Palo Alto Networks affiche une longue histoire d’innovation et d’excellents résultats aux tests indépendants, ce qui lui vaut notre classement de « meilleure entreprise de cybersécurité au global ». Les acheteurs de solutions de sécurité d’entreprise devront peut-être payer un supplément pour les produits Palo Alto, mais ils peuvent généralement acheter en toute confiance.
Cela dit, le marché des pare-feu nouvelle génération (NGFW) — où nous classons également Palo Alto parmi les leaders — s’est durci ces dernières années, des concurrents économiques comme Versa Networks et Sangfor proposant de bons pare-feu à moindre coût. Forcepoint et Fortinet ont également fait des efforts pour rivaliser sur les prix, tandis que Check Point reste solide sur le haut de gamme : aucun fournisseur ne peut donc se reposer sur ses lauriers. Avec près de 7 milliards de dollars de chiffre d’affaires annuel et une croissance de plus de 20 %, Palo Alto (PANW) dispose des ressources nécessaires pour rester compétitif sur le marché de la sécurité des réseaux.
Nous examinerons la vaste gamme de pare-feu de Palo Alto, notamment ses fonctionnalités, ses performances et sa sécurité — ainsi qu’une évolution récente surprenante —, avant d’aborder les critères d’achat et les solutions alternatives.
Voir notre liste complète des principaux pare-feu nouvelle génération (NGFW)
Accéder directement à :
- Évaluation des pare-feu Palo Alto
- Gamme de produits pare-feu de Palo Alto
- Tarifs et performances
- Sécurité
- Fonctionnalités cloud
- Gestion et mise en œuvre
- Assistance
- Alternatives aux pare-feu Palo Alto
- En résumé : les pare-feu Palo Alto
Évaluation des pare-feu Palo Alto
Nous avons évalué les pare-feu Palo Alto dans plusieurs domaines clés. Nous les détaillons ci-dessous, mais voici un aperçu des conclusions de notre analyse.
| Évaluation des pare-feu Palo Alto Networks | ||
|---|---|---|
| Fonctionnalités | Notre évaluation | Explication |
| Gamme de produits pare-feu | Très bon | Des fonctionnalités haut de gamme, même dans les produits économiques |
| Tarifs et performances | Bon | Les fonctionnalités avancées ont un coût |
| Sécurité | Très bon | Un récent faux pas dans un excellent bilan à long terme |
| Fonctionnalités cloud | En tête | Prise en charge de nombreux cas d’usage |
| Gestion et mise en œuvre | Très bon | Étonnamment facile à déployer et à utiliser |
| Assistance | Correct | Des améliorations restent possibles |
Gamme de produits pare-feu de Palo Alto
Palo Alto reste un leader incontesté du marché des NGFW qu’il a lui-même créé. Gartner a placé Palo Alto dans le quadrant des leaders et lui a attribué les meilleures notes dans la dernière édition de son Magic Quadrant (MQ) consacré aux pare-feu nouvelle génération. L’entreprise a également été désignée leader dans une étude Forrester Wave sur les pare-feu d’entreprise.
Les appliances NGFW de Palo Alto vont du modèle d’entrée de gamme PA-220 au modèle haut de gamme PA-7000, auxquels s’ajoutent des pare-feu virtuels, cloud et pour conteneurs, ainsi que des options SD-WAN. Les pare-feu fonctionnent sous Pan-OS et avec la console de gestion centralisée Panorama.
Palo Alto revendique une architecture à passage unique pour maximiser les performances et la sécurité (illustration ci-dessous), avec une protection complète de couche 7, une prévention en ligne fondée sur l’apprentissage automatique et un contrôle centralisé de l’identité et des accès des utilisateurs.
Même les appliances pare-feu économiques de Palo Alto intègrent des fonctionnalités avancées comme la détection fondée sur l’apprentissage automatique, les recommandations de stratégies par AIOps, l’analyse comportementale, la détection des appareils IoT, la classification des applications et des stratégies adaptatives pour les utilisateurs et les groupes, quel que soit l’appareil ou le lieu.
Tarifs et performances
Les tarifs des NGFW de Palo Alto Networks commencent autour de 1 000 dollars pour le PA-220, tandis que le PA-7000 haut de gamme démarre aux alentours de 200 000 dollars et peut aller bien au-delà. Le débit de prévention des menaces du PA-220R renforcé peut atteindre 320 Mbit/s, tandis que le PA-7080 haut de gamme peut atteindre 300 Gbit/s et 6 millions de nouvelles sessions par seconde.
Les tarifs des pare-feu Palo Alto se situent plutôt dans le haut de la fourchette du marché, mais les utilisateurs évaluent très favorablement leurs capacités — ce qui n’est guère surprenant quand on sait que le PA-220R intègre nombre des fonctionnalités des modèles haut de gamme. Lors de tests récents, CyberRatings a placé Palo Alto dans le haut du marché en termes de prix par Mbit/s (voir le graphique ci-dessous).
À titre de comparaison, le très haut de gamme Check Point Maestro Hyperscale Orchestrator 28600 peut commencer autour de 500 000 dollars et évoluer jusqu’à 1,5 Tbit/s.
