Zscaler
Plateforme SSE Zscaler (SWG, ZTNA, CASB)
4.5
Présentation de Zscaler
Zscaler est une plateforme SSE cloud basĂ©e sur le Zero Trust. Elle sâarticule autour de Zscaler Internet Access (ZIA), un secure web gateway cloud opĂ©rĂ© en proxy cloud pour sĂ©curiser lâaccĂšs web et SaaS, et de fonctions CASB cloud pour le contrĂŽle et la protection des donnĂ©es. Lâarchitecture en proxy inspecte le trafic TLS/SSL et applique des politiques centralisĂ©es sans appliance locale. G2TrustRadius
Zscaler Private Access (ZPA) fournit un accĂšs ZTNA aux applications privĂ©es sans VPN, avec micro-segmentation et rĂšgles contextuelles. Les deux services (zscaler zpa, zscaler zia) sâintĂšgrent Ă lâIdP de lâentreprise et au Client Connector. Le zscaler fonctionnement repose sur des Service Edges mondiaux qui interposent lâutilisateur et la ressource. G2
CĂŽtĂ© rĂ©seau, zscaler ipv6 est pris en charge : ZIA gĂšre lâIPv6 (DNS64/NAT64, tunnels Z-Tunnel 2.0) et ZPA supporte IPv6 pour les apps TCP ; la prĂ©fĂ©rence dâegress peut rester IPv4 selon les destinations. Ces capacitĂ©s permettent dâappliquer les mĂȘmes politiques (URL filtering, DLP, FWaaS, sandbox, browser isolation) au trafic v4/v6. help.zscaler.comzscaler.com+1
EntiĂšrement managĂ©e dans le cloud, Zscaler limite les dĂ©ploiements sur site Ă des connecteurs/agents et offre un support 24/7 avec SLA selon lâĂ©dition. LâĂ©diteur (siĂšge Ă San Jose, Californie, USA) cible principalement les organisations de taille moyenne Ă trĂšs grande souhaitant centraliser sĂ©curitĂ© web, proxy cloud, CASB cloud et ZTNA dans un mĂȘme plan de contrĂŽle.
Comparatif 2026
Retrouvez ce produit dans notre classement des 21 meilleurs logiciels de cybersĂ©curitĂ© entreprise â EDR, firewall, SIEM, XDR.
Retrouvez ce produit dans notre classement des 21 meilleurs logiciels de cybersĂ©curitĂ© entreprise â EDR, firewall, SIEM, XDR.
Catégories
100% de compatibilité
100
Solution DSPM : alternatives Ă Varonis
-
Priorisation des correctifs de sécurité liés aux expositions de données
-
Simulation dâattaques sur la posture de sĂ©curitĂ© data (Breach & Attack Simulation)
-
Intégration avec CASB OU CNAPP pour couverture étendue
-
Découverte automatique des données sensibles (PII, PHI, secrets)
-
Analyse du chiffrement appliqué aux données au repos et en transit
-
Rapports de conformité intégrés (RGPD, ISO 27017/27018, HIPAA)
-
Classification des données structurées OU non structurées
-
Alertes en temps réel sur les incidents de sécurité des données
-
Ăvaluation du niveau de risque par classification mĂ©tier (finance, RH, santĂ©)
-
Gestion des accÚs aux données sensibles (IAM, ACL, permissions)
-
Surveillance continue des risques liés aux API et SaaS
-
Analyse prédictive des risques de fuite de données par IA
-
Intégration avec les outils SIEM OU SOAR existants
-
Analyse des accÚs anormaux aux données (UEBA)
-
Cartographie multi-réglementaire (PCI DSS, CCPA, LGPD)
-
Détection des données orphelines OU non utilisées
-
DĂ©tection des configurations Ă risque sur les stockages cloud
-
Cartographie des flux et emplacements de données multi-cloud
-
Détection des données exposées publiquement (bucket S3, GCS, Blob)
-
ContrĂŽle des partages externes de fichiers et dossiers collaboratifs
95% de compatibilité
95
Logiciels CNAPP et CSPM de sécurité cloud
-
Analyse de chemins dâattaque : corrĂ©lation vulnĂ©rabilitĂ©s/misconfigs/permissions
-
