コンヴェクィティ ■センサーとインラインの境界が、吸収されやすさを分けている
テレメトリを集めるだけの立場と、本番トラフィックの経路上で遮断まで行う立場とでは、モデル研究機関から見た代替のしやすさが大きく異なります。
■A1は高いが、ERPのシステム・オブ・レコードとは性質が違う
サイバー領域の文脈の重力は、記録の保有ではなく、環境そのものへの関与から生まれています。
■SOCアナリストの需要と、セキュリティの成果は別問題
提供職能の需要弾力性（A3）は3.5にとどまる一方、成果への貢献度（A5）は5.0と評価が分かれます。
■MythosがモデルレバレッジB1を4.0まで押し上げている
自社のプレイブックとハーネスが外部の大規模モデルを取り込む形になっており、プラットフォーム化・価格・信頼・出荷の各項目も高い水準にあります。
※本記事は「Part 1：エージェント型AIが迫る三つの経路」「Part 2：価格決定力・マージン・受益者と、22社のVAR耐性スコア」「Part 3：VAR耐性スコアカードの採点フレームワーク」「Part 4：Palantir徹底解剖」「Part 5：データドッグ徹底解剖」「Part 6：クラウドフレア徹底解剖」「Part 7：パロ アルト ネットワークス徹底解剖①」の続編となります。三つの経路と12ファクターの採点フレームワークを先にお読みいただくと、本稿の内容がより明確になります。
Part 7では、パロ アルト ネットワークス（PANW）の分類と経路の割り当てを整理したうえで、データドッグ（DDOG）との対比とSnykとの対比を通じて、なぜSecOpsが丸ごと代替されにくいのかを検証しました。
本稿では、センサーとインラインの境界を起点に、Part 3で定めた標準の12ファクターを一つずつ採点していきます。
パロ アルト ネットワークスとデータドッグは、A2にとって重要な構造的な主張を共有しています。両社とも、モデル企業がSaaSのAPIとチャットするだけでは再現できない何かを、顧客の環境の中に実際に置いています。データドッグにとってそれは、メトリクス・ログ・トレースを収集するホストエージェントです。パロ アルト ネットワークスにとっては、センサーとインライン強制執行の双方を意味します。具体的には、トラフィックの経路上に立ち許可・拒否・復号・検査を決める次世代ファイアウォールとSASE、封じ込めやブロックが可能なエンドポイント・クラウド制御、そしてCortexへ情報を送る収集器です。インラインセキュリティはダッシュボードではなく、ネットワーク上、ホスト上のチェックポイントです。これを置き換えるということは、マルチクラウドとオンプレミス環境全体に権限を持つインフラを展開し、トラフィックを遮断・変形する信頼を勝ち取り、そのプレーンを企業規模で運用することを意味します。これはファウンデーションモデル企業にとって自然な横展開ではなく、まるごと一つのインフラ製品です。
この「環境の中に実際に存在すること」という共有された主張の中には、さらに考慮すべき点があります。データドッグのエージェントは主に帯域外（アウトオブバンド）です。本番環境を観測するだけなので、エージェントの不具合が事業を止めることは稀です。インラインセキュリティはミッションクリティカルであり、経路の途中にあります。許可・拒否の誤りは、生きたトラフィックと生きたホストに直撃します。これは、モデルラボであれスタートアップであれ、AIネイティブな挑戦者がパロ アルト ネットワークス級の制御を置き換えようとする際のハードルを引き上げます。生産性向上型のSaaSを出荷するのと同じ感覚で、本番のチェックポイントへ「ざっくり作って素早く反復する」ことはできません。企業がその経路に何かを置くのは、入念なテスト・信頼の獲得・厳格な変更管理を経た後だけです。先に出荷して後で直す、というやり方は通用しません。だからこそ、真のインライン強制執行に対するAIネイティブな競争は、ダッシュボードやスキャナー、サイドカー的なテレメトリに対するそれよりも、構造的にはるかに困難なのです。
共有された主張はそこまでです。非対称性はインセンティブの違いにあり、これはPart 5でデータドッグに使ったのと同じ対比です。
