描述
Idira是Palo Alto Networks的身份安全平台。它继承了Palo Alto Networks收购的身份安全公司CyberArk，并且在过渡期间，该产品的营销页面仍然保留了CyberArk的相关内容。Idira的宣传口号是“人类、机器、AI。一个身份安全平台，适用于所有”，旨在满足需要控制人类员工、机器工作负载和自主AI代理日益增长的特权的安全团队。
阅读更多
该平台运行在Palo Alto Networks所称的身份安全控制平面上：一个统一的层，发现组织内的每个身份和权限，动态应用特权，并在其整个生命周期内管理访问，从首次登录到会话结束。Idira将此视为对特权扩散的回应，引用其自身研究表明，大多数人类账户拥有超过所需的访问权限，而机器身份的数量现在远远超过人类身份。
Idira围绕三个身份类别进行组织。人类身份安全涵盖特权访问管理、员工身份验证、端点管理和身份治理，包括及时访问、会话隔离和自动凭证轮换。机器身份安全涵盖跨云保险库（AWS、Azure和GCP）的秘密管理、证书管理和工作负载身份，用短期、经过验证的身份替代静态凭证。代理身份安全专门为AI代理构建：一个发现活动代理的代理注册表，一个自动授予和撤销任务范围访问的代理身份中介，一个代理行为的审计跟踪，以及一个关闭代理的紧急开关。Palo Alto Networks还计划将Idira与其Prisma AIRS AI安全网关集成。
Palo Alto Networks表示，其身份安全平台（作为CyberArk）在2025年Gartner特权访问管理魔力象限中被评为领导者，并在Forrester Wave的特权身份管理中获得认可。发布的客户案例研究涵盖制造业、医疗保健、政府和银行，通常描述了对特权账户使用的更好可见性。Palo Alto Networks自己在网站上引用的2026年身份安全格局报告指出，96%的人类用户拥有超过所需的访问权限，而机器身份的数量大约是人类身份的109倍；这些是供应商自己的数据，而不是独立验证的数字。
Idira是面向企业安全、IT和身份团队销售的，而不是面向个人用户。定价未公开，Palo Alto Networks建议潜在客户请求演示或秘密成熟度评估。
- 类别AI 网络安全工具
- 定价模式联系获取定价
- 部署云端
- 平台混合云
Idira的核心功能
统一的身份安全控制平面，涵盖人类、机器和AI代理身份。
具有及时访问、会话隔离、监控和自动凭证轮换的特权访问管理。
跨AWS、Azure和GCP秘密存储的秘密管理和统一治理。
工作负载身份安全，用短期、可验证的机器身份替代静态凭证。
代理注册表，发现和清点SaaS、云和开发环境中的活动AI代理。
代理身份中介，自动授予代理单一任务范围的访问权限，并在任务结束时撤销。
每个代理行为的审计和治理日志，以便进行合规审查。
无密码身份验证和抗钓鱼的多因素身份验证，用于员工访问。
计划与Palo Alto Networks的Prisma AIRS AI安全网关进行本地集成。
如何使用 Idira？
请求演示：通过Idira网站联系Palo Alto Networks，为您的组织规划部署。
进行成熟度评估：可选择先进行秘密成熟度评估，以基准当前身份风险。
发现身份：Idira扫描您的环境，以清点人类、机器和代理身份及其权限。
应用控制：通过身份安全控制平面配置特权、访问和代理策略。
持续治理：随着身份和风险随时间变化，监控、审计和调整访问。
Idira的使用案例
- 特权访问管理
- 秘密和工作负载安全
- AI代理治理
- 员工访问安全