Détection comportementale via logs cloud (CloudTrail/Activity) & flux réseau corrélés
-
JIT entitlements pour rÎles cloud (élévation temporaire + révocation auto)
-
Détection de misconfigurations CSPM avec benchmarks CIS/NIST et rÚgles managées
-
ConformitĂ© out-of-the-box : mapping ISO 27017/27018, CIS, PCI avec rapports dâĂ©carts
-
SBOM & attestations dâimages (signatures, provenance) pour la supply-chain
-
Remédiation guidée OU auto-remediation via PR Terraform / Lambda-Functions
-
DĂ©tection de drift entre IaC et runtime (Ă©carts de configuration)
-
CIEM : cartographie des permissions & détection des droits excessifs (utilisateurs, rÎles, clés)
-
Least-privilege automatisĂ© : recommandations de rightsizing & simulation âwhat-ifâ
-
Admission control : politiques OPA/Gatekeeper OU Kyverno (bloquantes)
-
DĂ©couverte multi-cloud agentless via APIs (AWS/Azure/GCP) OU connecteur multi-clusters Kubernetes pour inventaire
-
DĂ©tection de secrets & clĂ©s dans images, variables dâenvironnement et manifests K8s
-
Analyse IaC (Terraform/CloudFormation) avec policy as code & corrections proposées
-
Protection runtime des workloads conteneurs : eBPF/agent OU sidecar/DaemonSet
-
Génération auto de network policies K8s OU durcissement groupes de sécurité cloud
-
CWPP : scan dâimages & registries (ECR/ACR/GCR) OU scan en pipeline CI (CVE)
-
Sécurité Kubernetes de base : RBAC, Pod Security/PSA, contrÎles de configuration
-
DĂ©tection dâexpositions de stockage (buckets/objets publics, policies trop ouvertes)
-
Auto-remediation autonome avec fenĂȘtres de changement, tests & rollback sĂ©curisĂ©
90% de compatibilité
90
Solutions de firewall pour entreprises
-
ContrÎle d'accÚs basé sur les rÎles
-
Protection des données sensibles
-
Inspection SSL
-
DĂ©tection des anomalies de comportement
-
Gestion du trafic et contrĂŽle de la bande passante
-
Protection contre les malwares
-
ContrĂŽle des applications
-
Blocage des sites Web malveillants
-
Inspection approfondie des paquets (DPI)
-
DĂ©tection des bots
-
Authentification multi-facteurs
-
Analyse des menaces en temps réel
-
Filtrage d'URL
-
Gestion des journaux et des rapports
-
Prévention des intrusions
-
Surveillance du réseau en temps réel
-
VPN intégré
-
Filtrage des paquets
-
Protection contre les attaques DDoS -
Sécurité des points d'accÚs sans fil
90% de compatibilité
90
Solutions SASE (Secure Access Service Edge)
-
SĂ©curisation des connexions cloud
-
Filtrage web avancé
-
Protection des données sensibles (DLP)
-
Intégration native avec le SD-WAN
-
Rapports détaillés et tableaux de bord personnalisables
-
Protection des terminaux intégrée
-
Gestion des menaces basĂ©e sur lâIA
-
Application de rĂšgles Zero Trust Network Access (ZTNA)
-
Gestion des politiques de sécurité centralisée
-
Protection contre les menaces avancées (ATP)
-
Connexion sécurisée pour les accÚs distants
-
Surveillance du réseau en continu
-
Détection et prévention des intrusions (IPS)
-
Isolation des sessions de navigation
-
Optimisation de la performance pour les applications SaaS
-
AccĂšs rĂ©seau basĂ© sur lâidentitĂ© (Zero Trust)
-
Analyse comportementale des utilisateurs
-
Inspection du trafic en temps réel
-
Cryptage de bout en bout
-
Accélération des connexions vers les data centers
85% de compatibilité
85
Solutions ZTNA d'accÚs réseau Zero Trust
-
Intégration avec les outils sécurité existants
-
Audit et reporting de sécurité
-
Authentification MFA multi-facteurs
