Avis et fonctionnalités de Palo Alto Prisma SASE

La puissance de la marque Palo Alto et la solide réputation de ses solutions de sécurité font de Prisma SASE un sérieux concurrent sur le marché. Pour les fournisseurs de services SASE, son attrait est encore renforcé par des fonctionnalités d’automatisation optimisées par l’intelligence artificielle (IA) et des capacités multitenant.

Pour plus de détails, consultez les sections suivantes de cet avis :

• Qui est Palo Alto
• Prisma SASE
• Tarifs et déploiement
• Fonctionnalités
• Avantages
• Inconvénients
• Les alternatives à Prisma SASE
• Comment nous avons évalué Prisma SASE
• En résumé : le meilleur choix pour débuter avec le SASE

Pour comparer Palo Alto Prisma SASE à la concurrence, consultez notre liste complète des meilleures solutions Secure Access Service Edge (SASE).

Qui est Palo Alto ?

Palo Alto est une entreprise leader de la cybersécurité qui a contribué à lancer la technologie des pare-feu et continue de viser le leadership du marché. L’entreprise est cotée au NASDAQ sous le symbole « PANW ».

Prisma SASE

La solution Prisma SASE de Palo Alto est la seule entreprise reconnue comme leader dans le Magic Quadrant 2023 de Gartner consacré au SASE monofournisseur. Elle répond aux six fonctionnalités clés du SASE grâce aux éléments suivants :

1. Contrôle centralisé grâce à des consoles sur site (Panorama Managed) ou hébergées dans le cloud (Strata Cloud Manager), qui offrent une interface unique pour gérer les autres composants et les politiques
2. État du réseau surveillé grâce à des fonctionnalités avancées de réseau étendu défini par logiciel (SD-WAN), automatisées par l’IA, qui fournissent des rapports et des analyses et permettent de contrôler les performances et la sécurité des opérations réseau
3. Activité des utilisateurs surveillée et analyse de la prévention contre la perte de données (DLP) au moyen de tableaux de bord et de rapports d’activité fondés sur les journaux d’accès et l’application Prisma Access Insights
4. Trafic inspecté et déchiffré pour bloquer les logiciels malveillants et les URL malveillantes grâce à un contrôle et un filtrage centralisés, à une sécurité Internet intégrée, au logiciel d’analyse des malwares Advanced WIldFire et à une passerelle web sécurisée (SWG) dotée de fonctionnalités de pare-feu nouvelle génération (NGFW)
5. Accès contrôlé aux données et aux ressources en fonction de l’utilisateur, de l’appareil et des autorisations grâce à l’accès réseau Zero Trust (ZTNA), au SD-WAN, au courtier de sécurité d’accès au cloud (CASB) nouvelle génération et à la sécurité du service de noms de domaine (DNS)
6. Ressources cloud sécurisées telles que les applications, les sites web et les ressources Software-as-a-Service (SaaS), grâce aux fonctionnalités ZTNA, SWG et CASB pour les applications publiques et privées

Prisma SASE peut déployer des algorithmes d’intelligence artificielle (IA) et d’apprentissage automatique (ML) pour détecter rapidement les anomalies et fournir de puissantes fonctionnalités d’analyse, de contrôle et de réponse pour la détection avancée des menaces ainsi que l’automatisation des opérations et de la remédiation de sécurité.

Palo Alto commercialise le produit Prisma Access en trois éditions :

• Édition Business : elle inclut une SWG, le filtrage avancé des URL et la sécurité DNS
• Édition Business Premium : elle ajoute la protection avancée contre les menaces et l’analyse avancée des malwares WildFire
• Édition Enterprise : elle ajoute des connexions ZTNA pour 2 à 5 applications privées

Chaque unité sous licence autorise le transfert de 250 Go de données par an, et les clients peuvent choisir Strata Cloud Manager ou une gestion locale de Prisma Access au moyen d’appliances Panorama Management virtuelles ou physiques. Un abonnement à Cortex Data Lake pour le stockage des fichiers journaux est requis pour Prisma Access.

Les clients peuvent choisir un modèle d’accès local ou mondial pour chaque niveau. Les licences sont vendues par unités, une unité correspondant à un utilisateur mobile ou à 1 Mbit/s de bande passante réseau.

L’option locale nécessite un minimum de 200 « unités » et permet d’accéder à 5 points de présence (PoP) au maximum. L’option mondiale nécessite un minimum de 1 000 « unités » et permet d’accéder à un réseau de points de présence en expansion, qui compte actuellement plus de 100 PoP.

