總部設於美國的跨國資安業者Palo Alto Networks與IBM本周三（5/15）宣布策略聯盟，協議內容包括Palo Alto Networks將買下IBM旗下的QRadar SaaS資產，並於Cortex XSIAM中整合watsonx大型語言模型；而IBM則會與Palo Alto Networks合作，把內部安全解決方案平臺化，同時Palo Alto Networks亦將成為IBM的首選網路安全合作夥伴。

IBM QRadar為一模組化的安全套件，其產品包括端點偵測與回應（EDR）、端點多層偵測與回應（XDR），以及受控的端點偵測與回應（MDR）等利用機器學習技術的端點安全產品，以及QRadar SIEM安全分析工具，可自動化編排事件回應流程的QRadar SOAR，以及日誌洞察與管理產品QRadar Log Insights 。

Palo Alto Networks將收購QRadar SaaS資產，以及QRadar的智慧財產權，交易完成後將把QRadar SaaS用戶端，遷移到Palo Alto Networks旗下的AI安全操作平臺Cortex XSIAM，打算保留在本地端的QRadar用戶則可繼續獲得IBM的功能與支援，包括安全性、可用性及修補重要臭蟲，IBM也會負責更新相關客戶的現有連結器與擴大使用能力。

對於選擇遷移到Cortex XSIAM的QRadar SaaS及本地端用戶，則會由 IBM及Palo Alto Networks共同合作，提供免費且流暢的遷移服務。而且舉凡有QRadar的本地端用戶選擇遷移到Cortex XSIAM，IBM都可獲得額外的款項。

此一併購交易預計於今年9月完成。

除了買下QRadar SaaS資產外，Palo Alto Networks也準備在Cortex XSIAM中整合IBM的watsonx大型語言模型，以提供額外的精準人工智慧（Precision AI）解決方案。

至於IBM的回饋則包括與Palo Alto Networks合作，將內部安全解決方案平臺化；讓Palo Alto Networks成為IBM跨網路、雲端與安全營運中心（SOC）的首選合作夥伴；在拓展的安全產品中採用Palo Alto Networks平臺；針對逾1,000名安全顧問進行遷移、採用與部署Palo Alto Networks產品的教育訓練；也將與Palo Alto Networks在安全營運、威脅管理及DevSecOps上展開合作。

雙方還將共同設立安全營運中心與網路靶場（Cyber Range），前者帶來受控的安全營運中心，後者則提供身歷其境的安全體驗，以供客戶理解Palo Alto Networks安全產品的價值。