-
Filtrage du trafic réseau
-
ContrÎle d'accÚs basé sur rÎles
-
Sécurité des applications cloud
-
Analyse comportementale utilisateurs
-
Gestion des politiques de sécurité
-
Support multi-plateformes
-
Intégration avec les systÚmes IAM existants
-
Gestion des identités & accÚs
-
Sécurité terminaux
-
Surveillance en temps réel réseau
-
Cryptage des données en transit
-
DĂ©tection des anomalies et des menaces
-
Conformité aux normes de sécurité
-
Support pour les appareils mobiles
-
Isolation des applications sensibles
-
Gestion des patches et des vulnérabilités -
Formation et sensibilisation des utilisateurs
85% de compatibilité
85
Solutions SD-WAN pour entreprises
-
Optimisation du débit et réduction de la latence (accélération des flux)
-
Configuration et déploiement automatisés (zero-touch provisioning)
-
Interopérabilité avec les solutions SDN et SASE (intégration avec les architectures sécurisées)
-
Détection et atténuation des menaces en temps réel (protection proactive)
-
Rapports dĂ©taillĂ©s sur la performance et lâutilisation du rĂ©seau
-
Optimisation WAN pour les applications SaaS et VoIP (réduction de la latence)
-
Compatibilité multi-cloud (connexion optimisée vers AWS, Azure, Google Cloud)
-
Gestion de la QoS (Quality of Service) (priorisation des flux critiques)
-
Sécurisation des connexions avec chiffrement des données (IPSec, TLS, etc.)
-
Surveillance et analyse en temps réel du trafic (détection des anomalies)
-
Intégration avec les solutions SIEM (supervision de la cybersécurité)
-
IntĂ©gration dâun firewall nouvelle gĂ©nĂ©ration (protection contre les cybermenaces)
-
Gestion centralisée via une console cloud (pilotage simplifié du réseau)
-
Optimisation dynamique du routage (choix automatique du meilleur chemin pour le trafic en temps réel)
-
DĂ©tection des applications et contrĂŽle granulaire des accĂšs
-
Application des politiques de sécurité Zero Trust (contrÎle strict des accÚs)
-
Segmentation avancée du réseau (isolation des flux critiques et sensibles)
-
Gestion unifiée des liens internet, MPLS, 4G/5G (agrégation des connexions) -
Automatisation du basculement entre connexions (failover intelligent) -
Support des protocoles VPN avancés (SSL VPN, L2TP, etc.)
85% de compatibilité
85
Logiciels de Gestion de la Surface d'Attaque
-
Analyse de chemins dâattaque externes (graph) vers actifs critiques
-
Export tickets ITSM (Jira/ServiceNow) OU synchro CMDB (ServiceNow/GLPI)
-
DĂ©couverte continue des actifs internet (domaines/sous-domaines, IP, ports, certificats)
-
Cartographie unifiĂ©e de lâexternal attack surface par organisation/filiale
-
Alertes de drift & changements (nouveau sous-domaine/service, variation de surface)
-
Suivi des dépendances tierces (CDN, fournisseurs, JS externes) & risques supply chain
-
Fingerprinting des services/technologies exposés (banniÚres, CMS, frameworks, versions)
-
Rapprochement EASMCAASM : association automatique des actifs aux propriétaires/équipes (ownership)
-
HygiÚne DNS/TLS de base (records orphelins, certificats expirés/faibles, redirections)
-
DĂ©couverte cloud agentless (AWS/Azure/GCP) OU import dâinventaires CSPM
-
Déduplication & normalisation des actifs (CNAME, IP partagées, multi-cloud)
-
Assistant de remédiation priorisée (playbooks ITSM) OU auto-fermeture de services cloud publics
-
Priorisation du risque par exploitabilité (service exposé + version vulnérable/CVE)
-
