{"id":13294,"date":"2026-05-26T09:00:39","date_gmt":"2026-05-26T07:00:39","guid":{"rendered":"https:\/\/jimber.io\/?p=13294"},"modified":"2026-05-26T09:00:39","modified_gmt":"2026-05-26T07:00:39","slug":"check-point-harmony-sase-vs-jimber-consolidation-de-lentreprise-ou-adaptation-au-marche-intermediaire-europeen","status":"publish","type":"post","link":"https:\/\/jimber.io\/fr\/blog\/check-point-harmony-sase-vs-jimber-consolidation-de-lentreprise-ou-adaptation-au-marche-intermediaire-europeen\/","title":{"rendered":"Check Point Harmony SASE vs Jimber : consolidation de l’entreprise ou adaptation au march\u00e9 interm\u00e9diaire europ\u00e9en"},"content":{"rendered":"

Jimber est la solution la mieux adapt\u00e9e aux entreprises europ\u00e9ennes de taille moyenne (entre 50 et 400 utilisateurs) qui ont besoin d’une plateforme SASE \u00e0 fournisseur unique, avec la souverainet\u00e9 des donn\u00e9es de l’UE, une tarification transparente par utilisateur et une isolation native pour les dispositifs sans agent. Check Point Harmony SASE convient aux entreprises qui ont d\u00e9j\u00e0 investi dans la plateforme Infinity et qui ont besoin d’une intelligence globale des menaces \u00e0 grande \u00e9chelle. Les deux solutions offrent ZTNA, SWG, FWaaS et SD-WAN, mais elles ciblent des profils d’acheteurs diff\u00e9rents. <\/strong><\/p>\n

Vous \u00e9valuez les SASE en 2026, peut-\u00eatre avec des pare-feu Check Point Quantum d\u00e9j\u00e0 en place dans votre centre de donn\u00e9es, peut-\u00eatre avec les SASE d’Harmony sur une liste restreinte de fournisseurs apr\u00e8s que l’histoire de l’acquisition de Perimeter 81 a atteint votre RSSI. \u00c0 ce stade, la question est rarement celle de la parit\u00e9 des fonctionnalit\u00e9s. Il s’agit de l’adaptation au mod\u00e8le d’exploitation, de l’exposition \u00e0 la souverainet\u00e9 et de la question de savoir si votre \u00e9quipe dispose de la capacit\u00e9 d’op\u00e9rations de s\u00e9curit\u00e9 que le portefeuille de Check Point suppose que vous avez. <\/p>\n

Cette comparaison met en \u00e9vidence les points sur lesquels Check Point Harmony SASE excelle, les points sur lesquels l’int\u00e9gration post-acquisition pr\u00e9sente encore des asp\u00e9rit\u00e9s, et la fa\u00e7on dont Jimber aborde le m\u00eame probl\u00e8me \u00e0 partir d’un march\u00e9 europ\u00e9en de taille moyenne. Si vous avez d\u00e9j\u00e0 lu la comparaison Jimber vs Zscaler<\/a> ou la comparaison Cato Networks<\/a>, le cadre analytique est le m\u00eame. <\/p>\n

Ce que vous achetez r\u00e9ellement avec Check Point Harmony SASE en 2026<\/h2>\n

Check Point Harmony SASE en mai 2026 est le label consolid\u00e9 que Check Point Software Technologies utilise pour les capacit\u00e9s SASE qu’il a acquises aupr\u00e8s de Perimeter 81 en septembre 2023. La plateforme se divise en deux UGS de licence, Harmony SASE Private Access pour ZTNA et Harmony SASE Internet Access pour la couche Secure Web Gateway, toutes deux g\u00e9r\u00e9es par le Check Point Infinity Portal aux c\u00f4t\u00e9s d’Harmony Email, Harmony Endpoint et de la gamme Quantum SD-WAN. <\/p>\n

Cette structure de d\u00e9nomination est importante. Harmony SASE n’est pas une UGS unique que vous cochez sur un devis. Pour assembler le tableau SASE complet, un acheteur combine g\u00e9n\u00e9ralement Private Access, Internet Access, Quantum SD-WAN pour le routage des succursales, et Harmony Email ou Harmony Endpoint si la pile de s\u00e9curit\u00e9 plus large est dans le champ d’application. La plateforme Perimeter 81 est le moteur de base, avec les services ThreatCloud AI de Check Point pour le renseignement sur les menaces et l’\u00e9mulation. <\/p>\n

