Prix 2022 des produits de cybersécurité d’eSecurity Planet

Les rédacteurs d’eSecurity Planet conseillent les acheteurs de solutions de sécurité pour les entreprises depuis plus d’une décennie et, depuis cinq ans, nous évaluons les meilleurs produits de cybersécurité pour les entreprises, en ayant compilé à ce jour quelque 50 listes couvrant tous les produits imaginables, des réseaux aux terminaux, jusqu’au cloud et au-delà.

Cette année, pour la première fois, nous classons les meilleures entreprises et les meilleurs produits toutes catégories confondues dans 14 de ces catégories. Bien d’autres produits pourraient s’avérer les meilleurs pour certaines organisations et certains cas d’usage, mais ce sont ceux qui nous ont le plus marqués par leur capacité d’innovation, l’étendue de leurs fonctionnalités et leurs solides performances en matière de sécurité. Pour en savoir plus sur notre méthodologie, cliquez ici.

Bien entendu, rien ne remplace vos propres tests et analyses, mais cette liste donnera un aperçu de l’étendue et de la profondeur de notre couverture des produits. Félicitations à nos lauréats 2022, ainsi qu’aux centaines d’autres produits qui ont figuré dans nos listes des meilleurs produits de cybersécurité.

Meilleures solutions de cybersécurité :

• Fournisseur global
• Meilleure start-up
• EDR
• Pare-feu
• SIEM
• Détection des intrusions
• Simulation de compromission et d’attaque
• Chiffrement
• Sécurité des petites entreprises
• Sécurité de la messagerie électronique
• IAM
• NAC
• Gestion des vulnérabilités
• Formation à la sensibilisation à la sécurité

Meilleure entreprise de cybersécurité : Palo Alto Networks

Lauréat : Palo Alto Networks

Finalistes : Fortinet, CrowdStrike, Cisco

Palo Alto Networks arrive en tête de notre liste des meilleures entreprises de cybersécurité depuis deux ans. Des résultats constamment élevés aux tests indépendants, une longue tradition d’innovation et un vaste portefeuille couvrant tous les marchés les plus porteurs ont permis à Palo Alto de figurer dans 17 de nos listes des meilleurs produits, notamment dans des marchés de pointe comme XDR et SASE. Le marché de la sécurité est toutefois très vaste, et notre liste comprend aussi bien de jeunes start-up que des fournisseurs d’antivirus de première génération toujours très performants, soit 30 noms au total.

Consultez notre liste complète des meilleures entreprises de cybersécurité.

Meilleure start-up de cybersécurité : Abnormal Security

Lauréat : Abnormal Security

Finalistes : Wiz, Cado Security

Si l’écosystème des start-up de cybersécurité regorge de solutions avancées et innovantes, Abnormal Security est notre choix pour la meilleure start-up, car elle se concentre sur le vecteur de menace universel que constituent les communications par e-mail, toujours la principale source de cyberattaques. Le produit phare d’Abnormal Security utilise l’IA comportementale pour bloquer les attaques malveillantes par e-mail, avec des modules complémentaires dédiés à la prévention des prises de contrôle de comptes, à l’amélioration de la productivité et à l’automatisation des boîtes aux lettres. Wiz et Cado ont développé des approches innovantes de la sécurité et de l’investigation forensique dans le cloud, une innovation qui a permis de maintenir les financements en capital-risque malgré les vents économiques contraires.

Consultez notre liste des start-up de cybersécurité les plus prometteuses.

Meilleures solutions EDR : Palo Alto et SentinelOne

Lauréats : Palo Alto Networks et SentinelOne

Finalistes : CrowdStrike, Cynet, Trend Micro

Nous avons ici deux lauréats : selon nous, la plateforme Cortex XDR de Palo Alto offre la meilleure sécurité globale, avec des résultats constamment élevés aux tests indépendants et des fonctionnalités avancées, sans négliger la facilité d’utilisation ni le rapport qualité-prix. À égalité avec Palo Alto, SentinelOne parvient à associer un haut niveau de sécurité et une grande facilité d’utilisation, une combinaison idéale pour de nombreux marchés.

Ce marché regorge de produits de grande qualité : ne négligez donc pas les autres acteurs du secteur. CrowdStrike et Cynet nous ont impressionnés par leur sécurité et leur capacité d’innovation. Et si vous recherchez des plateformes XDR plus larges, Trend Micro propose une offre riche en fonctionnalités, dotée d’une très bonne sécurité et d’un bon rapport qualité-prix. Le marché en plein essor de la détection et réponse managées (MDR) constitue un autre domaine qui mérite d’être exploré.

Consultez notre liste complète des meilleures solutions EDR.

