概要

  • Prosimo は2019年に設立され、2021年のシリーズ A と2022年のシリーズ B で少なくとも5500万ドルを調達したが、監査済みの収益、評価額、買収価格は公表されていない。
  • AXI は、物理インフラを所有することなく、クラウド資産を検出し、アプリケーションを接続し、セキュリティサービスを挿入する分散ノードと、集中型のインテント、トポロジー、分析を組み合わせていた。
  • 2024年6月に発表された VM-Series との統合は、2025年2月頃に Prosimo が Palo Alto Networks に加わる前段階であり、正確な日付、価格、現在の製品マッピングは公表されていない。
  • 制御は依然として企業、オーケストレーションソフトウェア、クラウドプロバイダー、そして Palo Alto Networks の間で分散しており、トポロジー、認証情報、ポリシー、ルートに対する権限の移植性がクライアントにとっての決定的な試金石となる。

ブランドは消えても問題は残った

2026年には、Prosimo を独立したアクティブなプロバイダーとして説明するのはもはや正確ではない。公開されている職歴によると、創業者や複数の従業員が2025年2月頃に Palo Alto Networks に入社している。Prosimo の企業アイデンティティは買収済みとマークされており、元 CTO の Nehal Bhau は後にこのテクノロジーが Palo Alto Networks の製品に統合されたと述べている。証拠は支配権の移転と技術的価値の継続を示しているが、署名またはクロージングの正確な日付、法的形式、取引価格は確定していない。

この正確さは、製品に関するすべての記述の時制を変えるため、最初に示されなければならない。AXI、Network Transit、App Transit、Application-driven Intelligent Results、Nebula は、独立段階で文書化された機能である。Palo Alto Networks が最新の製品対応とサポートを公開するまで、これらを現在も個別に販売されている製品として提示すべきではない。買収後、アーキテクチャは統合コード、共有サービス、モジュール、内部エンジニアリング資産として存続する可能性があるが、それらの結果は同等ではない。

ブランドの消滅が根本的な問題を取り除いたわけではない。企業は引き続き、Amazon Web Services、Microsoft Azure、Google Cloud、プライベートデータセンター、コロケーション施設、SaaS プラットフォーム、リモートユーザーにワークロードを分散させている。各環境には独自のルート、ゲートウェイ、プライベートエンドポイント、アイデンティティ制御、セキュリティサービス、クォータ、課金ルールがある。企業がすべてのアカウントを所有していても、リクエストの経路を一貫して把握できない場合がある。Prosimo の重要性は、その可視化を共通の制御層に集約しようとする試みにあった。

そのため、買収は単なるエピローグではなく、物語の軸を成す。Prosimo は、資産を検出し、アプリケーションのコンテキストを解釈し、セキュリティサービスへトラフィックを誘導できる横断的な制御層を構築した。Palo Alto Networks は当初、VM-Series ファイアウォールをこれらの経路に挿入できる技術パートナーとして現れたが、後にそのテクノロジーを所有するに至った。オーケストレーションとディープインスペクションとを隔てていた境界は、単一のサイバーセキュリティプラットフォームの中に取り込まれた。

マルチクラウドルーティングではコンテキストが決め手となる

ルーティングテーブルは、あるプレフィックスがどのネクストホップを介して到達可能かを示せる。しかし、それだけでは、ユーザーがどのアプリケーションにアクセスしようとしていたのか、ユーザーやワークロードが信頼できるのか、インスペクションサービスがトラフィックを確認すべきなのか、プライベートエンドポイントが存在するのか、あるクラウドルートが別のルートよりコストが高いのか、パケットが到着した後にトランザクションが失敗するのかは説明できない。マルチクラウド運用は、これらの疑問を制御の共有問題へと変える。

Prosimo の主張は、ルーティング権限はレイヤー3の接続性以上のものに基づくべきだというものだった。同社のソフトウェアは、クラウドインベントリ、ネットワーク状態、アプリケーションアイデンティティ、ユーザーアイデンティティ、リスク、パフォーマンス、トランザクションテレメトリを組み合わせようとした。このコンテキストがあれば、特定のアプリケーションを接続する、セグメントを分離する、エントリーポイントを選択する、選択したトラフィックをファイアウォールに誘導するといったポリシーを表現できる。その価値は新しいファイバールートを発明することではなく、既存のルートとサービスをどのように組み立てるかを決定することにあった。

この違いが「application experience infrastructure」という表現を説明する。アプリケーションのリクエストは、個々のネットワークオブジェクトの上位に位置していた。VPC、VNet、サブネット、トランジットハブ、プライベートリンクは、管理の最終対象ではなく、エンドツーエンドの経路の構成要素となった。この提案は、クラウドネットワーキング、アプリケーションデリバリー、ゼロトラストアクセス、ネットワーク運用検証、コスト最適化、セキュリティサービス挿入という複数の市場に同時に製品を位置づけることにもなった。

その広範さは機会と曖昧さを生んだ。複数のチームにまたがる製品は、単一の責任者に帰属しない調整ミスを解決できるが、ネットワーク、セキュリティ、クラウド、アプリケーション、財務の各チームが異なる成功の定義を用いるため、評価も難しい。Prosimo は、横断的なモデルが別の特権層となり、その失敗がすべての環境に影響するようになることなく、運用を改善できることを示さなければならなかった。

Prosimo とは何だったのか、そしてそのテクノロジーには何が残ったのか

Prosimo は、2019年にサンフランシスコ・ベイエリアで設立されたプライベートなクラウドネットワーキングソフトウェア企業だった。Ramesh Prabagaran は共同創業者兼 CEO、Nehal Bhau は共同創業者兼 CTO として独立期を率いた。公開情報では、Linus Aranha と Pradeep Aragonda も創業またはシニアエンジニアリングの役割にあったが、正確な肩書きは日付付きの経歴と照合する必要がある。