L’architecture sous-jacente est un hybride de l’ancien plan de contr\u00f4le de Perimeter 81, toujours h\u00e9berg\u00e9 sur AWS avec MongoDB Atlas et la t\u00e9l\u00e9m\u00e9trie Datadog, et les propres services d’inspection de Check Point. Les communications des agents continuent de passer par des points d’extr\u00e9mit\u00e9 tels que sdp.perimeter81.com, tandis que les recherches de politiques sont redirig\u00e9es vers des services Check Point tels que url-rep.iaas.checkpoint.com. Cela fonctionne, mais il ne s’agit pas d’une histoire propre \u00e0 une plateforme unique. Toute personne \u00e9valuant Harmony SASE devrait demander directement \u00e0 Check Point quels composants s’ex\u00e9cutent sur quelle infrastructure pour leur locataire sp\u00e9cifique. <\/p>\n

Dans le quadrant magique SASE de juillet 2025 de Gartner, Check Point est apparu comme un acteur de niche aux c\u00f4t\u00e9s de SonicWall et Hewlett Packard Enterprise, avec Palo Alto Networks, Netskope, Cato Networks et Fortinet dans le quadrant des leaders. La Forrester Wave for Zero Trust Platforms du troisi\u00e8me trimestre 2025 a plac\u00e9 Check Point en position de leader, refl\u00e9tant la force du portefeuille Infinity plus large que le module SASE pris isol\u00e9ment. <\/p>\n

Ce que Jimber offre en une seule plateforme<\/h2>\n

La plateforme SASE de Jimber<\/a> r\u00e9unit Zero Trust Network Access<\/a>, Secure Web Gateway, Firewall-as-a-Service<\/a>, SD-WAN et un Web Application Firewall dans une seule console g\u00e9r\u00e9e dans le cloud, avec du mat\u00e9riel NIAC qui \u00e9tend la plateforme aux imprimantes, aux capteurs IoT et aux contr\u00f4leurs industriels qui ne peuvent pas ex\u00e9cuter d’agent. Bas\u00e9 en Belgique, avec un traitement des donn\u00e9es \u00e0 l’int\u00e9rieur de l’UE et un mod\u00e8le multi-tenant qui fait la part belle aux partenaires, Jimber cible les organisations entre 50 et 400 utilisateurs. <\/p>\n

La plateforme est une base de code unique plut\u00f4t qu’un ensemble de portefeuilles. Un moteur de politique r\u00e9git l’acc\u00e8s aux applications, le filtrage web et les contr\u00f4les r\u00e9seau. Un r\u00e9pertoire d’utilisateurs alimente chaque module. Les partenaires de services int\u00e8grent de nouveaux clients \u00e0 partir de la m\u00eame console que celle qu’ils utilisent pour leurs clients existants, avec une tarification pr\u00e9visible par utilisateur et sans suppl\u00e9ment de bande passante. <\/p>\n

Il ne s’agit pas d’un remplacement \u00e0 l’\u00e9chelle de l’entreprise pour Palo Alto Networks ou Zscaler. Il s’agit d’une cat\u00e9gorie de produits diff\u00e9rente : plus simple, souveraine au niveau europ\u00e9en par d\u00e9faut et con\u00e7ue pour r\u00e9pondre \u00e0 la r\u00e9alit\u00e9 op\u00e9rationnelle des \u00e9quipes informatiques du march\u00e9 interm\u00e9diaire qui ne disposent pas d’un centre d’op\u00e9rations de s\u00e9curit\u00e9 fonctionnant 24 heures sur 24 et 7 jours sur 7. <\/p>\n

