Prisma Browser : sécuriser l'accès aux applications depuis le navigateur

Prisma Browser est le navigateur d'entreprise de Palo Alto Networks. Construit sur Chromium, il applique les règles d'accès, de sécurité et de protection des données directement dans le navigateur. Il permet ainsi de sécuriser l'accès aux applications web et SaaS depuis des postes gérés, mais aussi depuis des équipements personnels ou de prestataires. Nexpoint accompagne le cadrage des cas d'usage, le paramétrage des règles et le déploiement.

Étudier un projet Prisma Browser Nos prestations

Prisma Browser

Éditeur: Palo Alto Networks
Catégorie: Navigateur d'entreprise sécurisé
Relation: Technologie intégrée et exploitée par Nexpoint

Présentation de la solution

La plupart des applications de l'entreprise sont aujourd'hui accessibles depuis un navigateur : messagerie, outils collaboratifs, applications SaaS, applications métier web. Le navigateur est devenu le principal point d'accès aux données, mais il reste souvent hors du champ des politiques de sécurité.

Prisma Browser, anciennement Prisma Access Browser et issu du rachat de la société Talon par Palo Alto Networks, est un navigateur conçu pour l'entreprise. Il reprend l'interface et le fonctionnement de Google Chrome, sur lequel il est basé, et y ajoute des contrôles de sécurité administrés centralement : protection contre le phishing et les logiciels malveillants, règles d'accès, contrôle des données, gestion des extensions et journalisation des activités.

Son principal intérêt est de pouvoir appliquer ces contrôles sans gérer l'équipement lui-même. C'est ce qui en fait une réponse adaptée aux équipements personnels (BYOD), aux prestataires et aux situations où le déploiement d'un poste géré ou d'un bureau virtuel serait disproportionné.

Organisations concernées

Organisations qui ouvrent l'accès à leurs applications à des prestataires ou partenaires
Organisations qui autorisent l'usage d'équipements personnels
DSI cherchant une alternative plus légère au VDI pour l'accès aux applications web
RSSI qui veulent contrôler les flux de données vers le web et les outils d'IA générative
Organisations en fusion ou acquisition, avec des parcs non encore intégrés

Principaux bénéfices

Des règles de sécurité appliquées même sur les équipements non gérés
Un contrôle des données au plus près de l'utilisateur : copier-coller, téléchargements, impression
Une expérience familière pour les collaborateurs, proche de Chrome
Une visibilité sur les accès et les événements de sécurité dans le navigateur

Pourquoi Prisma Browser ?

Prisma Browser répond à des difficultés concrètes, liées à la place prise par le navigateur dans l'accès aux données.

Des prestataires sur des équipements que vous ne maîtrisez pas

Fournir un poste géré à chaque prestataire est coûteux et lent ; leur donner un accès depuis leur propre matériel expose les données.

Le VDI utilisé pour de simples applications web

Des bureaux virtuels complets sont parfois déployés uniquement pour donner accès à quelques applications web, avec un coût et une complexité disproportionnés.

Des données qui sortent par le navigateur

Copier-coller, téléchargements, envois de fichiers vers des services personnels ou des outils d'IA générative : le navigateur est un canal de fuite majeur, peu contrôlé.

Des extensions de navigateur non maîtrisées

Les utilisateurs installent des extensions qui peuvent lire le contenu des pages ou collecter des données.

Peu de visibilité sur l'activité web

Les équipes sécurité manquent d'informations sur les accès aux applications et les comportements à risque dans le navigateur.

Navigateur d'entreprise, VDI ou VPN : quelles différences ?

Ces approches permettent toutes de donner un accès aux applications, mais elles ne protègent pas les mêmes choses et n'ont pas le même coût d'exploitation.