主力プラットフォームは Application eXperience Infrastructure（通称 AXI）だった。AXI は、インテント、トポロジー、分析、オーケストレーションのための集中ソフトウェア層と、クラウドリージョン、コロケーション環境、または近傍のオンプレミスインフラに分散配置された AXI Edge ノードを用いていた。後に、この製品は Full-Stack Cloud Transit として体系化され、異なる接続クラス向けに Network Transit と App Transit が含まれた。AIR はテレメトリを分析して運用インサイトを生み出し、2024年には Nebula が会話型インターフェースを追加した。

Prosimo はクラウド事業者ではなかった。全リージョンを結ぶグローバルなファイバーネットワークを所有していたわけではない。ルートは、プロバイダーのバックボーン、パブリックインターネット、専用回線、コロケーションリンク、企業ネットワークを通過しえた。また、Palo Alto Networks と同様のファイアウォールベンダーでもなかった。2024年の統合では、Prosimo が検出、セグメント化、ルーティングを行い、VM-Series がディープインスペクションを実施した。

買収後、最も慎重な説明は「技術的系譜」となる。その後の統合声明は、マルチクラウド資産の検出と、イングレス、エグレス、イーストウェストトラフィック向けのソフトウェアファイアウォールの迅速な展開を強調している。これは主要コンポーネントが生き残った証拠だが、AXI の歴史的な全製品カタログ、商業パッケージング、サポートモデルが変更なく継続されていることを証明するものではない。

SD-WAN の後に来た問題

創業チームは大規模ネットワーキング、アプリケーションデリバリー、クラウドインフラの経験を持っていた。Prosimo はまた、SD-WAN をエンタープライズカテゴリとして確立した Viptela に関係する創業者やエンジニアのより広いエコシステムからも生まれた。その後の問題は異なっていた。SD-WAN は支社とネットワークの関係を簡素化できたが、複数のパブリッククラウド内部および横断での単一の運用モデルを作り出すものではなかった。

マルチクラウドアプリケーションは、ある環境のウェブエンドポイント、別の環境のデータベースやマネージドサービス、両方の外部にあるアイデンティティプロバイダー、データセンターへのプライベート接続、特定の境界に配置されたセキュリティインスペクションに依存しうる。各依存関係は異なるネイティブオブジェクトで表現されうる。ネットワークチームはプレフィックスとトランジットハブを見、クラウドチームはアカウントとリソースを見、アプリケーションオーナーはドメインとトランザクションを見、セキュリティはゾーンとインスペクションポリシーを見る。

Prosimo は支社ではなくリクエストから出発した。問いは、ユーザーまたはワークロードが許容可能なセキュリティ、パフォーマンス、可用性、コストでアプリケーションにどのように到達すべきかだった。このアプローチは、ルーティングの対象を宛先プレフィックスから、アイデンティティとアプリケーションコンテキストを持つトランザクションへと拡大した。また、従来のルーターよりもはるかに多くの情報を収集・維持することを強いた。

タイミングは好都合だった。AWS、Azure、Google Cloud は、ネイティブなトランジットおよびプライベート接続のサービスを拡充していた。企業は各プロバイダー内部で洗練されたネットワークを構築できたが、API、オブジェクト、ポリシーモデルは依然としてプロバイダー固有だった。Prosimo の機会は、顧客に独自のバックボーンでそれらを置き換えさせることなく、これらのサービスを調整することにあった。

2019年の創業から2021年の公開ローンチまで

Prosimo は2019年に創業したが、2021年4月6日まで公開ローンチを発表しなかった。General Catalyst がローンチ時に2500万ドルのシリーズ A を主導した。投資家は、支社接続を超えたより広いカテゴリを定義する意図に沿って、クラウド間のアプリケーションエクスペリエンスデリバリーとして機会を説明した。

ローンチは、まだ流動的で混雑した市場に同社を位置づけた。クラウドプロバイダーは自社のネットワークサービスの消費を容易にし、SD-WAN および SASE ベンダーはポリシーをクラウドへと拡張し、アプリケーションデリバリープロバイダーはリクエストを最適化でき、セキュリティ企業はそれらを検査できた。Prosimo のケースは、周囲のすべてを置き換えると主張することなく、クラウドネイティブなアーキテクチャでこれらの機能を統合することにかかっていた。

資金調達により、統合、ソフトウェアエッジノード、分析、営業組織、パートナー関係の構築が可能になった。しかし、それはプロダクトマーケットフィット、収益規模、持続可能な差別化を証明するものではなかった。提供された証拠には、監査済み収益、ARR、顧客数、評価額は含まれていない。資金調達の記録は投資家のテーゼへの支持を示すだけで、完全な運用実績レポートではない。

2022年、Prosimo はオーバーサブスクライブと評される3000万ドルのシリーズ B を完了した。明確に特定された2回のラウンドを合計すると、検証された総額は少なくとも5500万ドルとなる。一部のデータベースでは、重複した発表や関連レコードが原因でより高い額が表示される場合があるが、基盤となるイベントを解決せずに使用すべきではない。

AXI はポリシーをクラウドの上に置き、実行をワークロードの近くに配置した

AXI アーキテクチャは、集中制御・分析層と分散エッジノードの間で作業を分割した。集中層は、ネットワークとアプリケーションのインテントを維持し、資産を検出し、トポロジーを組み立て、アイデンティティを統合し、テレメトリを分析し、変更をオーケストレーションした。AXI Edge ノードは、すべてのルートを遠くの物理ハブに迂回させることなく、ポリシーを適用するためにワークロードやユーザーの近くに展開された。

この分離は他のソフトウェア定義システムに似ているが、オブジェクトはクラウド固有かつアプリケーション認識型だった。コントローラーはアカウントおよび API へのアクセスを必要とし、エッジノードはネイティブトランジット、ワークロードネットワーク、プライベートエンドポイント、または外部ルートへの接続を必要とした。権限は、クラウドを横断するグローバルなインテントと、トラフィックに近いローカルな実行という両方のビューを組み合わせることで生まれた。