Les clients peuvent également acheter des composants complémentaires pour répondre à des besoins spécifiques et satisfaire les exigences de base du SASE :

• Connexions de service supplémentaires pour l’accès aux applications privées
• Gestion autonome de l’expérience numérique (ADEM)*
• ADEM optimisée par l’IA
• Colo Connect*
• DLP d’entreprise
• Sécurité SaaS intégrée*
• Sécurité de l’IoT (disponible uniquement pour les réseaux distants)
• CASB nouvelle génération*
• Réplication du trafic
• Connecteur ZTNA*

*Ces options seront nécessaires pour répondre à la définition du SASE, mais peuvent ne pas l’être pour tous les clients.

Tarifs et déploiement

Palo Alto ne publie pas publiquement les tarifs de Prisma Access et de ses composants ; l’entreprise fournit toutefois un guide des licences Prisma Access. Bien que les éditions et options multiples visent à offrir un maximum de flexibilité, elles peuvent également compliquer la détermination des licences nécessaires pour une solution donnée. Les clients sont invités à contacter Palo Alto ou ses partenaires pour obtenir des tarifs précis.

Les informations accessibles au public sont limitées, mais comprennent les éléments suivants :

• Les licences sont généralement proposées pour des abonnements d’un, de trois ou de cinq ans
• Les appliances Panorama Management pour les déploiements locaux
• • Les clients doivent conserver une licence de support valide, qui dépend du nombre d’appareils pris en charge et du niveau de support requis (Standard, Premium).
  • Tous les journaux sont transférés vers Cortex Data Lake (2 000 $/To de données).
• Prisma Access géré dans le cloud
• • Nécessite la licence Cortex Data Lake à 2 000 $/To de données
  • Doit être concédée sous licence dans la même région que Prisma Access
  • Les clients peuvent devoir obtenir une licence pour l’API SaaS Security et l’intégrer afin de permettre le VPN sans client et l’authentification
• Les unités Prisma Access (par utilisateur et par Mbit/s) coûtent 60 à 200 $ par an selon le niveau (Business, Business Premium, Enterprise) et l’accès aux PoP (local, mondial)
• Les options complémentaires coûtent entre 40 et 150 $ par unité (utilisateur, application SaaS, etc.)

Les partenaires de Palo Alto peuvent proposer des tarifs groupés ou des remises selon le volume ou la durée des abonnements pluriannuels.

Fonctionnalités

• Fonctionnalités SASE complètes : contrôle centralisé, activité des utilisateurs surveillée, trafic inspecté et déchiffré, accès contrôlé, ressources cloud sécurisées, état du réseau surveillé et contrôle des opérations
• Contrôles ZTNA rigoureux (aussi appelés ZTNA 2.0), avec vérification continue de la confiance, inspection de sécurité et protection des données, ainsi qu’un contrôle précis des accès au niveau des applications et des sous-applications
• Déploiement multitenant pour les fournisseurs de services
• SWG optimisée par l’apprentissage automatique (ML) qui renforce les capacités d’analyse statique pour améliorer la sécurité et simplifier l’intégration des utilisateurs et la migration des clients
• Couverture CASB basée sur des API la plus étendue des applications SaaS
• Découverte automatique des applications grâce à des analyses complètes du trafic, des ports et des protocoles
• Configuration SD-WAN automatique pour Prisma Access, activée par l’installation d’un conteneur Docker CloudBlade
• DLP optimisée par l’apprentissage automatique (ML) avec davantage de moteurs de détection et de points de contrôle pour détecter et bloquer les fuites de données accidentelles ou malveillantes
• Détection des erreurs de configuration de la sécurité SaaS et prévention des dérives grâce au CASB nouvelle génération de Prisma SASE
• SOC2 : rapports disponibles pour de nombreux composants de Prisma SASE (WildFire, Prisma Access, Prisma SD-WAN, etc.)
• Protection et sécurité des utilisateurs distants sans agent ou basée sur agent (application GlobalProtect)
• Large prise en charge des systèmes d’exploitation : l’agent GlobalProtect prend en charge Windows, macOS, iOS, Android, ChromeOS et Linux

