| Modelo de licencias | Equipo de hardware más suscripciones por dispositivo activadas en el cortafuegos: Advanced Threat Prevention, Advanced URL Filtering, Advanced WildFire, Advanced DNS Security, SD-WAN, GlobalProtect, IoT Security, Enterprise DLP y otras. Un cortafuegos sin una licencia de soporte válida no puede actualizar PAN-OS. Los cortafuegos virtuales y en contenedor se compran como créditos Software NGFW con plazos de uno a cinco años; los créditos no usados caducan al terminar el plazo.Fuentes: PAN-OS admin guide: subscriptions · PAN-OS admin guide: activate subscription licenses · VM-Series deployment guide: Software NGFW credits | Software, con licencia por cortafuegos. Se instala como paquete en el equipo OPNsense o pfSense CE que ya tiene, o desde una imagen como ZedmOS sobre hardware x86 de su propiedad. Sin hardware en la licencia, y sin nada que caduque sin usarse. |
| Consola de administración | Panorama como equipo virtual o hardware de la serie M, con licencia para 25, 100, 1000 o 5000 cortafuegos administrados; Strata Cloud Manager como SaaS, con Essentials gratuito al comprar un NGFW y Pro como mejora de pago. La multiinquilinidad para MSSP es el producto aparte Strata Multitenant Cloud Manager. Los servicios entregados desde la nube necesitan un certificado de dispositivo emitido a través del portal de soporte y renovado cada 90 días.Fuentes: Panorama admin guide: Panorama models · Strata Cloud Manager: licenses and support · Strata Multitenant Cloud Manager: bulk configuration · NGFW administration: install device certificate | Una sola consola, multiinquilino desde el primer cortafuegos. Ejecútela como contenedor en su servidor bajo su dominio, o use la nuestra en console.zedmos.com, operada desde Fráncfort. Si no es accesible, cada cortafuegos sigue aplicando políticas. |
| Jurisdicción | Una empresa estadounidense con sede en Santa Clara, California, cotizada en el Nasdaq Global Select Market (PANW). Strata Cloud Manager puede activarse en una región elegida, incluidas Alemania y la Unión Europea. 18 U.S.C. § 2713 obliga a los proveedores estadounidenses a entregar datos de clientes con independencia de dónde estén almacenados.Fuentes: Form 10-K, fiscal 2025 · Strata Cloud Manager: regions · 18 U.S.C. § 2713 | Una empresa alemana. Una consola autoalojada mantiene los registros del cortafuegos —datos personales conforme al RGPD (TJUE C-582/14)— bajo su propia responsabilidad. Nuestros servicios de licencia e inteligencia de amenazas se ejecutan en Fráncfort. |
| Ciclo de vida del hardware | Unos seis meses de aviso antes del fin de venta, y después cinco años de asistencia técnica y sustitución de hardware siempre que el contrato de soporte no caduque; un contrato caducado no puede reactivarse. Los componentes de primera generación del PA-7000 y la serie K2 llegan al fin de vida el 28 de febrero de 2026; la fecha de fin de venta del PA-5450 es el 22 de noviembre de 2026.Fuentes: End-of-life policy · Hardware end-of-life dates · End-of-sale announcements | El periodo de soporte es el del software: al menos cinco años desde la introducción en el mercado (CRA art. 13(8)), publicado e independiente de cualquier caja. El hardware es suyo, para conservarlo o sustituirlo. |
| Historial de explotación | 15 entradas en el catálogo CISA Known Exploited Vulnerabilities (versión 2026.09.11), 6 de ellas marcadas por uso conocido en ransomware; 12 afectan a PAN-OS. Dos se añadieron en 2026.Fuentes: CISA KEV — Palo Alto Networks | 0 entradas. Publicado, junto a nuestra clase CRA, un SBOM por versión, la vía de divulgación y el periodo de soporte, en una página que seguirá ahí sea cual sea el número. |
| Facturación para MSP | La vía MSSP del NextWave Partner Program, con una referencia MSSP de pago por uso descrita como basada en consumo; los partners del programa CSSP ya retirado deben migrar a ella o a los créditos Software NGFW antes del 1 de octubre de 2026. No se publica ningún compromiso mínimo.Fuentes: End-of-life announcements: CSSP to MSSP PAYG · NextWave partner program framework | Nivel MSP: multiinquilino, cortafuegos ilimitados, facturado mensualmente a mes vencido según el recuento a fin de mes. Su marca en la consola y en el equipo. |
| IA y prevención de fuga de datos | Precision AI en toda una suite de suscripciones de seguridad entregadas desde la nube. AI Access Security es una licencia independiente entregada a través de pasarelas de seguridad en la nube; Enterprise DLP está documentado como un servicio basado en la nube, aplicado en el NGFW y en Prisma Access.Fuentes: Precision AI launch, May 2024 · paloaltonetworks.com: AI Access Security · Enterprise DLP overview | El DLP y la pasarela de IA se ejecutan en la máquina. 69 detectores de contenido; los prompts, las subidas y los archivos se revisan antes de salir; el modelo que decide se ejecuta en su hardware. |
| Cambios de precio, 2026 | Una subida del 10 % en el precio de lista del hardware entró en vigor en abril de 2026, comunicada en la presentación de resultados del tercer trimestre fiscal de 2026 y atribuida al coste de los componentes de memoria y almacenamiento.Fuentes: Globe and Mail, June 2026 · Q4 fiscal 2026 earnings call transcript | Sin hardware en el precio. La licencia no está atada a una lista de equipos, así que un cambio en el precio del hardware no se propaga a una renovación. |
| Lo que Palo Alto Networks tiene y Zedmos no | 11 480 millones de dólares de ingresos en el ejercicio 2026, más de 70 000 clientes, Unit 42 para inteligencia de amenazas y respuesta a incidentes, Líder en el primer Cuadrante Mágico de Gartner de 2025 para cortafuegos de malla híbrida tras once posiciones consecutivas de Líder en cortafuegos de red, y soporte 24/7 a través de una red mundial de centros de asistencia.Fuentes: Q4 fiscal 2026 earnings release · Gartner Hybrid Mesh Firewall press release, 2025 · paloaltonetworks.com: support services | Nada de eso. Un fabricante alemán pequeño con un historial de explotación publicado, una consola de su propiedad y una licencia a la que le da igual sobre qué caja se ejecuta. |