Zscaler AI fait référence aux capacités d'intelligence artificielle et d'apprentissage automatique intégrées à la plateforme de sécurité cloud de Zscaler, Inc., une entreprise américaine de cybersécurité dont le siège est à San Jose, en Californie. Fondée en 2007, l'entreprise applique des technologies d'IA à sa plateforme Zero Trust Exchange afin d'améliorer la protection contre les cybermenaces, la sécurité des données et la connectivité Zero Trust pour les réseaux d'entreprise. Zscaler AI exploite des modèles d'apprentissage automatique et d'apprentissage profond pour analyser le trafic réseau, identifier les anomalies et automatiser les réponses de sécurité, positionnant ainsi l'entreprise dans le domaine plus large de la cybersécurité pilotée par l'intelligence artificielle.
L'intégration de l'IA dans les offres de Zscaler reflète une tendance plus large du secteur où les technologies d'IA générative et de grand modèle de langage sont adaptées aux applications de sécurité. Zscaler AI n'est pas un produit autonome, mais plutôt un ensemble de capacités intégrées aux services cloud de l'entreprise, notamment Zscaler Internet Access et Zero Trust SASE. Ces fonctionnalités d'IA visent à fournir un renseignement sur les menaces en temps réel et une application adaptative des politiques, réduisant ainsi la dépendance aux méthodes traditionnelles de détection par signature.
Historique et développement
Zscaler a été fondée en 2007 par Jay Chaudhry et K. Kailash, avec le lancement de sa plateforme de cybersécurité en 2008. L'entreprise s'est d'abord concentrée sur la sécurité cloud, mais l'IA est devenue une priorité stratégique au fil du temps. En août 2018, Zscaler a acquis la technologie d'IA et d'apprentissage automatique de TrustPath, marquant un investissement précoce dans la sécurité pilotée par l'IA. Cette acquisition a jeté les bases de l'intégration de modèles de réseau neuronal dans les systèmes de détection des menaces de l'entreprise.
La croissance financière de l'entreprise a soutenu ces avancées technologiques. Zscaler a obtenu 38 millions de dollars de financement en août 2012, suivi d'un tour de table de 100 millions de dollars mené par TPG Capital en août 2015. En mars 2018, l'entreprise est entrée en bourse avec une introduction en bourse (IPO) qui a levé 192 millions de dollars, et son action est négociée au Nasdaq sous le symbole ZS. Le 17 décembre 2021, l'action Zscaler a été ajoutée à l'indice Nasdaq-100, reflétant son importance sur le marché.
Zero Trust Exchange et intégration de l'IA
La plateforme Zero Trust Exchange, annoncée pour la première fois lors de l'événement Zenith Live en juin 2023, constitue le cœur des efforts de Zscaler en matière d'IA. Cette plateforme intègre la protection contre les cybermenaces, la protection des données, la connectivité Zero Trust et l'analyse commerciale, avec des modèles d'IA traitant d'importants volumes de données réseau pour détecter les menaces potentielles. Les composants d'IA utilisent des techniques telles que les architectures de réseau résiduel et la normalisation par lots pour améliorer la précision et l'efficacité des modèles dans l'identification des schémas malveillants.
En janvier 2024, Zscaler a annoncé Zero Trust SASE (Secure Access Service Edge), sa première offre SASE mono-fournisseur, construite sur la plateforme SSE alimentée par l'IA. Cette intégration permet à l'IA de connecter de manière sécurisée les utilisateurs, les sites et les services cloud via Zero Trust Exchange, en utilisant des mécanismes d'attention multi-têtes pour corréler les activités sur des réseaux distribués. Les systèmes d'IA sont conçus pour s'adapter aux menaces en évolution, employant des stratégies d'apprentissage par curriculum pour entraîner les modèles sur des scénarios d'attaque de complexité croissante.
