paloalto ai access security

AI Access Security 的详细功能

概述
AI Access Security 旨在通过提供对第三方 GenAI 应用的实时可见性和精确控制，确保其安全使用。它帮助组织防止影子 AI 风险、数据泄露和恶意内容。

关键功能

• GenAI 应用使用可见性：
  提供对组织内 GenAI 应用使用的全面洞察，识别已批准和未经批准（影子 AI）的应用。
• 访问控制：
  通过细粒度访问控制策略，允许组织根据政策阻止或允许对特定 GenAI 应用的访问。
• 威胁防护：
  检测并阻止 GenAI 响应中的恶意 URL 和恶意软件，确保组织免受潜在攻击。
• 数据丢失防护（DLP）：
  使用以下技术防止敏感数据暴露：
  • 基于 LLM 的数据分类：利用大语言模型识别敏感数据。
  • 上下文感知机器学习：增强传统 DLP，理解数据使用上下文。 这确保知识产权、财务记录或客户信息等敏感数据不会泄露到 GenAI 应用。
• 用户指导和通知：
  通过实时通知和用户培训，纠正员工尝试访问未经批准的 GenAI 应用或违反 AI 使用政策的危险行为。
• 监管合规性：
  通过内联数据检测和阻止敏感数据传输，确保符合 HIPAA、GDPR 等法规。

工作原理
AI Access Security 通过以下方式运行：

• 监控和分类：通过仪表板监控 GenAI 应用使用情况，生成定制风险评分。
• 访问控制：应用细粒度策略，管理对 GenAI 应用的访问。
• 威胁检测：实时扫描提示和响应，检测恶意内容。
• 数据保护：使用高级 DLP 技术，防止敏感数据泄露。
• 用户教育：通过通知和指导，减少员工风险行为。

实现方式
AI Access Security 提供强大的仪表板，支持详细监控，并与 Palo Alto Networks 的 Precision AI 安全服务集成。它通过实时数据检测和访问控制策略，确保安全性和合规性。

 

对Palo Alto Networks AI Access Security产品的形态、架构、优势和关键技术的介绍，基于公开信息和相关网络资源：

1. 产品形态

Palo Alto Networks的AI Access Security是一种专为管理生成式人工智能（GenAI）应用设计的网络安全解决方案，旨在帮助企业安全地采用GenAI技术。它通过以下功能实现安全管理：

• 实时可见性：提供对GenAI应用的全面监控，识别和分类GenAI应用程序、代理和市场插件。
• 访问控制：支持细粒度的访问控制策略，允许企业根据具体需求限制或允许GenAI应用的使用。
• 威胁防护：检测并阻止恶意URL、恶意软件以及GenAI响应中的潜在威胁。
• 数据防泄漏（DLP）：防止敏感数据（如个人身份信息、知识产权、源代码等）通过GenAI应用的提示或响应泄露。

AI Access Security集成在Palo Alto Networks的多个平台（如Strata、Prisma和Cortex）中，支持云端和本地部署，适用于多种企业场景，包括金融、医疗和关键基础设施行业。产品形态包括：

• 云交付：通过Prisma Access或Strata Logging Services（SLS）提供服务。
• 本地部署：通过下一代防火墙（NGFW）实现，但不支持VM系列NGFW。
• 交互式体验：提供自助式产品演示，允许用户通过沉浸式界面探索功能。

2. 架构

AI Access Security的架构基于Palo Alto Networks的Precision AI技术和现有安全平台，核心组件包括：

• App-ID技术：用于精确识别网络上的GenAI应用。App-ID结合应用签名、协议解码和启发式分析，能够识别非标准端口、加密流量或规避技术的应用。
• Enterprise DLP（数据防泄漏）：作为检测引擎，利用AI和监督机器学习算法，检测文件和非文件流量（如文本提示）中的敏感数据。支持自定义和预定义数据模式，保护PII、源代码、客户数据等。
• Strata Logging Services（SLS）：提供日志存储和分析能力，是AI Access Security部署的必要组件。
• Prisma Access：支持云端交付，提供零信任安全模型，确保跨云和本地环境的安全性。
• GenAI应用字典：一个持续更新的数据库，用于发现和分类GenAI应用及其插件，确保准确识别。
• 仪表板和监控：提供详细的监控界面，支持按GenAI应用、用户和用例过滤，生成针对性安全策略。