コーディングエージェントには、ホストのオブザーバビリティを自社で保有する強い動機があります。コードを書いて出荷する以上、さらに上達するには本番環境からのフィードバック、つまり何が壊れたか、何が直ったか、どの是正策が定着したかという情報が必要だからです。その観測・学習ループを閉じたラボは、雰囲気だけのコーディングを超えて、本番品質のエージェントへ近づけます。データドッグのA2が引き下げられた理由はここにあります。リスクの本丸は、コーディングエージェントと自社製テレメトリ収集器の組み合わせであり、データドッグに対するより良いチャットウィンドウではありません。
サイバーのセンサーとインラインのチェックポイントは、そのコーディングのフライホイールに同じようには供給しません。トラフィックが悪意あるものかどうか、プロセスがビーコン通信をしているかどうかを知ることは、コーディングエージェントがより良いアプリケーションコードを書く助けにはなりません。モデルラボが自社エージェントを守るための製品を作ったり、政府や防衛機関にサイバーセキュリティツールを販売したり、レッドチーム用のツールを走らせたりする動機は本物です。しかしそれらは、オブザーバビリティの品質向上がコーディングエージェントに生み出すのと同じ緊急性で、顧客の環境全体に収集器を展開する必要性を生み出しません。そしてたとえラボがその環境を欲しがったとしても、パロ アルト ネットワークス級のインライン・センサー基盤の構築には、何年にもわたる信頼・ラベル付き攻撃データ・カーネルとネットワークの物理法則・コンプライアンスが必要です。だからパロ アルト ネットワークスは、データドッグと同じ理由での「収集器リスク」の引き下げを受けません。
パロ アルト ネットワークスのA2への圧力は、別の場所、すなわち先述の検証可能性の論点から来ます。サイバーセキュリティを二つのバケットに分けます。
バケット1：スキャンなど帯域外の仕事。 生きたトラフィックの経路上に立つ必要のないセキュリティを指します。コードやパッケージのスキャン、APIを通じたクラウド設定の確認、姿勢のレビュー、すでに収集済みのアラートの裁定などです。これらは比較的検証しやすいため、コーディングエージェントとMythos級のモデルが時間とともにより多くをこなせるようになります。この多くには、パロ アルト ネットワークスのエンドポイントエージェントやファイアウォールは必要ありません。ここがAppSec・脆弱性管理・類似のスキャン兼裁定ワークフローという脆弱な縁です。
バケット2：ライブセンサーとインライン強制執行。 ホスト上またはネットワーク経路上のセキュリティを指します。プロセスを見る、パケットを見る、許可か拒否かを決める、マシンを封じ込める、といった仕事です。AIは外部からAPIを呼ぶだけではこれをこなせません。何かが自社の環境の中に展開されていなければならないのです。このプレーンはモデルラボにとって置き換えにくいままです。
A2が満点の5.0ではないのは、バケット1の仕事がエージェントのスキャン・確認能力の向上とともに縮小しうるからです。それでも4.5という高水準にあるのは、バケット2のインフラが必要であり続けるからです。経験層への圧力は、先述のデータドッグとの対比の理由により、データドッグより緩やかです。
A1は4.5です。このフレームワークでは通常、A1はシステム・オブ・レコードとデータ重力の深さを問います。ERP、電子カルテ、コアバンキングのテーブルのように、企業が容易には離れられないものが典型例です。サイバーセキュリティにはやや異なる読み方が必要です。重要なのは、プラットフォームが保持する環境の生きた文脈です。テレメトリ、セキュリティポリシー、ネットワーク・クラウド・エンドポイント・アイデンティティを横断する可視性、そして調査と自動化を機能させる履歴がこれにあたります。これは総勘定元帳を保有することと同じではありませんが、それでも本物の重力です。
