Présentation
Fondée en 2005 et basée à Santa Clara, en Californie, Palo Alto Networks est une entreprise mondiale de cybersécurité. Son portefeuille s’organise autour de la sécurité réseau, de la sécurité cloud et des opérations de sécurité, avec un accent croissant sur les plateformes consolidées et l’IA.
Les principales familles de produits comprennent Strata, Prisma Cloud, Prisma SASE, Cortex et Prisma AIRS. L’entreprise a élargi son périmètre par développement interne et acquisitions.
Positionnement marché
- Plateforme étendue couvrant pare-feu, SASE, CNAPP/sécurité cloud, opérations SOC, threat intelligence et contrôles de sécurité de l’IA.
- La stratégie publique repose sur la « platformisation » : consolider plusieurs cas d’usage sur des plateformes intégrées partageant données et opérations.
- Cible : organisations de toutes tailles, avec une présence forte dans les grandes entreprises, les environnements cloud-native et la transformation des SOC.
Points d’attention
- Les capacités SWG restent influencées par la conception des pare-feu nouvelle génération et doivent être testées face aux exigences d’un SWG cloud-native.
- L’architecture Prisma Access mérite une évaluation précise au regard des principes ZTNA stricts, notamment le sens des tunnels et l’isolation par broker.
- La dépendance aux régions de cloud public influence la couverture géographique ; tous les vPoP ne délivrent pas nécessairement chaque service localement, avec un risque de chaînage et de latence.
Intégrations représentatives
- Cloud et infrastructure : AWS, Microsoft Azure, Google Cloud, Kubernetes et écosystèmes DevOps.
- Identité et endpoint : Microsoft Entra ID, Okta, annuaires et télémétrie endpoint/identité.
- Opérations de sécurité : nombreuses intégrations SIEM, ITSM, ticketing et connecteurs Cortex XSOAR.
- Threat intelligence et échanges de données via API partenaires, logs et marketplaces.
Évolutions récentes
- 2025–2026 — poursuite de la platformisation du réseau, du cloud, des opérations et de la sécurité IA.
- 2025–2026 — progression de l’intégration des capacités de sécurité des identités CyberArk et d’observabilité Chronosphere.
- Avril 2026 — finalisation de l’acquisition de Koi Security.
- Mai 2026 — finalisation de l’acquisition de Portkey, ajoutant un plan de contrôle AI Gateway à Prisma AIRS.