Surveillance certificats via CT logs (découverte domaines oubliés) & suivi de pinning
-
RĂšgles dâexposition personnalisables par pĂ©rimĂštre/filiale/criticitĂ© mĂ©tier
-
Détection du shadow IT (apps/SaaS exposés et non référencés)
-
DĂ©tection dâexpositions courantes (buckets/object storage publics, listings, fichiers sensibles)
-
Veille M&A : extension automatique du périmÚtre (WHOIS, CT logs, registres) pour entités acquises -
Validation active non intrusive (headless browser, screenshots) OU scans légers authentifiés -
Détection de typosquatting/sous-domaines abusifs liés à la marque (sur périmÚtre déclaré)
70% de compatibilité
70
Solution ITDR de détection des menaces d'identité
-
Journalisation immuable, rétention & export audit (RGPD, BYOK/KMS, RBAC admin)
-
Politiques adaptatives (step-up MFA, confiance appareil, blocage temporaire, expiration sessions)
-
Couverture IdP & annuaires (AD/Entra, Okta, Ping, Google) + SaaS/OAuth (M365, Salesforce, GWS)
-
Exposition identitaire & permissions excessives (groupes/rÎles/ACL toxiques, héritages)
-
Intégrations SIEM/XDR/EDR/MDM (enrichissement, containment endpoint/réseau)
-
Timeline dâincident & reconstruction de la kill chain (mapping MITRE ATT&CK)
-
RĂ©ponse automatique sur lâidentitĂ© (rĂ©vocation tokens/sessions, reset mots de passe/secrets, dĂ©sactivation ciblĂ©e)
-
Résilience & opérations (SaaS/auto-hébergé, HA/DR, data residency, multi-tenant)
-
Détection comportementale temps réel des authentifications & accÚs (impossible travel, MFA fatigue, session hijack)
-
Corrélation UEBA multi-sources (IdP/AD/SaaS/EDR) + scoring de risque identité
-
Protection comptes à privilÚges & break-glass (surveillance JIT/JEA OU intégration PAM)
-
DĂ©tection password spray / credential stuffing / MFA bypass (AitM)
-
Playbooks dâorchestration (SOAR) OU webhooks (disable compte, retirer rĂŽles, rotation clĂ©s/API)
-
Gouvernance OAuth & consentements (dĂ©tection dâapps malveillantes, retrait de scopes, blocage)
-
TĂ©lĂ©mĂ©trie temps rĂ©el & hunting (requĂȘtes rapides, pivots, graph queries)
-
Gestion comptes service/robots (inventaire, détection secrets non rotés, usages anormaux) -
Déception identité (honeytokens/honey-users OU canary credentials) -
Chemins dâescalade de privilĂšges & shadow admins (graphe type BloodHound) -
Sandbox & âwhat-ifâ des politiques (simulation dâimpact avant mise en prod) -
DĂ©tection attaques AD/Kerberos (DCsync/DCShadow, Golden/Silver Ticket, Kerberoasting, AS-REP)
65% de compatibilité
65
Solutions de Protection des Données (DLP)
-
Fonctionnalités d'audit et de rapport d'activités
-
Prévention de la fuite de données
-
Détection de l'ombre IT (utilisation non approuvée de la technologie)
-
Bloquer les transferts de données non autorisés
-
Intelligence artificielle et apprentissage automatique pour la détection
-
Application de politiques de conformité
-
Intégration avec les outils d'identité et d'accÚs
-
Surveillance des données en mouvement (e-mail, web, etc.)
-
Prise en charge de plusieurs plateformes (mobile, cloud, réseau, etc.)
-
Cryptage des données
-
Alertes et notifications en temps réel
-
Rapports et tableaux de bord personnalisables
-
Analyse de contenu et filtrage contextuel
-
DĂ©tection d'anomalies comportementales
-
Intégration avec les solutions de gouvernance de données
-
Découverte et classification des données
-
Surveillance des données en cours d'utilisation (écrans, presse-papiers, etc.)
