Prisma AIRS

Palo Alto Networks lanserte Prisma AIRS i 2025 som en plattform for AI Runtime Security og utvidet den med AIRS 2.0 28. oktober 2025. I mars 2026 kom AIRS 3.0 med mer støtte for autonome agenter, og 16. juli 2026 ble Prisma AIRS AI Gateway gjort allment tilgjengelig. Produktet er dermed en aktiv del av Palo Alto Networks’ sikkerhetsportefølje, ikke bare et modelltestverktøy.

Prisma AIRS er delt i flere moduler som kan brukes samlet eller hver for seg. AI Runtime Security kan ligge som nettverksintercept uten kodeendringer eller som API-intercept via REST og Python SDK. AI Gateway legger et kontrollpunkt mellom brukere, applikasjoner og LLM-leverandører, med tilgangsregler, observability, kostnadsoversikt og støtte for mange modellkilder. AI Supply Chain Security skanner modellfiler, registre, agentkode og verktøy før utrulling, mens AI Red Teaming simulerer angrep mot modeller og apper.

Plattformen er særlig rettet mot risiko som oppstår når AI får lov til å handle: prompt injection, minneforgiftning, verktøyuttrekk, målkapring, datalekkasje og uønskede agenthandlinger. Dokumentasjonen beskriver også AI Agent Identity og MCP-styring. Prisma AIRS kan kobles til AWS, Azure og Google Cloud, og administreres gjennom Strata Cloud Manager eller Panorama. Det gjør verktøyet relevant for sikkerhetsteam med eksisterende Palo Alto-miljø, men innføringen krever nettverksdesign, lisensaktivering og tydelig modell av trafikkflyten.

Prisbildet er enterprise-basert. AI Gateway bruker forbruksbasert tokenmåling og Software NGFW-kreditter, mens øvrige moduler aktiveres gjennom egne lisenser. Det er ingen offentlig gratisplan for hele Prisma AIRS. Palo Alto Networks-dokumentasjonen beskriver moduler og aktivering, lisenssiden for AI Gateway forklarer tokenmodellen, og The Register har uavhengig omtale av hvordan AIRS inspiserer agenttrafikk. Se også guiden om AI-risikoanalyse, guiden om AI og GDPR og kategorien sikkerhet og personvern.

Nøkkelfunksjoner

• AI Gateway med sentral policy og kostnadsoversikt
• Runtime-beskyttelse på nettverks- og API-nivå
• Skanning av modellfiler og agentartefakter
• Automatisert AI red teaming
• AI-inventar for modeller, apper, agenter og trafikk
• Agentidentitet og MCP-sikkerhet
• Deteksjon av prompt injection og sensitiv datalekkasje
• Integrasjon med Strata Cloud Manager og Panorama

Hvem passer det for

Best for større sikkerhets- og plattformteam som allerede bruker Palo Alto Networks og vil legge AI-trafikk, modeller og agenthandlinger inn under eksisterende styring. Prisma AIRS passer dårligere for små utviklerteam som bare trenger et lettvektsbibliotek eller en enkel innholdsfiltertjeneste.

Prising

• Prisma AIRS: Pris etter avtale — Palo Alto Networks bruker separate lisenser for blant annet AI Runtime Security, AI Supply Chain Security, AI Red Teaming og AI Gateway. AI Gateway måles i tokens og finansieres med Software NGFW-kreditter; eksakt pris beregnes fra forventet bruk.

Ingen gratisversjon: Prisma AIRS er en enterprise-plattform med lisensaktivering og forbruksbasert AI Gateway. Det er ikke dokumentert et gratisnivå for hele produktet, selv om dokumentasjon og enkelte utviklergrensesnitt er tilgjengelige. Prisene er hentet fra leverandørens prisside i oktober 2026 og endrer seg ofte — sjekk alltid hos leverandøren før du kjøper.

Norsk språkstøtte

Palo Alto Networks’ Prisma AIRS-dokumentasjon er på engelsk, og norsk grensesnitt er ikke bekreftet. Norske prompts kan inspiseres som AI-trafikk, men støtte og deteksjonskvalitet for norsk innhold må valideres i eget miljø. Datalagring avhenger av valgt sky-, nettverks- og loggingstjeneste; region, retensjon og eventuell modelltrening må avklares i avtalen.