架构设计遵循零信任原则，覆盖所有执行点，提供数据保护、态势管理和威胁防护的集成解决方案。需要特定的软件版本支持，如Prisma Access需支持5.1创新和11.2.2数据平面版本，Panorama管理客户需安装5.0.4插件以启用DLP检查。

3. 优势

AI Access Security在以下方面具有显著优势：

• 全面的GenAI保护：针对GenAI应用的独特风险（如提示注入、数据泄露、恶意响应），提供端到端的保护，覆盖模型、应用和数据。
• 实时威胁检测与响应：利用Precision AI的机器学习和深度学习能力，实时检测和阻止零日威胁、恶意URL和DNS劫持攻击。
• 细粒度控制：支持基于上下文的访问控制策略，允许企业灵活管理GenAI应用的使用，平衡安全性和生产力。
• 集成平台化方法：通过Strata、Prisma和Cortex平台的整合，提供统一的AI安全框架，减少复杂性并提升效率。
• 行业适用性：已在金融、医疗等行业成功部署，满足合规性要求，保护敏感数据免受AI相关威胁。
• 持续创新：Palo Alto Networks通过收购（如Protect AI）和战略合作（如与Accenture的合作）不断增强其AI安全能力，保持技术领先。

4. 关键技术

AI Access Security依赖以下关键技术：

• Precision AI：Palo Alto Networks的专有AI系统，结合机器学习（ML）、深度学习（DL）和GenAI的访问性，提供实时、上下文驱动的威胁检测和自动化响应。它从庞大数据集中持续学习，检测传统方法难以发现的模式和异常。
• App-ID：通过签名匹配、协议解码和启发式分析，准确识别GenAI应用，规避端口、协议或加密的限制。
• Enterprise DLP：利用AI驱动的数据模式和配置文件，检测和防止敏感数据泄露，支持自定义和预定义规则。
• GenAI Risk Score：评估GenAI应用风险的独特方法，考虑合规性、身份访问管理、安全与隐私等属性，以及用例（对话、代码生成、图像创建等）、提示接口（文本、音频、视频）和企业计划可用性等因素。
• Prisma AIRS：通过2025年收购Protect AI引入的AI安全平台，增强模型扫描、风险评估、运行时安全和态势管理能力，保护AI开发全生命周期。
• Unit 42威胁情报：提供行业领先的威胁情报，增强AI Access Security的检测能力，覆盖新兴威胁和攻击向量。

5. 其他说明

• 部署要求：需要Strata Logging Services（SLS）和Prisma Access或NGFW（非VM系列）。Panorama管理的客户需安装5.0.4插件。
• 未来发展：Palo Alto Networks计划引入AI攻击路径分析、爆炸半径可视化和改进的引导修复工具，进一步增强AI安全能力。
• 行业认可：Gartner市场指南提到TRiSM框架，强调AI Access Security在帮助企业安全开发和使用AI应用中的作用。

以上信息基于Palo Alto Networks官方网站和其他公开资源（如、、、、、、、）。如需更详细的技术文档或定价信息，可访问https://www.paloaltonetworks.com或https://x.ai/api（API相关）。

 

关键要点

• AI Access Security 似乎是 Palo Alto Networks 提供的一种安全解决方案，专注于保护生成式人工智能（GenAI）应用。
• 产品形态包括云端和本地部署，支持与现有安全平台（如 Prisma 和 Strata）集成。
• 架构基于 Precision AI 和 Enterprise DLP，覆盖超过 600 个 GenAI 应用，提供实时监控和数据保护。
• 优势包括防止数据泄露、实时威胁检测和用户行为管理，适合金融和医疗等行业。
• 关键技术包括 Precision AI、App-ID 和 LLM-powered 数据分类，确保高精度安全防护。

---

产品形态

AI Access Security 是一种专为管理生成式 AI 应用的安全解决方案，支持多种部署方式：

• 云端交付：通过 Prisma Access 或 Strata Logging Services（SLS）提供服务。
• 本地部署：集成于下一代防火墙（NGFW），但不支持 VM 系列 NGFW。
• 管理平台为 Strata Cloud Manager，提供单一控制台体验，支持角色-based 访问控制（RBAC）。
• 需要 AI Access Security 许可或 CASB-PA/CASB-X 许可，具体信息可参考 Palo Alto Networks 官网。
• 提供交互式产品演示（Interactive Product Tour），用户可通过沉浸式界面探索功能。