Comparaison rapide : Check Point Harmony SASE et Jimber c\u00f4te \u00e0 c\u00f4te<\/h2>\n
\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
Crit\u00e8re<\/th>\nCheck Point Harmony SASE<\/th>\nJimber<\/th>\n<\/tr>\n<\/thead>\n
Architecture<\/td>\nHybride : Plan de contr\u00f4le du p\u00e9rim\u00e8tre 81 sur AWS, inspection Check Point ThreatCloud AI, filtrage SWG sur l’appareil.<\/td>\nSASE mono-plateforme native dans le nuage, construite comme une base de code unique, h\u00e9berg\u00e9e dans l’UE<\/td>\n<\/tr>\n
Composants natifs<\/td>\nZTNA, SWG, FWaaS, CASB, DLP, RBI, Quantum SD-WAN (SKU s\u00e9par\u00e9), Harmony Email (SKU s\u00e9par\u00e9)<\/td>\nZTNA, SWG, FWaaS, SD-WAN, WAF, isolation des navigateurs, mat\u00e9riel NIAC pour les dispositifs sans agent<\/td>\n<\/tr>\n
Int\u00e9gration de l’identit\u00e9<\/td>\nMicrosoft Entra ID, Okta, Keycloak via API et SAML<\/td>\nMicrosoft Entra ID, Okta, Google Workspace, SAML g\u00e9n\u00e9rique et OIDC<\/td>\n<\/tr>\n
Prise en charge de l’OT et de l’IoT<\/td>\nHarmony SASE g\u00e8re les utilisateurs humains sans agent via des portails sans client ; le trafic des machines OT et IoT passe par la ligne de produits distincte Check Point IoT Protect sur les passerelles Quantum.<\/td>\nLe mat\u00e9riel NIAC fournit une isolation en ligne pour les imprimantes, les cam\u00e9ras IP, les automates et les IHM nativement au sein de la plateforme SASE.<\/td>\n<\/tr>\n
R\u00e9sidence des donn\u00e9es<\/td>\nR\u00e9gion s\u00e9lectionnable lors de la configuration du locataire (UE, US, AU, IN) ; la t\u00e9l\u00e9m\u00e9trie et l’authentification peuvent passer par des contr\u00f4leurs h\u00e9berg\u00e9s par AWS aux \u00c9tats-Unis, en fonction des int\u00e9grations.<\/td>\nTraitement des donn\u00e9es de l’UE par d\u00e9faut, pas de d\u00e9pendance \u00e0 l’\u00e9gard des contr\u00f4leurs am\u00e9ricains pour les locataires europ\u00e9ens.<\/td>\n<\/tr>\n
Si\u00e8ge social<\/td>\nTel Aviv, Isra\u00ebl, avec une filiale am\u00e9ricaine \u00e0 Redwood City, Californie<\/td>\nBelgique, juridiction de l’UE<\/td>\n<\/tr>\n
Transparence des prix<\/td>\nTarifs publics par utilisateur (Essentials, Premium, Premium Plus, Enterprise) avec des frais de passerelle et des co\u00fbts de site SD-WAN suppl\u00e9mentaires.<\/td>\nTarification personnalis\u00e9e par utilisateur, pas de surcharge de bande passante, marges transparentes des partenaires<\/td>\n<\/tr>\n
MSP multi-tenant<\/td>\nInfinity Portal prend en charge la gestion hi\u00e9rarchique des MSSP avec facturation \u00e0 l’acte ; les r\u00f4les SASE sont uniques par administrateur, pas de r\u00f4le en lecture seule pour les locataires enfants SASE.<\/td>\nPartner-first multi-tenant d\u00e8s le d\u00e9part ; acc\u00e8s complet bas\u00e9 sur les r\u00f4les, y compris la lecture seule pour les clients locataires.<\/td>\n<\/tr>\n
Cibl\u00e9 sur le march\u00e9 interm\u00e9diaire<\/td>\nCible le march\u00e9 interm\u00e9diaire et les entreprises ; la tarification par utilisateur et les suppl\u00e9ments de passerelle peuvent remettre en cause les budgets du march\u00e9 interm\u00e9diaire \u00e0 l’\u00e9chelle.<\/td>\nCon\u00e7u sp\u00e9cifiquement pour les organisations de 50 \u00e0 400 utilisateurs et les partenaires de services qui les exploitent.<\/td>\n<\/tr>\n
Positionnement des analystes (Gartner SASE MQ 2025)<\/td>\nActeur de niche (d\u00e9but)<\/td>\nPas encore \u00e9valu\u00e9 dans le SASE MQ ; cat\u00e9gorie SASE europ\u00e9enne \u00e9mergente \u00e0 fournisseur unique<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n

