פאלו אלטו ואבטחת סוכני AI: ההכרזות ומה לבדוק בעסק

מה חדש בפאלו אלטו נכון ל־25 באוקטובר 2026

פאלו אלטו נטוורקס, חברת אבטחת הסייבר Palo Alto Networks, פרסמה בשבוע האחרון שורת הכרזות שעוסקות בהגנה על סוכני בינה מלאכותית. במרכזן נמצאים שילוב ההגנה על סוכנים במחשבי הארגון, הגבלת ההרשאות שלהם וחיבור אבטחה לתשתיות שעליהן הם פועלים. המשמעות המעשית היא התייחסות גם לפעולות שסוכן מבצע: אילו קבצים הוא קורא, לאילו כלים הוא מתחבר ומה מותר לו לשנות.

ב־19 באוקטובר הוצג Cortex XDR One, שמחבר הגנת תחנות קצה עם אבטחת סוכנים. ב־21 באוקטובר פורסם עדכון על שיתוף הפעולה עם NVIDIA, וב־22 באוקטובר הוכרזה זמינות כללית של שילוב ניהול זהויות סוכנים ב־Prisma AIRS. ב־23 באוקטובר הודיעה החברה גם על הוספת פתרונות אבטחה לחנות הארגונית של OpenAI. התאריכים והיכולות מתוארים בפרסומים הרשמיים המפורטים בהמשך.

לקוראים בישראל שמשתמשים בעוזרי תכנות או בסוכנים המחוברים למידע עסקי, ההכרזות מציעות כיווני בדיקה ברורים. לפני הרחבת הגישה למערכות, בקשו לראות איך מזהים סוכן, מגבילים אותו ומתעדים פעולה בשמו. אלה תיאורי מוצרים של החברה; התאמה לארגון שלכם וזמינות ברישיון מסוים דורשות בדיקה נפרדת.

הגנה במחשב העובד: מה מציע Cortex XDR One

לפי ההכרזה מ־19 באוקטובר, Cortex XDR One משלב את Cortex XDR עם Cortex Agentic Endpoint Security, המכונה AES, בממשק ובחיישן משותפים. החברה מתארת זיהוי של כלי בינה מלאכותית ורכיבים נלווים, לצד שליטה במה שמותר להתקין ולהפעיל במחשבים המנוהלים.

עוד נמסר שמודלי שפה קטנים רצים על החיישן עצמו ומזהים איומים גם כשהמחשב אינו מחובר, בלי לשלוח קוד לענן. AES יכול לפעול גם לצד מוצר EDR של ספק אחר, אך החברה מציינת שהפעלה משותפת של שני הרכיבים פשוטה יותר תפעולית. הטענה שהשילוב מפחית התראות שווא בעד 95% היא טענת הספק, ושווה לבקש לאמת אותה בסביבה שלכם.

בפירוט חידושי Cortex XDR 6.0 מתוארים תיעוד פעולות סוכן לפי רצף העבודה וחסימת פעולות שמפרות מדיניות לפני ביצוען. הפרסום מבחין בין יכולות של AES עצמאי לבין כיסוי שמתרחב בשילוב עם XDR. לכן בקשו רשימת תמיכה מפורשת לכל עוזר תכנות, יישום וסביבת עבודה שאתם מפעילים.

נניח שסוכן תכנות צריך לערוך קבצים בפרויקט מוגדר, אך מנסה לקרוא קובץ סודות מתיקייה אחרת. זה תרחיש היפותטי מתאים להדגמה: בקשו לראות מה מזוהה, מה נחסם ואיזה תיעוד נשאר. לצד בדיקת החסימה, ודאו שהעבודה המותרת ממשיכה כרגיל ושיש דרך לטפל בחסימה שגויה.

להבנת ההבדל בין שיחה עם מודל לבין כלי שמבצע פעולות במערכות, אפשר להיעזר בהסבר על סוכני בינה מלאכותית והסיכונים שלהם. ההבחנה הזאת עוזרת להגדיר מה בדיוק צריך לבדוק בהדגמה.