架构

AI Access Security 的架构设计基于 Palo Alto Networks 的 Precision AI 和现有安全平台，核心组件包括：

• 遵循 Gartner 的 TRiSM 框架，确保 AI 信任、风险和安全管理。
• 使用 Enterprise DLP 作为检测引擎，结合 AI 和监督机器学习算法，支持超过 300 个 ML 数据分类器。
• 通过 App-ID 技术识别超过 600 个 GenAI 应用，每个应用有 80 多个特定属性，用于风险评估。
• 支持 LLM-powered 数据分类和上下文感知 ML 模型，提供 Inline 数据检测，确保实时监控。
• 集成于 NGFW 和 Prisma Access，由 Strata Cloud Manager 统一管理，支持 persona-based 访问。

优势

AI Access Security 在以下方面表现出色：

• 提供对影子 AI 和整个 AI 生态系统的全面可见性，覆盖超过 600 个 GenAI 应用。
• 防止敏感数据泄露（如知识产权、源代码），并实时检测恶意 URL 和 GenAI 响应中的威胁。
• 通过通知和用户指导，帮助员工纠正风险行为，支持细粒度访问控制。
• 确保监管合规，适合金融、医疗等行业，减少操作负担。
• 提供详细仪表板和报告，过滤按用户、数据传输和用例，支持安全 AI 采用。

关键技术

关键技术包括：

• Precision AI：结合机器学习和深度学习，提供实时威胁检测和自动化响应。
• App-ID：通过签名匹配和协议解码，精确识别 GenAI 应用。
• Enterprise DLP：利用 AI 驱动的数据模式，防止敏感数据泄露，支持自定义规则。
• GenAI Risk Score：基于合规性、安全性等属性评估应用风险。
• Strata Copilot：AI 驱动的辅助工具，快速解决复杂问题。
• Prisma AIRS：通过 2025 年收购 Protect AI 引入，增强模型扫描和运行时安全。

---

详细报告

以下是 Palo Alto Networks AI Access Security 产品的全面分析，涵盖形态、架构、优势和关键技术，基于 2025 年 7 月 11 日的官方文档和可靠来源。

产品形态

AI Access Security 是一种专为保护生成式人工智能（GenAI）应用的安全解决方案，旨在帮助企业安全地采用和使用 AI 技术。其产品形态灵活，支持多种部署和集成方式：

• 部署选项：
  • 云端交付：通过 Prisma Access 或 Strata Logging Services（SLS）提供服务，适合需要云端管理的企业。
  • 本地部署：集成于下一代防火墙（NGFW），但不支持 VM 系列 NGFW，确保硬件兼容性。
• 管理平台：完全由 Strata Cloud Manager 管理，提供单一控制台的体验，支持角色-based 访问控制（RBAC），实现基于人员角色的访问权限管理。
• 许可要求：需要 AI Access Security 许可，或使用 CASB-PA 或 CASB-X 许可，具体定价和详情可参考 Palo Alto Networks 官网。
• 交互式体验：提供自助式产品演示（Interactive Product Tour），用户可通过沉浸式界面探索功能，了解实时可见性、访问控制和威胁防护等特性。
• 支持范围：覆盖超过 600 个 GenAI 应用，每个应用有独特的 App-ID，用于识别和监控，具体列表可参考 官方文档。

以下是产品形态的详细对比：

部署方式	管理平台	许可需求	特点
云端（Prisma Access/SLS）	Strata Cloud Manager	AI Access Security 或 CASB 许可	适合云端管理，灵活扩展
本地（NGFW，非 VM 系列）	Strata Cloud Manager	AI Access Security 或 CASB 许可	硬件集成，适合本地化部署

架构

AI Access Security 的架构基于 Palo Alto Networks 的 Precision AI 和现有安全平台，设计遵循 Gartner 的 TRiSM（AI Trust Risk and Security Management）框架，确保 AI 应用的信任、风险和安全管理。核心架构组件包括：

