Tabla de Contenido
Palo Alto Networks propone integrar la seguridad de redes, identidades, operaciones y entornos de nube en una sola estrategia. Para los integradores, el modelo representa una oportunidad de ofrecer servicios especializados, reducir la complejidad tecnológica de sus clientes y desarrollar proyectos de protección más amplios.
La creciente dispersión de datos, aplicaciones, usuarios y dispositivos conectados obliga a las empresas a replantear sus estrategias de ciberseguridad. Para responder a este escenario, Palo Alto Networks promueve un modelo de plataforma unificada que integra distintas capas de protección y permite a las organizaciones mejorar la visibilidad de sus riesgos, coordinar la detección de amenazas y agilizar su respuesta ante incidentes.
Para los integradores de tecnología, esta estrategia representa una oportunidad de evolucionar de la venta de soluciones individuales hacia proyectos integrales de ciberseguridad, con servicios de diagnóstico, implementación, administración y monitoreo continuo.
Herik Sebastián Soto Jiménez, ingeniero preventa regional de Licencias OnLine para Palo Alto Networks, explicó que la superficie de ataque de las organizaciones se ha ampliado por factores como la adopción de inteligencia artificial (IA), las arquitecturas híbridas de nube, el trabajo remoto y el crecimiento de los dispositivos conectados.
El problema es que estos entornos suelen operar con diferentes herramientas y políticas de protección, lo que dificulta identificar amenazas que se desplazan entre redes, aplicaciones, dispositivos y servicios en la nube.
El Unit 42 Global Incident Response Report 2026 de Palo Alto Networks, que analizó más de 750 incidentes de alto impacto, encontró que 87% de los ataques involucró dos o más superficies tecnológicas, entre ellas endpoints, plataformas SaaS, entornos de nube y sistemas de identidad.
Esta dispersión también alcanza a los dispositivos de Internet de las Cosas (IoT) y la tecnología operativa (OT), como cámaras IP, impresoras y equipos conectados a recursos críticos. A ello se suma que los datos empresariales ya no permanecen exclusivamente en servidores o dispositivos locales, sino que circulan entre aplicaciones y distintas infraestructuras de nube.
Ante este panorama, los firewalls perimetrales y las herramientas de protección de endpoints siguen siendo necesarios, pero requieren complementarse con tecnologías que permitan correlacionar información y aplicar políticas de seguridad en diferentes entornos.
Tres pilares para integrar la ciberseguridad
La propuesta de Palo Alto Networks se estructura alrededor de tres áreas: seguridad de red, operaciones de seguridad y seguridad de identidad. Su objetivo es conectar las capacidades de protección para evitar que cada herramienta opere de manera aislada.
1. Seguridad de red: proteger usuarios, dispositivos y aplicaciones
A través de Strata Network Security Platform, Palo Alto Networks ofrece controles de seguridad mediante equipos físicos, firewalls virtuales y servicios en la nube.
La plataforma permite establecer políticas de protección independientemente de dónde se conecten los usuarios o dónde estén alojadas las aplicaciones y los datos. También contempla capacidades para identificar dispositivos IoT, controlar el tráfico relacionado con herramientas de inteligencia artificial y prevenir la fuga de información.
Para los integradores, este componente permite desarrollar proyectos de renovación de infraestructura de seguridad, segmentación de redes, protección de sucursales y entornos híbridos, así como identificación y control de dispositivos conectados.
2. Operaciones de seguridad: detectar y responder desde una misma plataforma
El segundo componente corresponde a Cortex, plataforma que concentra capacidades de operaciones de seguridad y protección de entornos de nube.
Su función consiste en reunir información de endpoints, redes y servicios de nube para correlacionar eventos, identificar comportamientos sospechosos y facilitar la respuesta ante incidentes.
Entre sus capacidades se encuentran la detección y respuesta extendidas (XDR), la automatización y orquestación de tareas, además de herramientas para identificar vulnerabilidades y administrar la exposición de la infraestructura a posibles ataques.
Esta área ofrece a los integradores una vía para desarrollar servicios administrados de ciberseguridad, monitoreo, detección de amenazas y respuesta a incidentes. También permite complementar los proyectos de infraestructura con servicios de mayor especialización.
3. Seguridad de identidad: controlar quién y qué accede a la información
La protección de identidades constituye otro componente relevante, debido a que los accesos a los recursos empresariales ya no corresponden únicamente a personas.
