions?ts=markdown)

* [Advanced Threat Prevention](https://www.paloaltonetworks.com/network-security/advanced-threat-prevention?ts=markdown)

* [Advanced URL Filtering](https://www.paloaltonetworks.com/network-security/advanced-url-filtering?ts=markdown)

* [Advanced WildFire](https://www.paloaltonetworks.com/network-security/advanced-wildfire?ts=markdown)

* [Advanced DNS Security](https://www.paloaltonetworks.com/network-security/advanced-dns-security?ts=markdown)

* [Enterprise Data Loss Prevention](https://www.paloaltonetworks.com/sase/enterprise-data-loss-prevention?ts=markdown)

* [Enterprise IoT Security](https://www.paloaltonetworks.com/network-security/enterprise-device-security?ts=markdown)

* [Medical IoT Security](https://www.paloaltonetworks.com/network-security/medical-device-security?ts=markdown)

* [Industrial OT Security](https://www.paloaltonetworks.com/network-security/ot-security-solution?ts=markdown)

* [SaaS Security](https://www.paloaltonetworks.com/sase/saas-security?ts=markdown)

* [Next-Generation Firewalls](https://www.paloaltonetworks.com/network-security/next-generation-firewall?ts=markdown)

* [Hardware Firewalls](https://www.paloaltonetworks.com/network-security/hardware-firewall-innovations?ts=markdown)

* [Software Firewalls](https://www.paloaltonetworks.com/network-security/software-firewalls?ts=markdown)

* [Strata Cloud Manager](https://www.paloaltonetworks.com/network-security/strata-cloud-manager?ts=markdown)

* [SD-WAN for NGFW](https://www.paloaltonetworks.com/network-security/sd-wan-subscription?ts=markdown)

* [PAN-OS](https://www.paloaltonetworks.com/network-security/pan-os?ts=markdown)

* [Panorama](https://www.paloaltonetworks.com/network-security/panorama?ts=markdown)

* [Secure Access Service Edge](https://www.paloaltonetworks.com/sase?ts=markdown)

* [Prisma SASE](https://www.paloaltonetworks.com/sase?ts=markdown)

* [Application Acceleration](https://www.paloaltonetworks.com/sase/app-acceleration?ts=markdown)

* [Autonomous Digital Experience Management](https://www.paloaltonetworks.com/sase/adem?ts=markdown)

* [Enterprise DLP](https://www.paloaltonetworks.com/sase/enterprise-data-loss-prevention?ts=markdown)

* [Prisma Access](https://www.paloaltonetworks.com/sase/access?ts=markdown)

* [Prisma Browser](https://www.paloaltonetworks.com/sase/prisma-browser?ts=markdown)

* [Prisma SD-WAN](https://www.paloaltonetworks.com/sase/sd-wan?ts=markdown)

* [Remote Browser Isolation](https://www.paloaltonetworks.com/sase/remote-browser-isolation?ts=markdown)

* [SaaS Security](https://www.paloaltonetworks.com/sase/saas-security?ts=markdown)

* [AI-Driven Security Operations Platform](https://www.paloaltonetworks.com/cortex?ts=markdown)

* [Cloud Security](https://www.paloaltonetworks.com/cortex/cloud?ts=markdown)

* [Cortex Cloud](https://www.paloaltonetworks.com/cortex/cloud?ts=markdown)

* [Application Security](https://www.paloaltonetworks.com/cortex/cloud/application-security?ts=markdown)

* [Cloud Posture Security](https://www.paloaltonetworks.com/cortex/cloud/cloud-posture-security?ts=markdown)

* [Cloud Runtime Security](https://www.paloaltonetworks.com/cortex/cloud/runtime-security?ts=markdown)

* [Prisma Cloud](https://www.paloaltonetworks.com/prisma/cloud?ts=markdown)

* [AI-Driven SOC](https://www.paloaltonetworks.com/cortex?ts=markdown)

* [Cortex XSIAM](https://www.paloaltonetworks.com/cortex/cortex-xsiam?ts=markdown)

* [Cortex XDR](https://www.paloaltonetworks.com/cortex/cortex-xdr?ts=markdown)

* [Cortex XSOAR](https://www.paloaltonetworks.com/cortex/cortex-xsoar?ts=markdown)

* [Cortex Xpanse](https://www.paloaltonetworks.com/cortex/cortex-xpanse?ts=markdown)

* [Unit 42 Managed Detection \& Response](https://www.paloaltonetworks.com/unit42/respond/managed-detection-response?ts=markdown)

* [Managed XSIAM](https://www.paloaltonetworks.com/cortex/managed-xsiam?ts=markdown)

* Observability

* [Cortex XCOR](https://www.paloaltonetworks.com/cortex/xcor?ts=markdown)

* [Next-Generation Identity Security](https://www.paloaltonetworks.com/idira?ts=markdown)

* [Privileged Access Management](https://www.paloaltonetworks.com/idira/human/privileged-access-management?ts=markdown)