• 管理与集成：
  • 由 Strata Cloud Manager 统一管理，提供单一控制台体验，支持 persona-based 访问，通过角色-based 访问控制（RBAC）实现精细化权限管理。
  • 集成于 NGFW（需 PAN-OS 10.2.3 或更高版本）和 Prisma Access（由 Panorama 或 Strata Cloud Manager 管理），确保跨平台兼容性。
• 检测引擎：
  • 使用 Enterprise DLP 作为核心检测引擎，结合 AI 和监督机器学习算法，支持超过 300 个 ML 数据分类器，实现高精度敏感数据发现。
  • 支持 LLM-powered 数据分类和上下文感知 ML 模型，确保实时监控和阻断敏感数据泄露，具体配置可参考 Enterprise DLP 文档。
• GenAI 应用识别：
  • 通过 App-ID 技术，结合应用签名、协议解码和启发式分析，精确识别超过 600 个 GenAI 应用，每个应用有 80 多个 GenAI-specific 属性，用于风险评估和分类。
  • 支持非文件检查（nonfile inspection）适用于所有 GenAI 应用，除非另有指定，确保全面覆盖。
• 威胁防护：
  • 利用 Precision AI 的机器学习和深度学习能力，实时检测和阻止恶意 URL、恶意软件以及 GenAI 响应中的潜在威胁。
  • 检查已批准和容忍的 GenAI 应用的响应，确保无威胁行为者访问或攻击。
• 数据保护与合规：
  • 提供 Inline 数据检测，确保实时监控，防止敏感数据（如 PII、源代码、客户数据）通过提示或响应泄露。
  • 遵循 TRiSM 框架，确保监管合规，适合金融、医疗等高合规性行业。

以下是架构关键组件的总结：

组件	功能	技术支持
Strata Cloud Manager	统一管理，RBAC 支持	单控制台体验
Enterprise DLP	敏感数据发现，防止泄露	AI/ML，300+ 分类器
App-ID	GenAI 应用识别，覆盖 600+ 应用	签名匹配，协议解码
Precision AI	实时威胁检测，阻止恶意响应	ML/DL，上下文驱动
Inline 数据检测	实时监控，防止数据泄露	LLM-powered，上下文感知

优势

AI Access Security 在以下方面表现出色，研究表明其能够有效应对 GenAI 应用带来的安全挑战：

• 全面可见性：
  • 提供对影子 AI 和整个 AI 生态系统的全面可见性，覆盖超过 600 个 GenAI 应用，按用例分类（如对话、代码生成、图像创建）。
  • 通过 Insights 仪表板发现活动和风险行为，支持按用户、数据传输和用例过滤，具体可参考 官方仪表板功能。
• 数据保护：
  • 防止敏感数据泄露（如知识产权、源代码、客户数据），通过 Enterprise DLP 实时阻断文本和文件数据传输。
  • 支持自定义和预定义数据模式，确保高精度敏感数据发现，符合 GDPR、HIPAA 等监管要求。
• 威胁检测与响应：
  • 使用 Precision AI 实时检测和阻止恶意 URL、DNS 劫持和 GenAI 响应中的恶意软件，确保零日威胁防护。
  • 检查已批准和容忍的 GenAI 应用的响应，防止威胁行为者访问或攻击。
• 用户行为管理：
  • 通过通知和用户指导，帮助员工理解并纠正风险行为，如访问未经批准的 GenAI 应用。
  • 支持细粒度访问控制策略，平衡安全性和生产力，具体策略可参考 访问控制文档。
• 合规性与行业适用性：
  • 确保监管合规，适合金融、医疗和关键基础设施行业，已在这些领域成功部署。
  • 提供 GenAI Risk Score，基于合规性、身份访问管理、安全与隐私等属性评估应用风险，具体评估方法可参考 风险评分文档。
• 平台化与效率：
  • 通过 Strata、Prisma 和 Cortex 平台的整合，提供统一的 AI 安全框架，减少操作复杂性。
  • Strata Copilot 提供 AI 驱动的辅助工具，快速解决复杂问题并提供可操作性见解。

