Palo Alto étend ses partenariats réseaux 5G privés

En collaborant avec un plus grand nombre de partenaires et offrir ainsi une protection des communications de bout en bout, Palo Alto Networks veut étendre le rôle du SASE dans la sécurisation des réseaux privés 5G. L'offre Prisma SASE 5G basée sur le cloud associe des fonctions de sécurité réseau, notamment le contrôle d'accès sécurisé, la protection contre les menaces avancées, la surveillance du comportement des utilisateurs et l'accès au réseau de confiance zéro (Zero-Trust Network Access, ZTNA), à des capacités de réseau étendu (WAN) telles que le SD-WAN. « L’offre prend également en charge l'authentification par carte SIM pour identifier les utilisateurs et les appareils 5G, ce qui permet une application granulaire des politiques et elle s’appuie sur l’intelligence artificielle pour détecter et prévenir les menaces sophistiquées de l'IA », a ajouté le fournisseur.

La connectivité cellulaire existe depuis un certain temps avec le SD-WAN, mais ses limitations de vitesse et son coût en font une option de secours coûteuse. Heureusement, les progrès de la 5G a changé la donne, puisqu’il est désormais possible de l'utiliser comme lien Internet principal, selon un message posté en janvier par l’entreprise World Wide Technologies (WWT) dans un blog. « Les vitesses de la 5G peuvent correspondre à ce qui est généralement disponible sur les liaisons traditionnelles, mais sans avoir à attendre des semaines que le FAI déploie le lien. La 5G offre ainsi une liberté et une flexibilité dans la planification des déploiements, puisqu'une simple carte SIM active d'un opérateur suffit pour mettre en place un réseau », a écrit WWT. « Cette facilité peut être très utile pour connecter tout ce qui doit être déployé rapidement, comme un kiosque ou un magasin temporaire, ou encore pour mettre en place simplement une solution de livraison ou de sauvegarde d'urgence à des endroits éloignés », a poursuivi WWT.

« Bien que la norme 5G comprend des fonctions de sécurité solides, telles que l'authentification de l'utilisateur, la confidentialité, le cryptage et une certaine protection du trafic de signalisation, elles ne sont pas conçues pour détecter ou arrêter les menaces avancées dans le trafic mobile, et ce n'est certainement pas suffisant pour protéger les entreprises, les gouvernements ou les installations industrielles », a déclaré Anand Oswal, vice-président senior et directeur général de Palo Alto Networks, dans un blog consacré à l’annonce. « Pour vraiment protéger les opérations des entreprises, des gouvernements et des industries, les entreprises ont besoin d'un ensemble holistique de sécurité 5G qui doit aller au-delà des protections intégrées pour fournir une visibilité de bout en bout, une détection avancée des menaces et une sécurité unifiée sur l'ensemble du réseau », a ajouté M. Oswal.

Des partenariats industriels nouveaux ou élargis

• Une intégration pour prendre en charge le spectre Anterix garantira que les pare-feu durcis de Palo Alto Networks sont optimisés pour les réseaux privés LTE (PLTE) 900 MHz, ce qui permettra aux services publics et autres fournisseurs d'infrastructures critiques de déployer des solutions privées sans fil à large bande sûres, fiables et performantes.

• Une intégration des pare-feux de nouvelle génération (Next-Generation Firewall, NGFW) de Palo Alto avec le service OneLayer LTE/5G qui rend possible un approvisionnement sans contact et la découverte d'appareils dans les réseaux IT et OT des entreprises afin d'assurer la surveillance et les contrôles de sécurité sur une surface d'attaque élargie, en rationalisant l'onboarding à grande échelle.

Des services gérés taillés pour la 5G

Toujours sur le front des NGFW, Palo Alto a associé ses pare-feux à l'offre Hypercore de Pente de façon à ce que les clients puissent voir les applications, les services, les abonnés et les appareils sur un réseau sans fil privé, et sécuriser les déploiements sans fil privés multilocataires. « Le fournisseur international Telenor intégrera diverses offres de sécurité SASE de Palo Alto pour fournir une orchestration du découpage du réseau zero-touch et de bout en bout, et offrir aux clients une meilleure visibilité, un contrôle sur le trafic du réseau mobile et la possibilité d'assurer une sécurité de premier plan », a indiqué Palo Alto. L’équipementier a conclu un tas de partenariats avec d'autres fournisseurs et prestataires de services pour soutenir les mesures de sécurité privées de la 5G. Plus récemment, Palo Alto a étendu son partenariat avec NTT afin d'offrir des services de sécurité gérés pour l'ensemble du réseau 5G privé de NTT, en associant spécifiquement son pare-feu de nouvelle génération (NGFW) à l'architecture 5G privée de NTT Data pour l'intégration OT/IOT. Récemment, Palo Alto a aussi élargi son partenariat avec Kyndryl pour proposer une large gamme d'offres de sécurité, y compris une famille de pare-feu de nouvelle génération, la plate-forme de sécurité Prisma Cloud pour les applications et les charges de travail basées sur le cloud, la sécurité des points d'extrémité et le soutien à l'automatisation opérationnelle.

De plus, Palo Alto a associé sa technologie Intelligent Traffic Offload (ITO) et son NGFW à l'unité de traitement des données (DPU) Nvidia BlueField pour améliorer le volume d'inspection des menaces tout en réduisant les coûts d'infrastructure. La passerelle de sécurité 5G de Palo Alto fournit une sécurité à l'échelle en chiffrant le trafic entre de nombreux objets connectés et les réseaux des centres de données. Le fournisseur travaille également avec le spécialiste de la sécurité des réseaux locaux 5G, Celona, qui apporte la sécurité de confiance zéro aux réseaux sans fil privés 4G et 5G. Enfin, Palo Alto et NetScout offrent une visibilité des services de bout en bout, ce qui est essentiel pour garantir l'expérience des clients tout en monétisant le comportement des appareils et des utilisateurs finaux.