Palo Alto Networks es una empresa de ciberseguridad que ofrece servicios de seguridad de red, seguridad en la nube, operaciones de seguridad, protección de identidades y respuesta a incidentes. Su cartera se organiza en torno a plataformas como Strata, Prisma y Cortex, con productos diseñados para proteger redes, aplicaciones, entornos en la nube, endpoints, identidades y usuarios.

La compañía ha ido más allá de los cortafuegos de red tradicionales hasta convertirse en una plataforma de seguridad más amplia. Su cartera actual incluye cortafuegos de nueva generación, SASE, seguridad en la nube, operaciones de seguridad impulsadas por IA, seguridad de identidades, protección de SaaS y servicios de seguridad gestionados.

Para las empresas, Palo Alto Networks puede ofrecer productos de seguridad individuales o un conjunto más amplio de capacidades interconectadas. La combinación adecuada depende de la infraestructura de cada organización, su arquitectura en la nube, su plantilla, sus operaciones de seguridad y sus requisitos de cumplimiento normativo.

¿Qué es Palo Alto Networks?

Palo Alto Networks ofrece tecnologías de ciberseguridad para organizaciones que operan en entornos físicos, virtuales, en la nube e híbridos.

Sus tres grandes áreas de plataforma cumplen funciones de seguridad distintas:

  • Strata: seguridad de red, cortafuegos, SASE y conectividad segura
  • Prisma: seguridad de la nube, las aplicaciones, el SaaS y el acceso a la red
  • Cortex: operaciones de seguridad, protección de endpoints, detección, respuesta y automatización

La compañía cuenta además con Unit 42, que ofrece inteligencia de amenazas, respuesta a incidentes, consultoría y servicios de seguridad gestionados.

Seguridad de red con Strata

Strata es la plataforma de seguridad de red de Palo Alto Networks. Incluye cortafuegos de nueva generación en formato de hardware, software, virtualizado y distribuido desde la nube.

La plataforma está diseñada para inspeccionar el tráfico de red, prevenir amenazas, aplicar políticas de seguridad y ofrecer visibilidad centralizada en los entornos empresariales. Palo Alto Networks también ofrece PAN-OS, Panorama y Strata Cloud Manager como componentes de su ecosistema de seguridad de red.

Cortafuegos de nueva generación

Los NGFW de Palo Alto Networks pueden desplegarse como dispositivos físicos, cortafuegos virtuales o componentes de seguridad nativos de la nube.

Ofrecen capacidades como la inspección del tráfico con reconocimiento de aplicaciones, la prevención de intrusiones, el filtrado de URL, la protección contra malware y la aplicación de políticas. Las organizaciones pueden utilizarlos para proteger centros de datos, sucursales, pasarelas de internet y entornos en la nube.

Strata Cloud Manager

Strata Cloud Manager ofrece gestión y operaciones centralizadas para la infraestructura de seguridad de red compatible.

Permite gestionar y supervisar cortafuegos de nueva generación y despliegues de Prisma Access. La plataforma incluye además Strata Copilot, un asistente de IA diseñado para ayudar a los administradores a analizar información y trabajar con las operaciones de seguridad de red.

Prisma Cloud y seguridad en la nube

Prisma Cloud ofrece seguridad para aplicaciones nativas de la nube a lo largo de todo su ciclo de vida. Palo Alto Networks la describe como una plataforma Code to Cloud que cubre la seguridad desde el desarrollo hasta la infraestructura y el tiempo de ejecución.

Entre sus capacidades figuran:

  • Gestión de la postura de seguridad en la nube
  • Seguridad de la infraestructura como código
  • Análisis de composición del software
  • Seguridad de CI/CD
  • Seguridad de secretos
  • Gestión de derechos de la infraestructura en la nube
  • Análisis de cargas de trabajo
  • Protección en tiempo de ejecución
  • Seguridad de aplicaciones web y API

Por tanto, Prisma Cloud puede utilizarse tanto en entornos de desarrollo como de producción, en lugar de centrarse únicamente en una sola capa de la infraestructura en la nube.

Cortex Cloud

Palo Alto Networks también está desarrollando Cortex Cloud como plataforma de seguridad en la nube que reúne la seguridad de las aplicaciones, la seguridad de la postura en la nube y la seguridad en tiempo de ejecución en la nube.

Cortex Cloud está diseñada para conectar la información de seguridad procedente del desarrollo de aplicaciones, la infraestructura en la nube y las operaciones de seguridad. Sus capacidades incluyen la priorización de riesgos, la detección en tiempo de ejecución, la seguridad de las aplicaciones y la respuesta automatizada.

Este enfoque pretende proporcionar a los equipos de seguridad más contexto a la hora de determinar si una vulnerabilidad en la nube supone un riesgo operativo inmediato.

Prisma Access y SASE

Prisma Access ofrece acceso seguro distribuido desde la nube y forma parte de la cartera SASE de Palo Alto Networks.

Puede proteger a usuarios remotos, sucursales, aplicaciones y tráfico de internet sin que las organizaciones tengan que construir una infraestructura de seguridad equivalente en cada ubicación.

Palo Alto Networks describe Prisma Access como una solución que combina capacidades de red y de seguridad mediante una arquitectura distribuida desde la nube.

La cartera Prisma incluye además Prisma SD-WAN, Prisma Browser, SaaS Security y otros servicios para proteger a usuarios y aplicaciones distribuidos.

Operaciones de seguridad con Cortex

La plataforma Cortex se centra en las operaciones de seguridad y la detección de amenazas.