Quelle plateforme convient le mieux aux entreprises europ\u00e9ennes de taille moyenne en 2026 ?<\/h2>\n

Pour les entreprises europ\u00e9ennes de taille moyenne (entre 50 et 400 utilisateurs), Jimber est la solution la mieux adapt\u00e9e. Il offre une plateforme SASE \u00e0 base de code unique avec une r\u00e9sidence des donn\u00e9es europ\u00e9ennes par d\u00e9faut, une isolation native pour les dispositifs sans agent gr\u00e2ce au mat\u00e9riel NIAC, et un mod\u00e8le commercial ax\u00e9 sur les partenaires qui s’aligne sur la fa\u00e7on dont les partenaires de service op\u00e8rent r\u00e9ellement. Check Point Harmony SASE reste un choix cr\u00e9dible pour les grandes entreprises d\u00e9j\u00e0 investies dans la plateforme Check Point Infinity et qui ont besoin d’une intelligence globale des menaces \u00e0 grande \u00e9chelle. <\/p>\n

La d\u00e9cision porte rarement sur la question de savoir si Harmony SASE fonctionne techniquement. C’est le cas. Le moteur Perimeter 81 est mature, ThreatCloud AI de Check Point fournit une v\u00e9ritable intelligence des menaces, et le mod\u00e8le d’inspection SWG sur l’appareil fonctionne bien pour les travailleurs itin\u00e9rants et les travailleurs \u00e0 distance. La question est de savoir si une \u00e9quipe de taille moyenne compos\u00e9e de trois g\u00e9n\u00e9ralistes de l’informatique peut absorber la complexit\u00e9 op\u00e9rationnelle des multiples UGS Harmony, du SD-WAN Quantum, du portail Infinity et de l’histoire de l’int\u00e9gration partielle entre Perimeter 81 et la pile h\u00e9rit\u00e9e de Check Point. <\/p>\n

Les acheteurs europ\u00e9ens ajoutent une deuxi\u00e8me couche. Les \u00e9valuations de la cha\u00eene d’approvisionnement au titre de l’article 21 de la NIS2 exigent d\u00e9sormais des preuves concernant le lieu o\u00f9 les donn\u00e9es des clients sont trait\u00e9es, les sous-traitants impliqu\u00e9s et l’exposition aux juridictions \u00e9trang\u00e8res. Un fournisseur dont le si\u00e8ge est en Belgique et qui ne traite que des donn\u00e9es europ\u00e9ennes est plus simple \u00e0 documenter qu’un fournisseur dont le si\u00e8ge est en Isra\u00ebl, qui a des filiales aux \u00c9tats-Unis et qui utilise un plan de contr\u00f4le hybride bas\u00e9 sur AWS. Les deux sont l\u00e9galement utilisables. L’un des deux g\u00e9n\u00e8re moins de questions lors d’un examen CyFun de la DGCCRF. <\/p>\n

Architecture : cloud-native vs cloud-extended<\/h2>\n

Check Point Harmony SASE est d\u00e9crit comme \u00e9tant cloud-native au niveau du plan de donn\u00e9es et hybride au niveau du plan de contr\u00f4le. La plateforme Perimeter 81 a \u00e9t\u00e9 construite sur AWS en tant que service ZTNA cloud-native, et cette base reste intacte apr\u00e8s l’acquisition. L’inspection se fait en partie sur l’appareil \u00e0 l’aide de moteurs d’agents locaux pour le trafic web sortant, et en partie dans le r\u00e9seau de Check Point de plus de 80 points de pr\u00e9sence pour l’\u00e9mulation ThreatCloud et le sandboxing. Check Point d\u00e9crit cela comme une navigation 10 fois plus rapide parce que le d\u00e9cryptage SSL\/TLS se fait localement au lieu d’acheminer le trafic vers l’arri\u00e8re. <\/p>\n