サイバーセキュリティはここ数年で格段に重要性を増しました。取締役会や規制当局の関心も高まり、支出も増加しています。それでも通常は、ERP・CRM・プロジェクト管理のように、企業が日々どう運営されるかの震源地には位置しません。多くの企業はまず顧客・資金・デリバリーを中心に業務を組み立て、セキュリティはその業務を守る役割です。これがA1が5.0に届かない理由の一つです。パロ アルト ネットワークスは、事業そのものを定義するシステムではなく、環境を見張り制御するシステムです。
SOCの内側、特にプラットフォーム化が進んだパロ アルト ネットワークスの顧客企業では、話はシステム・オブ・レコードに近づきます。Cortexはケース、タイムライン、検知内容、プレイブック、対応履歴を保持しています。アナリストは、財務担当者がERPから業務を行うのと同じように、このプレーンから業務を行います。NetSec・Prisma・XSIAM・CyberArkのアイデンティティ・Chronosphereのオブザーバビリティを一つのベンダーへ引き寄せるプラットフォームELA（複数年契約）は、このロックインをさらに深めます。経験層・ワークフロー・データがここに集中しうるからこそ、そうした顧客企業のSOCチームは今もCortexの中で主に業務を行い、それを補助的なツールとしては扱わないのです。
Palantirと比べると、その差は依然として本物です。Palantirのオントロジーはミッション・物流・複数の企業ドメイン、さらには高度に機密性の高い環境をも横断できます。DoD（米国防総省）のクラウド影響レベルでは、Palantirの連邦向けスタックはインパクトレベル6（Secret）に達します。パロ アルト ネットワークスの連邦認証も強力で、主要プラットフォーム全体でFedRAMP High、Prisma Accessなどの製品ではDoDインパクトレベル5を取得していますが、IL-5はIL-6ではなく、セキュリティ制御プレーンは複数ドメインにまたがる運用基盤ではありません。A1の4.5は、深いサイバー文脈の重力を反映しつつ、Palantir級の企業全体にわたるシステム・オブ・レコードの深さまでは主張していません。
A3は、その仕事をする人がより生産的になったとき、その人材への需要そのものが拡大するかを問います。これは古典的なジェヴォンズの問いです。A5は別の問いを立てます。プラットフォームが計測できる価値ある成果の量が、有界か無限かという問いです。収益ドメインでは両者はしばしば連動しますが、サイバーセキュリティでは分岐しえます。パロ アルト ネットワークスもまさにそうです。
A3は3.5です。SOCから見てみましょう。多くのSOCは今日、アラートに埋もれながらアナリストが足りていません。だからこそエージェント型の生産性向上は、その滞留を解消することで本物の価値を加えられます。とはいえそれは、企業がアナリストをより多く雇うことを意味しません。エージェント型AIによってケースあたりの所要時間が減り、トリアージが速まり、プレイブックの自動化が進むなら、買い手は人員を増やして「より多くのサイバーを消費する」のか、それともより少ない座席で済ませるのか。すべてが同じ条件なら、伝統的なコストセンター機能にとって正直な答えは「より少なく」です。少なくとも、アラート量が自動化されて減る分に見合うほど座席が増えることはありません。サイバーセキュリティは営業や製品開発とは違います。SOCの人員が増えたからといって、それ自体が収益を生むわけではありません。取締役会は損失を減らし、コンプライアンスを満たし、事業を止めないためにセキュリティを購入します。ランサムウェアによってサイバーが利益とキャッシュの守護者のように感じられる場面が増えたとしても、予算の論理は依然として、成長エンジンというより保険と統制に近いものです。したがって、攻撃量と守るべき環境の規模を一定とすれば、SOCにおける生産性向上はアナリストの座席を拡大するのではなく圧縮する方向に働くはずです。これはデータドッグに使ったのと同じ規律です。製品が戦略的に重要だからといって、人員増加のジェヴォンズ物語を作り出すわけではありません。パロ アルト ネットワークスが経験層の主導権をより多く握ることも、A3を変えません。経験層の主導権はA4・経路の問いです。A3は、より生産的な人材がより多くなるかどうかの問いであり、SecOpsではおおむね「ならない」というのが答えです（攻撃量と環境規模の拡大はA5・D1の問いであり、座席が価値計測の単位でなくなったときにパロ アルト ネットワークスがどう課金するかはB3の問いです）。
