Palo Alto Networks SaaS Security

SaaS Security découvre et catégorise les applications SaaS au sein d'une organisation, y compris les outils 'shadow IT' non sanctionnés et les applications d'IA générative telles que les copilotes, les plugins et les agents IA. Palo Alto Networks affirme que le moteur de découverte s'appuie sur des modèles d'apprentissage automatique formés sur sa base de clients, étendant la visibilité au-delà des applications individuelles pour englober l'ensemble des écosystèmes SaaS et IA.

Son couche de protection des données exécute une prévention des pertes de données multimodale et contextuelle à travers les e-mails, les applications de collaboration SaaS et les outils GenAI, à la fois en ligne et via des connexions API. Palo Alto Networks rapporte que cela réduit les faux positifs de 95 % par rapport aux anciennes approches. Une capacité complémentaire, AI Access Security, permet aux équipes de sécurité de surveiller quelles applications GenAI les employés utilisent et d'empêcher le téléchargement de données sensibles dans des pipelines de formation d'IA ou de LLM tiers.

Le produit effectue également des vérifications proactives de posture : il trouve automatiquement et aide à corriger les erreurs de configuration, renforce les paramètres d'authentification multi-facteurs et évalue les configurations ayant un impact sur la sécurité par rapport aux normes de l'industrie. Du côté des menaces, les services de sécurité Precision AI de Palo Alto Networks ajoutent une prévention des malwares par apprentissage automatique en ligne, un blocage Zero Trust des liens malveillants partagés dans les discussions SaaS, et des analyses de comportement des utilisateurs et des entités (UEBA) pour signaler les activités anormales. Tout cela est géré depuis une console unique partagée avec le reste de la plateforme Prisma SASE.

SaaS Security est conçu pour les équipes informatiques et de sécurité des entreprises gérant un grand nombre d'applications SaaS et GenAI, et non pour les utilisateurs individuels ou les petites équipes. Palo Alto Networks ne publie pas de tarification publique pour le module ; l'accès est organisé par le biais d'une démonstration commerciale ou d'une équipe de compte Prisma SASE existante.