何が起きたか
2026年11月2日、Palo Alto Networksは、Claude Cowork（Claude Enterprise）との新しいCortex XDR統合を発表しました。軽量なXDRセンサーがClaude Coworkが実行されるローカルVM内に配置され、エージェントのアクション（ファイル、コマンド、実行システム）に対するランタイム可視性を提供し、Unit 42の脅威インテルを使用してリアルタイムで悪意のある動作を検出します。これはプライベートプレビューであり、数ヶ月以内に利用可能になる予定です。
なぜ重要か
Claude CoworkのローカルVMは、EDRセンサーもブロックするセキュリティ境界であり、デスクトップ上でエージェントのブラインドスポットを作り出します。この統合はそのギャップに対処し、Cortex Agentic Endpoint SecurityおよびPrisma AIRS Unified Data Protection for Claudeと並んで、Palo Altoのより広範な「エンドポイント上のすべてのエージェント」戦略に適合します。
適用範囲
Claude Coworkをデスクトップに展開しているPalo Altoのお客様は、このプレビューに注目すべきです。デスクトップエージェントがエンドポイントコントロールを回避することを懸念するセキュリティチームは、カバレッジを計画するために現在の分離アプローチを評価すべきです。