关键技术

AI Access Security 依赖以下关键技术实现其功能，证据显示这些技术在 AI 安全领域具有领先优势：

• Precision AI：
  • Palo Alto Networks 的专有 AI 系统，结合机器学习（ML）、深度学习（DL）和 GenAI 的访问性，提供实时、上下文驱动的威胁检测和自动化响应。
  • 从庞大数据集中持续学习，检测传统方法难以发现的模式和异常，具体应用可参考 Precision AI 官网。
• App-ID：
  • 通过签名匹配、协议解码和启发式分析，准确识别 GenAI 应用，规避端口、协议或加密的限制，确保覆盖率。
• Enterprise DLP：
  • 利用 AI 驱动的数据模式和配置文件，检测和防止敏感数据泄露，支持自定义和预定义规则，具体配置可参考 Enterprise DLP 文档。
  • 提供超过 300 个 ML 数据分类器，支持 LLM-powered 数据分类，确保高精度敏感数据发现。
• GenAI Risk Score：
  • 评估 GenAI 应用风险的独特方法，考虑合规性、身份访问管理、安全与隐私等属性，以及用例、提示接口（文本、音频、视频）和企业计划可用性等因素，具体评估可参考 风险评分文档。
• Strata Copilot：
  • AI 驱动的辅助工具，帮助用户快速解决复杂问题并提供可操作性见解，基于实时流量和安全最佳实践推荐行动。
• Prisma AIRS：
  • 通过 2025 年收购 Protect AI 引入的 AI 安全平台，增强模型扫描、风险评估、运行时安全和态势管理能力，保护 AI 开发全生命周期。
• Unit 42 威胁情报：
  • 提供行业领先的威胁情报，增强 AI Access Security 的检测能力，覆盖新兴威胁和攻击向量，确保实时防护。

部署与未来发展

• 部署要求：
  • 需要 Strata Logging Services（SLS）和 Prisma Access 或 NGFW（非 VM 系列）。
  • Panorama 管理的客户需安装 5.0.4 插件以启用 DLP 检查，具体版本要求可参考 官方支持文档。
• 未来发展：
  • Palo Alto Networks 计划引入 AI 攻击路径分析、爆炸半径可视化和改进的引导修复工具，进一步增强 AI 安全能力，具体路线图可参考 公司公告。
• 行业认可：
  • Gartner 市场指南提到 TRiSM 框架，强调 AI Access Security 在帮助企业安全开发和使用 AI 应用中的作用，具体可参考 Gartner 研究。

以上信息基于 2025 年 7 月 11 日的官方文档和可靠来源，确保准确性和权威性。如需更详细的技术文档或定价信息，可访问 Palo Alto Networks 官网。

 

 

关键要点

• Prisma Access 是一款云交付的 SASE 解决方案，研究表明它为远程网络和移动用户提供安全访问。
• Strata Logging Services (SLS) 似乎是云日志存储服务，证据显示它收集并管理来自 Palo Alto Networks 产品的日志。

Prisma Access 简介

Prisma Access 是一款由 Palo Alto Networks 提供的云交付 Secure Access Service Edge (SASE) 解决方案。研究表明，它为远程网络和移动用户提供一致的安全性，确保用户可以从任何地点安全地访问互联网、云服务和数据中心应用程序。它支持通过 Panorama 或 Strata Cloud Manager 进行管理，并提供如 Explicit Proxy 和 ZTNA Connector 等功能，适合需要全球覆盖的企业。

Strata Logging Services (SLS) 简介

Strata Logging Services (SLS)，原名 Cortex Data Lake，是一款云交付的日志存储服务。证据显示，它收集、存储并分析来自 Palo Alto Networks 各种产品（如下一代防火墙（NGFW）和 Prisma Access）的日志，提供集中式日志管理，无需本地计算和存储资源。它与 Strata Cloud Manager 集成，支持日志转发到第三方工具以满足合规性需求。

---

调查报告

以下是关于 Prisma Access 和 Strata Logging Services (SLS) 的详细介绍，基于 2025 年 7 月 11 日的官方文档和可靠来源，确保信息的准确性和权威性。

Prisma Access 的详细介绍

Prisma Access 是一款由 Palo Alto Networks 提供的云交付 Secure Access Service Edge (SASE) 解决方案，旨在为远程网络和移动用户提供一致的安全性。研究表明，它结合了网络安全和安全 Web 网关功能，确保总部、分支机构和移动用户都能安全地使用互联网、云服务和数据中心应用程序。