Avantages

• Leader du SASE comme l’a reconnu Gartner dans son Magic Quadrant 2023 consacré au SASE à fournisseur unique, et seul fournisseur dans la catégorie des leaders
• Leader du marché également reconnu par Gartner pour les composants SASE (SSE, SD-WAN) et par Forrester pour les solutions Zero Trust Edge
• Fonctionnalités riches avec de nombreuses options de licences et de modules technologiques complémentaires
• Interface graphique intuitive pour la gestion du SASE
• Marque jouissant d’une grande confiance et fournisseur SASE établi, affichant un solide historique de réussite auprès de ses clients
• Contrôle granulaire des appareils, ressources, utilisateurs et options de sécurité
• Options d’opérations informatiques automatisées pour l’AIOps et la gestion autonome de l’expérience numérique (ADEM), afin de détecter les problèmes de manière prédictive et d’effectuer des analyses pour réduire le délai moyen de résolution (MTTR)
• Sécurité intégrée de l’IoT grâce au SD-WAN, afin de simplifier la connexion des appareils

Inconvénients

• Modules complémentaires requis pour les principaux contrôles de sécurité SASE, comme le CASB nouvelle génération ou le DLP
• Pas de backbone privé pour les connexions SD-WAN à haut débit ; les clients utilisent les ressources des backbones publics ou passent un contrat avec des fournisseurs de backbone
• Trop grand nombre d’options qui peut compliquer la détermination des licences et options appropriées nécessaires
• Options plus complexes dues à des technologies bien établies, pouvant entraîner une configuration plus longue et plus complexe ainsi que des lacunes ou des conflits involontaires dans les politiques de sécurité
• Problèmes d’intégration locale avec les appliances de gestion et d’autres fonctionnalités SASE
• Documentation internationale médiocre avec peu d’informations dans des langues autres que l’anglais
• Prix plus élevés signalés par les clients
• Baisse des performances signalée par certains clients dans un environnement multiconstructeur ; la solution peut être plus performante dans un environnement exclusivement Palo Alto

Les alternatives à Palo Alto Prisma SASE

Prisma SASE récolte les louanges pour sa sécurité ainsi que pour les fonctionnalités et les options de personnalisation disponibles. Les acheteurs à la recherche d’alternatives multitenant à Prisma SASE se tourneront probablement vers des marques et des options similaires, telles que :

• FortiSASE: déploie des conceptions à circuit intégré spécifique à l’application (ASIC) pour le matériel SD-WAN, qui améliorent les performances en matière de débit réseau, ainsi qu’une gamme comparable d’options de personnalisation du réseau et de la sécurité
• Versa Universal SASE: propose une solution SASE entièrement sur site, dans laquelle le client peut installer le contrôleur SASE dans son propre environnement, et offre également un backbone privé pour accélérer le trafic SD-WAN des organisations qui préfèrent acheter une solution hébergée
• VMware SASE: propose d’excellentes options de sécurité pour les utilisateurs distants, avec de possibles offres groupées pour Workspace ONE, leader du marché de VMware, ainsi qu’une sécurité des instances de bureaux virtuels (VDI) pour les utilisateurs distants et des connecteurs indépendants de la technologie pour les solutions tierces.

Comment nous avons évalué Prisma SASE

Prisma SASE est évalué et classé par rapport à sept autres concurrents SASE dans notre article consacré aux meilleurs fournisseurs SASE. Cet article explique le classement général ; nous présentons ici les détails propres à Prisma SASE :

• Évaluation globale : 3,31 / 5 (n° 7)
• Informations sur les licences : 2,75 sur 5 critères possibles
• Surveillance et gestion : 4,2 sur 7 critères possibles
• Contrôle des ressources : 3,4 sur 4 critères possibles
• Mise en œuvre et administration : 3,9 sur 5 critères possibles
• Support client : 3,31 sur 4 critères possibles

Prisma SASE offre un très large éventail d’options, mais certains fondamentaux du SASE ne peuvent être obtenus qu’avec des modules complémentaires optionnels, ce qui complique la détermination des exigences en matière de licences. Malgré tout, la puissance de la marque garantit que la solution de Palo Alto sera régulièrement étudiée par les grandes entreprises.

En résumé : le meilleur choix pour les fournisseurs de services multitenant

En tant que leader du marché, affichant de bonnes performances lors des tests de sécurité et un classement de premier plan dans les rapports d’analystes, Palo Alto permet aux fournisseurs de services gérés de s’appuyer sur sa puissante marque pour vendre leurs services SASE gérés. Prisma SASE renforce encore cette capacité grâce à de solides fonctionnalités multitenant et à un grand nombre d’options capables de répondre même à des exigences réseau et de sécurité inhabituelles.