Palo Alto Networks : Aligner la sécurité physique sur une stratégie Cloud-First

Présentation

Palo Alto Networks, leader mondial de la cybersécurité, est à la pointe de l'innovation tant au niveau matériel que logiciel, en particulier dans le domaine de la sécurité du cloud. Avec une présence mondiale comprenant des bureaux, des centres de données et des hubs régionaux, son infrastructure de sécurité physique doit respecter des normes cohérentes sur l'ensemble de ses sites.

Au moment de faire évoluer son environnement de contrôle d'accès, l'entreprise a été confrontée à un défi courant : comment dépasser les limites d'un système sur site sans introduire de nouveaux risques ni perturber les opérations.

Palo Alto Networks s'est associé à Acre pour mettre en œuvre un modèle de contrôle d'accès évolutif et basé sur le cloud, fondé sur une intégration transparente, un déploiement standardisé et une collaboration à long terme.

Le défi : quand l'infrastructure sur site devient un goulot d'étranglement

Pour une entreprise mondiale à la pointe de la cybersécurité, l'infrastructure de sécurité doit évoluer au même rythme que l'activité. Lorsque le contrôle d'accès physique prend du retard, l'impact dépasse le cadre informatique : il affecte l'agilité opérationnelle, les cycles de mise à niveau et la capacité à standardiser une présence mondiale en pleine expansion.

Pour une entreprise à la pointe des solutions de cybersécurité, les attentes en matière de maturité de la sécurité sont naturellement élevées.

Comme l'explique Eli Blumstein, directeur principal de la sécurité chez Palo Alto Networks :

La maturité des solutions cloud actuelles est bien supérieure à celle de tout ce que vous pouvez déployer sur site ou de toute solution de cybersécurité que vous pouvez mettre en place vous-même.

Bien qu’elle soit leader du marché des solutions de cybersécurité basées sur le cloud, sa plateforme de contrôle d’accès reposait sur une infrastructure gérée localement plutôt que sur un modèle de gestion basé sur le cloud.  

Cela fait environ trois ans et demi que nous utilisons ce système sur site. Nous ne l’avons mis à niveau qu’une seule fois pendant toute cette période. La difficulté de la mise à niveau rendait l’opération si pénible que nous ne l’avons effectuée qu’une seule fois [pendant cette période].

Le problème n’était pas que le système tombait en panne. C’était qu’il créait des frictions. Les mises à niveau étaient perturbantes. La maintenance était lourde. L’innovation avançait lentement. Pour une entreprise mondiale en pleine évolution, ce rythme n’était tout simplement pas tenable.

Pourquoi le cloud — et pourquoi un partenariat

Pour Palo Alto Networks, le passage au cloud a été motivé par des exigences opérationnelles claires.

Eli souligne quatre avantages qui ont motivé cette décision :

• Une évolutivité permettant de s'adapter aux changements à l'échelle mondiale
• L'intégration via des interfaces standardisées et modernes
• Une vision des coûts axée sur la valeur totale, et non pas uniquement sur les dépenses initiales
• Une sécurité fondée sur la maturité et les investissements des plateformes cloud modernes

Dans cette optique, l'entreprise avait besoin d'une solution capable de :

• S'intégrer facilement à l'échelle mondiale • Standardiser les déploiements
• Réduire la complexité des mises à niveau
• Prendre en charge l'évolutivité à long terme

L'intégration et la standardisation n'étaient pas des objectifs abstraits, mais des nécessités pratiques.

Ce n’est qu’après avoir évalué ces besoins que le partenariat est devenu le facteur décisif.

Lorsqu’on lui a demandé pourquoi Palo Alto Networks avait choisi Acre, Eli a clairement indiqué que c’était en raison du partenariat. Il met en avant une dynamique souvent négligée dans les relations entre fabricant et utilisateur final :

Nous sommes un utilisateur final, vous êtes un fabricant. Nous travaillons en étroite collaboration. Et je pense qu’en tant qu’utilisateur final, c’est ce que je souhaite voir… la capacité à s’intégrer facilement de manière standardisée. C’est d’une importance capitale pour nous.

Pour Palo Alto Networks, l’intégration n’était pas une option, mais une exigence opérationnelle. Acre était le mieux placé pour répondre à ce besoin grâce à son approche collaborative, travaillant en étroite collaboration avec Palo Alto Networks et son intégrateur pour agir rapidement et fournir ce dont l’équipe avait besoin en toute confiance.

Le résultat : une modernisation sans compromis

En adoptant une approche de contrôle d’accès basée sur le cloud avec Acre, Palo Alto Networks a gagné :

• Un cycle de mise à niveau plus agile
• Une réduction des frictions opérationnelles
• Une meilleure adéquation entre son infrastructure de sécurité physique et sa stratégie « cloud first »
• Un modèle standardisé et facile à intégrer sur tous ses sites

Mais surtout, l'entreprise a pu se moderniser sans compromettre l'intégrité de sa sécurité. Pour une entreprise dont l'activité consiste à protéger les autres, cette norme est essentielle.

Ce que cela signifie pour la sécurité des entreprises

Le parcours de Palo Alto Networks met en évidence une évolution plus large : les systèmes établis et gérés localement peuvent continuer à fonctionner, mais ils peinent souvent à suivre le rythme des exigences des entreprises modernes.

Les mises à niveau deviennent source de perturbations. Les intégrations nécessitent des solutions de contournement. L'innovation ralentit sous le poids de la maintenance.

La modernisation ne se résume pas à l'adoption de nouvelles technologies. Il s'agit de choisir une plateforme et un partenaire conçus pour l'intégration, l'agilité et l'évolution à long terme.

La maturité du cloud a progressé. Les attentes des entreprises ont augmenté. Les systèmes de sécurité doivent évoluer en conséquence.

Perspectives

Pour Palo Alto Networks, la modernisation de la sécurité physique s’inscrivait dans le prolongement naturel de sa philosophie globale axée sur le cloud.

Grâce à une collaboration étroite et à un engagement commun en faveur de l'intégration et de l'évolutivité, Acre a contribué à combler le fossé entre les limites des solutions sur site et un avenir plus flexible.

Si vous êtes en train de mener une transition similaire, un partenariat judicieux peut faire toute la différence.  

Discutez avec un expert Acre pour découvrir comment notre plateforme de contrôle d'accès basée sur le cloud peut vous aider à faire le lien entre votre sécurité actuelle et celle de demain.

‍