Contexte et objectifs

Guardz Cyber Ltd. a annoncé l’ajout de Prisma Browser for Business, la solution de protection navigateur de Palo Alto Networks, à son offre destinée aux fournisseurs de services gérés (MSP) qui assurent la sécurité des petites entreprises. L’intégration vise à combler les lacunes entre les outils de sécurité traditionnels, notamment les attaques de phishing qui exploitent le navigateur comme point d’entrée principal. Selon le vice‑président produit de Palo Alto Networks, le navigateur représente aujourd’hui le bureau pour la plupart des PME.

Architecture de l’intégration

L’extension de navigateur, déployée via le logiciel de gestion à distance (RMM) de l’MSP, s’installe en quelques minutes sur chaque profil Chrome et Edge. Guardz prend en charge le provisionnement et la configuration par défaut, ce qui réduit les interventions manuelles. Une fois active, l’extension transmet les événements de navigation à la plateforme Guardz, où ils sont associés à l’e‑mail d’origine, aux activités Microsoft 365 et aux télémétries d’endpoint liées à la même identité utilisateur. Cette corrélation crée une chaîne d’incident unique, exploitable par l’équipe de détection et réponse 24/7 de Guardz.

Mécanismes de détection et de corrélation

Le filtrage s’appuie sur deux composantes de Palo Alto Networks : des modèles d’apprentissage automatique intégrés qui évaluent chaque page au moment du clic, et le service Advanced URL Filtering qui bloque les sites malveillants, y compris les pages de connexion factices et les tentatives de vol de jetons de session actifs. Le service WildFire analyse les fichiers suspects, tandis que les flux d’upload et de download sont scannés en temps réel. Les extensions jugées à risque sont identifiées et signalées. En combinant ces signaux avec les données de messagerie et d’activité cloud, Guardz peut déclencher une alerte dès la première interaction suspecte, puis poursuivre l’investigation à travers les couches de l’environnement de travail.

Gestion des IA génératives et limites

Guardz a introduit des fonctions d’AI Usage and Control permettant aux techniciens de définir des politiques distinctes pour chaque client. Ces politiques peuvent restreindre le copier‑coller, le transfert de fichiers ou l’accès à des sites selon la catégorie d’outil d’IA générative. Un rapport dédié fournit une vue agrégée de l’utilisation d’IA par client, facilitant la gouvernance. Toutefois, la solution dépend de la capacité du navigateur à intercepter les appels d’API IA, ce qui peut être contourné par des applications natives ou des extensions non autorisées. De plus, la précision des modèles ML n’est pas détaillée dans la communication publique, ce qui rend difficile l’évaluation du taux de faux positifs dans des environnements à forte activité web.