このアーキテクチャは運用上の境界も生み出した。各エッジノードはクラウドリソースを消費し、高可用性を必要とし、更新、監視、保護されなければならなかった。集中層は、資産を検出しネットワーク状態を変更するのに十分な権限を持つ認証情報を必要とした。企業は共通のフローを得るが、可用性と正確性が本番接続に影響する管理システムを追加することになる。

Prosimo は時に自律クラウドネットワークという言葉を使った。証拠は自動化、推奨、API によるオーケストレーションを裏付けるが、人間のポリシー、クラウドサービス、基盤となるトランスポートなしで動作するネットワークを説明してはいない。オペレーターは依然としてインテントを定義し、アクセスを承認し、例外を解決し、結果に対して責任を負う。

AXI Edge は場所の決定であり、汎用デバイスではなかった

AXI Edge は、VPC や VNet、コロケーション施設、隣接インフラに展開できた。AWS の技術経路は、Transit Gateway を介してワークロード VPC に接続されたエッジ VPC を示し、オプションでファイアウォールチェーンと拠点やリモートユーザーからのアクセスを含んでいた。実行ポイントは、離れた企業境界ではなく、クラウドトポロジー内部にあった。

場所は遅延以上に多くのことを決定した。トラフィックがポリシードメインにどこで入るか、どのクラウドバックボーンやインターネットルートを使うか、どこで暗号化または検査されるか、どのテレメトリが利用可能かを定めた。適切に配置されたノードは経路を短縮したりトラフィックをワークロード近くに保ったりできたが、不適切に配置されれば迂回やコスト増を生みうる。

分散は障害ドメインを増やす。キャパシティ、バージョン、ゾーン設計、ルート収束、権限はリージョンによって異なりうる。高可用性には2つのインスタンス以上のものが必要だった。コントローラー、クラウドルートテーブル、セキュリティサービス、リターンルートがフェイルオーバー状態で一致しなければならなかった。

したがって、エッジノードはより大きな運用システムの一部だった。その価値は、検出、トポロジー、ポリシー、分析が環境と一貫していることに依存していた。単独の仮想アプライアンスとして扱うことは、Prosimo が販売しようとしたアーキテクチャを見失うことになる。

基盤インフラはサードパーティの手に残った

Prosimo はトランスポートを調整したが、物理的な経路を所有していたわけではなかった。接続は、AWS や他のプロバイダーのバックボーン、パブリックインターネット、Direct Connect や ExpressRoute、コロケーションサービス、キャリア回線、企業ネットワークを利用し得た。プラットフォームは利用可能なオプションを選択しオーケストレーションできたが、それらのプロバイダーが生み出す遅延、パケットロス、障害ドメイン、料金ルールを排除することはできなかった。

この制約はパフォーマンスの約束を評価する際に重要である。コントローラーは観測されたより良いルートを選択したり、ユーザーに近い入口を提供したりできるが、キャリアが停止しないこと、クラウドリージョンが利用可能であり続けること、外部依存関係が迅速に応答することを保証できない。アプリケーションエクスペリエンスには、コントローラーの全面的な権限外にある DNS、サーバー処理、ストレージ、ブラウザ、外部サービスも含まれる。

独自のバックボーンを所有しないことは欠点だけではなかった。それは企業が既に購入したインフラを活用し、クラウドプロバイダーの投資の恩恵を受けることを可能にした。Prosimo はファイバーを敷設することなくリージョンに到達し、AWS Cloud WAN のようなネイティブシステムを調整できた。一方で、API の安定性、クォータ、商業条件、各プロバイダーのセマンティクスに依存することになった。

提案は物理的所有権ではなく、運用制御に関するものだった。プラットフォームは、異種のインフラを単一の管理システムとして機能させつつ、ネイティブの利点を保持しようとした。その抽象化がロックインを減らすのか、単に移すのかは、ポリシー、トポロジー、エッジノードの移植性にかかっていた。

Network Transit はネットワークオブジェクト間の接続を管理した

Network Transit は VPC、VNet、サブネット、リージョン、拠点、セグメントに焦点を当てた。ネイティブトランジットサービスとルートオブジェクトを調整し、チームが各プロバイダーを個別に設定する代わりに共通フローで接続を構築できるようにした。これは古典的なニーズに応えるものだった。送信元またはセグメントが許可された経路で宛先に到達しなければならない。

クラウド間の違いが消えたと偽るものではなかった。AWS、Azure、Google Cloud は異なるオブジェクト、クォータ、挙動を公開している。アドレス重複、非対称ルート、プライベートエンドポイント、サービス制限は依然としてエンジニアリングを必要とした。Prosimo は一般的な操作を正規化し関係を示すことができたが、基盤となるシステムは制約を保持した。

Network Transit はセグメンテーションも提供した。ルートドメインとポリシーは環境を分離し、接続を制限できた。コントローラーは、セグメントがクラウド間のどこに存在するか、ネイティブオブジェクトでどのように具体化されるかを理解しなければならなかった。一度表現されたポリシーが複数のプロバイダー固有の変更を生成し得た。

利点は統一されたインテント表面だった。リスクは翻訳にあった。共通ポリシーと実際の設定が乖離した場合、企業はプロバイダーの状態が別のことを示しているのにセグメントが保護されていると信じる可能性がある。調整、監査、明示的なエラーは、初期プロビジョニングと同様に重要だった。

App Transit はアプリケーションをルーティングオブジェクトに変えた

App Transit はモデルをサブネットを超えて拡張した。アプリケーションドメイン、アイデンティティ、リクエストタイプ、トランザクション状態、リスク、パフォーマンスを使用して、ユーザーまたはワークロードがサービスに到達する方法を決定できた。これは従来のクラウドルーターとの最も明確な差別化の試みだった。

