Zscaler est une entreprise américaine de cybersécurité dont le siège se situe à San José, en Californie. Elle accompagne les organisations confrontées à la dispersion de leurs utilisateurs, de leurs applications et de leurs données entre bureaux, télétravail et services cloud. Sa proposition consiste à fournir des fonctions de sécurité depuis une infrastructure distribuée, plutôt qu’à concentrer les contrôles sur des équipements installés à l’entrée du réseau de l’entreprise. Son site est zscaler.com.
Des origines liées à la transformation du réseau
Zscaler a été fondée en 2007 par Jay Chaudhry et Kailash Kailash. L’entreprise s’est construite sur un constat : avec le développement des applications accessibles par Internet, faire transiter systématiquement les communications par un centre de données interne devient contraignant. Elle a donc développé une architecture de sécurité fournie comme un service, destinée à suivre les utilisateurs quel que soit leur lieu de connexion.
Son introduction au Nasdaq, en 2018, marque une étape de son développement. L’essor du logiciel en ligne et du travail à distance a ensuite renforcé la pertinence du modèle, tout en intensifiant la concurrence entre spécialistes de la sécurité cloud et fournisseurs historiques d’équipements réseau.
Contrôler les accès, protéger les échanges
La plateforme Zero Trust Exchange repose sur un principe : ni un utilisateur ni un appareil ne doivent être considérés comme fiables du seul fait de leur présence sur un réseau. Les accès sont établis en fonction de l’identité, du contexte et des politiques de sécurité définies par l’organisation. Cette approche cherche notamment à limiter les possibilités de déplacement d’un attaquant entre différentes ressources.
Zscaler Internet Access protège les connexions vers Internet et les applications SaaS. Le service associe notamment filtrage des contenus, inspection des communications et prévention des fuites de données. Zscaler Private Access permet, pour sa part, de donner accès à des applications privées sans ouvrir largement le réseau interne, constituant une alternative aux VPN pour certains usages.
L’offre comprend également des outils de suivi de l’expérience numérique, avec Zscaler Digital Experience, pour aider les équipes informatiques à identifier l’origine de difficultés d’accès ou de performance. Commercialisées principalement par abonnement, ces solutions s’adressent aux entreprises et aux organismes publics. Leur déploiement nécessite une articulation avec les services d’identité, les terminaux et les règles internes de protection des informations.
Et maintenant ?
La diffusion des outils d’intelligence artificielle ajoute de nouveaux enjeux : repérer les services utilisés, contrôler les données qui leur sont transmises et prévenir les usages non autorisés. Pour Zscaler, l’enjeu est d’intégrer ces besoins sans rendre l’administration de la sécurité plus complexe.
Sa trajectoire dépendra aussi de sa capacité à accompagner les migrations depuis les architectures existantes. Performance, disponibilité, localisation des traitements et maîtrise des coûts resteront des critères déterminants, dans un marché où les entreprises cherchent à simplifier leur environnement de cybersécurité tout en conservant un contrôle précis sur leurs accès.