| Modèle de licence | Un boîtier matériel plus des abonnements par équipement activés sur le pare-feu : Advanced Threat Prevention, Advanced URL Filtering, Advanced WildFire, Advanced DNS Security, SD-WAN, GlobalProtect, IoT Security, Enterprise DLP et d'autres. Un pare-feu sans licence de support valide ne peut pas mettre PAN-OS à jour. Les pare-feu virtuels et en conteneur s'achètent en Software NGFW Credits sur des termes d'un à cinq ans ; les crédits non utilisés expirent en fin de terme.Sources: PAN-OS admin guide: subscriptions · PAN-OS admin guide: activate subscription licenses · VM-Series deployment guide: Software NGFW credits | Un logiciel, sous licence par pare-feu. Il s'installe en paquet sur le boîtier OPNsense ou pfSense CE que vous exploitez déjà, ou depuis une image en tant que ZedmOS sur du matériel x86 qui vous appartient. Aucun matériel dans la licence, et rien n'expire sans avoir servi. |
| Console de gestion | Panorama en boîtier virtuel ou en matériel série M, sous licence pour 25, 100, 1 000 ou 5 000 pare-feu administrés ; Strata Cloud Manager en SaaS, Essentials gratuit à l'achat d'un NGFW et Pro en option payante. La multi-location MSSP passe par le produit distinct Strata Multitenant Cloud Manager. Les services livrés depuis le cloud exigent un certificat d'équipement délivré via le portail de support client et renouvelé tous les 90 jours.Sources: Panorama admin guide: Panorama models · Strata Cloud Manager: licenses and support · Strata Multitenant Cloud Manager: bulk configuration · NGFW administration: install device certificate | Une console, multi-locataire dès le premier pare-feu. Exécutez-la en conteneur sur votre serveur sous votre domaine, ou utilisez la nôtre sur console.zedmos.com, exploitée depuis Francfort. Si elle est injoignable, chaque pare-feu continue d'appliquer. |
| Juridiction | Une entreprise américaine dont le siège est à Santa Clara, Californie, cotée au Nasdaq Global Select Market (PANW). Strata Cloud Manager peut être activé dans une région choisie, dont l'Allemagne et l'Union européenne. 18 U.S.C. § 2713 oblige les prestataires américains à divulguer les données clients quel que soit le lieu de stockage.Sources: Form 10-K, fiscal 2025 · Strata Cloud Manager: regions · 18 U.S.C. § 2713 | Une entreprise allemande. Une console auto-hébergée garde les journaux de pare-feu — des données personnelles au sens du RGPD (CJUE C-582/14) — sous votre propre responsabilité de traitement. Nos services de licence et de renseignement sur les menaces tournent à Francfort. |
| Cycle de vie du matériel | Environ six mois de préavis avant la fin de commercialisation, puis cinq ans d'assistance technique et de remplacement du matériel, à condition que le contrat de support n'ait jamais expiré ; un contrat expiré ne peut pas être rétabli. Les composants PA-7000 de première génération et la série K2 atteignent la fin de vie le 28 février 2026 ; la fin de commercialisation du PA-5450 est fixée au 22 novembre 2026.Sources: End-of-life policy · Hardware end-of-life dates · End-of-sale announcements | La période de support est celle du logiciel : au moins cinq ans à compter de la mise sur le marché (CRA art. 13(8)), publiée, et indépendante de toute machine. Le matériel est à vous : gardez-le ou remplacez-le. |
| Historique d'exploitation | 15 entrées dans le catalogue CISA Known Exploited Vulnerabilities (version 2026.09.11), dont 6 signalées pour usage connu par rançongiciel ; 12 concernent PAN-OS. Deux ont été ajoutées en 2026.Sources: CISA KEV — Palo Alto Networks | 0 entrée. Publié, avec notre classe CRA, une SBOM par version, la voie de divulgation et la période de support, sur une page qui reste en ligne quel que soit le chiffre. |
| Facturation MSP | La voie MSSP du programme partenaire NextWave, avec une référence MSSP en paiement à l'usage décrite comme fondée sur la consommation ; les partenaires de l'ancien programme CSSP doivent migrer vers celle-ci ou vers les Software NGFW Credits au plus tard le 1er octobre 2026. Aucun engagement minimal n'est publié.Sources: End-of-life announcements: CSSP to MSSP PAYG · NextWave partner program framework | Niveau MSP : multi-locataire, pare-feu illimités, facturé mensuellement à terme échu sur le décompte de fin de mois. Votre marque sur la console et sur le boîtier. |
| IA et prévention des fuites de données | Precision AI sur une suite d'abonnements de sécurité livrés depuis le cloud. AI Access Security est une licence autonome fournie via des passerelles de sécurité cloud ; Enterprise DLP est documenté comme un service cloud, appliqué sur le NGFW et sur Prisma Access.Sources: Precision AI launch, May 2024 · paloaltonetworks.com: AI Access Security · Enterprise DLP overview | Le DLP et la passerelle IA tournent sur la machine. 69 détecteurs de contenu ; requêtes, envois de fichiers et fichiers contrôlés avant leur sortie ; le modèle qui décide tourne sur votre matériel. |
| Évolutions tarifaires, 2026 | Une hausse de 10 % du tarif public du matériel est entrée en vigueur en avril 2026, annoncée lors de la conférence de résultats du 3e trimestre fiscal 2026 et attribuée au coût des composants mémoire et stockage.Sources: Globe and Mail, June 2026 · Q4 fiscal 2026 earnings call transcript | Aucun matériel dans le prix. La licence n'est pas liée à une liste de boîtiers : une évolution du prix du matériel ne se répercute donc pas sur un renouvellement. |
| Ce que Palo Alto Networks a et que Zedmos n'a pas | Un chiffre d'affaires 2026 de 11,48 milliards de dollars, plus de 70 000 clients, le renseignement sur les menaces et la réponse à incident d'Unit 42, une position de Leader au premier Gartner Magic Quadrant 2025 des pare-feu à maillage hybride après onze positions de Leader consécutives pour les pare-feu réseau, et un support 24/7 via un réseau mondial de centres d'assistance.Sources: Q4 fiscal 2026 earnings release · Gartner Hybrid Mesh Firewall press release, 2025 · paloaltonetworks.com: support services | Rien de tout cela. Un petit éditeur allemand avec un historique d'exploitation publié, une console qui vous appartient, et une licence qui se moque de la machine sur laquelle elle tourne. |