アプリケーションビューは、現代のサービスが常に固定アドレスを持つとは限らないため有用だった。マネージドプラットフォーム、SaaS エンドポイント、分散コンポーネントは、サービスのアイデンティティが依然として意味を持つ間も変化しうる。アプリケーションやユーザーを参照するポリシーは、アドレスとポートだけに基づくものより長持ちしうる。

このモデルは正確な検出を必要とした。コントローラーは、どのドメインとエンドポイントがアプリケーションに属するか、どの依存関係が必要か、どのアイデンティティ表明が信頼できるかを知らなければならなかった。古いマップはリクエストを誤った経路に誘導したり、誤ったポリシーを適用しうる。アプリケーション抽象化はネットワーク状態の知識の必要性を排除するものではなく、意味層を追加するものだった。

Network Transit と App Transit の組み合わせは、企業が両方の世界を含むことを認識していた。レガシーシステム、プライベートサブネット、IP 制御は存続するが、新しいアプリケーションはドメイン、アイデンティティ、マネージドサービスに依存する。Full-Stack Cloud Transit は、一方が他方を置き換えることを強いることなく、両方のモデルを一緒に運用するための名称だった。

アイデンティティはルート決定と信頼境界を拡張した

アプリケーション認識型のアクセスにはアイデンティティ統合が必要だった。プラットフォームはユーザーやワークロードのコンテキストを使って、接続を確立すべきか、どの経路を通るべきかを決定できた。これは、場所が権限の証拠として不十分なゼロトラストアプローチを支援した。

アイデンティティは精度を向上させるが、依存関係を追加する。ポリシーはアイデンティティプロバイダー、その属性、セッション、グループに依存するようになる。ルーターやエッジノードが動作していても、認証が利用できなかったり属性が変更されたりしたためにルートが失敗しうる。診断はネットワークとアイデンティティの境界を横断しなければならなかった。

コントローラーは機密コンテキストの集中点にもなった。トポロジー、アプリケーション関係、ユーザー属性、リスクシグナル、ポリシー結果を集約できた。この組み合わせは診断と最適化を改善する一方、不正アクセスの影響を拡大する。最小権限、保持、監査、職務分離がアーキテクチャ上の要件だった。

Prosimo のアプローチは広範なトレンドを示している。ルーティングとアクセスはますますアイデンティティとアプリケーションセマンティクスに依存する。プラットフォームが見るコンテキストが多ければ多いほど、その決定はより有用になり得るが、その権限に対するガバナンスはより厳格でなければならない。

資産検出はその後のすべての決定が依存するグラフを作成した

横断的なコントローラーは、見えないものを統治できない。Prosimo は資産検出機能と、VPC、VNet、サブネット、アプリケーション、接続性、セキュリティ関係のマップを開発した。これらのビューは環境のオンボーディング、設計、トラブルシューティング、ポリシー適用を支援した。

検出は戦略的だった。なぜなら、環境は中央のネットワークフローの外で変化するからだ。アプリケーションチームは、独自の自動化でアカウント、ネットワーク、エンドポイント、サービスを作成できる。手動のダイアグラムはすぐに陳腐化するが、API ベースのインベントリはより最新でありうるが、その完全性はアカウントカバレッジ、権限、パーサロジック、API に依存する。

グラフは単なる文書ではなかった。それはルート、セグメンテーション、サービス挿入、最適化が計算される構造だった。資産や依存関係が欠落していれば、そのモデルの上に構築された結論は誤り得る。トポロジーはトレーサビリティを必要とした。収集日時、ソースアカウント、カバーされるリージョン、収集の失敗などである。

グラフは買収を説明する助けとなる。Palo Alto Networks は、ワークロードとルートがどこにあるかを知ることで価値を得る。資産を検出しルートを変更するシステムは、ソフトウェアファイアウォールを購入して正しく配置するまでの距離を縮める。Bhau の後の声明は、まさに資産検出とファイアウォールの迅速な展開を強調した。

AIR は AXI Edge ノードからのテレメトリを推奨に変換した

Application-driven Intelligent Results（AIR）は、AXI Edge ノードが収集したテレメトリを分析した。AWS の経路は、ラウンドトリップタイム、処理、アプリケーション応答、トランザクションタイプ、リスク、ポリシー結果の可視性を説明した。プラットフォームは、分離されたカウンターを表示する代わりに、ユーザー、ネットワーク、アプリケーションを相関させることができた。

この相関は一般的な問題に対処した。遅いトランザクションは、ユーザー経路、エッジノード、クラウドバックボーン、セキュリティサービス、またはアプリケーションに起因しうる。横断的なビューは、複数のコンソールよりも迅速に調査範囲を絞り込むことができる。また、ルート、場所、リスク、コストの推奨も支援できる。

品質はテレメトリのカバレッジと、それを解釈するために使用されるモデルに依存した。エッジノードは通過するトラフィックのみを観測し、外部依存関係や特定のプロバイダー内部状態は範囲外であり得た。したがって、推奨は単独で根本原因を証明するものではなく、調査を導くのに有用でありえた。

テレメトリはガバナンスの価値も持つ。履歴ログはポリシーが変更された理由を説明できるが、アプリケーションの使用状況やユーザーの行動も露出しうる。公開資料は買収後の保持やデータガバナンスについて完全な説明を提供していないため、これらの問題は引き続きクライアントのデューデリジェンスの対象となる。

AWS は最も文書化されたパブリック実装を提供した

AWS との取り組みは最も強固な公開技術的証拠を生み出した。Prosimo は Transit Gateway、Cloud WAN、PrivateLink、Marketplace for Containers Anywhere と統合した。AWS は AXI Edge の配置、アプリケーションオンボーディング、アイデンティティ、セキュリティ、最適化に関するウォークスルーを公開した。

AWS Cloud WAN は特に重要だった。Prosimo が置き換えることなくオーケストレーションできるネイティブなバックボーンとセグメンテーションを提供した。この提携は協調モデルを示した。AWS はインフラとグローバルネットワークを所有し、Prosimo はマルチクラウドのインテント、アプリケーションコンテキスト、エッジノード、分析を提供した。

