Palo Alto Networks heeft tijdens de ONE Conference 2026 in Den Haag Cortex Agentic Endpoint Security (AES) gepresenteerd. Het product is gebaseerd op technologie van Koi en richt zich op het inventariseren, beoordelen en beheersen van AI-agents, browserextensies, lokale LLM’s en MCP-servers op endpoints. Cortex AES is beschikbaar via het partnernetwerk van het bedrijf.
Met Cortex AES richt Palo Alto Networks zich op software die op endpoints actief is maar volgens het bedrijf buiten het bereik van bestaande beveiligingstools valt. Het gaat om AI-agents, browserextensies, lokaal draaiende taalmodellen en servers die werken via het Model Context Protocol (MCP). Het product is als losse oplossing te gebruiken en wordt daarnaast onderdeel van het eigen platform van de leverancier.
Achtergrond volgens Palo Alto Networks
Palo Alto Networks stelt dat traditionele Endpoint Detection and Response (EDR)-systemen zijn ontworpen om kwaadaardige uitvoerbare bestanden zoals .exe- en .dll-bestanden te herkennen. Software die niet als zo’n bestand draait, valt volgens het bedrijf grotendeels buiten die detectie. Het bedrijf noemt dit de ‘Agentic Bypass’: AI-agents nemen de identiteit en toegangsrechten van de gebruiker over, waardoor hun acties voor oudere beveiligingssystemen niet te onderscheiden zijn van handelingen van een medewerker.
Als risico’s noemt Palo Alto Networks datadiefstal via indirecte prompt injection, onbeheerde API-rechten en schadelijke interacties tussen agents onderling.
Inventariseren, beoordelen en controleren
Cortex AES werkt volgens de leverancier als controlelaag op het endpoint en is opgebouwd rond drie functies. De eerste is zichtbaarheid: het product brengt automatisch AI-artefacten in kaart, waaronder AI-toepassingen die niet bij IT bekend zijn, browserextensies en MCP-servers.
De tweede functie is risicobeoordeling. Een risico-engine kijkt naar de reputatie van de uitgever, gedragskenmerken en toegangsrechten van een component om te bepalen of het een dreiging vormt. De derde functie is controle: beheerders kunnen beleid en guardrails instellen om processen te stoppen of vooraf te blokkeren. Palo Alto Networks geeft aan dat dit gebeurt zonder de productiviteit van gebruikers te hinderen.
Naast bestaande EDR of binnen het platform
Cortex AES is nu beschikbaar als losse oplossing die naast EDR-systemen van andere leveranciers kan draaien, zoals die van CrowdStrike of Microsoft. De installatie verloopt via een persistent script dat volgens het bedrijf weinig systeembelasting veroorzaakt en continue monitoring mogelijk maakt.
Voor klanten die al met het platform van Palo Alto Networks werken, kondigt het bedrijf twee integraties aan. In Cortex XDR wordt de technologie een geïntegreerde module, zodat traditionele en AI-gerelateerde dreigingen vanuit één agent worden afgehandeld. Binnen Prisma AIRS wordt de functionaliteit onderdeel van de beveiliging van AI-modellen, van de cloud tot het endpoint, met runtimebescherming tegen prompt injection.
Geautomatiseerde remediëring
Het systeem zet technische telemetrie om in een risicoscore. Blijkt een specifieke ‘skill’ of extensie schadelijk, dan kan een beheerder met één actie beleid afdwingen op alle endpoints binnen de organisatie. Palo Alto Networks verwacht dat handmatig onderzoek dat nu honderden uren kost daarmee terugloopt naar enkele minuten. Onafhankelijke cijfers die deze claim onderbouwen, zijn niet gepubliceerd.
Het product is te verkrijgen via het partnernetwerk van Palo Alto Networks. Over prijzen en licentievormen heeft het bedrijf geen informatie gedeeld.