Las aplicaciones, los servicios automatizados y los agentes de inteligencia artificial también utilizan identidades para acceder a datos y ejecutar operaciones. Por ello, las organizaciones necesitan descubrir, clasificar y administrar tanto las identidades humanas como las de máquina.
Soto Jiménez destacó la importancia de gestionar privilegios, monitorear accesos y controlar el ciclo de vida de las identidades. Una práctica relevante consiste en otorgar permisos elevados únicamente durante el tiempo necesario, en lugar de mantener privilegios permanentes.
El estudio Identity Security Landscape 2026 de Palo Alto Networks señala que las identidades de máquina superan a las humanas en una proporción de 109 a 1.
Para el canal de distribución e integración, esta tendencia abre espacio para proyectos de gobierno de identidades, administración de privilegios, control de accesos y protección de cuentas utilizadas por aplicaciones y agentes autónomos.
La inteligencia artificial también necesita una estrategia de seguridad
La adopción de inteligencia artificial agrega una nueva dimensión a los riesgos empresariales. Además de proteger los dispositivos y las aplicaciones convencionales, las organizaciones necesitan controlar qué información comparten los usuarios con modelos externos, qué aplicaciones de IA desarrollan y cuáles agentes tienen autorización para ejecutar tareas.
Para atender estas necesidades, Palo Alto Networks incorpora Prisma AIRS, una propuesta enfocada en la protección de infraestructuras, aplicaciones y entornos de inteligencia artificial.
Entre sus capacidades se encuentran el descubrimiento de herramientas y agentes de IA utilizados dentro de las organizaciones, la identificación de aplicaciones que operan sin suficiente visibilidad para los equipos de seguridad y la evaluación de los controles aplicados a estos entornos.
También contempla puntos de control para supervisar las interacciones con los modelos de IA y verificar que cumplan con las políticas de seguridad establecidas por cada empresa.
Para los integradores, esta especialización representa una oportunidad comercial que va más allá de instalar herramientas de ciberseguridad. Pueden ofrecer evaluaciones de riesgos asociados con IA, identificación de aplicaciones no autorizadas, definición de políticas de uso, protección de modelos y supervisión de agentes autónomos.
Cómo convertir una plataforma unificada en oportunidades de negocio
La integración de las diferentes capas de protección permite a los partners construir propuestas comerciales a partir de las necesidades específicas de cada cliente, en lugar de limitarse a comercializar licencias o equipos por separado.
Entre las oportunidades que pueden desarrollar destacan:
- Diagnóstico de ciberseguridad: identificar vulnerabilidades, dispositivos sin protección, accesos excesivos y herramientas que operan fuera del control de TI.
- Modernización de redes: implementar firewalls físicos, virtuales o en la nube, segmentación y políticas de protección para infraestructuras híbridas.
- Servicios administrados de seguridad: ofrecer monitoreo, detección de amenazas, automatización y respuesta mediante capacidades XDR y Cortex.
- Protección de identidades: desarrollar proyectos de control de accesos, administración de privilegios y protección de identidades de máquina.
- Seguridad para inteligencia artificial: evaluar riesgos, descubrir aplicaciones y agentes de IA, y establecer controles para proteger datos e interacciones.
- Protección de IoT y OT: identificar dispositivos conectados y establecer mecanismos de control para reducir los riesgos en redes empresariales y entornos operativos.
El valor comercial de este enfoque está en integrar varias necesidades del cliente en una estrategia de protección coordinada. Así, el integrador puede participar en distintas etapas del proyecto y construir relaciones de servicio que se extiendan más allá de la implementación inicial.
Licencias OnLine prepara capacitación para sus partners
Como parte de su estrategia de acompañamiento al canal, Licencias OnLine prevé desarrollar una serie de webinarios con especialistas de Palo Alto Networks para profundizar en diferentes áreas de ciberseguridad.
Los temas contemplados incluyen protección de inteligencia artificial, gestión del ciclo de vida de certificados digitales, operaciones de seguridad y protección de dispositivos de IT e IoT.
Los seminarios en línea están programados para continuar durante octubre y noviembre, con la participación de referentes de Palo Alto Networks y Licencias OnLine.
Los integradores interesados pueden consultar la programación y los detalles de registro en este enlace de Licencias OnLine.
