Palo Alto купує Embrace заради повного стеку спостережуваності

Кожен, хто хоч раз спостерігав, як воронка оформлення замовлення затихає о 2 ночі, розуміє прогалину, яку ця угода намагається закрити. Бекенд-дашборди залишаються зеленими, поки мобільний застосунок тихо зламується на конкретному Android-білді у Варшаві. Palo Alto Networks щойно купила вихід до цієї сліпої зони і прикріпила її до стеку з пріоритетом безпеки, якого більшість SRE не очікували побачити у своєму переліку спостережуваності.

Що сталося

Palo Alto Networks оголосила про плани придбати Embrace — вендора Real User Monitoring — і одночасно запустила Synthetics, нову можливість проактивного тестування, розроблену власною командою Autonomous Digital Experience Management. Як повідомляє Techzine Global, обидва кроки спрямовані на просування підрозділу спостережуваності вендора в повну сферу Digital Experience Monitoring, яку компанія визначає як RUM плюс синтетичний моніторинг плюс аналіз досвіду кінцевого користувача.

Угода щодо Embrace ще підлягає стандартним умовам закриття з цільовим завершенням у першому кварталі фінансового року 2027. Synthetics вже доступний і працює на глобально розподіленій інфраструктурі Palo Alto для перевірки доступності та продуктивності застосунків зі стратегічних локацій.

Контекст тут важливий. У листопаді 2025 року Palo Alto придбала Chronosphere — хмарну платформу спостережуваності — за $3.35 мільярда. Ця угода закрилась 29 січня 2026 року. Відтоді підрозділ спостережуваності, за повідомленнями, перевищив $300 мільйонів у річному повторюваному доході. Chronosphere приніс Telemetry Pipeline, який фільтрує шум і може скоротити обсяги даних на 30 відсотків і більше — саме для команд, у яких рахунки за Prometheus та вендорів давно перестали бути смішними.

Embrace заповнює клієнтську прогалину, яку Chronosphere ніколи не покривав. Його RUM-технологія відстежує все, що відбувається з моменту, коли користувач натискає або клікає, аж до бекенду та інфраструктури. Palo Alto планує з'єднати все це з Cortex AgentiX — своїм шаром AI-агентів. Лі Кларіч, Chief Product & Technology Officer, висловився прямо: «Поєднуючи ці можливості з Cortex AgentiX, організації зможуть як бачити, так і автоматично виправляти проблеми у своїй екосистемі». Напрямок руху зрозумілий: бачити, корелювати, усувати — без участі людини.

Технічна анатомія

Розглянемо, як це виглядає як стек. Chronosphere знаходиться в центрі: прийом, зберігання, запит, конвеєр телеметрії. Це основа для метрик і логів, налаштована для масштабних середовищ, де традиційний моніторинг тихо падає приблизно при 10 мільйонах активних серій. Заявлене скорочення даних на 30 відсотків — це цікава цифра для тих, хто підписує рахунки за спостережуваність. Для команди, яка витрачає $2 млн на рік на прийом даних, це приблизно $600 тис. назад — тобто два старших інженери на європейній зарплатній відомості. Саме ця математика і була причиною існування Chronosphere як бізнесу.

Embrace кріпиться спереду. Інструментація RUM живе у браузері або мобільному SDK, захоплюючи трасування сесій, мережеві виклики, збої та часові параметри взаємодії. Synthetics атакує ту саму проблему з іншого боку, надсилаючи скриптові зонди з граничних локацій Palo Alto, щоб виявити деградації до того, як їх побачать реальні користувачі. Разом вони дають дві половини клієнтської правди: що сталося з реальними людьми і що станеться з синтетичним користувачем просто зараз.

Cortex AgentiX — це шар автоматизації, який перетворює ці сигнали на дії. На практиці це означає, що AI-агенти підписуються на корельовані події (сплеск збоїв на мобільному пристрої в iOS 18.2, що корелює з підписом бекенд-деплою) і запускають runbook-и: відкат, перемикання feature-flag, очищення кешу — що завгодно, що організація написала у скриптах. Саме тут проявляється ДНК безпеки. Palo Alto витратила десятиліття на побудову виконання SOAR-подібних сценаріїв. Тепер вони спрямовують це на надійність, а не лише на реагування на вторгнення.

Відкрите питання — портативність телеметрії. Якщо ви вже прив'язані до OpenTelemetry як контракту інструментації, власні SDK Embrace — це проблема. Моя думка: будь-який покупець, який не бере на себе зобов'язання щодо повноцінного OTel-експорту протягом 12 місяців, сигналізує про гру на прив'язку, і технічні керівники повинні читати цей сигнал відповідно.

Хто програє

Три групи відчують це одразу.