-
Surveillance des données au repos (stockage)
-
Gestion des droits d'accÚs aux données -
Gestion des incidents et suivi des tickets
65% de compatibilité
65
Logiciels de sécurité applicative (SAST, DAST)
-
Détection et prévention des intrusions
-
Conformité à la réglementation et aux normes de sécurité
-
Surveillance en temps réel et alertes
-
Protection contre les attaques XSS (Cross-Site Scripting)
-
Protection contre les attaques de déni de service (DoS)
-
Protection des données sensibles en transit et au repos
-
ContrÎle d'accÚs basé sur les rÎles
-
Cryptage des données
-
Protection contre les attaques par injection SQL
-
Journalisation et audit
-
Intégration avec les systÚmes de gestion des identités et des accÚs (IAM)
-
Sécurité des API
-
Authentification multifactorielle
-
Gestion du cycle de vie de la sécurité des applications -
Gestion des correctifs de sécurité -
Analyse interactive de la sécurité des applications (IAST) -
Analyse statique du code (SAST) -
Gestion des vulnérabilités -
Analyse dynamique des applications (DAST) -
Protection contre les attaques CSRF (Cross-Site Request Forgery)
60% de compatibilité
60
Solutions MDM et sécurité mobile pour entreprises
-
Chiffrement des données
-
Sécurité des applications tierces
-
DĂ©tection d'anomalies comportementales
-
Protection contre le phishing
-
Protection contre les malwares
-
Blocage des sites web malveillants
-
Authentification multifacteur (MFA)
-
Sécurité des navigateurs web
-
Sécurité du réseau Wi-Fi
-
Sécurité du courrier électronique
-
Sécurité des données en transit
-
ContrÎle d'accÚs basé sur les rÎles
-
Sécurité des données au repos
-
Protection de la vie privée
-
Gestion des appareils mobiles (MDM) -
ContrĂŽle parental -
Localisation et verrouillage Ă distance -
Gestion des correctifs de sécurité -
Gestion des applications mobiles (MAM) -
Gestion des profils d'utilisateur
60% de compatibilité
60
Logiciels NDR / IDS de détection réseau
-
Intelligence artificielle intégrée
-
DĂ©tection Ă©carts comportementaux
-
Surveillance continue réseau
-
Blocage activités suspectes
-
Surveillance trafic réseau
-
Analyse comportementale IA
-
Détection temps réel menaces
-
Prévention intrusions IA
-
Alertes sécurité instantanées
-
Apprentissage machine sécurité
-
Analyse anomalies réseau
-
Prévention cyberattaques IA
-
Profilage réseau avancé -
Modélisation comportements normaux -
Corrélation de données multi-sources IA -
Intelligence réseau proactive -
Réponses automatisées incidents -
Mises à jour sécurité adaptatives -
Simulation de scénarios d'attaque IA -
Classification dynamique des menaces
50% de compatibilité
50
Logiciels de gestion des risques cybersécurité
-
Gestion des vulnérabilités et des menaces
-
Ăvaluation et attĂ©nuation des risques spĂ©cifiques au cloud
-
Tableau de bord pour une visibilité complÚte sur les risques
-
Surveillance en temps réel des risques de cybersécurité
-
Intégration avec les systÚmes SIEM pour une visibilité complÚte
-
Gestion de la continuité et de la reprise aprÚs sinistre
-
Rapports de conformité aux normes de cybersécurité
-
Gestion des incidents de cybersécurité
-
Audit et journalisation des activités de sécurité
-
Ăvaluation et classification des risques de cybersĂ©curitĂ©
-
Gestion de l'intégrité des systÚmes pour prévenir les altérations -
Prévision des risques de cybersécurité basée sur l'IA -
Suivi des indicateurs de risque clés (KRI) -
Ăducation et formation Ă la sĂ©curitĂ© pour rĂ©duire les risques humains -
Automatisation de la réponse aux incidents de sécurité -
Gestion du cycle de vie des risques de cybersécurité -
