api-evangelist/palo-alto-networks
GitHub: api-evangelist/palo-alto-networks
系统性地汇聚了 Palo Alto Networks 网络安全、云安全和安全运营全线产品的 REST/XML API 索引及 OpenAPI 规范，为安全自动化集成开发提供一站式参考。
Stars: 1 | Forks: 0
# Palo Alto Networks (palo-alto-networks)
Palo Alto Networks 是全球网络安全领导者，提供涵盖网络安全、云安全和安全运营的高级安全平台与服务。其位于 pan.dev 的开发者平台提供了面向 PAN-OS 防火墙、Strata Cloud Manager、Prisma Cloud (CSPM、CWPP、代码安全)、Prisma Access 和面向 SASE 的 SD-WAN、面向安全运营的 Cortex XDR/XSOAR/XSIAM，以及包括 WildFire、Threat Vault、IoT Security 和 DLP 在内的云端安全服务的 REST 和 XML API。
**URL:** [访问 APIs.json URL](https://raw.githubusercontent.com/api-evangelist/palo-alto-networks/refs/heads/main/apis.yml)
**运行:** [使用 Naftiko 的功能](https://github.com/naftiko/fleet?utm_source=api-evangelist&utm_medium=readme&utm_campaign=company-api-evangelist&utm_content=repo)
## 标签:
- 云安全, 网络安全, 防火墙, 网络安全, SASE, SOAR, 威胁情报, XDR
## 时间戳
- **创建:** 2024-01-01
- **修改:** 2026-04-17
## API
### PAN-OS REST API
用于管理 PAN-OS 下一代防火墙的 RESTful API，包括安全策略、网络对象、地址组和设备配置。REST API 提供了简化的基于 JSON 的访问方式来执行常见的防火墙操作，是 XML API 的替代方案。支持对策略规则、地址对象、服务对象和安全配置文件进行 CRUD 操作。身份验证使用从防火墙管理界面或通过 XML API keygen 命令生成的 API 密钥。
**Human URL:** [https://pan.dev/panos/docs/restapi/](https://pan.dev/panos/docs/restapi/)
#### 标签:
- 配置, 防火墙, 网络安全, 策略, REST API
#### 属性
- [文档](https://pan.dev/panos/docs/restapi/)
- [入门指南](https://docs.paloaltonetworks.com/pan-os/10-2/pan-os-panorama-api/get-started-with-the-pan-os-rest-api)
- [API 参考](https://docs.paloaltonetworks.com/pan-os/10-2/pan-os-panorama-api/pan-os-rest-api-reference)
- [身份验证](https://docs.paloaltonetworks.com/pan-os/10-2/pan-os-panorama-api/get-started-with-the-pan-os-rest-api/get-your-api-key)
- [OpenAPI](openapi/palo-alto-pan-os-rest-api-openapi-original.yml)
### PAN-OS XML API
基于 XML 的综合 PAN-OS API，提供对所有防火墙配置、操作命令、报告、日志和提交操作的完全访问权限。支持的请求类型包括用于身份验证的 keygen、使用 XPath 进行配置更改的 config、用于操作命令的 op、用于生成报告的 report、用于获取流量和威胁日志的 log，以及用于动态用户到 IP 映射的 user-id。
**Human URL:** [https://pan.dev/panos/docs/xmlapi/](https://pan.dev/panos/docs/xmlapi/)
#### 标签:
- 配置, 防火墙, 监控, 运维, XML
#### 属性
- [文档](https://pan.dev/panos/docs/xmlapi/)
- [入门指南](https://docs.paloaltonetworks.com/pan-os/10-2/pan-os-panorama-api/get-started-with-the-pan-os-xml-api)
- [API 参考](https://docs.paloaltonetworks.com/pan-os/10-2/pan-os-panorama-api/pan-os-xml-api-request-types)
- [身份验证](https://docs.paloaltonetworks.com/pan-os/10-2/pan-os-panorama-api/get-started-with-the-pan-os-xml-api/get-your-api-key)