Marketplace は承認されたチャネルを通じて初期展開を簡素化したが、その後の権限、ルート設計、高可用性、キャパシティ、運用に関する作業を排除するものではなかった。初期段階の自動化は摩擦を減らしたが、長期的な制御問題を解決したわけではない。

Flexport のリファレンスは、企業資料でユースケースを裏付けた。これはエンタープライズ顧客がアーキテクチャを支持する用意があったことを示したが、規模、節約、可用性に関する独立した監査ではなかった。顧客リファレンスは採用例として扱うべきであり、普遍的なパフォーマンスの証明ではない。

Azure と Google Cloud がマルチクラウドの主張を完成させた

Prosimo は Microsoft Azure と Google Cloud もサポートした。資料には Azure Virtual WAN や Google Cloud のネットワークおよびプライベートサービスオブジェクト周りのオーケストレーションが記載されていた。目標は、ネイティブネットワークを保持しつつ、単一のモデルを実現することだった。

サポートの存在は同等性を証明しない。API は異なるペースで進化し、類似の名称は異なるセマンティクスを隠す。ルート、セグメント、プライベートエンドポイント、挿入は、特定の処理を必要としうる。証拠からリージョンやバージョンごとの完全なマトリクスを再構築することはできない。

抽象化は翻訳システムとして理解されなければならない。それはインテントとワークフローを正規化できるが、セキュリティ、コスト、障害モードに影響する詳細を保持しなければならない。均一なインターフェースは、関連する実装の違いを隠すとき危険になる。

同じことが買収後にも当てはまる。Palo Alto Networks は共通グラフを使ってセキュリティを配置できるが、プロバイダーは引き続きネイティブオブジェクトを制御する。オーケストレーションを所有することは、クラウドインフラを所有することを意味しない。

製品は接続性からライフサイクルモデルへと進化した

2023年、Prosimo はマルチクラウドネットワークを設計、構築、診断、管理するためのワークフローを説明した。プラットフォームはもはや単なるトンネルやゲートウェイとして提示されてはいなかった。検出が設計を支援し、オーケストレーションが接続を作成し、マップとテレメトリが診断を助け、ポリシーと履歴が継続的な管理を支えた。

このフレーミングは潜在的な購買者を増やした。ネットワークチームはトポロジーと分析を、クラウドチームはアカウントとサービスをオンボードでき、セキュリティはセグメンテーションをレビューし、移行チームは変更を計画し、FinOps はデータエグレスコストとルートを研究できる。プラットフォームの価値は、複数のグループが同じ証拠に基づいて作業するときに増大した。

共有された証拠はガバナンスの衝突も生みうる。中央プラットフォームは、ネイティブ設定が企業ポリシーと異なることを明らかにし得るが、組織はどのシステムが権威的で、誰が修正を承認できるかを決定しなければならない。ソフトウェアは乖離を暴露できるが、その制度上の問題を単独で解決することはできない。

ライフサイクルアプローチはスイッチングコストも増大させた。コントローラーがグラフ、ポリシー、テレメトリ、エッジノード、統合を保持する場合、それを置き換えることは運用モデルの大部分を再構築することを要求する。Prosimo はクラウド間の断片化の削減を販売したが、コントローラーへの新たな依存を作り出す可能性もあった。

セグメンテーションはネットワーク接続性からアプリケーションポリシーへ

Prosimo はレイヤー3からレイヤー7にわたるセグメンテーションを提示した。ネットワークではドメインとセグメントが接続を制御し、上位層ではアプリケーションアイデンティティ、ユーザー、トランザクションプロパティがルールを洗練させることができた。

このモデルはネットワークゾーンとアプリケーションポリシーの間の距離を縮めることができた。サブネット間の一般的な接続性がブロックされている間も、サービスは許可され得る。逆に、到達可能なルートもアイデンティティやコンテキストによって拒否され得る。

それによって Prosimo が完全なファイアウォールになるわけではなかった。統合は責任を分離した。Prosimo はルート、セグメンテーション、サービス挿入をオーケストレーションし、VM-Series がディープインスペクションを実行した。この区別は、トラフィックの方向付けと制御の適用が異なる方法で失敗しうるため重要である。

セグメントは、すべての関連ルートが表現されている場合にのみ効果的である。未知のルート、ネイティブな例外、または挿入の失敗がそれを回避しうる。運用検証には、宣言されたポリシー、プロバイダーの状態、および観測されたトラフィックを比較することが必要である。

サービス挿入はルートとファイアウォール経済を結びつけた

クラウドセキュリティ設計は、インスペクションがどこで行われるかを決定しなければならない。集中化されたファイアウォールはポリシーを簡素化しインスタンス数を減らし得るが、トラフィックのヘアピニング、集中、スケール圧力を生み出す。分散ファイアウォールはワークロードの近くに留まるが、展開、ライセンス、更新、運用が乗算される。

Prosimo は VM-Series で両方のパターンを可能にした。ポリシーはトラフィックを中央ポイントまたはアプリケーション VPC 内の分散ファイアウォールに誘導できた。コントローラーはルートを更新し、Palo Alto がインスペクションを提供した。

これにより、オーケストレーションはセキュリティベンダーにとって価値あるものとなった。ファイアウォールは到達しないトラフィックを保護できない。そのため、検出、配置、ルート更新は、セキュリティキャパシティを購入することと本番経路に挿入することの間の摩擦を減らす。これが買収の戦略的理由としてもっともらしい。

また、エラーの影響範囲も拡大した。誤ったポリシーはインスペクションを迂回させたり、ループを生み出したり、非対称ルートを引き起こしたり、アプリケーションを停止させ得た。そのため、事前チェック、段階的展開、シミュレーション、監査、ロールバックメカニズムが必要であり、障害はネットワークとセキュリティに同時に影響するからである。