A5は5.0です。成果への貢献度は、サイバーがバックオフィスのコストセンターとも、CRMとも異なる見え方をする部分です。セールスフォース級のソフトウェアでは、A5はほぼ常に「仕事量が多いほど良い」という理由で高くなります。扱う案件が多く、パイプラインへの接触が多く、収益という成果が多いほど良い、という発想です。サイバーセキュリティは単純にはそうなりません。「対応した侵害の件数が多いほど良い」と考える人は誰もいません。放っておけば、セキュリティは受動的で防御的な、有界な環境保護の仕事に見えてしまいます。
その天井を突破するのが、多くの企業ドメインにはない敵対的な力学、そしてエージェント型AIがその両側に及ぼす作用です。企業は、より多くのエージェント、より多くのワークロード、より多くのプロセス、より多くの東西・インターネットトラフィックといった具合に、守るべきものを増やし続けます。攻撃者も同種のツールを使い、攻撃の速度・巧妙さ・規模を高めます。守られる環境は拡大し、脅威対象領域もそれとともに拡大します。製品面では、より多くのエンドポイントとアイデンティティが管理下に入り、クラウドとSASEのカバレッジが広がり、NGS ARR（次世代セキュリティのARR）が高まります。そして先を見れば、エージェント駆動のトラフィック量を配管が詰まらせずに運べるよう、ファイアウォールとSASEの容量・SLAをアップグレードする需要も生まれます。これらはパロ アルト ネットワークスが計測できる、有界でない量的成果です。「SOCアナリストをもっと雇う」こととは違います。
だからこそA3とA5は乖離しうるのです。アナリストの座席は縮小するか、あるいは頭打ちのまま止まります。その一方で、サブスクリプション、守られる環境、スループット、プラットフォーム消費量といった計測器には、まだ伸びる余地があります。パロ アルト ネットワークスにとっての成果連動型の生存は、このA5の拡大とその課金方法に乗るものであり、「エージェント型の生産性向上が人的なSecOps労働力を市場にあふれさせる」という物語ではありません。敵対的かつエージェント型の拡大という論点を経た上で、A5は5.0が適切と判断しています。
エージェント型の圧力はスタックに均等にはかかりません。先述の2つのバケットを使うと次のようになります。
実施・防御はバケット2です。インラインのファイアウォール、SASE、クラウド制御、エンドポイントセンサーがこれにあたり、モデルラボにとって最も吸収しにくい部分です。何かが依然として展開され、信頼され、コンプライアンスの下で運用されなければなりません。
検知・調査は中間に位置します。 Cortex XSIAM／XDR、ケース、Unit 42がこれにあたります。検知の一部はバケット1の仕事（スキャン、APIによる姿勢確認、アラートの裁定）であり、時間とともにより多くさらされます。重要なのは、サードパーティのAIエージェントも、ベンダーのテレメトリをMCP経由で引き出して解釈することで、分析的な検知の多くをこなせるという点です。イベントの相関、アラートのランク付け、ナラティブの起草といった作業を、センサーそのものを保有せずにこなせるのです。だからこそ、環境が計装済みであれば、検知は実施よりも吸収されやすいのです。
その下に横たわる計装そのものは、粘着質のまま残ります。ここでの自社製エージェントとは、パロ アルト ネットワークスの収集器とエンドポイントエージェントがデータ層にあることを意味し、SOCアナリストと同じプレーンにはありません。アナリストは経験層とワークフロー（ケース、キュー、プレイブック、Cortex UI）で業務を行います。テレメトリはこれらのエージェントからPrecision AIと関連ML／DL検知器へ流れ込みます。サードパーティのエージェントはそのフィードの解釈を助けられますが、環境内の自社製エージェントや、そのフィードから学習する独自モデルを置き換えることはありません。
