Palo Alto Networks est un groupe américain de cybersécurité dont le siège se trouve à Santa Clara, en Californie. L’entreprise développe des équipements, des logiciels et des services destinés à protéger les réseaux, les environnements cloud et les terminaux. Elle s’adresse aux entreprises et aux organisations publiques, avec une proposition centrale : rapprocher la prévention, la détection et la réponse aux incidents dans des ensembles technologiques intégrés.
Du pare-feu à la plateforme de sécurité
Fondé en 2005, notamment par Nir Zuk, Palo Alto Networks s’est fait connaître avec une génération de pare-feu capable d’identifier les applications et de leur appliquer des règles de sécurité, au-delà du seul filtrage par ports et protocoles. Cette approche accompagne l’évolution des usages professionnels vers le Web et les applications accessibles à distance. Le groupe entre en Bourse à New York en 2012.
Son développement repose ensuite sur une combinaison de recherche interne et d’acquisitions. Le rachat de Demisto en 2019 renforce l’orchestration et l’automatisation des opérations de sécurité. Celui de CloudGenix, en 2020, élargit ses compétences dans les réseaux étendus pilotés par logiciel. L’arrivée de Nikesh Arora à la direction générale en 2018 marque une étape dans cette stratégie d’élargissement du portefeuille, au-delà du marché historique des pare-feu.
Protéger les réseaux, le cloud et les opérations
L’offre s’organise notamment autour des marques Strata, Prisma et Cortex. Strata couvre la sécurité réseau, avec des pare-feu matériels et virtuels ainsi que leur administration. Prisma rassemble des solutions pour sécuriser les usages du cloud et les accès aux applications. Prisma Access s’inscrit dans le modèle SASE, qui rapproche connectivité et fonctions de sécurité fournies depuis le cloud, tandis que Prisma Cloud vise la protection des applications et des infrastructures cloud.
Cortex concerne la détection, l’investigation et la réponse aux attaques. Le groupe cherche à corréler les informations issues de plusieurs sources pour aider les équipes de sécurité à hiérarchiser les alertes et à automatiser certaines tâches. À ces produits s’ajoutent les activités de Unit 42, qui associent renseignement sur les menaces, conseil et intervention lors d’incidents. Le modèle économique combine ventes de produits, abonnements et support, avec une place importante accordée aux revenus récurrents.
Et maintenant ?
La trajectoire de Palo Alto Networks repose sur la consolidation des outils de cybersécurité. Pour ses clients, l’intérêt potentiel est de réduire la fragmentation des consoles et de mieux exploiter les données de sécurité. Cette intégration implique aussi des arbitrages sur les coûts, l’interopérabilité et la dépendance à un fournisseur.
L’intelligence artificielle constitue un autre axe de développement, à la fois pour assister les analystes et pour protéger de nouveaux usages numériques. L’enjeu sera de transformer ces capacités en gains opérationnels vérifiables, sans multiplier les alertes inutiles. Dans un marché concurrentiel, la qualité de l’exécution et la simplicité des déploiements resteront déterminantes.