Самостійні RUM-вендори — очевидні програвші. Datadog, New Relic, Dynatrace, Sentry та менші магазини з фокусом на мобільні пристрої тепер стикаються з бандловим конкурентом, який вже має опору у відділах безпеки кожної компанії зі списку Fortune 500. Бандлінг — це те, як насправді закриваються угоди зі спостережуваності, бо CFO хоче один рядок у рахунку, а не сім. Palo Alto тепер має метрики, логи, трасування, RUM, Synthetics та автоматизоване усунення проблем в одному контракті. Це важко перемогти при продовженні.

Платформні команди в iGaming-операторів і фінтехів — друга група, і їхній біль більш нюансований. Виробничі інциденти, які я бачив у платіжних середовищах, майже завжди знаходяться на стику між мобільним клієнтом і потоком бекенд-авторизації. Отримання уніфікованого трасування від натискання до розрахунку справді цінне. Але заміна інструментації — це дев'ятимісячний проєкт, який ніхто не планує чесно. Команди, які вже працюють на Chronosphere, отримують шлях оновлення. Команди на інших стеках отримують дзвінок від продажників.

Третя група — всі, хто має наявне розгортання Cortex XSIAM або Prisma. Неприємне прочитання: Palo Alto тихо збирає площину керування, яка охоплює безпеку, надійність та усунення проблем — і як тільки AgentiX почне виконувати виробничі зміни, радіус ураження неправильно налаштованого агента стає набагато більшим. Комітети з управління змінами матимуть свою думку.

Регулятори теж це помітять. У європейських iGaming та фінтех авторемедіація, яка торкається клієнтських систем, потребує перевіреного журналу аудиту. AgentiX доведеться довести, що він може надати такий, який задовольнить інспектора DNB або MGA, а не лише технічного керівника платформи. Команди, що працюють під зобов'язаннями DORA, вже зараз мають запитувати у свого менеджера облікового запису схему журналу аудиту.

План дій для інженерних команд

Конкретні кроки на цей тиждень.

По-перше, проінвентаризуйте свою клієнтську інструментацію. Якщо ви використовуєте власний мобільний RUM SDK, задокументуйте, які дані він збирає і де вони зберігаються. Вам потрібна ця базова лінія перед будь-якою розмовою з вендором. Додаткові бали, якщо ви можете виразити це у семантичних конвенціях OpenTelemetry.

По-друге, підрахуйте поточні витрати на спостережуваність за стадіями конвеєра: прийом, зберігання, запит, сповіщення. Зменшення даних на 30 відсотків, яке рекламує Chronosphere, має значення лише якщо ви знаєте, які саме 30 відсотків. Команди, які не можуть відповісти на питання «скільки нам коштує гігабайт логів від початку до кінця», не мають сенсу в переговорах про продовження.

По-третє, якщо ви вже на стеку Palo Alto, починайте планувати пілот AgentiX на сервісі з низьким ризиком. Не направляйте AI-агентів на шлях авторизації платежів з першого дня. Виберіть внутрішній сервіс, що не приносить доходу, визначте радіус ураження і вимагайте шлюзу підтвердження людиною для будь-якої дії, що змінює стан. Потім вимірюйте співвідношення шуму до сигналу протягом 60 днів.

По-четверте, оцініть ризик прив'язки. Запитайте у будь-якого вендора спостережуваності, включаючи Palo Alto, їхню OTel-стратегію експорту в письмовій формі. Якщо вони ухиляються — розглядайте це як тривожний сигнал. Еталонні архітектури, що переживають зміну вендорів, — це ті, що мають портативний шар інструментації.

По-п'яте, оновіть свої runbook-и для інцидентів, включивши шлях «AI-агент щось зробив». Коли AgentiX або його конкуренти автоматично усувають проблему, ваша чергова команда повинна знати, як побачити, що сталося, відкотити це і вимкнути агента без виклику вендора. Якщо такого runbook не існує, ви не готові до авторемедіації, незалежно від того, що написано в презентації продажників.

Ключові висновки

• Підрозділ спостережуваності Palo Alto перевищив $300 млн ARR після Chronosphere і тепер купує Embrace плюс запускає Synthetics, щоб володіти повним стеком Digital Experience Monitoring.
• Цінник Chronosphere у $3.35 млрд встановив стелю; Embrace заповнює клієнтську прогалину, яку Chronosphere ніколи не покривав — від натискання до бекенду.
• Cortex AgentiX — справжня стратегічна зброя: бачити, корелювати та автоматично усувати в одному контракті вендора, спираючись на спадщину SOAR у сфері безпеки.
• Самостійні RUM-вендори стикаються з бандловим конкурентом з уже наявними відносинами на рівні CISO; цикли продовлень у 2027 році стануть для них складнішими.
• Інженерні команди мають зараз перевірити портативність клієнтської інструментації, наполягати на зобов'язаннях щодо OTel-експорту і ніколи не дозволяти AI-агентам торкатися критичних для доходу шляхів без шлюзу підтвердження людиною.