• 功能与特性：
  • 提供全球范围的保护，支持大规模部署，无需在分支机构部署防火墙或管理共托设施中的设备。
  • 支持通过 Panorama 或 Strata Cloud Manager 进行管理，但一旦选择管理接口后无法切换。相关功能支持可参考 Prisma Access 管理文档。
  • 提供多种创新功能，包括：
    • Explicit Proxy：支持始终在线的互联网安全。
    • ZTNA Connector：增强零信任网络访问。
    • 高性能远程网络支持，适用于私有应用程序访问。
  • 近期更新（截至 2025 年 7 月 11 日）：
    • 2025 年 5 月 12 日，Prisma Access 6.0 版本推出简化 onboarding、Explicit Proxy 升级和 ZTNA Connector 功能，详情见 6.0 新功能。
    • 2024 年 10 月 24 日，5.2.1 版本新增 Explicit Proxy for Prisma Access China、Colo-Connect 和 ZTNA Connector，支持沙特阿拉伯和以色列的新 SLS 区域，详情见 5.2 新功能。
    • 其他版本更新包括 Remote Networks - High Performance、Microsoft Defender 集成等，具体见相关发布说明。
• 适用场景：
  • 适合全球分布的企业，尤其是在远程工作环境中需要确保安全访问的组织，如金融和医疗行业。
  • 支持高合规性需求，提供全球覆盖的保护，减少部署复杂性。

Strata Logging Services (SLS) 的详细介绍

Strata Logging Services (SLS)，原名 Cortex Data Lake，是一款由 Palo Alto Networks 提供的云交付日志存储服务。证据显示，它用于收集、存储和分析来自各种 Palo Alto Networks 产品（如下一代防火墙（NGFW）、Prisma Access 和云服务）的上下文丰富的网络日志。

• 功能与特性：
  • 收集日志来源包括 NGFW（VM 系列和 PA 系列）、Prisma Access 和其他云服务（如 RBI 和 Prisma Access Browser）。
  • 提供集中式日志管理，支持大规模数据处理，无需本地计算和存储资源，随时准备扩展。
  • 与 Strata Cloud Manager 集成，用于日志查看和查询，配置后无缝支持日志管理。
  • 支持日志转发到第三方工具（如 SIEM 系统），满足数据归档、合规性要求等用例，具体见 日志转发文档。
  • 提供 AI 驱动的创新，支持网络安全可视化和威胁识别，自动化事件响应，满足监管合规需求。
• 适用场景：
  • 适合使用多种 Palo Alto Networks 产品的企业，需要集中管理和分析网络安全日志的组织。
  • 例如，在金融和关键基础设施行业，确保日志的集中存储和分析以满足合规性要求。
• 近期更新与集成：
  • SLS 是 Strata 网络安全平台的一部分，取代了许多较新的 SASE 部署中的 Cortex Data Lake，提供可扩展、安全的日志聚合和分析平台。
  • 2024 年 10 月 24 日，支持沙特阿拉伯和以色列的新区域，增强全球覆盖，详情见相关发布说明。

对比分析

以下表格对比 Prisma Access 和 Strata Logging Services (SLS) 的关键特性：

特性	Prisma Access	Strata Logging Services (SLS)
主要功能	提供安全的远程访问和网络安全（SASE 解决方案）	收集、存储和分析网络日志（日志管理）
部署方式	云交付，全球覆盖	云交付，集中式日志存储
管理工具	Panorama 或 Strata Cloud Manager	Strata Cloud Manager
适用场景	远程用户和分支机构的安全访问	网络安全日志的集中管理和分析
关键特性	Explicit Proxy、ZTNA Connector、高性能远程网络	日志转发到 SIEM、AI 驱动的威胁识别
合规性支持	支持 GDPR、HIPAA 等，全球保护	支持数据归档和合规性要求

结论

Prisma Access 和 Strata Logging Services (SLS) 都是 Palo Alto Networks 生态系统的重要组成部分，分别专注于安全的远程访问和日志管理。Prisma Access 适合需要全球覆盖的分布式企业，而 SLS 适合需要集中式日志分析以满足合规性和安全需求的组织。两者可结合使用，提供全面的网络安全解决方案。

参考资料：

• Prisma Access 官方文档
• Strata Logging Services 官方文档

 

