Palo Alto Networks Industrial OT Security (Industrial Control System Security)

Palo Alto Networks commercialise Industrial OT Security pour les sites industriels : usines, réseaux d'énergie, sites de production connectés à des automates et à des capteurs. Le produit cible les opérateurs de sites classés infrastructures critiques, dans la fabrication, l'énergie et les utilities. Palo Alto Networks le décrit comme une extension de son pare-feu nouvelle génération vers les réseaux OT et ICS, sans capteur matériel additionnel à installer sur le site. L'éditeur revendique un déploiement appuyé sur l'infrastructure réseau déjà en place chez le client, avec une inspection du trafic industriel réalisée au niveau du pare-feu existant. Palo Alto Networks cite des sociétés d'infrastructure critique, dont Schlumberger, parmi les entreprises qui utilisent ses produits de sécurité OT. La gestion de la plateforme se fait depuis une console cloud, Strata Cloud Manager, commune aux autres produits réseau de l'éditeur.

La visibilité des actifs repose sur deux technologies internes, Device-ID et App-ID, qui identifient passivement les équipements connectés au réseau industriel sans les interroger directement. Palo Alto Networks annonce plus de 350 profils d'actifs OT reconnus et plus de 1070 identifiants d'applications ICS dans sa base. Le produit détecte le type d'équipement, le fournisseur, la version de firmware et les protocoles industriels utilisés, à partir de plus de 80 attributs réseau observés par actif. Cette identification alimente un inventaire continu des automates, capteurs et postes de supervision présents sur le réseau, mis à jour au fil du trafic capté. L'inventaire couvre aussi bien les automates programmables anciens, sans agent installable, que les équipements IoT industriels plus récents. Chaque actif reçoit une fiche listant fournisseur, modèle, version logicielle et protocoles parlés sur le réseau, consultable depuis la console de gestion.

La segmentation s'appuie sur des politiques de Zero Trust générées par apprentissage automatique à partir du comportement réseau observé de chaque actif, avant application manuelle par l'équipe sécurité. Le zonage proposé suit les niveaux de sécurité définis par la norme IEC 62443, avec un objectif de limiter les déplacements latéraux entre zones du réseau industriel. La détection de menaces passe par une inspection en ligne des protocoles OT et ICS, avec des signatures dédiées à ces protocoles et un module de correction virtuelle des vulnérabilités connues sur les équipements qui ne peuvent pas être corrigés directement, appuyé sur le moteur Precision AI de l'éditeur. Le score de risque attribué à chaque actif combine les vulnérabilités publiées le concernant, son comportement réseau observé, son exposition à internet et sa conformité aux politiques en place, pour classer les priorités de correction. L'accès distant aux équipements passe par Prisma Access Browser, avec un contrôle des sessions à privilèges pour les prestataires externes qui interviennent sur les automates.

Le prix d'Industrial OT Security n'est pas publié par Palo Alto Networks : la facturation se négocie par devis, selon le nombre d'actifs à couvrir et la taille du site. Sur G2, la ligne « Palo Alto Networks IoT/OT Security » affiche une note de 4,4 sur 5 pour 117 avis déposés par des clients, avec des retours qui citent la profondeur de l'analyse comportementale des équipements et la durée de la prise en main au démarrage. Le produit figure aussi comme ligne distincte sur Gartner Peer Insights, sous le nom Zero Trust OT Security, où des utilisateurs en environnement manufacturier décrivent des tableaux de bord détaillés et une intégration directe avec le reste de la plateforme de sécurité réseau de l'éditeur. Palo Alto Networks publie un livre blanc dédié à l'alignement de sa plateforme réseau avec la norme IEC 62443, destiné aux exploitants de systèmes cyber-physiques. Foxeet permet de comparer ce produit à d'autres offres de sécurité OT/ICS sur le prix, la couverture protocolaire et les avis clients recensés.