זהות נפרדת לסוכן: השילוב החדש ב־Prisma AIRS

ב־22 באוקטובר הודיעה פאלו אלטו כי יכולות אבטחת זהויות הסוכנים של Idira משולבות וזמינות באופן כללי ב־Prisma AIRS. לפי הודעת הזמינות הרשמית, השילוב מוצע כאפשרות ללקוחות שער הסוכנים של המוצר. הוא כולל זהות ייחודית לסוכן, הגבלת גישה לכלים ולמשאבים ותיעוד המאפשר לשייך פעולות לסוכן ולמשתמש הקשור אליו, כאשר הדבר רלוונטי.

החברה מתארת שימוש באסימוני גישה קצרי תוקף ובידוד של פרטי ההזדהות מהסוכן. מבחינת מנהל מערכת, אלה מנגנונים שנועדו לצמצם גישה מתמשכת ולתת שליטה מפורטת בהרשאות. עדיין צריך להגדיר אילו פעולות נחוצות לכל תפקיד ולבדוק שהחיבורים הקיימים בארגון תומכים במבנה המבוקש.

באותה הודעה מופיעים גם עדכונים נוספים: מדיניות מפורטת לכלי MCP מסוימים וכניסה מודרכת של סוכנים שאינם מנוהלים עדיין זמינות, ואילו מפת פעילות לעקיבה אחר מסלולי הרצה של סוכנים נמצאת בגישה מוקדמת. הגנה על פרטי הזדהות של כלי תכנות מבוססי בינה מלאכותית מסומנת כעתידית.

נניח שסוכן שירות צריך לקרוא פניות לקוחות, אך אין לו צורך למחוק אותן או לשנות פרטי תשלום. בדיקת הקבלה שלכם יכולה לכלול קריאה תקינה, ניסיון שינוי אסור וביטול הגישה כשהמשימה מסתיימת. דרשו תיעוד שמאפשר להבין מי הפעיל את הסוכן ואיזו הרשאה שימשה בכל פעולה.

לפני חיבור לסביבת הייצור, מנו אחראי לכל סוכן. הגדירו מי מאשר הרחבת הרשאות, מי בודק חריגות ומי רשאי להשבית אותו בעת תקלה. כך תוכלו להעריך את המוצר מול תהליך עבודה מוגדר.

שיתוף הפעולה עם NVIDIA: מה זמין ומה עדיין בפיתוח

ב־21 באוקטובר פרסמה החברה עדכון על אבטחת סוכנים עם NVIDIA. לפי הפרסום, AI Runtime Security על מעבדי התשתית BlueField זמין באופן כללי לפריסות תשתית בינה מלאכותית וסביבות קצה תעשייתיות. הרעיון המתואר הוא להפעיל את בקרות האבטחה בסביבת תשתית נפרדת ממערכת המחשב שעליה מגינים.

באותו פרסום מתוארת גם התקדמות בשילוב ניהול זהויות סוכנים עם NVIDIA Sentry. לגבי החלק הזה החברה משתמשת בניסוח עתידי ומסבירה מה הפתרון יספק כשיהיה זמין. לכן אין להסיק שכל רכיבי שיתוף הפעולה כבר ניתנים לפריסה אצל כל לקוח.

ההבחנה מועילה במיוחד לארגונים שבוחנים הקמת תשתית עצמאית להפעלת סוכנים. בקשו מסמך שמפריד בין רכיב זמין, שילוב שהוכרז ותכונה מתוכננת. מול כל רכיב רשמו את דרישות החומרה, התוכנה והניהול שלו.

לעסק המשתמש בשירותי בינה מלאכותית דרך ספק חיצוני, כדאי לברר מי מפעיל את שכבת התשתית ומי אחראי לבקרות עליה. כללו בשיחה גם את המידע שתקבלו בעת אירוע ואת הדרך להעבירו לצוות האבטחה שלכם. אין צורך לבחור חומרה על סמך הכרזה לפני שהוגדר צורך תפעולי מתאים.