Navigateur d'entreprise, VDI ou VPN : quelles différences ?
	Navigateur d'entreprise	VDI / DaaS	VPN	Poste géré
Ce qui est protégé	Les accès et les données dans le navigateur	Tout l'environnement de travail, hébergé centralement	Le canal réseau	L'ensemble du poste
Équipement non géré	Oui	Oui	Avec un risque élevé	Non
Applications couvertes	Web, SaaS et certains accès distants	Toutes, y compris les applications lourdes	Toutes	Toutes
Contrôle des données	Dans le navigateur (copier-coller, téléchargement, impression)	Dans la session virtuelle	Limité	Selon les outils du poste
Infrastructure	Console cloud	Infrastructure ou service dédié	Passerelle	Outils de gestion des terminaux
Cas typique	Prestataires, BYOD, applications web	Applications lourdes, données très sensibles	Accès réseau des collaborateurs	Collaborateurs internes

Un navigateur d'entreprise ne remplace pas le VDI lorsque les applications ne sont pas accessibles depuis un navigateur. Il est souvent complémentaire des autres approches.

Cas d'usage

Des scénarios réalistes, sans référence client inventée.

Cas 1

Ouvrir les applications aux prestataires

Contexte: Des prestataires doivent accéder à plusieurs applications métier depuis leurs propres équipements.
Problématique: Fournir des postes est coûteux ; un accès libre expose les données.
Réponse technologique: Prisma Browser avec des règles d'accès par application et des contrôles de données.
Prestations Nexpoint: Cadrage des populations et des applications, paramétrage des règles, déploiement, accompagnement.
Bénéfices attendus: Un accès rapide à mettre en place, avec des données protégées.

Cas 2

Autoriser les équipements personnels

Contexte: Des collaborateurs souhaitent accéder à la messagerie et aux outils collaboratifs depuis leur ordinateur personnel.
Problématique: Aucune maîtrise de l'équipement.
Réponse technologique: Accès conditionné à Prisma Browser, avec restrictions sur les téléchargements et l'impression.
Prestations Nexpoint: Définition de la politique BYOD, règles de posture, communication aux utilisateurs.
Bénéfices attendus: Un usage encadré plutôt qu'interdit ou toléré.

Cas 3

Alléger un environnement VDI

Contexte: Des bureaux virtuels sont déployés pour des utilisateurs qui n'utilisent que des applications web.
Problématique: Un coût d'infrastructure et d'exploitation disproportionné.
Réponse technologique: Accès à ces applications par Prisma Browser, le VDI restant réservé aux applications lourdes.
Prestations Nexpoint: Analyse des usages par population, étude de faisabilité, pilote.
Bénéfices attendus: Un environnement de travail dimensionné selon les usages réels.

Cas 4

Encadrer l'usage de l'IA générative

Contexte: Des collaborateurs utilisent des outils d'IA générative en ligne.
Problématique: Des données internes peuvent y être saisies.
Réponse technologique: Règles de contrôle des données et suivi des événements liés aux invites.
Prestations Nexpoint: Définition des règles, analyse des événements, recommandations.
Bénéfices attendus: Un usage de l'IA générative compatible avec la protection des données.

Cas 5

Intégrer une entité acquise

Contexte: Une fusion impose de donner rapidement accès aux applications communes.
Problématique: Les parcs de l'entité acquise ne sont pas encore intégrés.
Réponse technologique: Accès aux applications par Prisma Browser pendant la période de transition.
Prestations Nexpoint: Cadrage, déploiement rapide, règles transitoires.
Bénéfices attendus: Un accès sécurisé dès les premières semaines.

Cas 6

Sécuriser les accès d'administration externes

Contexte: Des prestataires interviennent sur des serveurs.
Problématique: L'ouverture de VPN étend l'accès au réseau.
Réponse technologique: Connexions RDP ou SSH depuis le navigateur, limitées aux cibles autorisées.
Prestations Nexpoint: Cadrage des accès, paramétrage, vérification.
Bénéfices attendus: Un accès ciblé plutôt qu'un accès réseau global.