La contrepartie est un mod\u00e8le d’inspection fragment\u00e9. Le d\u00e9cryptage SSL sur le point de terminaison cause occasionnellement des probl\u00e8mes de validation avec les outils de d\u00e9veloppement \u00e0 base de certificats tels que Git, npm et certains pipelines de construction, ce qui n\u00e9cessite des r\u00e8gles de contournement administratives. Le plan de contr\u00f4le fait toujours r\u00e9f\u00e9rence aux anciens points d’extr\u00e9mit\u00e9 de Perimeter 81 dans la communication avec les agents tout en acheminant les recherches de politiques vers les services de r\u00e9putation de Check Point. C’est fonctionnel, mais c’est la signature d’une acquisition encore en cours de normalisation plut\u00f4t qu’une plateforme unique con\u00e7ue \u00e0 partir d’un plan architectural unique. Le m\u00eame sch\u00e9ma appara\u00eet dans d’autres plates-formes SASE \u00e0 pare-feu \u00e9tendu, y compris l’architecture FortiSASE couverte dans notre comparaison FortiSASE<\/a>. <\/p>\n

D\u00e8s le d\u00e9part, l’architecture de Jimber est \u00ab\u00a0cloud-native\u00a0\u00bb. La plateforme fonctionne sur l’infrastructure europ\u00e9enne, avec un pipeline d’inspection pour le trafic web, un moteur de politique et un plan de contr\u00f4le. Il n’y a pas de couche Perimeter 81 en dessous, pas de produit IoT Protect s\u00e9par\u00e9 \u00e0 ajouter, pas de choix entre Harmony Connect et Harmony SASE. Pour les op\u00e9rateurs du march\u00e9 interm\u00e9diaire, la simplicit\u00e9 architecturale se traduit directement par une simplicit\u00e9 op\u00e9rationnelle. Pour les organisations qui sont \u00e0 l’aise avec l’inspection fractionn\u00e9e en \u00e9change de la performance des points finaux, le mod\u00e8le de Check Point pr\u00e9sente des avantages \u00e9vidents sur les liaisons mobiles lentes. <\/p>\n

Tarification : complexit\u00e9 de l’offre group\u00e9e ou transparence par utilisateur<\/h2>\n

Check Point publie les tarifs d’Harmony SASE par utilisateur sur quatre niveaux : Essentials au niveau d’entr\u00e9e pour un acc\u00e8s Internet s\u00e9curis\u00e9 de base, Premium ajoutant une pr\u00e9vention avanc\u00e9e des menaces et des contr\u00f4les ZTNA plus larges, Premium Plus ajoutant une s\u00e9curit\u00e9 SaaS compl\u00e8te et une DLP, et Enterprise sur la base d’un devis pour les grands d\u00e9ploiements hybrides. En plus des frais par utilisateur, Check Point ajoute des frais fixes pour chaque passerelle SASE d\u00e9ploy\u00e9e dans le locataire, et des licences s\u00e9par\u00e9es pour le mat\u00e9riel Quantum SD-WAN sur les sites des succursales. <\/p>\n

Pour une entreprise de 200 utilisateurs qui \u00e9value Harmony SASE en version Premium, les calculs sont g\u00e9n\u00e9ralement simples. L\u00e0 o\u00f9 le mod\u00e8le devient plus difficile \u00e0 pr\u00e9voir, c’est lorsque les sites SD-WAN s’\u00e9tendent et qu’Harmony Email ou Endpoint passent le m\u00eame march\u00e9 pour se consolider dans la plateforme Infinity. Les \u00e9valuateurs de G2 notent syst\u00e9matiquement que le prix de la licence, combin\u00e9 aux suppl\u00e9ments de passerelle, rend Harmony SASE co\u00fbteux par rapport aux solutions VPN cloud autonomes. <\/p>\n

Jimber applique une tarification personnalis\u00e9e par utilisateur, sans suppl\u00e9ment de bande passante ni de passerelle. Les sp\u00e9cificit\u00e9s sont indiqu\u00e9es par environnement, mais la diff\u00e9rence structurelle est plus importante que les chiffres. Il n’y a qu’un seul chiffre par utilisateur, pas de postes distincts pour le SD-WAN, pas d’augmentation des frais au fur et \u00e0 mesure que de nouveaux sites sont mis en ligne. Pour les partenaires de services qui int\u00e8grent le SASE g\u00e9r\u00e9 dans un tarif mensuel fixe par client final, c’est la pr\u00e9visibilit\u00e9 qui compte. <\/p>\n