経験層は、MCPによって最も争われやすい層です。前述のデータドッグとの対比が全体像を示しています。開発者はすでにコーディングエージェントの中で生活しており、プラットフォーム化が進んだSOCのアナリストは今もCortexの中で生活しているため、MCPはしばしば補完的な役割にとどまります。複数ベンダー環境でだけ、より事情はデータドッグ的になります。サードパーティのリスク、監査、不可逆な対応措置は、結果を伴うSOCの業務がラボの既定クラウドへ主たるUIとして移行する範囲を、依然として制限しています。ここには責任の所在という切り口もあります。自動運転で言うところのL2対L4／L5の違いです。MCP経由のサードパーティエージェントは、おおむねL2しか演じられません。アナリストを支援し、次の手を提案し、調査を起草する一方、人間とセキュリティプラットフォームが引き続きハンドルを握ります。真のL4／L5の自律的なSOC行動、すなわち人間を介さずに隔離・強制終了・権限剥奪・ブロックを行うことは、それが誤っていたときに誰が責任を引き受けるのかという問題を伴います。モデルラボはそのリスクを引き受けるには不向きな立場にあります。パロ アルト ネットワークスは、監査証跡と不可逆な対応措置の製品をすでに環境の中に持つ信頼された制御プレーンです。顧客がその自律性の段階を望むなら、そこへ登っていくにはより良い立場にあります。
パロ アルト ネットワークスがこのアクセスで実際に行っていることは、ロゴを掲げる以上に具体的です。社内およびUnit 42（同社の脅威インテリジェンスチーム）と共同で、Mythos級のモデルは、これまでのモデルが見逃していた複雑な脆弱性を明らかにしています。Frontier AI Critical Defenseというパッケージには、Unit 42 Exposure Analysis（Mythos 5＋Unit 42の専門家＋パロ アルト ネットワークスのテレメトリと脅威インテリジェンス）が含まれます。単に「CVEを見つける」だけでなく、悪用可能性・攻撃経路・優先順位付けされた是正策まで踏み込みます。さらにネットワークレベルの仮想パッチによって、すべてのホストが変更ウィンドウを終えるより前に、経路上で欠陥を無力化できます（「IDの速さでパッチを当てる」）。これは、発見を環境上の強制執行へと転換する仕組みであり、その環境はすでにパロ アルト ネットワークスが座っている場所です。
Cortexはまた、一般に利用可能なフロンティアモデル（Claude、Gemini等）をSecOpsの推論・コパイロット・AgentiX的なエージェントのために活用しています。この日々のハーネスは、限定公開されたMythosのパッケージとは別の層です。どちらも重要ですが、どちらか単独がB1を4.0にしているわけではありません。
B1＝4.0がPart 7の中心的な判断です。パートナーとしてのMythosは、入力であり近い将来の流通面での優位性です。早期アクセス、顧客向けパッケージング、そしてラボがセンサー・仮想パッチ・対応のためにプラットフォームパートナーを今も必要としているという証拠がそれにあたります。しかしこれはパロ アルト ネットワークス自身のモデルという堀ではありません。B1の根拠は、同社が自ら訓練・運用する体系的なドメインレバレッジにあります。非常に多くの顧客基盤にわたる環境テレメトリ上のPrecision AI ML／DL、本番投入された数千の検知器と2,000を優に超えるMLモデル、10億件を超える実世界のプレイブック実行で訓練されたAgentiX、そして部外者が持ちえない継続的なセキュリティコンテンツの改善がその内容です。この長年にわたるML／DL層は、Snykを失敗させたのと同じ「MLこそが堀」という物語ではありません。Snykの特化型MLは、コードの静的解析という、フロンティアのコーディングモデルが直接踏み潰せる検証可能な仕事の上に座っていました。パロ アルト ネットワークスのML／DLの仕事は異なります。生の、ノイズの多い大量の環境テレメトリを、実際に意味のある高精度のセキュリティイベントと文脈へとキュレーションするものです。