| Lizenzmodell | Hardware-Appliance plus Abonnements pro Gerät, auf der Firewall aktiviert: Advanced Threat Prevention, Advanced URL Filtering, Advanced WildFire, Advanced DNS Security, SD-WAN, GlobalProtect, IoT Security, Enterprise DLP und weitere. Eine Firewall ohne gültige Support-Lizenz kann PAN-OS nicht aktualisieren. Virtuelle und Container-Firewalls werden als Software NGFW Credits mit ein- bis fünfjähriger Laufzeit gekauft; ungenutzte Credits verfallen am Laufzeitende.Quellen: PAN-OS admin guide: subscriptions · PAN-OS admin guide: activate subscription licenses · VM-Series deployment guide: Software NGFW credits | Software, lizenziert pro Firewall. Sie wird als Paket auf der OPNsense- oder pfSense-CE-Box installiert, die Sie schon betreiben, oder als ZedmosOS vom Image auf eigener x86-Hardware. Keine Hardware in der Lizenz, und nichts verfällt ungenutzt. |
| Management-Konsole | Panorama als virtuelle Appliance oder M-Serie-Hardware, lizenziert für 25, 100, 1.000 oder 5.000 verwaltete Firewalls; Strata Cloud Manager als SaaS, Essentials kostenlos zum NGFW-Kauf und Pro als kostenpflichtiges Upgrade. MSSP-Mandantenfähigkeit ist der separate Strata Multitenant Cloud Manager. Cloud-bereitgestellte Dienste brauchen ein Gerätezertifikat aus dem Customer Support Portal, alle 90 Tage erneuert.Quellen: Panorama admin guide: Panorama models · Strata Cloud Manager: licenses and support · Strata Multitenant Cloud Manager: bulk configuration · NGFW administration: install device certificate | Eine Konsole, mandantenfähig ab der ersten Firewall. Als Container auf Ihrem Server unter Ihrer Domain, oder unsere unter console.zedmos.com, betrieben aus Frankfurt. Ist sie nicht erreichbar, setzt jede Firewall weiter durch. |
| Rechtsordnung | Ein US-Unternehmen mit Hauptsitz in Santa Clara, Kalifornien, notiert am Nasdaq Global Select Market (PANW). Strata Cloud Manager kann in einer gewählten Region aktiviert werden, darunter Deutschland und die Europäische Union. 18 U.S.C. § 2713 verpflichtet US-Anbieter zur Herausgabe von Kundendaten unabhängig vom Speicherort.Quellen: Form 10-K, fiscal 2025 · Strata Cloud Manager: regions · 18 U.S.C. § 2713 | Ein deutsches Unternehmen. Eine selbst gehostete Konsole hält Firewall-Protokolle, personenbezogene Daten nach DSGVO (EuGH C-582/14), in Ihrer eigenen Verantwortung. Unsere Lizenz- und Threat-Intelligence-Dienste laufen in Frankfurt. |
| Hardware-Lebenszyklus | Etwa sechs Monate Vorankündigung vor End-of-Sale, dann fünf Jahre technische Unterstützung und Hardwareersatz, sofern der Supportvertrag nie ausläuft; ein ausgelaufener Vertrag kann nicht wieder aufgenommen werden. Komponenten der ersten PA-7000-Generation und die K2-Serie erreichen das Lebensende am 28. Februar 2026; der End-of-Sale-Termin der PA-5450 ist der 22. November 2026.Quellen: End-of-life policy · Hardware end-of-life dates · End-of-sale announcements | Der Supportzeitraum ist der der Software: mindestens fünf Jahre ab Inverkehrbringen (CRA Art. 13 Abs. 8), veröffentlicht, unabhängig von jeder Box. Die Hardware behalten oder ersetzen Sie selbst. |
| Schwachstellenbilanz | 15 Einträge im CISA-Katalog nachweislich ausgenutzter Schwachstellen (Version 2026.09.11), 6 davon mit Ransomware-Kennzeichnung; 12 betreffen PAN-OS. 2026 kamen zwei hinzu.Quellen: CISA KEV — Palo Alto Networks | 0 Einträge. Veröffentlicht, mit unserer CRA-Klasse, einer SBOM je Release, dem Meldeweg und dem Supportzeitraum, auf einer Seite, die bleibt, was auch aus der Zahl wird. |
| MSP-Abrechnung | Der MSSP-Pfad des NextWave-Partnerprogramms mit einer als verbrauchsbasiert beschriebenen MSSP-Pay-as-you-go-SKU; Partner des eingestellten CSSP-Programms müssen bis 1. Oktober 2026 dorthin oder zu Software NGFW Credits wechseln. Eine Mindestverpflichtung ist nicht veröffentlicht.Quellen: End-of-life announcements: CSSP to MSSP PAYG · NextWave partner program framework | MSP-Tarif: mandantenfähig, unbegrenzt viele Firewalls, monatlich nachträglich nach Monatsend-Anzahl abgerechnet. Ihre Marke auf Konsole und Box. |
| KI und Data Loss Prevention | Precision AI über eine cloud-bereitgestellte Suite von Sicherheitsabonnements. AI Access Security ist eine eigenständige Lizenz, über Cloud-Security-Gateways bereitgestellt; Enterprise DLP ist als cloudbasierter Dienst dokumentiert, durchgesetzt auf der NGFW und auf Prisma Access.Quellen: Precision AI launch, May 2024 · paloaltonetworks.com: AI Access Security · Enterprise DLP overview | DLP und das AI-Gateway laufen auf der Box. 61 Inhaltsdetektoren; Prompts, Uploads und Dateien werden vor dem Verlassen geprüft; das entscheidende Modell läuft auf Ihrer Hardware. |
| Preisänderungen 2026 | Eine Erhöhung der Hardware-Listenpreise um 10 % trat im April 2026 in Kraft, im Earnings-Call zum dritten Quartal des Geschäftsjahres 2026 bekannt gegeben und mit Kosten für Speicherkomponenten begründet.Quellen: Globe and Mail, June 2026 · Q4 fiscal 2026 earnings call transcript | Keine Hardware im Preis. Die Lizenz hängt an keiner Appliance-Liste, sodass eine Hardware-Preisänderung nicht in eine Verlängerung durchschlägt. |
| Was Palo Alto Networks hat und Zedmos nicht | Umsatz im Geschäftsjahr 2026 von 11,48 Milliarden USD, 70.000+ Kunden, Unit 42 für Threat Intelligence und Incident Response, Leader im ersten Gartner Magic Quadrant für Hybrid Mesh Firewalls 2025 nach elf aufeinanderfolgenden Leader-Platzierungen für Netzwerk-Firewalls, und 24/7-Support über ein globales Netz von Supportzentren.Quellen: Q4 fiscal 2026 earnings release · Gartner Hybrid Mesh Firewall press release, 2025 · paloaltonetworks.com: support services | Nichts davon. Ein kleiner deutscher Hersteller mit veröffentlichter Schwachstellenbilanz, einer Konsole, die Ihnen gehört, und einer Lizenz, der egal ist, auf welcher Box sie läuft. |