2024年のパートナーシップは遡及的に買収と再解釈すべきではない

Prosimo と Palo Alto Networks は2024年6月12日に統合を発表した。そのリリースは共同ソリューションを説明しており、Palo Alto Networks が Prosimo を買収したとは述べていない。これを所有権の証拠として使用することは、二つの異なる出来事を混同することになる。

パートナーシップは架け橋を作った。Prosimo は自社の制御層が VM-Series の展開を促進することを示すことができ、Palo Alto Networks は企業移行前に実際の統合の中でテクノロジーを評価した。情報源は購入プロセスを説明していないため、パートナーシップが正式な買収前フェーズだったと主張することは推測となる。

2025年初頭、創業者と従業員の職歴が変わり、企業ページは後に買収済みとマークされた。その年の後半、Bhau はテクノロジーが Palo Alto Networks の製品に完全に統合されたと述べた。これらを合わせると、買収が行われたという結論を裏付けるが、法的メカニズムは未解決のままである。

このシーケンスはクライアントにとって重要である。パートナーシップは二つのベンダー、二つのサポート構造、定義された統合境界を意味するが、買収はロードマップ、データ、契約、権限を単一の企業に移す可能性がある。ブランド以上の変化であり、技術的な経路が当初似ているように見えても同様である。

Nebula は会話型インターフェースを通じてトポロジーグラフをアクセス可能にした

Prosimo は2024年2月に AI Suite の一部として Nebula を発表した。アシスタントは、重複、コスト、ルート健全性、セキュリティ違反、およびグラフとテレメトリに表されたその他の状態について自然言語の質問に答えることを意図していた。

重要な資産はインターフェースだけでなく、構造化されたコンテキストだった。汎用モデルは、見えないプライベートルートを診断しない。Nebula は既に収集されたインベントリ、トポロジー、ポリシー、観測に依拠していた。共通グラフへの事前投資が AIOps の基盤となった。

会話型アクセスは、より多くのオペレーターに複雑なデータを開放し得る。しかし、資産を省略したり、クエリを誤解したり、推奨を許可されたアクションとして扱ったりした場合、誤った信頼を生み出す可能性もある。高リスクの変更は依然として決定論的な制御、権限、人間のレビューを必要とする。

Prosimo は MTTR の60～80％削減、クラウドネットワーキングコストの60％超削減の可能性を主張した。これらは製品ノートにおけるベンダー数値である。一般的な適用を実証する独立した方法論や顧客ベースは存在しない。提案された利益として引用することはできるが、測定された事実ではない。

AI ワークロードは新たなユースケースであり、新市場の証明ではなかった

同じノートは AI のためのアーキテクチャを提示した。分散システムは、データへのプライベートアクセス、クラウドとデータセンター間のリンク、コンプライアンス、アプリケーション認識型ルートを必要としうる。これらの要件は、資産、ポリシー、ルートの既存モデルに適合した。

ラベルは基盤インフラを変えなかった。Prosimo は依然としてクラウドネットワーキング、キャリア、顧客インフラに依存していた。また、GPU やモデル開発ツールを提供していたわけではない。その潜在的な役割は、分散したデータとサービス周りの接続性とセキュリティだった。

このポジショニングは、トポロジーの価値が分散とともに増大するため戦略的に論理的だった。また、独立の終了直前に導入されたマーケティングカテゴリでもあった。証拠は AI 収益、指名された展開、監査された結果を確立しない。

永続的な結論は、マルチクラウドテレメトリが AI 支援運用に供給できるということだ。現在の問いは、Palo Alto がそのコンテキストを保持したか、そしてそれをどのように公開するかである。情報源は完全な答えを提供していない。

ビジネスモデルは、Prosimo が所有しないインフラのためにソフトウェアを販売した

Prosimo は事業者ではなく、サブスクリプションおよびサービスのソフトウェア提案だった。顧客は AXI Edge ノードを展開し、アカウントを集中層に接続した。収益はライセンス、サポート、プロフェッショナルサービス、チャネルに依存しただろうが、価格とメトリクスは証拠内で公開されなかった。

独自のファイバーなしでスケールし得た。プラットフォームは多数のリージョンを調整できた。しかし、アーキテクチャはマージンを推測させない。API、エッジノード、統合、エンタープライズ展開の維持にはコストがかかり、各エッジノードが消費するクラウドリソースは顧客が支払いうる。

Prosimo はマーケットプレイス、インテグレーター、チャネル、顧客リファレンスを用いてエンタープライズ市場にリーチした。これらの関係は同等ではない。マーケットプレイスへの掲載は購入と展開のチャネルを示し、技術的統合は特定条件下での互換性を証明し、証言は商業的な照会を提供する。これらのどれも、単独で有料顧客数や経常収益を明らかにしない。

広範さは販売を複雑にし得た。ネットワーク、セキュリティ、クラウド、アプリケーションチームが利益を得るが、予算の所有者がいない可能性があった。製品は共通制御層に資金を提供する意思のある購買者を必要とした。

パートナー、顧客、投資家は異なる立場を占めた

AWS はインフラプロバイダーであると同時に統合パートナーであり、Azure と Google Cloud は互換性のある環境としてリストされた。アイデンティティプロバイダーは認証コンテキストを提供し、ファイアウォールはインスペクション能力を提供し、コロケーションサービスやキャリアはエッジノードをホストまたは接続し得た。チャネルパートナーはソリューションの設計、展開、管理を行うことができた。

Flexport は AWS Cloud WAN 資料にリファレンスとして登場した。これはエンタープライズの関心を示すが、範囲、期間、価値を明らかにしない。顧客数の代用とすべきではない。

General Catalyst がシリーズ A を主導し投資家として参加した。資料では WRVI や Celesta、さらに後には正確なビークルが未解決の BlackRock 関連の参加も引用された。これはよく接続された資金調達基盤を示すが、完全なキャップテーブルではない。