Meilleur pare-feu de nouvelle génération (NGFW) : Palo Alto Networks

Lauréat : Palo Alto Networks

Finalistes : Fortinet, Check Point

Face à des géants du pare-feu comme Check Point et Fortinet, nous estimons que le meilleur pare-feu de nouvelle génération (NGFW) du marché est celui de Palo Alto Networks. La gamme de NGFW de ce fournisseur de cybersécurité, reconnue par le secteur, couvre les solutions de pare-feu sur site, virtuelles, pour conteneurs et fournies dans le cloud. Le portefeuille plus étendu de PAN s’élargit aux technologies émergentes pour le SASE, le CNAP, et le XDR. Adaptées aux PME comme aux grandes entreprises et aux MSSP, les capacités d’innovation et de sécurité de Palo Alto Networks à l’ère des infrastructures hybrides ont été déterminantes pour sa longévité. Une excellente note attribuée par CyberRatings n’est que la plus récente d’une longue série de distinctions décernées à Palo Alto.

Consultez notre liste complète des meilleurs NGFW.

Meilleure solution SIEM : Exabeam

Lauréat : Exabeam

Finalistes : Splunk, LogRhythm, IBM

Cette année, le titre de meilleure solution de gestion des informations et des événements de sécurité (SIEM) revient à Exabeam, un acteur en pleine ascension. Lancée en 2013, la plateforme Fusion d’Exabeam associe les fonctionnalités SIEM et XDR pour proposer aux entreprises une solution automatisée de détection, d’investigation et de réponse aux menaces (TDIR). Exabeam Fusion offre une pile de fonctionnalités de sécurité comparable à celles des solutions SIEM d’IBM, de LogRhythm et de Splunk, avec des spécialisations dans les menaces internes et la conformité.

Consultez notre liste complète des meilleurs outils SIEM.

Meilleur système de détection et de prévention des intrusions (IDPS) : Trend Micro

Lauréat : Trend Micro

Finaliste : Cisco

Fondées en 1988, les capacités de détection et de prévention des intrusions du fournisseur multinational Trend Micro n’ont atteint leur plein potentiel que ces dernières années. Un solide portefeuille de cybersécurité, ainsi que l’acquisition en 2016 du système de prévention des intrusions (IPS) TippingPoint de HP, ont fourni à Trend Micro les bases de sa solution IDPS de premier plan. En concurrence avec le système IPS de nouvelle génération (NGIPS) de Cisco, Trend Micro TippingPoint offre du renseignement sur les menaces, une visibilité centralisée et une sécurité en temps réel pour protéger les infrastructures informatiques.

Consultez notre liste complète des meilleures solutions IDPS.

Meilleure solution de simulation de compromission et d’attaque (BAS) : AttackIQ

Lauréat : AttackIQ

Finalistes : Cymulate, Picus Security

La meilleure solution dans le secteur émergent de la simulation de compromission et d’attaque (BAS) revient à AttackIQ, basée à San Diego. Face à de jeunes fournisseurs de solutions BAS comme Cymulate et Picus Security, la plateforme, les fonctionnalités et les avis utilisateurs d’AttackIQ nous ont le plus impressionnés. La plateforme Security Optimization Platform d’AttackIQ offre une interface utilisateur conviviale, du renseignement sur les menaces fourni par MITRE et des tests en temps réel de la posture défensive d’une organisation.

Consultez notre liste complète des meilleures solutions BAS.

Meilleure solution de chiffrement : Micro Focus

Lauréat : Micro Focus

Finalistes : IBM, Opaque Systems

Nous accordons notre préférence à Micro Focus Voltage SecureData, avec toutefois une réserve : le chiffrement quantique et le chiffrement des données en cours d’utilisation font de ce domaine l’un des secteurs de la cybersécurité qui évoluent le plus rapidement aujourd’hui. Voltage SecureData est une solution cloud native adaptée à l’analyse sécurisée de grands volumes de données dans le cloud, aux environnements informatiques hybrides, à la protection des données de paiement, aux applications SaaS et bien plus encore. Elle protège les données structurées et non structurées en cours d’utilisation, au repos, dans le cloud et lors des analyses, répondant ainsi à tous les critères essentiels. Parmi les autres acteurs à surveiller dans ce domaine figurent IBM et Opaque Systems, deux entreprises aux solides capacités de recherche et d’innovation.

Consultez notre liste complète des meilleurs logiciels de chiffrement.

Meilleur produit de sécurité pour les petites entreprises : Syxsense

Lauréat : Syxsense

Finalistes : Zerto, Trend Micro

Syxsense Enterprise est une solution unifiée de gestion de la sécurité et des terminaux (USEM) qui assure la surveillance et la correction en temps réel des vulnérabilités de chaque terminal d’un environnement, ainsi que la gestion informatique, la gestion des correctifs et la gestion des appareils mobiles (MDM) sur tous les terminaux. Si vous recherchez une solution de sécurité complète, il est difficile de faire mieux. Parmi les autres fournisseurs de solutions de sécurité globales figurent Zerto et Trend Micro.

Consultez notre liste complète des solutions de sécurité pour PME.

