Palo Alto Networks VM-Series ファイアウォールを Azure Orchestration と統合するには、API キーが必要です。API キーは、ファイアウォールが Azure サービスと対話できるように認証および承認するために使用され、セキュリティ ポリシーと構成の自動管理とオーケストレーションが可能になります。
参考文献:
* Palo Alto Networks と Azure の統合: Azure 統合
* Azure API 管理:Azure API キー

VM シリーズ ファイアウォール環境のタグを使用すると、管理者は仮想環境内の変更に基づいてセキュリティ ポリシー ルールを動的に調整できます。これらのタグを使用して、環境内の仮想マシン (VM) またはその他のエンティティにラベルを付けて分類したり、これらのタグに自動的に応答するポリシーを作成したりできます。これにより、環境の現在の状態と要件に合わせた適応型セキュリティ対策が容易になります。
参考文献:
* Palo Alto Networks VM-Series 導入ガイド: 動的アドレス グループとタグ

データプレーン vCPU ライセンス:
* CN シリーズ ファイアウォールは、データプレーン vCPU の数に基づいてライセンスされます。このライセンス モデルは、コンテナ化された環境内でのトラフィックの処理とセキュリティの適用専用の処理能力を反映しています。

* CN シリーズ ファイアウォールは、Kubernetes 環境のセキュリティ保護を目的として構築されています。Kubernetes で実行されるコンテナ化されたアプリケーションとマイクロサービスに特化したネットワーク セキュリティ、可視性、脅威防止機能を提供します。

PAN-OS の動的アドレス グループを使用すると、VM シリーズ ファイアウォールが NSX 展開の一部として設定されている場合に、アドレス オブジェクトの自動更新が可能になります。これらのアドレス グループには、タグなどの基準に基づいてメンバーを動的に含めることができるため、仮想環境の変化に合わせて調整する自動化された柔軟なセキュリティ ポリシーが可能になります。
参考文献:
* Palo Alto Networks ダイナミック アドレス グループ: ダイナミック アドレス グループ
* NSX と VM シリーズの統合: NSX 統合ガイド