Palo Alto güvenlik duvarı cihazı, ortamdaki kullanıcıların yetkilerini sunucuları izleyerek öğrenir. Sunucularla olan bağlantısını ise WMI (Windows Management Instrumentation), WinRM (Windows Remote Management) protokolleri ile sağlar.
WMI ile bağlantı daha kolay bir yöntemdir. Ancak 14 Haziran 2022 de çıkan CVE-2021-26414 açıklığına istinaden yayınlanan KB5004442 yama ile bu bağlantı çalışmaz hale geldi.