Palo Alto Networks 推出 Idira 身份安全平台，一站式管控人類、機器與 AI 代理三類身份

AI 時代之下，企業內部的「身份」早已不只是員工帳號這麼簡單。機器設備的自動化存取、AI 代理的自主決策，都在大幅擴闊攻擊面。Palo Alto Networks 發佈新一代身份安全平台 Idira，把人類員工、機器設備及 AI 代理三類身份納入同一架構管理，嘗試解決企業長期面對的身份碎片化問題。

身份攻擊已成主流

根據該公司引用的《2026 身份安全現況報告》，過去一年 90% 企業曾遭受身份相關的資料外洩。身份已超越傳統漏洞利用，成為攻擊者的主要入口。與此同時，企業內部機器與 AI 身份數量正以驚人速度增長，全球平均機器身份對人類身份的比例達到 109:1，而 61% 的特殊權限仍然採用固定權限而非按需授予。換言之，大多數企業仍在用靜態、手動的方式，去管理一個本該高度動態的身份環境。

現有的身份安全工具各管一塊，彼此之間缺乏協同。Palo Alto Networks 歸納出六大「身份孤島」：ITDR（身分威脅偵測與回應）、PAM（特權存取管理）、IGA（身分治理與管理）、AI Agents、IAM（身分存取管理）及 Machine Identity。每個工具各自運作，無法提供全局視野，亦難以應付跨類別的身份風險。

Idira 的架構與三大核心能力

Idira 的平台架構可概括為「All Identities × All Targets」，涵蓋所有身份類別（Human、Machine、Agentive）與所有目標環境（Cloud、SaaS、On-Prem），按照 Discover、Control、Govern 三個層次運作。

在發現層面，Idira 利用 AI 持續識別企業內所有身份、權限及存取路徑，找出潛在風險並即時修復。在控制層面，平台採用 Zero Standing Privilege（ZSP）搭配 Just-in-Time（JIT）權限機制，將過往的靜態固定權限轉為動態按需授予，縮短暴露窗口。在治理層面，AI 驅動的策略引擎自動處理身份生命週期，將合規檢查從週期性審計推向持續治理。

從本質上看，Idira 是在傳統 PAM 的基礎上，加入具備代理型功能的動態特權控制，並延伸到每一種身份類別，而不僅限於人員帳號。

CyberArk 客戶的升級路徑

自 Palo Alto Networks 收購 CyberArk SaaS 業務後，Idira 亦提供了針對既有 CyberArk 客戶的四級升級路徑，讓不同階段的用戶逐步過渡至統一平台。使用傳統 PAM（IT 標準版）的客戶可自動獲得探索功能及操作體驗改善，並可選擇加購 ZSP 及代理或機器身份保護。現代 PAM（IT 企業版和開發版）客戶則免費獲得探索、ZSP 及界面增強功能。Workforce Access 客戶可即時獲得操作體驗改善，並可升級至完整 ZSP 加上傳統 PAM 及代理或機器身份保護。已有 Secrets 或 Workload 授權產品的客戶，則可加購傳統 PAM 及 ZSP，將機器和 AI 身份一併納入統一管理。

香港情況更為嚴峻

投影片補充數據顯示，香港企業在身份安全方面面臨的壓力比全球平均水平更突出。香港的機器身份對人類身份比例達到 124:1，高於全球的 109:1。100% 受訪香港企業存在人員過度授權問題（全球為 96%），99% 受訪企業遭遇碎片化延遲響應，身份安全事故的平均處理延遲達到 15 小時（全球為 13 小時）。此外，100% 受訪香港企業預期證書未自動化續期將造成財務影響，年均損失約 268,987 美元。100% 組織存在身份孤島，93% 認為必須具備 AI 代理緊急停止機制，AI 更被視為 2026 年頭號身份安全關注事項。

上市資訊

Idira 已全面上市，今年稍後將推出更多功能。對於正在評估身份安全方案的企業而言，這是一個值得留意的發展方向：將人類、機器和 AI 代理放在同一平台上管理，或許是應對日趨複雜的身份威脅的下一步。