原文標題：Introducing Cortex Cloud SaaS Security: Secure the Entire Attack Surface Across SaaS and Cloud

Palo Alto Networks 10 月 28 日宣布擴展 Cortex Cloud，推出 SaaS Security 功能，嘗試將 SaaS 應用、雲端基礎設施、身分權限、敏感資料及 AI 代理安全放在同一個分析脈絡。官方指出，企業系統之間常透過身分、外部整合及 API 相互連接，單一錯誤設定或過大權限可能跨越原本的系統邊界。

Cortex Cloud SaaS Security 提供集中化儀表板，官方表示可涵蓋約 100 種 SaaS 應用，檢視應用程式設定、暴露資產、身分權限、資料分類與 AI 相關風險。平台可在支援的 SaaS 與雲端環境中關聯風險資訊，協助分析人員辨識不同系統之間可能形成的攻擊路徑。

針對 AI 代理，官方描述可發現代理資產、識別閒置代理，並檢視其與資料集、AI 端點及其他資源的權限關係。結合 Cortex AgentiX，團隊可透過代理式流程協助調查與修復，而不必完全仰賴跨工具人工拼接事件。

Palo Alto Networks 引述自家 2026 年 Unit 42 全球事件應變報告，稱 87% 攻擊跨越多個攻擊面；這屬廠商研究統計，不能直接視為所有企業環境的普遍比例。官方頁面並未完整列出各功能的授權、價格及實際支援應用清單。

發生了什麼事

Palo Alto Networks 10 月 28 日宣布擴展 Cortex Cloud，推出 SaaS Security 功能，嘗試將 SaaS 應用、雲端基礎設施、身分權限、敏感資料及 AI 代理安全放在同一個分析脈絡。官方指出，企業系統之間常透過身分、外部整合及 API 相互連接，單一錯誤設定或過大權限可能跨越原本的系統邊界。

為什麼重要

企業雲端與 SaaS 風險日益連動，統一呈現身分、資料及代理活動，可改善單點工具難以追蹤的橫向風險。

影響哪些人

SOC、雲端安全、SaaS 管理與企業身分治理團隊，是主要使用情境。

已確認與未確認

已確認產品方向、約百種 SaaS 應用與 AgentiX 整合；實際支援範圍、定價及效能仍須另行驗證。