Meilleure passerelle de messagerie électronique sécurisée : Perception Point

Lauréat : Perception Point

Finalistes : Proofpoint, Barracuda, Mimecast

Les passerelles de messagerie électronique sécurisée restent l’une des technologies de sécurité d’entreprise les plus importantes, car l’usurpation d’identité et l’hameçonnage restent les principaux points d’entrée des cyberattaquants. Proofpoint, Barracuda et Mimecast dominent le marché, mais de nombreux acteurs innovants ont émergé sur ce marché essentiel. Nous allons donc distinguer l’un de ces nouveaux venus : Perception Point, une entreprise israélienne fondée il y a 7 ans. La solution Prevention-as-a-Service de l’entreprise bloque l’hameçonnage, la compromission de messageries professionnelles (BEC), la prise de contrôle de comptes (ATO), les spams, les logiciels malveillants, les vulnérabilités zero-day et les attaques N-day avant qu’ils n’atteignent les utilisateurs d’entreprise, et un service de réponse aux incidents est inclus sans frais supplémentaires. Citons l’avis d’un utilisateur de Gartner : « Nous avons procédé à une évaluation très détaillée d’environ 15+ solutions de sécurité de la messagerie électronique… Le fournisseur était nouveau pour nous, mais nous avons comparé les fonctionnalités selon une approche très factuelle. La solution a obtenu les meilleurs résultats du marché, tant en matière de prévention (tests d’intrusion simultanés avec ceux d’autres produits modernes) que de capacités d’assistance à la réponse aux incidents. »

Presque tous les acteurs de notre liste des meilleures passerelles de messagerie électronique sécurisées méritent une mention honorable, et de nouveaux acteurs ont émergé, ce qui nous amènera à revoir cette liste prochainement.

Et une mention honorable supplémentaire : avez-vous déjà remarqué à quel point Gmail est efficace pour bloquer les spams et les e-mails d’hameçonnage ?

Meilleur outil d’analyse et de gestion des vulnérabilités : Rapid7 InsightVM

Lauréat : Rapid7

Finaliste : Qualys

L’analyse et la gestion des vulnérabilités constituent un autre marché essentiel — après tout, les vulnérabilités non corrigées restent l’un des points d’entrée ou d’escalade les plus faciles pour les attaques — mais c’est aussi l’un des domaines les plus difficiles à maîtriser. Les équipes de sécurité et les administrateurs système doivent savoir quelles vulnérabilités sont les plus importantes et lesquelles les concernent. Nous décernons ici le prix à Rapid7 InsightVM, qui analyse les infrastructures locales, distantes, cloud, conteneurisées et virtuelles, et évalue le risque métier ainsi que la probabilité d’une attaque. Le produit est également réputé pour être l’un des plus faciles à utiliser. Qualys VMDR reste un acteur de poids sur ce marché, mais nous donnons la préférence à Rapid7 en raison de ses avis utilisateurs globalement meilleurs. Les deux solutions permettent d’accomplir la tâche, tout comme plusieurs de nos autres choix parmi les meilleurs outils d’analyse des vulnérabilités et outils de gestion des vulnérabilités.

Meilleure solution IAM : Cisco Duo

Lauréat : Cisco

Finalistes : Okta, Ping

La gestion des identités et des accès (IAM) est un autre marché de la cybersécurité en pleine évolution. Dans le cas de l’IAM, elle est devenue un moyen simple pour les entreprises d’entamer leur démarche zero trust et plusieurs leaders de l’IAM se sont ainsi également imposés très tôt dans le zero trust. Cisco a constitué un portefeuille zero trust remarquablement solide, au cœur duquel se trouve Duo, notre meilleur produit IAM. Duo obtient d’excellentes notes pour sa facilité d’utilisation et son rapport qualité-prix, tandis que l’authentification adaptative, la visibilité sur les appareils et l’intégration des applications sont des fonctionnalités particulièrement remarquables. Ce marché regorge d’offres solides ; Okta et Ping sont nos autres finalistes en raison de leur forte présence sur le marché.

Découvrez tous nos choix parmi les meilleures solutions IAM.

Meilleure solution NAC : Cisco ISE

Lauréat : Cisco

Finalistes : Fortinet, Extreme Networks, HPE Aruba

Le contrôle d’accès réseau (NAC) est similaire à l’IAM, mais il opère au niveau des appareils et du réseau. Les principaux acteurs du marché des solutions NAC sont généralement issus des domaines des réseaux ou des pare-feu, tout comme nos meilleurs choix. Cisco ISE est notre lauréat global : la solution obtient de très bons scores tant pour son rapport qualité-prix que pour ses fonctionnalités. Mais le secteur est à ce point riche et solide que nous allons nommer trois autres finalistes : Fortinet FortiNAC, Extreme Networks ExtremeControl et HPE Aruba ClearPass.

Découvrez toutes nos meilleures solutions NAC.

Meilleure formation à la sensibilisation à la sécurité : KnowBe4

Lauréat : KnowBe4

Finalistes : Ninjio, Proofpoint

Enfin, nous avons déjà évoqué le rôle essentiel joué par les utilisateurs finaux dans la cybersécurité : rares sont donc les investissements en cybersécurité plus importants que la formation des employés à la sensibilisation. KnowBe4 reste le leader incontesté du marché tout en conservant une longueur d’avance en matière de facilité d’utilisation, mais Ninjio et Proofpoint proposent également des solutions convaincantes de formation à la sensibilisation à la sécurité.

Consultez notre liste complète des meilleures solutions de formation à la sensibilisation à la sécurité.

Sam Ingalls et Drew Robb ont contribué à ce rapport.