フロンティアモデルは、言語処理、調査ナラティブ、AgentiX的なプランニングのために、その蒸留された層の上でCortexのハーネスの中で働きます。未分化のログの上で推論しようとしてトークンを浪費することはありません。モデルラボもまた、コードスキャナーを置き換えるようにこのスタックを置き換えるには不向きです。ラベル付き攻撃データ・環境テレメトリ・セキュリティのノウハウの蓄積を欠いているからです。コードが豊富で公開されているのとは対照的です。この厳密な段階では、自社のセキュリティML／DLとプレイブック学習型の自動化を保有し、蒸留された文脈上での推論をフロンティアLLMに「借りる」というハイブリッドが、4.0の水準を満たします。汎用のフロンティアラボを、一般的な言語モデルでは負けていなくても、セキュリティ運用のモデルとコンテンツでは後れを取らせうるのです。
4.5〜5.0には届きません。パロ アルト ネットワークスは、主にPalantirやNemotronのような、顧客が重みを所有する主権的なオープン・ファウンデーションモデル工場ではありません。Mythosは依然としてAnthropicのモデルであり、パロ アルト ネットワークスの強みは、Mythos級の出力を検証し、優先順位づけし、仮想パッチを当て、自社の制御プレーン上で運用可能にすることにあります。それでB1＝4.0、そしてA4の4.5を支えるには十分ですが、単独で全社的な複数ドメインの経路3を支えるには足りません。
モデルレバレッジ以降のBファクターは、その企業がプラットフォームの勝者らしく実行できるかを問います。自らを再編し、量に応じて課金し、信頼を保有し、機敏なケイデンスでエージェント型製品を出荷できるか、という点です。
B2は5.0です。組織の代謝を示す項目です。ニケシュ・アローラ氏のもとで、パロ アルト ネットワークスは繰り返し、戦略を機敏に転換する意志と能力の両方を示してきました。このシリーズの中でも、最も適応力の高い企業の一つと言えるでしょう。アローラ氏が2018年に着任した当時、同社にクラウドの存在感はゼロでした。最良のアセットに高値を払うことも厭わない積極的なM&Aと、地道な統合作業を通じて、およそ3年でPrisma Cloudは主要なCNAPP（クラウドネイティブ・アプリケーション保護プラットフォーム）の一つとして広く認識されるようになりました。同じパターンはSASEとゼロトラストでも見られ、多くの伝統的なオンプレミス型NGFW（次世代ファイアウォール）競合がいまだアプライアンスに縛られている中、パロ アルト ネットワークスはより速く舵を切りました。現在進行中の転換は、アイデンティティ、オブザーバビリティ、AIモデル・エージェントの保護といったエージェント型企業への広がりであり、ここでも買収と自社開発の組み合わせを速いペースで進めています。
その代謝は、積極的なM&Aと持続的な自社開発を組み合わせています。ネットワークセキュリティ、Prisma／SASE、Cortex SecOps、そして今はアイデンティティとオブザーバビリティが、個別のポイントツールとしてではなく、複数年のELAを通じて統合されたプラットフォームとして販売されることが増えています。買収の軌跡もその意図と一致します。初期のQRadar関連SecOpsアセット、特権アクセスと今はエージェント型アイデンティティのためのCyberArk（Idiraとして拡張）、大規模オブザーバビリティのためのChronosphere、そしてPrisma AIRSに供給するAIセキュリティの小型買収がその例です。これらのアセットは、経路2のOLPを維持し、SecOpsの内側でほぼ経路3へと迫るための構成要素です。
代謝を5.0にしているもう一つの要因は、買収完了後の案件の進め方です。アローラ氏のパターンは、買収した創業者をロードマップに近い位置に置き続け、出荷を続けられるよう権限を与えつつ、強力な統合チームと、業界でも屈指の効果的なS&M（営業・マーケティング）体制を組み合わせ、資産を孤立したSKUとしてではなくプラットフォームバンドルの中で売り込むというものです。