שירות מנוהל של Unit 42: מי מטפל בהתראות

לצד המוצרים, ב־19 באוקטובר הוכרז Unit 42 Managed Agentic Endpoint Security. לפי תיאור השירות הרשמי, הוא מוסיף מומחים הפועלים מסביב לשעון על בסיס Cortex AES. השירות כולל סיוע בממשל השימוש בבינה מלאכותית, ציד איומים, חקירה ותגובה, וכן המלצות לשיפור מדיניות ובקרות.

החברה מתארת אפשרות לקבל את השירות עם AES עצמאי לצד פתרון הגנה קיים, או עם Cortex XDR One. עוד נאמר שהאנליסטים מבצעים פעולות מותרות בשם הלקוח כדי להכיל איומים. גבולות ההרשאה האלה צריכים להיות ברורים בחוזה ובנוהל העבודה המשותף.

אם אתם בוחנים שירות מנוהל, הכינו רשימת פעולות המחייבות אישור שלכם. למשל, הגדירו אם מותר לבודד מחשב, לחסום כלי עבודה או לבטל גישה של סוכן למערכת עסקית. בקשו גם להבחין בין הודעה על אירוע, תחילת חקירה וביצוע פעולה בפועל.

לצורך תיאום עם הספק, אפשר להיעזר במאמר על זיהוי מתקפת סייבר והתגובה הראשונית. השתמשו בו כבסיס לשיחה על האחריות של אנשי העסק, התמיכה וצוות האבטחה בזמן אירוע.

ההודעה על חנות OpenAI: מסלול רכש שצריך לבדוק

ב־23 באוקטובר הודיעה פאלו אלטו כי Prisma AIRS ו־Unit 42 Continuous Frontier AI Defense מוצעים בחנות הארגונית של OpenAI. לפי הודעת החברה על מסלול הרכש, הפתרון הראשון עוסק באבטחת יישומי וסוכני בינה מלאכותית, והשירות השני מיועד לגילוי ולאימות מתמשך של חשיפות אבטחה באמצעות מומחים וכלים אוטומטיים. השירות השני נמכר במנוי שנתי.

הפרסום מתאר אפשרות להשתמש בהתחייבויות הוצאה ארגוניות קיימות מול OpenAI לצורך הרכש. זו טענת הספק לגבי המסלול; בדקו את תנאי הזכאות וההסכם שלכם לפני שמכניסים אותה לתקציב. עצם ההופעה בחנות אינה מעידה שהמוצר כלול במינוי קיים, וההודעה אינה מפרטת מחירים או תנאי חוזה.

בקשו הצעה שמציינת את שם המוצר המדויק, היקף הכיסוי, תקופת ההתחייבות והגורם שמספק תמיכה. הפרידו בין מחיר הרישיון לבין התקנה, התאמות ושירות שוטף. אם קיימת התחייבות הוצאה, דרשו אישור כתוב לאופן שבו הרכישה נספרת כנגדה.

לצורך השוואה מסחרית, שלחו לכל ספק אותו תיאור סביבה ואותם תרחישי בדיקה. כך תוכלו להשוות הצעות על בסיס היקף עבודה דומה, גם כאשר שמות החבילות שונים.

איזה פתרון לבדוק לפי סביבת העבודה שלכם

ההכרזות נוגעות לשכבות שונות, ולכן מומלץ להתחיל ממיפוי הצורך. הטבלה מציעה נקודת פתיחה לבירור עם הספק על בסיס הפרסומים של החברה, והיא אינה קובעת איזו חבילה מתאימה לכם או מה כלול בהצעה מסחרית מסוימת.

בקשו פירוט נפרד של רכיבים הכלולים בחבילה ושל תוספות בתשלום. בפרסום Cortex XDR 6.0 החברה מציינת שחלק ממודולי ההרחבה דורשים רישיונות נוספים, ובהם Advanced Email Security, Endpoint DLP Enhancements ו־Cortex Data Security. לכן תיאור יכולת בהכרזה אינו מספיק כדי לקבוע שהיא כלולה ברישיון שכבר רכשתם.