* [Identity and Access Management](https://www.paloaltonetworks.com/idira/human/identity-and-access-management?ts=markdown)

* [Endpoint Privilege Manager](https://www.paloaltonetworks.com/idira/human/endpoint-privilege-manager?ts=markdown)

* [Identity Governance](https://www.paloaltonetworks.com/idira/human/identity-governance?ts=markdown)

* [Workforce Password Management](https://www.paloaltonetworks.com/idira/human/workforce-password-management?ts=markdown)

* [Agentic Identities](https://www.paloaltonetworks.com/idira/agentic?ts=markdown)

* [Secrets Management](https://www.paloaltonetworks.com/idira/machine/secrets-management?ts=markdown)

* [Unified Secrets Governance](https://www.paloaltonetworks.com/idira/machine/unified-secrets-governance?ts=markdown)

* [Application Credentials Delivery](https://www.paloaltonetworks.com/idira/machine/application-credentials-delivery?ts=markdown)

* [Vendor Privileged Access](https://www.paloaltonetworks.com/idira/human/vendor-privileged-access?ts=markdown)

* [Threat Intel and Incident Response Services](https://www.paloaltonetworks.com/unit42?ts=markdown)

* [Prepare for Emerging Risks](https://www.paloaltonetworks.com/unit42/prepare-for-emerging-risks/continuous-frontier-ai-defense?ts=markdown)

* [Strengthen Your Defenses](https://www.paloaltonetworks.com/unit42/strengthen-your-defenses?ts=markdown)

* [Build Your Security Strategy](https://www.paloaltonetworks.com/unit42/build-your-security-strategy?ts=markdown)

* [Understand the Adversary](https://www.paloaltonetworks.com/unit42/threat-intelligence?ts=markdown)

* [Respond to a Cyber Attack](https://www.paloaltonetworks.com/unit42/respond?ts=markdown)  
  Company

* [About Us](https://www.paloaltonetworks.com/about-us?ts=markdown)

* [Careers](https://jobs.paloaltonetworks.com/en/)

* [Contact Us](https://www.paloaltonetworks.com/company/contact-sales?ts=markdown)

* [Corporate Responsibility](https://www.paloaltonetworks.com/about-us/corporate-responsibility?ts=markdown)

* [Customers](https://www.paloaltonetworks.com/customers?ts=markdown)

* [Investor Relations](https://investors.paloaltonetworks.com/)

* [Location](https://www.paloaltonetworks.com/about-us/locations?ts=markdown)

* [Newsroom](https://www.paloaltonetworks.com/company/newsroom?ts=markdown)  
  Popular Links

* [Blog](https://www.paloaltonetworks.com/blog/?ts=markdown)

* [Communities](https://www.paloaltonetworks.com/communities?ts=markdown)

* [Content Library](https://www.paloaltonetworks.com/resources?ts=markdown)

* [Cyberpedia](https://www.paloaltonetworks.com/cyberpedia?ts=markdown)

* [Event Center](https://events.paloaltonetworks.com/)

* [Manage Email Preferences](https://start.paloaltonetworks.com/preference-center)

* [Products A-Z](https://www.paloaltonetworks.com/products/products-a-z?ts=markdown)

* [Product Certifications](https://www.paloaltonetworks.com/legal-notices/trust-center/certifications?ts=markdown)

* [Report a Vulnerability](https://www.paloaltonetworks.com/security-disclosure?ts=markdown)

* [Sitemap](https://www.paloaltonetworks.com/sitemap?ts=markdown)

* [Tech Docs](https://docs.paloaltonetworks.com/)

* [Unit 42](https://unit42.paloaltonetworks.com/)

* [Do Not Sell or Share My Personal Information](https://panwedd.exterro.net/portal/dsar.htm?target=panwedd)
  ![Palo Alto Networks Logo](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/pan-logo-dark.svg)

* [Privacy](https://www.paloaltonetworks.com/legal-notices/privacy?ts=markdown)

* [Trust Center](https://www.paloaltonetworks.com/legal-notices/trust-center?ts=markdown)

* [Terms of Use](https://www.paloaltonetworks.com/legal-notices/terms-of-use?ts=markdown)

* [Documents](https://www.paloaltonetworks.com/legal?ts=markdown)

Copyright © 2026 Palo Alto Networks. All Rights Reserved

* [![Youtube](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/youtube-black.svg)](https://www.youtube.com/user/paloaltonetworks)
* [![Podcast](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/icons/podcast.svg)](https://www.paloaltonetworks.com/podcasts/threat-vector?ts=markdown)
* [![Facebook](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/facebook-black.svg)](https://www.facebook.com/PaloAltoNetworks/)
* [![LinkedIn](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/linkedin-black.svg)](https://www.linkedin.com/company/palo-alto-networks)
* [![Twitter](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/twitter-x-black.svg)](https://twitter.com/PaloAltoNtwks)
* EN  
  Select your language