Su cartera incluye Cortex XDR, Cortex XSIAM, Cortex XSOAR y Cortex Xpanse. Cortex XDR combina datos de endpoints, red y nube para facilitar la detección y respuesta ante amenazas, mientras que XSOAR ofrece orquestación y automatización de la seguridad.

Cortex Xpanse se centra en la gestión de la superficie de ataque, ya que ayuda a las organizaciones a identificar activos expuestos a internet que pueden suponer un riesgo de seguridad.

Seguridad impulsada por IA

La inteligencia artificial está cada vez más integrada en toda la cartera de Palo Alto Networks.

La compañía utiliza su tecnología Precision AI en sus productos de red, nube y operaciones de seguridad. Las capacidades de IA están diseñadas para ayudar en la detección de amenazas, la investigación, la priorización de riesgos y la gestión de la seguridad.

Strata Cloud Manager, por ejemplo, incluye funciones operativas basadas en IA y Strata Copilot, mientras que Cortex Cloud utiliza la IA para priorizar los riesgos en la nube y ayudar en las investigaciones de seguridad.

Seguridad de identidades y accesos

Palo Alto Networks también se ha expandido al ámbito de la seguridad de identidades.

Su cartera de identidades incluye detección y respuesta ante amenazas de identidad, gestión de accesos privilegiados, gobernanza de identidades, gestión de contraseñas de la plantilla, gestión de secretos y protección de identidades no humanas y agénticas.

Estas capacidades abordan los riesgos asociados a credenciales comprometidas, privilegios excesivos, cuentas de servicio y agentes de software cada vez más autónomos.

Servicios de seguridad de Unit 42

Unit 42 ofrece servicios profesionales de ciberseguridad que complementan los productos de software de Palo Alto Networks.

Sus servicios incluyen inteligencia de amenazas, respuesta a incidentes, evaluaciones de seguridad, consultoría, detección y respuesta gestionadas y búsqueda gestionada de amenazas.

Las empresas pueden recurrir a estos servicios cuando necesitan conocimientos especializados durante un incidente o desean ayuda externa para evaluar y mejorar sus controles de seguridad.

Soluciones para empresas

La cartera de Palo Alto Networks puede responder a distintas necesidades organizativas.

Los equipos de TI empresariales pueden utilizar los cortafuegos Strata y Prisma Access para proteger redes, usuarios remotos y aplicaciones.

Los equipos de nube y desarrollo pueden utilizar Prisma Cloud o Cortex Cloud para identificar riesgos de seguridad en todo el desarrollo de aplicaciones y en los entornos de ejecución.

Los equipos de operaciones de seguridad pueden utilizar los productos Cortex para la detección, la investigación, la automatización y la gestión de la superficie de ataque.

Las grandes organizaciones pueden combinar productos de red, nube, identidad y operaciones de seguridad mediante una gestión y unos controles de políticas centralizados.

Precios de Palo Alto Networks

Palo Alto Networks suele aplicar precios específicos por producto y personalizados, en lugar de publicar un precio único para toda la plataforma.

Los costes pueden depender de factores como el modelo de cortafuegos, el número de usuarios o dispositivos protegidos, las cargas de trabajo en la nube, el ancho de banda, las suscripciones de seguridad y los módulos seleccionados. Servicios adicionales como Prisma Access, los productos Cortex, la seguridad en la nube y los servicios de Unit 42 pueden tener acuerdos de licencia independientes.

Por ello, las organizaciones que evalúan la plataforma deben solicitar precios basados en su arquitectura real y en los productos que necesitan, en lugar de fiarse de un único precio de suscripción de referencia.

Cómo evalúan las empresas Palo Alto Networks

Las organizaciones suelen tener en cuenta:

  • Requisitos de red y cortafuegos
  • Infraestructura y cargas de trabajo en la nube
  • Necesidades de la plantilla remota e híbrida
  • Capacidades de operaciones de seguridad
  • Protección de endpoints
  • Seguridad de identidades
  • Seguridad de aplicaciones y API
  • Requisitos de seguridad de la IA
  • Cumplimiento normativo y gobernanza
  • Productos de seguridad existentes
  • Necesidades de seguridad gestionada
  • Costes de licencia e implantación

La configuración más adecuada depende de si la organización necesita principalmente protección de red, seguridad en la nube, operaciones de seguridad o una combinación de estas capacidades.

Reflexiones finales

Palo Alto Networks ha pasado de ser un proveedor de cortafuegos de nueva generación a una plataforma de ciberseguridad más amplia que abarca la seguridad de red, SASE, la seguridad en la nube, las operaciones de seguridad, la identidad, la seguridad de las aplicaciones y la respuesta a incidentes.

Strata se centra en la protección de la red y la conectividad segura, Prisma aborda la seguridad de la nube y del acceso, y Cortex ofrece capacidades de operaciones de seguridad y respuesta ante amenazas. Unit 42 añade servicios especializados de consultoría y respuesta.

Para las empresas que evalúan Palo Alto Networks, los principales aspectos a considerar son la infraestructura existente, la arquitectura en la nube, las capacidades del equipo de seguridad, los requisitos de identidad, las obligaciones de cumplimiento normativo y el número de funciones de seguridad que es necesario integrar.

Sobre el autor

Michael Anderson, de 39 años, es especialista en tecnología y analítica en una publicación de asesoramiento empresarial, especializado en análisis de datos, inteligencia de negocio e informes digitales. Su trabajo se centra en ayudar a las organizaciones a comprender información compleja y a utilizar herramientas analíticas para respaldar las decisiones empresariales cotidianas.

Referencias