R\u00e9sidence des donn\u00e9es, souverainet\u00e9 et question du QG isra\u00e9lien<\/h2>\n

Check Point Software Technologies a son si\u00e8ge \u00e0 Tel Aviv, en Isra\u00ebl, et une importante filiale am\u00e9ricaine, Check Point Software Technologies Inc. bas\u00e9e \u00e0 Redwood City, en Californie. Les locataires peuvent s\u00e9lectionner la r\u00e9sidence r\u00e9gionale des donn\u00e9es lors de la configuration du portail Infinity, avec l’UE, les \u00c9tats-Unis, l’Australie et l’Inde comme zones disponibles. Les contrats europ\u00e9ens standard traitent le trafic d’inspection via des points de pr\u00e9sence europ\u00e9ens situ\u00e9s dans des villes telles que Bruxelles, Francfort, Amsterdam, Paris et Madrid. <\/p>\n

Isra\u00ebl est titulaire d’une d\u00e9cision d’ad\u00e9quation du GDPR de la Commission europ\u00e9enne, adopt\u00e9e \u00e0 l’origine en 2011 et r\u00e9examin\u00e9e en 2024. Les transferts de donn\u00e9es \u00e0 caract\u00e8re personnel de l’UE vers Isra\u00ebl sont l\u00e9galement autoris\u00e9s en vertu de l’article 45 du GDPR sans clauses contractuelles standard. Du point de vue du transfert purement GDPR, un si\u00e8ge isra\u00e9lien n’est pas diff\u00e9rent d’un si\u00e8ge allemand ou belge. <\/p>\n

Le tableau devient plus nuanc\u00e9 avec l’article 21 du NIS2 et les consid\u00e9rations plus larges sur la souverainet\u00e9 des donn\u00e9es de<\/a> 2026 que les entit\u00e9s europ\u00e9ennes essentielles et importantes doivent maintenant documenter. La NIS2 exige une \u00e9valuation des risques des cha\u00eenes d’approvisionnement num\u00e9riques essentielles, y compris les pratiques de s\u00e9curit\u00e9 des fournisseurs tiers, la juridiction de leur si\u00e8ge et l’exposition \u00e0 des cadres juridiques \u00e9trangers. Le cadre CCB CyberFundamentals en Belgique, auquel la transposition belge de la NIS2 fait explicitement r\u00e9f\u00e9rence, applique une logique similaire au niveau op\u00e9rationnel. <\/p>\n

\u00c9tant donn\u00e9 que Check Point exploite d’importantes filiales am\u00e9ricaines, la plateforme tombe \u00e9galement sous le coup de la loi am\u00e9ricaine CLOUD Act lorsque des entit\u00e9s relevant de la juridiction am\u00e9ricaine traitent ou d\u00e9tiennent des donn\u00e9es de clients. L’exposition au CLOUD Act ne signifie pas que les autorit\u00e9s am\u00e9ricaines demanderont les donn\u00e9es des clients europ\u00e9ens, et Check Point publie des rapports de transparence sur les demandes d’acc\u00e8s des gouvernements. Cela signifie que le m\u00e9canisme juridique existe. Pour la documentation de la cha\u00eene d’approvisionnement NIS2, ce m\u00e9canisme doit \u00eatre reconnu dans le registre des risques. <\/p>\n

La position de Jimber est structurellement plus simple. L’entreprise a son si\u00e8ge en Belgique, le traitement des donn\u00e9es se fait par d\u00e9faut au sein de l’UE pour les locataires europ\u00e9ens, et il n’y a pas de soci\u00e9t\u00e9 m\u00e8re ou de filiale am\u00e9ricaine qui traite les donn\u00e9es t\u00e9l\u00e9m\u00e9triques des clients. Pour un RSSI qui r\u00e9dige une \u00e9valuation des risques de la cha\u00eene d’approvisionnement NIS2, le chemin de la documentation est court. Le m\u00eame dossier avec Check Point Harmony SASE doit couvrir l’ad\u00e9quation isra\u00e9lienne, l’exposition au CLOUD Act am\u00e9ricain et les relations avec les sous-processeurs AWS. Les deux peuvent passer l’audit. L’un produit un registre des risques plus fin. <\/p>\n

