SaaSの生存を採点する（Part 8）：パロ アルト ネットワークス徹底解剖②——12ファクターを一つずつ採点する

※本記事は「Part 1：エージェント型AIが迫る三つの経路」「Part 2：価格決定力・マージン・受益者と、22社のVAR耐性スコア」「Part 3：VAR耐性スコアカードの採点フレームワーク」「Part 4：Palantir徹底解剖」「Part 5：データドッグ徹底解剖」「Part 6：クラウドフレア徹底解剖」「Part 7：パロ アルト ネットワークス徹底解剖①」の続編となります。三つの経路と12ファクターの採点フレームワークを先にお読みいただくと、本稿の内容がより明確になります。

Part 7では、パロ アルト ネットワークス（PANW）の分類と経路の割り当てを整理したうえで、データドッグ（DDOG）との対比とSnykとの対比を通じて、なぜSecOpsが丸ごと代替されにくいのかを検証しました。

本稿では、センサーとインラインの境界を起点に、Part 3で定めた標準の12ファクターを一つずつ採点していきます。

センサーとインラインの境界——データドッグとの対比が示すもう一つの論点

パロ アルト ネットワークスとデータドッグは、A2にとって重要な構造的な主張を共有しています。両社とも、モデル企業がSaaSのAPIとチャットするだけでは再現できない何かを、顧客の環境の中に実際に置いています。データドッグにとってそれは、メトリクス・ログ・トレースを収集するホストエージェントです。パロ アルト ネットワークスにとっては、センサーとインライン強制執行の双方を意味します。具体的には、トラフィックの経路上に立ち許可・拒否・復号・検査を決める次世代ファイアウォールとSASE、封じ込めやブロックが可能なエンドポイント・クラウド制御、そしてCortexへ情報を送る収集器です。インラインセキュリティはダッシュボードではなく、ネットワーク上、ホスト上のチェックポイントです。これを置き換えるということは、マルチクラウドとオンプレミス環境全体に権限を持つインフラを展開し、トラフィックを遮断・変形する信頼を勝ち取り、そのプレーンを企業規模で運用することを意味します。これはファウンデーションモデル企業にとって自然な横展開ではなく、まるごと一つのインフラ製品です。

この「環境の中に実際に存在すること」という共有された主張の中には、さらに考慮すべき点があります。データドッグのエージェントは主に