Palo Alto Networks以防火墙为基础，原生集成各种网络安全功能：
|
○ 威胁和网络可见性 ○ 安全启用应用程序 ○ 基于身份的安全策略 ○ 网址过滤/安全网络访问 ○ 能够解密和保护加密流量 ○ 自动化威胁防护/入侵防护 ○ 零日漏洞利用和恶意软件防护 |
○ DNS 安全 ○ 防止基于凭据的攻击 ○ 安全的站点到站点连接 ○ 零信任网络分段 ○ 将一致的安全性扩展到移动用户 ○ 安全分支机构连接/SD-WAN |
Palo Alto防火墙，实现了多项行业首创：基于ML的即时防御、基于签名的近于实时的保护、完整的本地集成物联网安全，自动策略建议等等。从PA-200系列桌面产品到PA-7000系列大型数据中心设备，Palo Alto提供了完整的解决方案。
PaloAlto Cortex XDR
Security Operating Platform 采用智能的自动化技术手段，能有效阻止各类网络攻击的入侵。平台将威胁情报和准确的分析与网络和端点安全相结合，帮助简化例行任务、自动完成防护并防御网络入侵。整个平台与生态系统合作伙伴的紧密集成可覆盖云端、网络和移动设备，提供一致的安全保障，针对攻击生命周期的所有阶段，在正确的位置提供正确的功能。
（1）阻止网络攻击
Security Operating Platform 通过高效运作，阻止任何网络攻击造成业务的中断。它采用了数据驱动的方式，具备精准分析功能，可实现自动化的威胁识别，并覆盖云端、网络和端点实施全面的安全保护。它可以阻止漏洞利用、勒索软件、恶意软件和无文件攻击，很大程度减少端点和服务器的感染。通过该平台可轻松部署实践并采用零信任方法，减少遭到攻击的机会。
（2）专注办公自动化
如今，许多运营团队和分析师都在超负荷运转。Security Operating Platform 能够大幅提高工作效率，采用自动化技术，节省人员精力，去投入到更重要的活动中。覆盖网络、云端和端点的共享情报一致性的实施方式，让防御力度更强，响应速度更快。通过与云原生服务和自动化工具深度集成，可以帮助开发运营团队加快多云端部署速度并简化管理任务。此外，该平台还提供多种自定义报告和控件，帮助安全团队快速持续验证云部署的合规性。
（3）更早享受创新技术成果
当前环境，各类安全威胁层出不穷，变化多端。只有随之不断演进，才能立于不败之地。新功能可构建在原有资产的基础上，并与之紧密集成。通过 Palo Alto Networks Application Framework，可以利用现有的安全数据、传感器和实施点来快速采用创新型安全应用。相关应用可以由 Palo Alto Networks、生态系统第三方或自己的团队开发，这些应用都能通过检测并报告威胁，或自动执行工作流程来缩短响应时间。这样，就可以通过 Security Operating Platform 从现有的 Palo Alto Networks 投资资产中汲取高回报价值。
