2026/10/20

过去,身份安全管理听起来很简单:保护好少数管理员,锁住他们的访问权限,就算完成任务。但那个时代已经过去了。随着客户拥抱 AI,身份已不再只是人。机器、应用和 AI 智能体如今全天候访问敏感数据,其中每一个都可能是攻击者进出的入口。
我们懂——要跟进的东西确实不少。也正因此,我们对 Idira 充满期待:这是 Palo Alto Networks(派拓网络)的下一代身份安全平台,在一处保护每一个身份。
Idira 是什么,以及它为何重要
Idira 于 2026 年 5 月推出,是 Palo Alto Networks 的身份安全平台,旨在保护三类身份:员工和承包商等人类用户;应用和服务账户等机器身份;以及可自主行动的 AI 智能体。Idira 不再把不同工具拼凑在一起,而是把现代特权访问管理(PAM)、机器身份安全和智能体身份控制整合到同一个控制平面上。
该平台基于 CyberArk 的技术打造,承接了 Palo Alto Networks 对 CyberArk 的收购。如果你的客户已经在使用 CyberArk,好消息很简单:现有的一切照常使用。随着时间推移,品牌与能力将统一到 Idira 之下,既不会造成中断,也会变得更强。
身份是新的安全边界
事实很直白:攻击者不再是闯进来,而是登录进来。一旦某个权限过高的账户被攻破,就可能打开整个企业的大门。过去那种只守少数管理员的模式,早已与今天企业真实的运作方式对不上。《2026 年身份安全格局报告》里的数字把这一点说得很清楚:
l 机器身份与人类身份之比已达 109:1
l 96% 的人类用户拥有超出所需范围的访问权限
l 每 100 家组织中就有 99 家采用了 AI 智能体
这意味着一个巨大的攻击面,而且每天都在扩大。对你来说,这是一个真实的切入口。你的客户正感受到这种压力,他们在寻找能帮他们补上差距的合作伙伴。
三大支柱:发现、控制、治理
Idira 通过三个层层递进的动作发挥作用,合在一起,给你一条清晰、可重复的路径来降低身份风险。
发现
Idira 持续发现整个环境中每一个身份、每一项权限和每一条访问路径:人、机器、工作负载、机密、证书和 AI 智能体,无论它们在网络中、云上、服务器上、终端上还是浏览器里。只要某样东西能够完成身份验证,Idira 就知道它在那里,也知道它能触达什么。
控制
接下来,Idira 用只在需要时才存在的动态权限,取代静态、始终开启的账户。这是平台的核心,无论登录生产环境的管理员、部署代码的开发者,还是调用工具的 AI 智能体,一体适用。
治理
最后,Idira 把从首次访问到最后一次会话的整个身份生命周期自动化。治理不再是每个季度手忙脚乱的补救,而变成持续、无需人工介入的流程。这意味着客户团队的繁杂工作更少,攻击者可利用的缺口也更少。
默认零常设特权
常设访问权限是身份安全中最大的风险之一。它是那个本该早就失效、却仍被攻击者用来横向移动的始终开启账户。Idira 把这个逻辑彻底翻过来:零常设特权是默认状态,而不是一个口号。
AI 驱动的检测与响应
在这里,速度就是一切。Palo Alto Networks 的 Unit 42 已观察到,最快的攻击者从首次立足到窃取数据只需 72 分钟。威胁跑得这么快,人工响应跟不上。所以 Idira 用 AI 对抗 AI。
智能能力直接内置在平台里:发现隐藏的权限、标记高风险的访问组合、自动建议最小权限,并驱动快速精准的修复。攻击者用来寻找最薄弱环节的同一套技术,能让你的客户在几秒内而不是几天内把缺口补上。这就是你能给客户带来的真实优势。
一个平台,贯通整个产品组合
Idira 不是孤立的。它从设计上就要与 Palo Alto Networks 产品线的其他部分协同工作,这让交付真正交钥匙的方案变得更容易。Prisma Browser 把特权访问直接送到用户工作的地方。Prisma AIRS 与 Idira 原生集成,把身份控制延伸到 AI 智能体。
在此之上,Idira 还把第一方身份信号送入 Cortex,用于强化威胁检测并触发自动响应。与 Strata、Cortex 并列,Idira 补齐了产品组合中的核心平台之一。对你来说,这意味着更少割裂的工具,以及更多向你客户追加销售他们真正需要的集成服务的机会。
身份安全领域公认的领导者
分析师口径一致时,让人安心。据 Gartner® 2025 年特权访问管理魔力象限™ 报告,Palo Alto Networks 被列为领导者。这一认可来自二十年来在关键环境上打磨控制能力的积累。
这对你的生意很重要。当你在一个经过验证、获得行业认可的平台之上构建身份安全方案时,你就在与客户建立信任。你可以有底气地领先一步、扩展产品组合,并在 AI 重塑安全内涵的过程中保持竞争力。各方共赢。
英迈(Ingram Micro)的 Palo Alto Networks 专家团队可以协助你用好 Idira、梳理平台需求。立即与我们联系。

