무슨 일이 있었나
2026년 11월 2일, Palo Alto Networks는 Claude Cowork(Claude Enterprise)와의 새로운 Cortex XDR 통합을 발표했습니다. Claude Cowork가 실행되는 로컬 VM 내부에 경량 XDR 센서를 배치하여 에이전트 작업(파일, 명령, 실행된 시스템)에 대한 런타임 가시성을 제공하고, Unit 42 위협 인텔리전스로 실시간 악성 행위를 탐지합니다. 비공개 미리보기 상태이며, 몇 달 내 제공될 예정입니다.
왜 중요한가
Claude Cowork의 로컬 VM은 EDR 센서를 차단하는 보안 경계 역할을 하여 데스크톱에서 에이전트 사각지대를 만들었습니다. 이 통합은 이 공백을 해결하며, Cortex Agentic Endpoint Security 및 Prisma AIRS Unified Data Protection for Claude와 함께 Palo Alto의 '엔드포인트의 모든 에이전트' 전략에 부합합니다.
적용 범위
데스크톱에 Claude Cowork를 배포하는 Palo Alto 고객은 이 미리보기를 주시해야 합니다. 데스크톱 에이전트가 엔드포인트 통제를 벗어나는 것을 우려하는 보안 팀은 지금 격리 방식을 평가하여 커버리지를 계획해야 합니다.