Palo Alto Networks が決定的な関係だった。2024年のパートナーから2025年の買い手へ。このシーケンスは、参加者の一人が自社製品への経路を調整する層を購入するときに、エコシステム依存がどのように支配に変わるかを示している。

少なくとも5500万ドルが検証され、出口の経済条件は未知のままである

検証された記録には、2021年4月の2500万ドルのシリーズ A と2022年の3000万ドルのシリーズ B が含まれる。監査済みのキャップテーブル、評価額、負債、その後のラウンドに関する公開データはない。

買収価格は開示されておらず、独立して検証されていない。その数字なしでは、取引を戦略的プレミアムでの購入、控えめなテクノロジー買収、アクハイヤー、プレッシャーのある売却として責任を持って分類することはできない。統合の継続は技術的価値を示すが、投資家や創業者が達成したリターンは明らかにしない。

Palo Alto Networks の財務規模を Prosimo に帰属させてはならない。観測可能でなくなった時点で、自律的な収益、利益、顧客のセグメントは存在しない。より大きなオーナーはリーチを拡大し、個々の数字を見えにくくできる。

正式な買収発表の欠如も重要である。そのような文書は通常、タイムライン、サポート、戦略的論理を明確にする。このケースでは、状態は職歴、企業ページのラベル、共同創業者の後の声明から再構築されなければならない。その証拠は企業ステータスを修正するには十分だが、取引条件を創作するには不十分である。

競合はプラットフォーム、クラウド、内製エンジニアリングから来た

Prosimo は Aviatrix や Alkira のような特化型プラットフォーム、エンタープライズネットワーキングおよび SASE ベンダー、AWS、Azure、Google Cloud のネイティブサービス、そして Infrastructure as Code、トランジットサービス、ルートテーブル、ファイアウォールに基づく内製アプローチと競合した。各代替案は同じ問題の異なる部分を解決した。

特化型コントローラーはプロバイダー間で共通のトポロジーとポリシーを提供できた。ネイティブソリューションは単一クラウド内での外部依存を減らし、キャリアは物理的トランスポートを提供し、セキュリティプラットフォームは接続性とインスペクションを組み合わせ、内製開発はより多くの人員と統合と引き換えに制御を保持した。

Prosimo の差別化は、ネットワークおよびアプリケーショントランジット、エッジノード、ネイティブオーケストレーション、グラフ、テレメトリ、サービス挿入の組み合わせだった。この広範さが比較を困難にした。購買者は特定のサービス、ルート、アイデンティティ、セキュリティをテストしなければならなかった。

買収は競争フレームワークを変える。Prosimo はもはや独立企業として競争しない。そのテクノロジーは Palo Alto Networks 内部でその地位を正当化しなければならない。問いは、セキュリティ展開をどれだけ改善するか、そしてクライアントがどの程度の追加依存を受け入れる意思があるかになる。

ネイティブサービスは基盤であり代替物だった

AWS Cloud WAN、Transit Gateway、Azure Virtual WAN、Google Cloud は強力な選択肢を提供した。Prosimo はそれらに依存し、クライアントによる直接運用とも競合した。

境界は動的だった。新しいネイティブ機能は Prosimo の提案の一部を再現しつつ、横断的コントローラーが調整しなければならないオブジェクトをさらに追加し得た。クラウドサービスの進化は、一部の機能の価値を減少させると同時に、プロバイダー間の翻訳の必要性を増大させる可能性があった。

決定は技術的であると同時に組織的だった。単一クラウドで強力なエンジニアリングを持つ企業はネイティブを好むかもしれず、断片化したマルチクラウドは共通プレーンを評価し、規制対象組織は独立した証拠を評価しつつ認証情報の集中を恐れるかもしれない。

いずれのアプローチも技術的依存を排除しなかった。ネイティブツールはクライアントをプロバイダー固有の API とセマンティクスに縛り、横断的コントローラーはそのグラフ、ポリシー、エッジノードに縛った。関連する問いは、その依存が可視的で、移植可能で、組織の運用モデルに適しているかどうかだった。

障害はコントローラー、エッジノード、クラウド API、アイデンティティシステム、基盤インフラから発生し得た

分散アーキテクチャは単一のハブへの依存を減らしたが、複数の障害ドメインを生み出した。集中サービスが古くなり、エッジノードが分離され、API が変更の一部を拒否し、アイデンティティシステムが応答しなくなり、基盤インフラが劣化し、ファイアウォールがリソースを使い果たしうる。

部分的な障害は特に管理が難しい。あるプロバイダーは更新を受け入れるが別のプロバイダーは拒否し、望ましい状態が実際の状態から乖離し、非対称ルートやインスペクションを迂回するパスが現れ得る。システムは調整、冪等操作、段階的デプロイ、明示的なエラー状態、各プロバイダーに適応したロールバックメカニズムを必要とする。

公開証拠には、独立した障害注入テスト、完全なインシデントログ、普遍的なサービスレベル結果は含まれていない。したがって、レジリエンシーに関する主張は、文書化されたアーキテクチャまたは具体的な顧客証拠に結びつけられなければならない。

買収は別のリスク、すなわち製品の継続性を加える。顧客は、どのコンソール、API、ノードイメージ、ポリシーモデル、サポート組織が歴史的システムに取って代わるかを知る必要がある。技術的統合が成功しても、商業的および運用上の境界が不透明なままならば、依然として貧弱な移行を生み出す可能性がある。

クラウド認証情報はコントローラーを重要インフラに変えた

検出とオーケストレーションはクラウドアカウントへのアクセスを要求した。インベントリは読み取り専用権限を使用し得るが、ルート、セグメント、サービス挿入の変更はより高い権限を必要とした。コントローラーはワークロードを所有していなくても、特権管理プレーンの一部を形成した。

侵害された認証情報はトポロジーを露出させたり、広範な変更を許可し得る。欠陥や誤りは複数のクラウドに伝播しうる。プラットフォームの有用性とともに影響範囲は拡大した。