Prise en charge des appareils OT, IoT et sans agent<\/h2>\n

Check Point g\u00e8re les dispositifs sans agent par le biais de deux lignes de produits distinctes. Harmony SASE fournit un acc\u00e8s sans client pour les utilisateurs humains sur des dispositifs non g\u00e9r\u00e9s via des proxys invers\u00e9s et des portails RDP et SSH bas\u00e9s sur HTML5. Cela fonctionne bien pour les entrepreneurs tiers qui se connectent \u00e0 partir d’un ordinateur portable personnel. Il ne traite pas le trafic de machine \u00e0 machine provenant d’imprimantes, de cam\u00e9ras IP, de capteurs de gestion de b\u00e2timents ou de contr\u00f4leurs industriels qui n’ont pas d’utilisateur derri\u00e8re eux. <\/p>\n

Pour le trafic machine et les environnements OT, Check Point s’appuie sur Check Point IoT Protect, un produit distinct qui s’int\u00e8gre aux passerelles de s\u00e9curit\u00e9 Quantum plut\u00f4t qu’\u00e0 la plateforme cloud Harmony SASE. IoT Protect g\u00e8re la d\u00e9couverte automatis\u00e9e, le profilage du r\u00e9seau, les correctifs virtuels via les r\u00e8gles IPS et l’application des politiques au niveau de la passerelle Quantum. Il s’agit d’un produit performant, mais il vit dans un plan de gestion diff\u00e9rent et n\u00e9cessite le mat\u00e9riel de la passerelle Quantum comme point d’application. <\/p>\n

Jimber s’attaque au m\u00eame probl\u00e8me gr\u00e2ce au mat\u00e9riel NIAC int\u00e9gr\u00e9 \u00e0 la plate-forme SASE elle-m\u00eame. Le NIAC (Network Isolation Access Controller) est un dispositif mat\u00e9riel local qui se branche sur le r\u00e9seau \u00e0 l’endroit o\u00f9 se trouvent les appareils sans agent : une usine, une clinique, une succursale avec des imprimantes g\u00e9r\u00e9es. Les appareils situ\u00e9s derri\u00e8re le NIAC sont isol\u00e9s par d\u00e9faut, le trafic est crypt\u00e9 en transit et l’acc\u00e8s est g\u00e9r\u00e9 par les m\u00eames politiques de confiance z\u00e9ro que celles qui r\u00e9gissent l’acc\u00e8s des utilisateurs. La gamme NIAC comprend des mod\u00e8les avec un d\u00e9bit allant jusqu’\u00e0 10 Gbps pour les sites industriels. <\/p>\n

Pour un fabricant de taille moyenne avec des automates sur une cha\u00eene de production, un h\u00f4pital belge avec des dispositifs m\u00e9dicaux IoT, ou un op\u00e9rateur logistique avec des scanners d’entrep\u00f4t, Jimber traite le probl\u00e8me des dispositifs sans agent comme une pr\u00e9occupation SASE de premi\u00e8re classe. Check Point le traite comme une cat\u00e9gorie de produits distincte. Les deux approches fonctionnent, le co\u00fbt de l’int\u00e9gration est support\u00e9 \u00e0 diff\u00e9rents endroits. <\/p>\n

Mod\u00e8le de partenariat et op\u00e9rations multi-locataires<\/h2>\n

Le programme de partenariat de Check Point s’articule autour du portefeuille Infinity plut\u00f4t qu’autour d’Harmony SASE sp\u00e9cifiquement. Les MSSP utilisent le portail Infinity de Check Point pour g\u00e9rer les locataires SASE enfants \u00e0 partir d’un locataire parent, avec des autorisations h\u00e9rit\u00e9es dynamiquement et une facturation dynamique \u00e0 l’usage via les contrats du centre d’utilisateurs de Check Point. Le mod\u00e8le prend en charge l’\u00e9chelle MSSP, mais le mod\u00e8le de r\u00f4le sp\u00e9cifique au SASE a des limites : les administrateurs sont limit\u00e9s \u00e0 un seul r\u00f4le SASE \u00e0 la fois, et les r\u00f4les en lecture seule pour les comptes enfants Harmony SASE ne sont pas pris en charge. <\/p>\n

