Palo Alto Networks ergänzt KI-Endpunktsicherheit um Unit-42-Experten rund um die Uhr

19. Oktober 2026, 14:59Quelle: Palo Alto Networks

Palo Alto Networks hat Unit 42 Managed Agentic Endpoint Security (Managed AES) vorgestellt. Der Service stellt Unternehmen rund um die Uhr Unit-42-Experten zur Seite, die Bedrohungen im Zusammenhang mit KI-Agenten und KI-gestützten Tools auf Endgeräten steuern, aufspüren und bekämpfen. Grundlage ist Cortex AES, die KI-native Endpunktsicherheitsplattform des Unternehmens.

Das Wichtigste in Kürze

Palo Alto Networks hat Unit 42 Managed Agentic Endpoint Security (Managed AES) auf Basis von Cortex AES vorgestellt.
Der Service bietet Unit-42-Expertise rund um die Uhr für KI-Governance, Threat Hunting, Untersuchung und Reaktion sowie KI-bezogene Cyberhygiene.
Er ist mit eigenständigem Cortex AES oder mit Cortex XDR One erhältlich, das Cortex AES und Cortex XDR in einem Sensor und einer Konsole zusammenführt.
Laut Unternehmen haben nur 6 % der Organisationen eine fortgeschrittene KI-Sicherheitsstrategie, und die schnellsten Angriffe erreichen den Datenabfluss in 72 Minuten.

Warum Endgeräte laut Hersteller neue Kontrolle brauchen

Laut Palo Alto Networks verändern KI-Agenten und KI-gestützte Tools die Art, wie gearbeitet wird. Als Beispiele für autonome Werkzeuge nennt das Unternehmen Coding-Assistenten und Server für das Model Context Protocol (MCP), die inzwischen direkt vom Endgerät aus auf sensible Daten zugreifen, Befehle ausführen und lokale Arbeitsabläufe verändern. Klassische Sicherheitsmodelle für Endpunkte bieten aus Sicht des Unternehmens weder die nötige Transparenz noch die Governance, um solche autonomen Aktionen zu steuern.

Zur Beschreibung der Lücke führt das Unternehmen zwei Zahlen an: Nur 6 % der Organisationen verfügen über eine fortgeschrittene KI-Sicherheitsstrategie. Und die schnellsten Angriffe können laut dem Unit 42 Global Incident Response Report 2026 in nur 72 Minuten vom ersten Zugriff bis zum Datenabfluss gelangen.

Was Managed AES abdeckt

Cortex AES liefert Transparenz, kontextbezogene Risikoinformationen und Schutz für KI-Agenten und Artefakte. Managed AES ergänzt dies um Unit-42-Expertise rund um die Uhr. Gestützt auf die Threat Intelligence von Unit 42 übernehmen die Experten KI-Governance, Threat Hunting, Untersuchung und Reaktion sowie KI-bezogene Cyberhygiene. Nach Angaben von Palo Alto Networks setzen sie menschliches Urteilsvermögen ein, um kontextbezogene Erkenntnisse in Richtlinienempfehlungen und priorisierte Maßnahmen zu übersetzen, während sich die Umgebung weiterentwickelt.

Der Service gliedert sich in vier Bereiche:

Governance: Experten helfen, KI-Tools und die damit verbundenen Risiken zu identifizieren, die Gefährdung zu bewerten und Verbesserungen bei Richtlinien und Kontrollen zu empfehlen.
Threat Hunting: Die Jäger nutzen Threat Intelligence aus der Praxis und Signale von Cortex AES, um die KI-Umgebung des Kunden proaktiv nach neuen Bedrohungen und Zero-Day-Bedrohungen zu durchsuchen. Sie bewerten die Funde, empfehlen Maßnahmen und verfeinern Richtlinien und Korrelationsregeln.
Untersuchung und Reaktion: Analysten überwachen die Aktivitäten rund um die Uhr, untersuchen verdächtiges Verhalten und ergreifen im Namen des Kunden zulässige Maßnahmen, um KI-bezogene Bedrohungen einzudämmen.
Cyberhygiene: Unit 42 bewertet die KI-Sicherheitslage des Kunden, während sich der Einsatz von KI weiterentwickelt.

Für die Hygienearbeit nennt das Unternehmen zwei Berichte: AI Security Posture Reports zeigen Verbesserungen bei Richtlinien und Kontrollen auf, während Threat Impact Reports Bedrohungen, mögliche Auswirkungen, ergriffene Gegenmaßnahmen und empfohlene nächste Schritte darlegen.

Zwei Bereitstellungsvarianten

Kunden können das Cortex-AES-Bereitstellungsmodell wählen, das zu ihrer Umgebung passt, und erhalten in beiden Fällen dieselbe Unit-42-Expertise rund um die Uhr.

Die erste Variante ist Managed AES mit eigenständigem Cortex AES. Organisationen setzen Cortex AES neben ihrer bestehenden Endpunktsicherheitslösung ein und erhalten so KI-native Transparenz, kontextbezogene Risikoinformationen, Governance und Schutz für KI-Agenten und KI-gestützte Tools. Die Unit-42-Experten helfen anschließend dabei, aus diesen Erkenntnissen und Risikoinformationen Maßnahmen abzuleiten.

Die zweite Variante ist Managed AES mit Cortex XDR One, das Cortex AES und Cortex XDR in einem einzigen Sensor und einer gemeinsamen Konsole vereint. Es verbindet Endpoint Detection and Response mit KI-nativer Sicherheit für KI-Agenten und Artefakte. Die Unit-42-Experten übernehmen rund um die Uhr Governance, Threat Hunting, Untersuchung und Reaktion über die gesamte Angriffsfläche der Endgeräte hinweg.

Was das für Sicherheitsteams bedeutet

Die Ankündigung richtet sich an Teams, die KI schneller einführen, als sie diese bewerten können. Palo Alto Networks zufolge hilft Managed AES Sicherheitsteams zu verstehen, wie KI genutzt wird, Risiken zu entschärfen, bevor sie eskalieren, und bei auftretenden Bedrohungen schnell zu reagieren. Angaben zu Preisen oder Verfügbarkeit enthält die Quelle nicht. Zudem bewirbt das Unternehmen ein Webinar mit dem Titel The Next Era of Endpoint Security, das zeigt, wie Cortex AES und Unit-42-Experten Teams dabei unterstützen, KI-Risiken zu steuern und den agentischen Endpunkt zu schützen.