À lire aussi : Check Point contre Palo Alto Networks : comparaison des meilleurs NGFW
Sécurité
C’est ici que les choses deviennent intéressantes, comme nous l’avons laissé entendre plus haut. Palo Alto affiche depuis au moins cinq ans une longue série d’excellents résultats aux tests de sécurité indépendants. Il est donc notable que les tests de pare-feu de CyberRatings publiés récemment aient placé l’entreprise vers le bas du classement des solutions évaluées.
Cela dit, la plupart des échecs concernaient seulement deux techniques d’évasion — l’obfuscation HTTP et la compression (voir le graphique ci-dessous) — : les problèmes relevés par CyberRatings sur le PA-3220 v10.2.3 peuvent donc être corrigés. Nous maintenons nos excellentes évaluations de la sécurité de Palo Alto, compte tenu de la longue histoire de résultats de premier plan de l’entreprise dans les évaluations de MITRE, CyberRatings, NSS Labs et d’autres organismes. Nous saluons également le travail de CyberRatings pour l’étendue de ses tests de pare-feu.
Gestion et mise en œuvre
Il faut leur en donner crédit : les ingénieurs de Palo Alto ont conçu un pare-feu haut de gamme dont la mise en œuvre et la gestion sont faciles à utiliser.
Voici le commentaire typique d’un responsable informatique dans le secteur bancaire, qui qualifie les pare-feu d’« incroyablement faciles à déployer ». Selon lui, l’interface de gestion est « intuitive et facile à parcourir ».
L’outil Exploration facilite le transfert d’une stratégie existante vers une stratégie basée sur des zones, qui peut être chargée sur le pare-feu. Parmi les autres fonctionnalités de gestion particulièrement appréciées figurent les objets d’adresses FQDN, les listes dynamiques externes (EDL), le transfert des journaux fondé sur des règles, ainsi que la gestion des applications, des clients et du contenu depuis une interface unique.
Un autre utilisateur, ingénieur en sécurité réseau dans le secteur des transports, a relevé que si les fonctionnalités prêtes à l’emploi peuvent être idéales pour les utilisateurs peu expérimentés, les professionnels de la sécurité qui souhaitent personnaliser les pare-feu devront faire des efforts.
L’ingénieur a déclaré que les pare-feu Palo Alto étaient « géniaux pour quelqu’un qui veut simplement déballer le boîtier, le connecter au réseau et le laisser avec les paramètres par défaut. Mais si vous avez besoin de davantage et commencez à creuser, vous découvrirez de nombreux bugs et limitations. En revanche, tous les bugs peuvent être corrigés et toutes les fonctionnalités manquantes pourront être ajoutées à l’avenir. »
Fonctionnalités cloud
La prise en charge des environnements cloud est un domaine dans lequel Palo Alto excelle. Avec ses pare-feu virtuels et la prise en charge d’Azure, d’AWS, de la 5G et des conteneurs, la gamme de NGFW de Palo Alto est très en avance sur celle de la plupart de ses concurrents.
Grâce à une offre solide pour les agences, les campus et les centres de données, les pare-feu Palo Alto sont particulièrement séduisants pour les entreprises ayant un large éventail de cas d’usage.
Assistance
C’est le seul domaine dans lequel Palo Alto pourrait faire mieux. De nombreux clients des pare-feu Palo Alto sont satisfaits de l’assistance qu’ils reçoivent, mais c’est aussi le domaine qui suscite le plus de plaintes, notamment au sujet du coût, de la rapidité et de l’efficacité du support. Les évaluateurs de Gartner Peer Insights comme ceux de G2 attribuent à Palo Alto des notes inférieures à la moyenne pour l’assistance liée aux pare-feu.
Alternatives aux pare-feu Palo Alto
Le marché des pare-feu nouvelle génération est l’un des mieux pourvus de la cybersécurité, avec des offres allant du très économique au très haut de gamme.
Parmi les alternatives, Fortinet, Versa et Forcepoint offrent une bonne sécurité et de bonnes performances à moindre coût, tandis que le concurrent haut de gamme le plus redoutable de Palo Alto est Check Point.
Quel que soit le pare-feu choisi, évaluez attentivement les fonctionnalités du produit afin de vous assurer d’obtenir celui qui répond le mieux à vos besoins.
À lire aussi : Fortinet contre Palo Alto : comparaison des meilleurs pare-feu nouvelle génération
En résumé : les pare-feu Palo Alto
Palo Alto Networks est un leader du marché des pare-feu nouvelle génération depuis que l’entreprise a inventé le terme en 2008, il y a maintenant 15 ans. Les acheteurs à la recherche de fonctionnalités avancées, même aux prix les plus bas, trouveront de nombreux atouts aux pare-feu Palo Alto, tandis que ceux qui achètent sur le haut de gamme disposent de peu d’alternatives. Mais la montée en puissance de concurrents solides sur les segments d’entrée et de milieu de gamme signifie que l’entreprise devra redoubler d’efforts pour rester au sommet du marché des pare-feu.
À lire ensuite : Protection des réseaux : comment sécuriser un réseau
Drew Robb a contribué à cette analyse et à cette évaluation du produit