La multi-location de Jimber est con\u00e7ue pour r\u00e9pondre aux besoins des partenaires. Les partenaires de service g\u00e8rent plusieurs clients \u00e0 partir d’une seule console avec une isolation stricte des donn\u00e9es entre les locataires, un acc\u00e8s complet bas\u00e9 sur les r\u00f4les, y compris des vues en lecture seule, et des marges transparentes qui permettent un conditionnement pr\u00e9visible des services. Le choix architectural de construire pour les partenaires de services d\u00e8s le d\u00e9part plut\u00f4t que d’adapter un produit d’entreprise est ce qui diff\u00e9rencie le mod\u00e8le. Le document Managed SD-WAN for service partners (SD-WAN g\u00e9r\u00e9 pour les partenaires de services)<\/a> d\u00e9crit plus en d\u00e9tail les implications op\u00e9rationnelles. Pour un partenaire de service du Benelux qui g\u00e8re trente clients du march\u00e9 interm\u00e9diaire, les limitations de r\u00f4le sur les locataires enfants d’Harmony SASE imposent des solutions de contournement qu’une plateforme ax\u00e9e sur les partenaires \u00e9vite par d\u00e9faut. <\/p>\n

Conformit\u00e9 et adaptation du NIS2 pour les entit\u00e9s europ\u00e9ennes<\/h2>\n

Les deux plates-formes peuvent prendre en charge la conformit\u00e9 NIS2. Check Point publie des \u00e9valuations de l’\u00e9tat de pr\u00e9paration \u00e0 NIS2 et DORA, et l’ensemble des fonctionnalit\u00e9s d’Harmony SASE correspond aux contr\u00f4les de l’article 21 : contr\u00f4le d’acc\u00e8s par la v\u00e9rification d’identit\u00e9 ZTNA, s\u00e9curit\u00e9 de la cha\u00eene d’approvisionnement par les contr\u00f4les de posture des dispositifs et le confinement des dispositifs non g\u00e9r\u00e9s, traitement des incidents par la d\u00e9tection de ThreatCloud AI et le blocage automatis\u00e9, et cryptographie par les tunnels dynamiques chiffr\u00e9s. <\/p>\n

La question op\u00e9rationnelle est de savoir ce que votre auditeur doit voir. Pour l’article 21.2(d) de la NIS2 relatif \u00e0 la s\u00e9curit\u00e9 de la cha\u00eene d’approvisionnement, la documentation doit d\u00e9montrer que le risque de la cha\u00eene d’approvisionnement du fournisseur est acceptable. C’est l\u00e0 que la combinaison d’un si\u00e8ge isra\u00e9lien, d’une filiale am\u00e9ricaine et d’un plan de contr\u00f4le h\u00e9berg\u00e9 par AWS n\u00e9cessite plus de documentation qu’une alternative bas\u00e9e en Belgique et ne traitant qu’avec l’UE. <\/p>\n

Pour CyFun en Belgique, o\u00f9 le cadre CCB guide les entit\u00e9s essentielles et importantes \u00e0 travers cinq niveaux de conformit\u00e9, l’\u00e9valuation de la cha\u00eene d’approvisionnement est explicite. Un fournisseur europ\u00e9en disposant d’une architecture de donn\u00e9es localis\u00e9e offre une voie de conformit\u00e9 directe sans soulever de questions de souverainet\u00e9. Pour le DORA dans les services financiers, la m\u00eame logique s’applique dans le chapitre sur la gestion des risques des TIC pour les tiers, o\u00f9 les fournisseurs de services TIC essentiels sont soumis \u00e0 un examen du risque de concentration de la part des r\u00e9gulateurs, notamment l’ABE et l’ENISA. Aucune des deux plates-formes n’\u00e9choue pour des raisons de conformit\u00e9. La question est de savoir quelle voie de documentation votre cycle d’audit peut absorber. <\/p>\n

Choisissez Jimber si, choisissez Check Point Harmony SASE si<\/h2>\n

Ces deux plateformes servent v\u00e9ritablement des organisations diff\u00e9rentes. La d\u00e9cision n’est pas de savoir laquelle est la meilleure en termes absolus. Il s’agit de savoir laquelle correspond \u00e0 votre r\u00e9alit\u00e9 op\u00e9rationnelle. <\/p>\n

Choisissez Jimber si :<\/strong><\/p>\n