过去,身份安全管理听起来很简单:保护好少数管理员,锁住他们的访问权限,就算完成任务。但那个时代已经过去了。随着客户拥抱 AI,身份已不再只是人。机器、应用和 AI 智能体如今全天候访问敏感数据,其中每一个都可能是攻击者进出的入口。
我们懂——要跟进的东西确实不少。也正因此,我们对 Idira 充满期待:这是 Palo Alto Networks(派拓网络)的下一代身份安全平台,在一处保护每一个身份。
Idira 是什么,以及它为何重要
Idira 于 2026 年 5 月推出,是 Palo Alto Networks 的身份安全平台,旨在保护三类身份:员工和承包商等人类用户;应用和服务账户等机器身份;以及可自主行动的 AI 智能体。Idira 不再把不同工具拼凑在一起,而是把现代特权访问管理(PAM)、机器身份安全和智能体身份控制整合到同一个控制平面上。
该平台基于 CyberArk 的技术打造,承接了 Palo Alto Networks 对 CyberArk 的收购。如果你的客户已经在使用 CyberArk,好消息很简单:现有的一切照常使用。随着时间推移,品牌与能力将统一到 Idira 之下,既不会造成中断,也会变得更强。
身份是新的安全边界
事实很直白:攻击者不再是闯进来,而是登录进来。一旦某个权限过高的账户被攻破,就可能打开整个企业的大门。过去那种只守少数管理员的模式,早已与今天企业真实的运作方式对不上。《2026 年身份安全格局报告》里的数字把这一点说得很清楚:
l 机器身份与人类身份之比已达 109:1
l 96% 的人类用户拥有超出所需范围的访问权限
l 每 100 家组织中就有 99 家采用了 AI 智能体
这意味着一个巨大的攻击面,而且每天都在扩大。对你来说,这是一个真实的切入口。你的客户正感受到这种压力,他们在寻找能帮他们补上差距的合作伙伴。
三大支柱:发现、控制、治理
Idira 通过三个层层递进的动作发挥作用,合在一起,给你一条清晰、可重复的路径来降低身份风险。
发现
Idira 持续发现整个环境中每一个身份、每一项权限和每一条访问路径:人、机器、工作负载、机密、证书和 AI 智能体,无论它们在网络中、云上、服务器上、终端上还是浏览器里。只要某样东西能够完成身份验证,Idira 就知道它在那里,也知道它能触达什么。
控制
接下来,Idira 用只在需要时才存在的动态权限,取代静态、始终开启的账户。这是平台的核心,无论登录生产环境的管理员、部署代码的开发者,还是调用工具的 AI 智能体,一体适用。
治理
最后,Idira 把从首次访问到最后一次会话的整个身份生命周期自动化。治理不再是每个季度手忙脚乱的补救,而变成持续、无需人工介入的流程。这意味着客户团队的繁杂工作更少,攻击者可利用的缺口也更少。
默认零常设特权
常设访问权限是身份安全中最大的风险之一。它是那个本该早就失效、却仍被攻击者用来横向移动的始终开启账户。Idira 把这个逻辑彻底翻过来:零常设特权是默认状态,而不是一个口号。
AI 驱动的检测与响应
在这里,速度就是一切。Palo Alto Networks 的 Unit 42 已观察到,最快的攻击者从首次立足到窃取数据只需 72 分钟。威胁跑得这么快,人工响应跟不上。所以 Idira 用 AI 对抗 AI。
智能能力直接内置在平台里:发现隐藏的权限、标记高风险的访问组合、自动建议最小权限,并驱动快速精准的修复。攻击者用来寻找最薄弱环节的同一套技术,能让你的客户在几秒内而不是几天内把缺口补上。这就是你能给客户带来的真实优势。
一个平台,贯通整个产品组合
Idira 不是孤立的。它从设计上就要与 Palo Alto Networks 产品线的其他部分协同工作,这让交付真正交钥匙的方案变得更容易。Prisma Browser 把特权访问直接送到用户工作的地方。Prisma AIRS 与 Idira 原生集成,把身份控制延伸到 AI 智能体。
在此之上,Idira 还把第一方身份信号送入 Cortex,用于强化威胁检测并触发自动响应。与 Strata、Cortex 并列,Idira 补齐了产品组合中的核心平台之一。对你来说,这意味着更少割裂的工具,以及更多向你客户追加销售他们真正需要的集成服务的机会。
身份安全领域公认的领导者
分析师口径一致时,让人安心。据 Gartner® 2025 年特权访问管理魔力象限™ 报告,Palo Alto Networks 被列为领导者。这一认可来自二十年来在关键环境上打磨控制能力的积累。
这对你的生意很重要。当你在一个经过验证、获得行业认可的平台之上构建身份安全方案时,你就在与客户建立信任。你可以有底气地领先一步、扩展产品组合,并在 AI 重塑安全内涵的过程中保持竞争力。各方共赢。
英迈(Ingram Micro)的 Palo Alto Networks 专家团队可以协助你用好 Idira、梳理平台需求。立即与我们联系。