Palo Alto Networks (NASDAQ : PANW), leader mondial en cybersécurité, a présenté Trust Security de nouvelle génération (NGTS), une plateforme conçue pour établir un nouveau niveau de résilience opérationnelle. Dans un contexte où le secteur évolue vers un cycle obligatoire de renouvellement des certificats tous les 47 jours, NGTS transforme la gestion de la confiance cryptographique — traditionnellement manuelle et sujette aux erreurs humaines — en un contrôle automatisé intégré au réseau, éliminant ainsi les interruptions de service et améliorant considérablement l’efficacité opérationnelle.

Depuis plusieurs années, les certificats numériques — considérés comme les « passeports » de l’économie numérique — avaient une durée de plusieurs années avec peu de changements nécessaires. Cependant, aujourd’hui, les organisations doivent faire face à un processus constant de mise à jour cryptographique : la durée de vie des certificats a été réduite de plus de 90 %, les normes de chiffrement évoluent pour répondre aux défis du contexte post-qubit, et en plus, la révocation imprévue de la reconnaissance de leurs autorités de certification mondiales peut obliger à un remplacement immédiat de milliers de certificats.

Anand Oswal, vice-président exécutif de l’IA et de la sécurité des réseaux chez Palo Alto Networks

« Lorsqu’on fait faillite de la confiance numérique, l’activité s’arrête. Les certificats expirés ou non conformes provoquent des interruptions qui coupent le service des applications, des infrastructures et des services cloud essentiels à l’entreprise. La gestion manuelle des mises à jour demande beaucoup de temps et une coordination entre plusieurs équipes. Avec la croissance des exigences de rapidité et d’échelle, cette approche manuelle n’est plus viable. Grâce à NGTS et à notre solution de sécurité résistante aux attaques quantiques, le réseau devient le point de contrôle ultime pour automatiser la remise à niveau cryptographique. »

NGTS est la première plateforme native réseau de son secteur à fusionner la gestion du cycle de vie des certificats (CLM) avec la visibilité et le contrôle en temps réel du réseau. La plateforme est dès à présent disponible et permet aux entreprises de :

• Gagner en visibilité. Identifier la confiance présente dans tous les services et applications réseau, éliminant ainsi les certificats « en sommeil » et les points aveugles qui pourraient créer des failles de sécurité.
• Renforcer la résilience opérationnelle. Protéger l’entreprise contre les interruptions liées aux certificats et aux ruptures de confiance via l’automatisation de l’identification et de la mise à jour des crédentiels, avant que celles-ci n’impactent les transactions clients ou les services internes.
• Favoriser l’agilité cryptographique. Accélérer la transition vers un avenir post-qubit grâce à une gestion automatisée du cycle de vie, conçue pour gérer des cycles de renouvellement plus rapides et des standards de chiffrement en constante évolution, sans intervention manuelle.

Emanuel Figueroa, analyste principal en recherche sur la sécurité de la gestion des identités et des accès, IDC

« Pendant des années, le secteur s’est appuyé sur un modèle de confiance basé sur une authentification unique, en supposant que cela garantissait la sécurité. Mais dans un monde post-qubit, où la durée de vie des certificats diminue, cette hypothèse n’est plus valable. La confiance doit désormais s’adapter aussi vite que l’environnement qu’elle protège. En transférant la gestion du cycle de vie des certificats de feuilles de calcul manuelles vers une plateforme native réseau, Palo Alto Networks transforme la maintenance cryptographique en un processus automatisé en continu, plutôt qu’en une tâche périodique. Il ne s’agit pas seulement d’éviter les interruptions de service, mais aussi de construire une architecture de sécurité unifiée intégrant l’agilité cryptographique, afin de préserver la résilience de l’entreprise même lorsque les standards de chiffrement évoluent en coulisses».

Tandis que les outils traditionnels gèrent les certificats de manière isolée, Palo Alto Networks est le seul fournisseur à intégrer la confiance directement au niveau du réseau. En intégrant l’intelligence d’identité des machines de CyberArk, leader dans ce domaine, NGTS raccourcit la distance entre les équipes qui gèrent les certificats et celles responsables du maintien de la disponibilité, pour une sécurité renforcée et une gestion plus efficace.