最も分かりやすい歴史的な例は、当時コンテナセキュリティの主導的存在だったTwistlock（2019年）です。創業者はおよそ3年にわたって在籍し続け、製品は統合され、やがてTwistlockのクラウドネイティブなランタイム・コンテナ機能は、広範なPrisma Cloud CNAPPの中核的な柱の一つとなりました。買収し、権限を与え、統合し、流通させるという一連の流れです。
代謝は、パロ アルト ネットワークスが自社プラットフォームを書き直すときにも表れます。Prisma Cloudの「Darwin」リリースは、買収の積み重ねで組み上がったCNAPPを、Wizのようなグラフネイティブの挑戦者に対抗できるよう再構築するものでした。コード・トゥ・クラウドのインテリジェンス、AppDNA、グラフ型のリスクマッピングにより、モジュールごとのアラートの雑音ではなく、アプリケーションと攻撃経路の文脈を踏まえてチームがトリアージ・整理・マッピングできるようになったのです。アイデンティティ・オブザーバビリティ・AIセキュリティ隣接領域の背後に、今や数百億ドル規模の資本が投じられていることと合わせ、B2は5.0に達します。
B3は4.0です。価格モデルの俊敏性を示す項目です。PrismaとCortexのソフトウェアおよびクラウド提供型セキュリティを指すNGS ARRが主たる計測指標であり、旧来のハードウェア中心のコア事業よりもはるかに速く成長しています。プラットフォームELAとサブスクリプションの追加契約が、高いA5が必要とする構成比へと押し進めています。アプライアンスとハードウェア連動のサイクルは依然として重要であり、データドッグのような純粋な消費課金型ではありません。B3が4.0なのは、有界でないセキュリティの計測指標が報告される成長へ現れるだけの俊敏性はあるが、完全な消費課金型クラウドへの全面移行ではない、という判断です。
B4は5.0です。信頼・セキュリティ・ガバナンスの態勢を示す項目です。パロ アルト ネットワークスにおいて、信頼こそが製品です。ゼロトラスト、権限管理、監査、特権アクセス、そして今はマシンとエージェントのアイデンティティが、顧客が購入しているものです。IdiraはCyberArkを人間・マシン・エージェント型のアイデンティティ全体に拡張します。Prisma AIRSはAIとMCPの時代を狙い、モデルとエージェントのセキュリティ・ランタイム・姿勢・レッドチーミングを扱います。これは商業的にも、ほぼ経路3に迫る信頼性にとっても重要です。CortexやAgentiXが不可逆なSOC行動を取りうるのであれば、それを行うインターフェースは信頼され、監査可能な制御プレーンでなければならないからです（マシン／エージェントのアイデンティティの深さは、後述のD2でさらに採点します）。
B5は5.0です。出荷ケイデンスを示す項目です。今もハードウェアのネットワークセキュリティに深いルーツを持つ企業としては、このソフトウェアの出荷テンポは異例です。この文化は、創業者ニル・ズック氏に由来します。同氏は、変化の遅さ・限られた革新・リスクテイクの欠如・ビジョンの欠如に不満を感じてジュニパーを去り、違う流儀でパロ アルト ネットワークスを築きました。アローラ氏は重要な点でその哲学を引き継いでいます。ポートフォリオを再発明し続け、最良のスタートアップを買収してその創業者に権限を与えることで緊急性を輸入し続けるという流儀です。この創業者の流入は、会社が規模を拡大する中で速いケイデンスの気風を維持するうえで、コードそのものと同じくらい重要です。
直近の証拠としては、Cortex内のAgentiX、Cortex MCP、GA後に急速に拡大しているPrisma AIRS（短期間でARR1億ドルを突破したことを含む）、CyberArk買収後のIdiraのパッケージング、Frontier AI Critical Defense／Unit 42のMythos級パッケージングなどが挙げられます。大型買収における統合リスクは本物です。それでもパターンとして見れば、エージェント型・AIセキュリティの領域は、移行期の時計の上で出荷され続けています。B5を伴わない高いB2は、実行の伴わない意図に過ぎません。ここでは両方が高い水準にあります。