Precision AI 产品介绍和关键技术

关键要点

• 概述：Precision AI 是 Palo Alto Networks 开发的专有人工智能系统，研究表明它结合了机器学习（ML）、深度学习（DL）和生成式人工智能（GenAI），旨在提供实时、高精度的网络安全防护。
• 功能：它似乎能够检测和阻止 AI 生成的攻击，保护企业 AI 生态系统，并简化安全管理。
• 技术：核心技术包括 ML 用于模式识别，DL 用于实时威胁预测，GenAI 用于用户友好界面和威胁情报总结。
• 优势：证据显示其高准确性、实时响应和跨平台整合能力使其在网络安全领域具有竞争力。
• 争议：部分用户在社区讨论中提到希望 Palo Alto Networks 优先提升产品稳定性而非新功能，但整体反馈积极。

产品概述

Precision AI 是 Palo Alto Networks 推出的一种先进人工智能系统，旨在应对日益复杂的网络威胁，尤其是 AI 生成的攻击。它通过整合机器学习、深度学习和生成式 AI，提供实时威胁检测、自动化响应和 AI 生态系统保护。研究表明，该系统被嵌入到 Strata、Prisma 和 Cortex 平台中，支持 AI Access Security、AI Security Posture Management（AI-SPM）和 AI Runtime Security 等解决方案。

关键技术

• 机器学习（ML）：利用历史和当前数据，ML 提高威胁预防、预测和修复的准确性，广泛应用于 Palo Alto Networks 的产品中。
• 深度学习（DL）：通过分析海量安全数据，DL 构建预测模型，实时检测复杂威胁，如零日攻击。
• 生成式人工智能（GenAI）：简化用户体验，总结威胁情报，并通过安全助手（如 Strata Copilot）提供可操作建议。

应用与优势

Precision AI 支持企业安全采用 AI 技术，保护 AI 应用、模型和数据。它提供高精度威胁检测，减少安全管理复杂性，并通过 AI 驱动的界面提升效率。2025 年 4 月，Palo Alto Networks 宣布计划收购 Protect AI，进一步增强其 AI 安全能力。

 

Protect AI 介绍和核心关键能力和技术

公司简介

Protect AI 是一家专注于人工智能（AI）和机器学习（ML）应用及模型安全的创新公司，致力于帮助企业在快速发展的AI技术环境中保护其AI资产。2025年4月28日，Palo Alto Networks宣布计划收购Protect AI，以增强其在AI安全领域的领导地位。这一战略收购反映了Protect AI在应对AI特定安全挑战（如数据投毒、模型操纵和提示注入）方面的独特能力。预计收购将于Palo Alto Networks财年2026年第一季度完成，具体可参考：Palo Alto Networks宣布收购Protect AI。

Protect AI 的使命是通过提供全面的AI安全解决方案，确保企业能够安全地开发、部署和使用AI技术。其产品和服务覆盖AI生态系统的各个方面，包括模型、应用、代理和数据，特别适用于金融、医疗和关键基础设施等高合规性行业。

核心关键能力

Protect AI 的核心能力基于其对AI特定安全风险的深入理解，研究表明其解决方案能够有效应对AI技术带来的独特挑战。以下是其核心能力：

1. 发现和管理AI特定安全风险

• 功能：Protect AI 能够识别和管理AI应用和模型中的特定安全风险，如数据投毒、模型盗窃、提示注入和恶意响应。

• 应用场景：通过实时监控和分析，Protect AI 帮助企业发现未经授权的AI使用（影子AI）以及潜在的攻击向量。

• 优势：提供高精度的风险识别，减少误报，确保企业能够快速应对威胁。

2. 端到端AI安全

• 功能：覆盖AI生命周期的每个阶段，从模型开发、训练、部署到运行时，提供全面的安全保护。

• 应用场景：适用于企业内部开发的AI模型以及第三方AI应用的集成，确保从开发到生产环境的无缝安全。

• 优势：通过端到端的保护，降低AI系统被攻击的风险，增强企业对AI技术的信心。

3. 全面AI部署安全

• 功能：提供一系列安全工具，包括：

  • 模型扫描：检测模型中的漏洞和潜在风险。

  • 风险评估：评估AI应用的合规性和安全性。

  • 生成式AI运行时安全：保护生成式AI应用免受实时威胁。

  • AI态势管理：提供AI生态系统的安全态势概览。

  • AI代理安全：确保AI代理（如聊天机器人）免受恶意操纵。

• 应用场景：支持企业在金融、医疗等行业安全部署AI应用，满足严格的监管要求。

• 优势：通过综合安全工具，Protect AI 提供一站式解决方案，简化AI安全管理。

以下是核心能力的对比表：

能力	功能	应用场景	优势
发现和管理AI特定安全风险	识别数据投毒、模型盗窃等风险	影子AI监控，威胁检测	高精度，减少误报
端到端AI安全	覆盖AI生命周期的全面保护	内部开发和第三方AI集成	增强企业信心，降低攻击风险
全面AI部署安全	模型扫描、风险评估、运行时安全等	金融、医疗等高合规性行业	一站式解决方案，简化管理