La valeur ajoutée de Nexpoint

Nexpoint accompagne la mise en place de Prisma Browser dans une démarche de sécurisation de l'environnement de travail.

Prestation Nexpoint

Conseil et cadrage

Identification des cas d'usage et des populations (prestataires, BYOD, collaborateurs)
Analyse des applications à couvrir
Articulation avec l'existant : VDI, VPN, postes gérés, IGEL
Définition de la politique d'accès et de protection des données
Cadrage juridique et organisationnel de la collecte d'événements

Prestation Nexpoint

Intégration

Préparation de la console et de l'intégration au fournisseur d'identité
Paramétrage des règles d'accès, de sécurité et de données
Définition des attributs de posture
Déploiement du navigateur via vos outils de distribution
Pilote sur une population restreinte et ajustements

Prestation Nexpoint

Optimisation

Revue des règles et des dérogations
Analyse des événements pour ajuster les politiques
Rationalisation des extensions autorisées

Prestation Nexpoint

Exploitation

Administration des règles et des utilisateurs
Suivi des événements de sécurité
Reporting périodique
Accompagnement aux évolutions du produit

Prisma Browser est la technologie la plus récemment ajoutée à notre écosystème : le périmètre détaillé des prestations est à confirmer.

Bénéfices opérationnels

Des résultats observables, plutôt que des promesses chiffrées.

Sécurité: Des protections appliquées dans le navigateur, quel que soit l'équipement.
Protection des données: Des contrôles sur les actions qui font sortir les données.
Agilité: Un accès ouvert rapidement à des prestataires ou à une entité acquise.
Rationalisation: Le VDI réservé aux usages qui le justifient.
Visibilité: Des événements pour vérifier l'efficacité des règles.

Questions fréquentes

Prisma Browser est-il un navigateur à part entière ?

Oui. Il est basé sur Chromium et reprend l'interface et le fonctionnement de Google Chrome, avec des contrôles de sécurité administrés par l'entreprise.

Faut-il gérer l'équipement de l'utilisateur ?

Non. C'est l'un de ses principaux intérêts : les règles s'appliquent dans le navigateur, y compris sur des équipements non gérés.

Prisma Browser remplace-t-il le VDI ?

Pour l'accès aux applications web et SaaS, il peut constituer une alternative plus légère. Pour les applications lourdes, le VDI reste nécessaire.

Les utilisateurs peuvent-ils utiliser un autre navigateur ?

Selon la politique de l'entreprise. Les règles d'accès peuvent réserver certaines applications à Prisma Browser.

Le navigateur enregistre-t-il ce que tapent les utilisateurs ?

Selon la documentation de l'éditeur, il n'enregistre ni les frappes clavier, ni les mots de passe, ni les saisies de formulaires. Il journalise les activités utiles à la protection des données et à la sécurité.

Faut-il être client Prisma Access ?

Non. La documentation mentionne une licence Prisma Access incluant Prisma Browser ou une licence Prisma Browser autonome.

Comment déployer le navigateur ?

Par vos outils de distribution habituels sur les postes gérés, et par téléchargement encadré pour les équipements non gérés.

Quelles précautions côté RGPD ?

La journalisation des activités doit être encadrée : information des utilisateurs, proportionnalité, et le cas échéant consultation des instances représentatives du personnel. Ce cadrage fait partie de notre accompagnement.

Offres Nexpoint et pages associées

Nos accompagnements

Expertises associées

Technologies complémentaires

Sources éditeur consultées

Les fonctionnalités et compatibilités décrites relèvent de l'éditeur et évoluent : elles sont vérifiées pour chaque projet.

Sécuriser l'accès de vos prestataires ou de vos équipements personnels ?

Étudions ensemble vos cas d'usage et l'apport d'un navigateur d'entreprise.

Étudier un projet Prisma Browser Échanger avec un expert