### PAN-OS OpenConfig API
基于 OpenConfig 标准数据模型的 PAN-OS 管理接口，通过 OpenConfig 插件提供 gNMI 和 gNOI 服务。支持 BGP、接口、LACP、LLDP、VLAN、本地路由、系统和平台配置的网络自动化，以及遥测流。包含用于与标准网络管理工具集成的 PAN-OS OpenConfig XML API。
**Human URL:** [https://docs.paloaltonetworks.com/openconfig](https://docs.paloaltonetworks.com/openconfig)
#### 标签:
- 防火墙, gNMI, 网络自动化, OpenConfig, 遥测
#### 属性
- [文档](https://docs.paloaltonetworks.com/openconfig)
- [入门指南](https://docs.paloaltonetworks.com/openconfig/2-0/openconfig-admin/getting-started)
- [API 参考](https://docs.paloaltonetworks.com/openconfig/2-0/openconfig-admin/pan-os-models/pan-os-openconfig-xmlapi)
### Panorama API
Panorama API 使用与 PAN-OS XML 和 REST API 相同的接口，但提供从单一管理服务器集中管理多个防火墙的功能。支持设备组和模板堆栈操作，以便将配置推送到受管防火墙、集中式日志记录和报告，以及多设备提交流程。Panorama 特定的 API 操作包括管理设备组、模板堆栈、日志收集器，以及对受管设备执行推送操作。
**Human URL:** [https://docs.paloaltonetworks.com/pan-os/10-2/pan-os-panorama-api/panorama-api](https://docs.paloaltonetworks.com/pan-os/10-2/pan-os-panorama-api/panorama-api)
#### 标签:
- 集中管理, 设备组, 防火墙, 编排, 模板
#### 属性
- [文档](https://docs.paloaltonetworks.com/pan-os/10-2/pan-os-panorama-api/panorama-api)
- [API 参考](https://docs.paloaltonetworks.com/pan-os/10-2/pan-os-panorama-api)
### Strata Cloud Manager API
统一的基于云的 API，用于从单一管理平面管理 Palo Alto Networks 下一代防火墙和 SASE。Strata Cloud Manager 提供针对硬件、虚拟化和云原生防火墙的安全策略、网络对象和设备设置的配置管理。该 API 使用带有 Bearer Token 的 OAuth 2.0 身份验证，并为策略生命周期管理、对象 CRUD 操作和部署工作流提供 RESTful 端点。
**Human URL:** [https://pan.dev/scm/docs/home/](https://pan.dev/scm/docs/home/)
#### 标签:
- 云管理, 配置, NGFW, SASE, 统一管理
#### 属性
- [文档](https://pan.dev/scm/docs/home/)
- [API 参考](https://pan.dev/scm/api/)
- [入门指南](https://pan.dev/scm/docs/getstarted/)
- [最佳实践](https://pan.dev/scm/docs/api-best-practices/)
- [变更日志](https://pan.dev/scm/docs/release-notes/)
- [OpenAPI](openapi/palo-alto-strata-cloud-manager-api-openapi-original.yml)
- [Go SDK](https://github.com/PaloAltoNetworks/scm-go)
### Cloud NGFW API
用于管理 Palo Alto Networks Cloud NGFW（一个在 AWS 和 Azure 上可用的云原生托管防火墙服务）的 REST API。该 API 支持创建和管理防火墙资源、配置安全规则和规则堆栈、管理 FQDN 列表和前缀列表，以及检索防火墙日志。在 AWS 上，身份验证使用 IAM 角色；在 Azure 上，身份验证使用 Azure Active Directory。
**Human URL:** [https://pan.dev/cloudngfw/aws/api/](https://pan.dev/cloudngfw/aws/api/)
#### 标签:
- AWS, Azure, 云安全, 云原生防火墙, 托管服务
#### 属性
- [文档](https://pan.dev/cloudngfw/aws/api/)
- [入门指南](https://pan.dev/cloudngfw/docs/getstarted_azure/)
- [OpenAPI](openapi/palo-alto-cloud-ngfw-api-openapi-original.yml)