אם אתם משווים ספקים, המאמר על חידושי צ'ק פוינט באבטחת סוכני בינה מלאכותית יכול לספק הקשר נוסף. השוו את התשובות לאותו תרחיש עסקי: פעולה מותרת, פעולה אסורה והתיעוד שנדרש לאחר כל אחת מהן.

איך לבצע בדיקת היתכנות לפני הרחבת השימוש

אפשר להפוך את ההכרזות לתוכנית בדיקה מוגדרת גם לפני החלטת רכש. בחרו תהליך עסקי מוגבל והשתמשו במידע בדיקה שאושר לצורך הזה. הגדירו מראש אילו תוצאות יאפשרו להתקדם ואילו פערים מחייבים תיקון.

1. מפו את סביבת העבודה. רשמו את הסוכנים, הכלים המחוברים, מקורות המידע והאחראי העסקי לכל שימוש. כללו גם כלי שעובד התקין בעצמו ושעדיין לא עבר בדיקה ארגונית.
2. כתבו גבולות פעולה. הגדירו אילו קבצים מותר לקרוא, מה מותר לשנות ואילו פעולות דורשות אישור אנושי. הפרידו בין סביבת הבדיקה למערכות המשמשות לקוחות ועובדים.
3. בדקו עבודה תקינה וחריגה. נניח שסוכן רשאי להכין טיוטת מענה, אך שליחתה ללקוח מחייבת אישור. ודאו שהכנת הטיוטה מצליחה ושהשליחה נעצרת במקום שהגדרתם.
4. בדקו את התיעוד. בקשו לאתר מי הפעיל את הסוכן, באילו כלים השתמש ומה נחסם. בדקו גם מי יכול לצפות בתיעוד ואילו פרטים רגישים עלולים להופיע בו.
5. תרגלו הפסקת גישה וחזרה לעבודה. בטלו הרשאה ובדקו את ההשפעה בפועל. לאחר מכן תרגלו שחזור מבוקר של הפעילות, כולל טיפול בחסימה שגויה.

בסיום, דרשו רשימת פערים כתובה והצעת מחיר שמתייחסת לסביבה שנבדקה. ציינו בנפרד יכולת שהודגמה בהצלחה, יכולת שלא נבדקה ויכולת שתלויה בגרסה עתידית. את החלטת ההרחבה אפשר לקבל לפי התוצאות והאחריות שהוגדרה לכל פער.

שאלות נפוצות

מהי פאלו אלטו בהקשר של אבטחת מידע?

הכוונה היא ל־Palo Alto Networks, חברת אבטחת סייבר. ההכרזות המתוארות כאן עוסקות במוצריה להגנת מחשבים, סוכני בינה מלאכותית ותשתיות ארגוניות.

מה ההבדל בין Cortex XDR One ל־Prisma AIRS?

Cortex XDR One משלב הגנת תחנות קצה עם אבטחת סוכנים. Prisma AIRS עוסק באבטחת מערכות בינה מלאכותית, ובשילוב המתואר כאן מאפשר גם ניהול זהויות והרשאות סוכנים.

האם צריך להחליף את מערכת ההגנה הקיימת?

לפי החברה, אפשר לפרוס Cortex AES גם לצד פתרון הגנה קיים של ספק אחר. כדאי לבדוק תמיכה, תאימות והיקף יכולות בסביבה שלכם.

האם כל מה שהוכרז עם NVIDIA כבר זמין?

לא. בפרסום מ־21 באוקטובר נמסרה זמינות כללית של AI Runtime Security על BlueField, בעוד שילוב הזהויות עם NVIDIA Sentry תואר כיכולת עתידית.

האם מוצרי פאלו אלטו כלולים במינוי OpenAI?

ההודעה מתארת מסלול לרכישת מוצרים ארגוניים דרך החנות, ואינה קובעת שהם כלולים במינוי קיים. את הזכאות ותנאי החיוב צריך לאמת מול ההסכם והצעת הרכש.