Ăvaluation des risques de tiers et de la chaĂźne d'approvisionnement -
Planification et test des plans de réponse aux incidents -
Gestion des actifs de l'entreprise pour Ă©valuer l'exposition aux risques -
Simulation de scénarios de menace pour l'évaluation des risques
47% de compatibilité
47
Logiciel VPN d'Entreprise et AccÚs Distant Sécurisé
-
Console d'administration web centralisée
-
Intégration SIEM (Splunk, Sentinel, Elastic) OU export syslog
-
ZTNA : accÚs par application plutÎt que tunnel réseau global
-
DLP intégré OU connecteur DLP tiers
-
Micro-segmentation Est-Ouest applicative
-
Inspection SSL avec sandboxing des fichiers
-
Journalisation des connexions avec export des logs
-
Support technique en français avec SLA contractuel
-
ContrĂŽle de posture du poste (chiffrement, antivirus, MAJ OS)
-
Clients pour Windows, macOS, Linux, iOS et Android
-
Gestion des utilisateurs et rĂŽles (RBAC)
-
MFA / authentification Ă deux facteurs
-
Conformité RGPD documentée (registre, DPA)
-
SSO via Azure AD, Google Workspace OU LDAP
-
Split tunneling configurable par politique -
Chiffrement AES-256 via WireGuard, IPsec OU OpenVPN -
Plateforme SASE complĂšte (SD-WAN + SWG + CASB + DLP) -
Passerelles multi-régions avec IP dédiée disponible -
Hébergement souverain (SecNumCloud, HDS) OU déploiement on-premise -
Provisioning automatique SCIM avec rĂŽles granulaires
45% de compatibilité
45
Logiciels WAAP : alternatives Ă Cloudflare
-
Protection des microservices et containers (Kubernetes, Docker)
-
CorrĂ©lation des logs WAAP avec SIEM/SOAR de lâentreprise
-
Détection et blocage automatisé des bots malveillants
-
DĂ©tection et blocage des attaques credential stuffing
-
Inspection du trafic chiffré (TLS/SSL) avec déchiffrement et re-chiffrement
-
RÚgles de sécurité personnalisables (signature OU comportement)
-
Filtrage et blocage des requĂȘtes malveillantes HTTP/S
-
Détection avancée des bots via machine learning OU fingerprinting device
-
Protection contre les injections SQL, XSS et attaques OWASP
-
Intégration avec un API Gateway pour la gestion des flux
-
Support multi-cloud avec orchestration de rÚgles unifiées
-
SĂ©curisation des API via authentification et contrĂŽle dâaccĂšs
-
Journalisation centralisée et reporting de conformité
-
Protection DDoS niveau applicatif (L7)
-
Protection GraphQL et API modernes (REST OU gRPC)
-
API rate limiting et throttling adaptatif
-
Gestion automatisée des signatures 0-day via threat intelligence
-
Analyse comportementale du trafic API (anomalies, abus)
-
Intégration CDN pour protection distribuée en edge security
-
DĂ©ploiement multi-environnements : on-premise, cloud, edge
Tout savoir sur Zscaler
-
WatchGuard
4.8Protégez réseau, endpoints et Wi-Fi avec -
Cybersécurité multi-cloud et réseau -
Sécurité cloud avancée et protection des
Articles
Anti-DDoS : les meilleures pratiques pour défendre votre site e-commerce en 2025
Protection anti-DDoS pour sites e-commerce : WAF applicatif, mitigation cloud L3/L7, bonnes pratiques architecture et comparatif de 4 solutions testees par des DSI en 2025.
28 juil.
Comparatif des meilleures solutions & logiciels ITSM
Comparaison structurée des solutions ITSM pour PME et ETI : gestion des incidents, conformité ITIL, automatisation. Grille de critÚres et cas d'usage par taille d'entreprise.
28 juil.
Fin de support Windows Server 2012 R2 : ce que les entreprises doivent savoir
Fin de support Windows Server 2012 R2 depuis octobre 2023 : risques de sécurité, ESU Microsoft, options de migration vers Azure ou Server 2022 pour TPE, PME et ETI.
28 juil.