### WildFire API
基于云的 API，用于在 WildFire 沙箱环境中提交文件、URL 和链接以进行高级恶意软件分析。该 API 返回威胁判定结果（良性、恶意软件、灰色软件、网络钓鱼）以及详细的分析报告，包括行为指标、网络活动和文件特征。支持通过多部分表单上传提交文件，通过哈希值（MD5、SHA-256）查询判定结果，以及检索 PCAP 文件和详细的分析报告。
**Human URL:** [https://docs.paloaltonetworks.com/wildfire/u-v/wildfire-api](https://docs.paloaltonetworks.com/wildfire/u-v/wildfire-api)
#### 标签:
- 文件分析, 恶意软件分析, 沙箱, 威胁防御, 判定结果
#### 属性
- [文档](https://docs.paloaltonetworks.com/wildfire/u-v/wildfire-api)
- [入门指南](https://docs.paloaltonetworks.com/wildfire/u-v/wildfire-api/get-started-with-the-wildfire-api)
- [API 参考](https://docs.paloaltonetworks.com/wildfire/u-v/wildfire-api)
- [OpenAPI](openapi/palo-alto-wildfire-api-openapi-original.yml)
### Threat Vault API
用于查询 Palo Alto Networks 威胁签名元数据、内容发布说明和威胁情报数据的 REST API。该 API 提供对防病毒签名、反间谍软件签名、漏洞保护 (IPS) 签名和文件类型识别数据的访问。支持按签名 ID、CVE、威胁名称和内容发布版本进行查询。取代了已弃用的 AutoFocus API 用于威胁情报查询。需要 Advanced Threat Prevention 或 Threat Prevention 订阅。
**Human URL:** [https://pan.dev/threat-vault/api/](https://pan.dev/threat-vault/api/)
#### 标签:
- 防病毒, CVE, IPS, 签名, 威胁情报
#### 属性
- [文档](https://pan.dev/threat-vault/api/)
- [入门指南](https://pan.dev/cdss/docs/getstarted/)
- [身份验证](https://pan.dev/cdss/docs/authentication/)
- [OpenAPI](openapi/palo-alto-threat-vault-api-openapi-original.yml)
### AutoFocus API (已弃用)
威胁情报 API，曾用于提供在 Palo Alto Networks 全球威胁情报网络中观察到的恶意软件、活动和威胁参与者的上下文信息。AutoFocus 已于 2022 年 9 月 30 日停止销售，并于 2025 年 9 月 30 日停止支持。开发者应迁移至 Threat Vault API 进行威胁签名查询，并迁移至 Cortex XDR 或 XSIAM 获取高级威胁情报和调查功能。
**Human URL:** [https://docs.paloaltonetworks.com/autofocus/autofocus-api](https://docs.paloaltonetworks.com/autofocus/autofocus-api)
#### 标签:
- 分析, 已弃用, 恶意软件, 威胁情报
#### 属性
- [文档](https://docs.paloaltonetworks.com/autofocus/autofocus-api)
- [入门指南](https://docs.paloaltonetworks.com/autofocus/autofocus-api/get-started-with-the-autofocus-api)
### IoT Security API
用于管理 IoT 和 OT 设备安全的 REST API，包括设备发现、剖析、漏洞评估和安全策略建议。该 API 提供用于检索已发现设备清单、安全警报、漏洞详情和建议的网络隔离策略的端点。身份验证使用 X-Key-Id 和 X-Access-Key 请求头，密钥通过 IoT Security 门户生成。限制为每分钟 60 个请求。
**Human URL:** [https://pan.dev/iot/api/](https://pan.dev/iot/api/)
#### 标签:
- 资产发现, 设备安全, IoT, 网络隔离, OT 安全
#### 属性
- [文档](https://pan.dev/iot/api/)
- [OpenAPI](openapi/palo-alto-iot-security-api-openapi-original.yml)
### Data Loss Prevention API
用于跨 Palo Alto Networks 平台管理企业数据防泄漏的 REST API。该 API 提供对 DLP 事件、策略违规报告、数据模式匹配和补救工作流的访问。支持审查和管理在网络流量、云应用程序和电子邮件渠道中检测到的事件。使用与更广泛的 Prisma SASE 身份验证框架对齐的 SASE OAuth 2.0 身份验证。