关键技术

Protect AI 的关键技术主要围绕其与Palo Alto Networks的Prisma AIRS™平台的整合。Prisma AIRS™是一个专为AI安全设计的平台，结合了Protect AI的创新技术，提供以下关键功能：

1. Prisma AIRS™整合

• 功能：Protect AI 的解决方案与Prisma AIRS™集成，提供先进的AI系统保护，覆盖模型扫描、风险评估、运行时安全和态势管理。

• 技术细节：Prisma AIRS™利用机器学习（ML）和深度学习（DL）技术，结合Protect AI的专有算法，实时检测和阻止AI特定威胁。

• 优势：通过与Palo Alto Networks的生态系统整合，提供无缝的AI安全体验，适合大规模企业部署。

2. 模型扫描与风险评估

• 功能：扫描AI模型以识别潜在漏洞，如模型权重篡改或数据投毒。

• 技术细节：使用AI驱动的分析工具，结合监督学习和异常检测算法，评估模型的安全性和合规性。

• 优势：确保模型在开发和部署阶段的安全，降低被攻击的风险。

3. 生成式AI运行时安全

• 功能：保护生成式AI应用（如聊天机器人）免受提示注入、恶意响应等实时威胁。

• 技术细节：利用实时监控和上下文感知的ML模型，检测和阻止异常行为。

• 优势：提供动态保护，确保生成式AI应用的可靠性和安全性。

4. AI态势管理与AI代理安全

• 功能：提供AI生态系统的安全态势概览，并保护AI代理免受恶意操纵。

• 技术细节：结合威胁情报和AI驱动的分析工具，生成详细的安全报告和可操作建议。

• 优势：帮助企业了解AI系统的整体安全状态，快速应对潜在威胁。

以下是关键技术的对比表：

技术	功能	技术细节	优势
Prisma AIRS™整合	提供先进的AI系统保护	ML/DL，Protect AI专有算法	无缝整合，适合大规模部署
模型扫描与风险评估	识别模型漏洞和风险	监督学习，异常检测	确保模型安全，降低攻击风险
生成式AI运行时安全	保护生成式AI免受实时威胁	实时监控，上下文感知ML	动态保护，增强可靠性
AI态势管理与AI代理安全	提供安全态势概览，保护AI代理	威胁情报，AI驱动分析	快速应对，提供可操作建议

最新发展

• 2025年4月28日：Palo Alto Networks宣布计划收购Protect AI，预计于2026财年第一季度完成。这一收购将增强Palo Alto Networks在AI安全领域的领导地位，具体可参考：Palo Alto Networks宣布收购Protect AI。

• Prisma AIRS™发布：同日，Palo Alto Networks推出了Prisma AIRS™，Protect AI的解决方案将与其整合，提供全面的AI安全保护。

• 直播活动：Palo Alto Networks计划于2025年4月29日下午2:30（太平洋时间）举办“Hello Tomorrow”直播活动，介绍AI安全领域的最新进展，注册链接：直播注册。

行业适用性与合规性

Protect AI 的解决方案特别适合需要高合规性的行业，如金融、医疗和关键基础设施。其能力支持企业满足GDPR、HIPAA等监管要求，保护敏感数据免受AI相关威胁。通过与Palo Alto Networks的整合，Protect AI 的技术能够无缝融入企业现有的安全架构，减少部署复杂性。

结论

Protect AI 是一家在AI安全领域具有创新性的公司，其核心能力包括发现和管理AI特定安全风险、提供端到端的AI安全保护以及支持全面的AI部署安全。其关键技术通过与Palo Alto Networks的Prisma AIRS™整合，提供先进的AI系统保护。2025年4月28日的收购计划标志着Protect AI将在AI安全领域发挥更大作用，为企业提供安全采用AI技术的强大工具。