Fordeler

• Modulær dekning fra modellforsyningskjede til runtime
• AI Gateway gir synlighet i modellvalg, trafikk og kostnad
• Kan beskytte uten kodeendringer med nettverksintercept
• MCP- og agentidentitet inngår i den nyere plattformen
• Sterk kobling til Palo Alto Networks’ øvrige sikkerhetsprodukter

Ulemper

• Ingen offentlig totalpris eller gratisplan
• AI Gateway bruker tokenbasert forbruk og Software NGFW-kreditter
• Krever lisensaktivering, deployment-profil og nettverksarbeid
• Norsk språk og norsk produktgrensesnitt er ikke dokumentert
• Mange moduler kan gjøre arkitektur og innkjøp vanskelig å overskue

Bunnlinje

Prisma AIRS er et omfattende valg for virksomheter som vil behandle AI som en egen sikkerhetsflate i nettverk, kode og drift. Det gir mest mening for kunder med Palo Alto-kompetanse og et konkret behov for policy, observability og agentkontroll; andre bør starte med en mindre, avgrenset gateway- eller red-team-pilot.

Kilder

• Palo Alto Networks – Prisma AIRS-dokumentasjon
• Palo Alto Networks – Prisma AIRS-oversikt
• Palo Alto Networks – AI Gateway-lisensiering
• Palo Alto Networks – AIRS 2.0
• Palo Alto Networks – AIRS 3.0
• Gartner Peer Insights – Prisma AIRS
• The Register – uavhengig omtale av Prisma AIRS

Ofte stilte spørsmål om Prisma AIRS

Hva er Prisma AIRS?

Prisma AIRS er Palo Alto Networks’ plattform for AI-sikkerhet. Den dekker AI Gateway, runtime-beskyttelse, modell- og agent-skanning, red teaming, AI-inventar og identitetsstyring for agenter og MCP. Plattformen kan brukes i nettverk, som API og i utviklingsløp, slik at sikkerhetsteamet får kontroll før og etter produksjonssetting.

Hva koster Prisma AIRS?

Prisma AIRS har ingen offentlig totalpris. Moduler kjøpes med egne lisenser, og AI Gateway bruker tokenbasert forbruk gjennom Software NGFW-kreditter. Palo Alto Networks beregner behovet ut fra forventet tokenmengde og distribusjon. Be om et samlet tilbud som inkluderer gateway, runtime, red teaming, supply-chain-skanning, logging og eventuelle brannmurlisenser.

Har Prisma AIRS et gratisnivå?

Det er ikke dokumentert et gratisnivå for Prisma AIRS som helhet. Palo Alto Networks publiserer omfattende dokumentasjon og enkelte utviklergrensesnitt, men produksjonsfunksjonene krever lisens, aktivering og ofte Strata Cloud Manager eller VM-Series. Eventuell prøve eller workshop må avtales med leverandøren.

Kan Prisma AIRS beskytte ChatGPT og andre LLM-er?

Ja, AI Gateway kan fungere som et felles kontrollpunkt for trafikk til mange LLM-leverandører og selvhostede modeller. Den kan håndheve tilgangsregler, inspisere prompts og svar og vise kostnadsbruk. Den beskytter likevel bare trafikk som faktisk går gjennom gatewayen eller API-interceptet, så arkitekturen må kartlegge alle modell- og agentveier.

Støtter Prisma AIRS norsk?

Produktdokumentasjonen er på engelsk, og Palo Alto Networks bekrefter ikke norsk grensesnitt. Norsk innhold kan sendes gjennom AI Gateway og runtime-kontroller, men kvaliteten på språkspesifikk deteksjon bør måles med egne prompts, dokumenter og angrepsscenarier før løsningen brukes som eneste kontroll for norske arbeidsflyter.

Hvor lagres data som går gjennom Prisma AIRS?

Det avhenger av valgt modul og distribusjon. Nettverksintercept kan kjøre i kundens skyarkitektur, mens Strata Cloud Manager og logging kan behandle metadata i leverandørens skytjeneste. Region, retensjon, logger og eventuell behandling hos underleverandører må avklares med Palo Alto Networks og dokumenteres i avtalen før produksjonsbruk.