**Human URL:** [https://pan.dev/dlp/api/](https://pan.dev/dlp/api/)
#### 标签:
- 合规性, 数据分类, 数据安全, DLP, 事件管理
#### 属性
- [文档](https://pan.dev/dlp/api/)
- [OpenAPI](openapi/palo-alto-dlp-api-openapi-original.yml)
### Prisma Access API
用于配置和监控 Prisma Access（Palo Alto Networks 的云交付 SASE 平台）的 REST API。Configuration API 管理云托管租户的安全策略、远程网络、服务连接和移动用户配置。Insights API（1.0 至 3.0 版本）提供健康监控、隧道状态、带宽利用率和用户连接数据。
**Human URL:** [https://pan.dev/access/api/prisma-access-config/](https://pan.dev/access/api/prisma-access-config/)
#### 标签:
- 云安全, 配置, 远程访问, SASE, 零信任
#### 属性
- [文档](https://pan.dev/access/api/prisma-access-config/)
- [API 参考](https://pan.dev/access/api/insights/)
- [入门指南](https://pan.dev/sase/docs/)
- [变更日志](https://pan.dev/sase/docs/release-notes/changelog/)
- [OpenAPI](openapi/palo-alto-prisma-access-api-openapi-original.yml)
### Autonomous DEM API
用于在 Prisma Access 环境中监控数字体验指标的 REST API。Autonomous Digital Experience Management (ADEM) API 提供应用程序性能数据、网络路径分析、端点健康指标和用户体验评分。支持按用户、应用程序、位置和时间范围查询性能数据，以识别影响通过 Prisma Access 连接的远程和分支用户的连接和性能问题。
**Human URL:** [https://pan.dev/access/api/adem/autonomous-dem-api/](https://pan.dev/access/api/adem/autonomous-dem-api/)
#### 标签:
- 数字体验, 监控, 网络分析, 性能, SASE
#### 属性
- [文档](https://pan.dev/access/api/adem/autonomous-dem-api/)
- [入门指南](https://pan.dev/access/docs/adem/getstarted/)
- [OpenAPI](openapi/palo-alto-autonomous-dem-api-openapi-original.yml)
### Prisma SD-WAN API
用于管理 Prisma SD-WAN（前身为 CloudGenix）分支网络基础设施的 REST API。该 API 支持配置站点、WAN 接口、路由策略、应用程序定义、路径质量监控和网络分析。提供使用 SASE OAuth 2.0 身份验证的统一 API 和使用会话令牌身份验证的传统 API。
**Human URL:** [https://pan.dev/sdwan/docs/](https://pan.dev/sdwan/docs/)
#### 标签:
- 分支网络, CloudGenix, 路由, SD-WAN, WAN 优化
#### 属性
- [文档](https://pan.dev/sdwan/docs/)
- [API 参考](https://pan.dev/sdwan/api/)
- [OpenAPI](openapi/palo-alto-prisma-sd-wan-api-openapi-original.yml)
### Prisma Cloud CSPM API
用于 Prisma Cloud（前身为 RedLock）的 Cloud Security Posture Management API，提供对跨 AWS、Azure、GCP 和 Oracle Cloud 的云安全监控的编程访问。该 API 支持管理安全警报、合规策略、云账户、资产清单和补救工作流。端点涵盖警报管理、策略配置、合规报告、云账户接入、使用 RQL (Resource Query Language) 的资源查询以及集成管理。
**Human URL:** [https://pan.dev/prisma-cloud/api/cspm/](
标签：API集成, Cortex XDR, CWPP, DLP, IoT安全, IP 地址批量处理, Palo Alto Networks, PAN-OS, REST API, SASE, SD-WAN, Threat Vault, WildFire, XML API, XSIAM, XSOAR, 下一代防火墙, 云安全态势管理, 前端应用, 可观测性, 威胁情报, 安全策略管理, 开发平台, 开发者工具, 端点检测与响应, 系统提示词, 网络安全, 网络运营, 网络配置管理, 脱壳工具, 自动化运维, 防火墙, 隐私保护