企業は最小権限、分離された認証情報、多要素承認、監査、ローテーション、緊急失効、同じコントローラーから独立した回復経路を実施する必要があった。公開資料には独立した包括的なセキュリティ評価は含まれていないため、これらの要素は検証された保証ではなく、必要な制御として扱われなければならない。

テレメトリグラフも同様に機密性が高かった。アプリケーション、ネットワーク構造、ポリシー、ユーザー関係、ルート状態、コストパターンを露呈し得た。買収後のガバナンスは、そのデータがどこに保存され、どの製品がそれを使用できるか、権限がどのように移行されたかを明確にすべきであるが、公開情報源はこれらの疑問を解決していない。

買収はクラウドに中立な層をセキュリティプラットフォームに移した

独立企業として、Prosimo はクラウドとセキュリティサービスの間の共通層として自らを提示できた。Palo Alto Networks が所有者になったことでインセンティブは変わった。テクノロジーは VM-Series や他のグループ製品の展開を促進し、統合を改善しつつ、サードパーティサービスの扱いについて疑問を提起し得る。

所有権だけでは中立性が消えたことを証明しないが、最新の互換性マトリクスも公開されていない。顧客にとっての問いは、サードパーティサポートが維持されるか、ポリシーとテレメトリがエクスポート可能か、最適化がオーナーのポートフォリオを優先するかどうかになる。

声明はイングレス、エグレス、イーストウェストのインスペクションを強調した。これはトポロジーとオーケストレーションがセキュリティ展開システムの一部になったことを示唆するが、App Transit、ユーザーアクセス、コスト最適化、すべての歴史的フローが別個の機能として継続されていることを証明しない。

これはインフラの一般的なパターンである。スタートアップが複雑な調整問題を抽象化し、より大きなプラットフォームがコア製品の使用を増やすためにその抽象化を購入する。顧客は統合を得る一方で、ベンダーに対する独立性の一部を失う可能性がある。

現在の製品マップは最大の欠落データである

証拠は買収と統合を確認するが、AXI、Network Transit、App Transit、AIR、Nebula を現在の製品や SKU に関連付ける完全なマップを提供しない。サポート日付、移行手順、機能継続性テーブルも公開されていない。

この欠落は現在時制での製品評価を妨げる。歴史は何が構築されたかを説明するが、今日何が販売または維持されているかを説明しない。現在の展開に関する推奨は、Palo Alto Networks の最新の文書に基づかなければならない。

また、戦略も制限する。グラフの完全な吸収は、資産検出とファイアウォール配置のみを使用することとは異なる。声明は技術的継続性を確認するが、境界は未解決のままである。

将来の製品文書、ガイド、または事例がこれを明確にし得る。それまでは、共同創業者によればテクノロジーは Palo Alto Networks の製品に統合されたが、範囲とパッケージングは検証されていない、というのが正確な定式化である。

マルチクラウドルーティングを誰が制御するのか？

単一の主体が全経路を制御するわけではない。企業はアカウントの所有権、ビジネスインテント、アプリケーション設計、そして付与する認証情報を制御する。コントローラーはトポロジーを検出し、ポリシーを翻訳し、ルート状態を変更する。クラウドプロバイダーは API、トランジットサービス、プライベートエンドポイント、バックボーン、多くの障害ドメインを制御する。キャリアとコロケーションプロバイダーはトランスポートの他の区間を制御する。セキュリティサービスは、検査されたトラフィックが許可されるかブロックされるかを決定する。

Prosimo は中間の位置を求めた。基盤インフラを所有することなく、グラフと翻訳を所有しようとした。その層を制御する者が、何が見えるか、セグメントがどのように表現されるか、エッジノードがどこに配置されるか、どのサービスが検査するか、どのテレメトリが重要かを決定する。これはルーティングに対する実用的な力を構成する。

買収後、Palo Alto Networks はテクノロジーとその開発を制御する。クラウドプロバイダーは自環境内の権限を保持し、企業は認証情報を取り消したり別のアーキテクチャを選択したりできる。しかし、トポロジー、ポリシー、運用フローがコントローラーに依存している場合、出口は高コストになり得る。

したがって、答えは階層的である。企業が認可し、コントローラーが調整し、クラウドプロバイダーとキャリアがトランスポートし、セキュリティプラットフォームが制御を適用する。Prosimo の物語は、クラウドアカウントや物理ファイバーの所有権が変わらなくても、調整層の所有者が変わり得ることを示している。

主要情報源記録

買収後も Prosimo が依然として重要な理由

Prosimo はインフラの真の変化を特定した。運用の単位は、デバイスやプレフィックスから、アプリケーション、アイデンティティ、サービス依存関係、ポリシーグラフへと移行している。API はネットワーク状態をプログラマブルにし、エッジノードは制御適用ポイントを移動させる。複数のクラウドにわたる可視性を持つコントローラーは、単一のコンソールでは完了できないアクションを調整できる。

また、その調整のコストも示した。特権認証情報、継続的な API メンテナンス、正確な検出、意味翻訳、テレメトリ、運用規律である。共通層は断片化した作業を減らす一方で、新たな集中点を作り出す可能性がある。ルートを簡素化する同じシステムが、誤った決定の影響を拡大し得る。

買収はネットワーキングとセキュリティの収束をより可視化する。トポロジーを知りルートを変更できるセキュリティ企業は、受け取るトラフィックを検査するだけでなく、どのトラフィックが検査に到達し、どこでそれが発生するかを決定する手助けもする。

Prosimo は、消えたブランドとしてだけでなく、あるプラットフォームがマルチクラウド問題を解決した証拠として記憶されるべきでもない。その永続的な貢献は、横断的グラフをインフラの一形態に変えたことである。未解決の問いは、そのグラフが今、より大きな企業の内部で、透明性、移植性、統治可能性を維持し続けるかどうかである。