Détection des menaces pilotée par l'IA
Zscaler AI utilise des algorithmes d'apprentissage automatique pour analyser le trafic réseau et le comportement des utilisateurs, en distinguant les activités légitimes des cyberattaques potentielles. Les modèles sont entraînés sur de grands ensembles de données de menaces connues, en utilisant des fonctions de perte optimisées pour des objectifs spécifiques à la sécurité. Des techniques telles que l'élagage de gradient et la planification du taux d'apprentissage sont appliquées pendant l'entraînement pour garantir la stabilité et la convergence, tandis que l'abandon et la normalisation par couches aident à prévenir le surapprentissage.
Les systèmes d'IA de l'entreprise intègrent également des architectures de transformeur, largement utilisées dans les applications de grand modèle de langage, pour traiter les données séquentielles telles que les journaux réseau et les métadonnées de trafic chiffré. Cela permet à Zscaler AI de détecter des anomalies subtiles qui pourraient indiquer des menaces persistantes avancées ou des exploits zero-day. L'utilisation de l'encodage positionnel permet aux modèles de comprendre le contexte temporel des événements réseau, améliorant ainsi la corrélation des menaces.
Acquisitions et expansion de l'IA
La stratégie d'acquisition de Zscaler a systématiquement ciblé des startups spécialisées en IA et en cybersécurité pour renforcer ses capacités. En mai 2019, l'entreprise a acquis Appsulate, une société de sécurité navigateur, pour un montant non divulgué, suivie de Cloudneeti, une startup de gestion de la posture de sécurité cloud, en avril 2020, et d'Edgewise Networks, une entreprise de microsegmentation, en mai 2020. Ces acquisitions ont apporté des outils d'IA spécialisés pour la sécurité cloud et la segmentation réseau.
En avril 2021, Zscaler a fait l'acquisition de Trustdome, une startup de cybersécurité, et en mai 2021, de Smokescreen Technologies, une entreprise indienne de cybersécurité. L'entreprise a poursuivi avec l'acquisition de ShiftRight, une société de sécurité cloud, pour 25,6 millions de dollars en septembre 2022. Le 14 février 2023, Zscaler a annoncé l'acquisition de Canonic, une entreprise israélienne de sécurité des applications, qui se concentre sur la protection contre les attaques ciblant les logiciels en tant que service.
En mars 2024, Zscaler a acquis Avalor, une startup israélienne de sécurité des données, pour 310 millions de dollars, une entreprise qui utilise l'IA pour analyser les données et identifier les vulnérabilités. Le même mois, elle a fait l'acquisition d'Airgap Network, une startup de segmentation réseau, pour un montant non divulgué. Le 17 mai 2025, Zscaler a annoncé l'acquisition de Red Canary, un fournisseur américain de services de détection et de réponse gérées, et en février 2026, celle de SquareX, une entreprise de sécurité navigateur, pour des montants non divulgués.
Modèles et techniques d'IA
Zscaler AI exploite une gamme de techniques d'apprentissage profond pour améliorer ses offres de sécurité. Les modèles utilisent des architectures d'encodeur-décodeur pour des tâches telles que la détection d'anomalies et la classification des menaces, avec des mécanismes d'attention croisée pour relier différents types de données réseau. Des modèles de séquence à séquence sont employés pour prédire les chaînes d'attaque potentielles, tandis que des méthodes de recherche par faisceau et d'échantillonnage top-k sont utilisées pour générer des scénarios d'attaque plausibles à des fins de test.
L'entreprise applique également l'élagage de modèles pour réduire l'empreinte computationnelle de ses modèles d'IA, permettant une analyse en temps réel sur de grands réseaux d'entreprise. La calibration de température est utilisée pour ajuster la confiance des modèles, garantissant que les alertes de sécurité sont correctement priorisées. Ces techniques sont soutenues par l'optimiseur Adam et des variantes de descente de gradient stochastique pour un entraînement efficace, ainsi que par des stratégies d'initialisation des poids pour améliorer la convergence des modèles.
Analyse commerciale et IA
Au-delà de la détection des menaces, Zscaler AI alimente des fonctionnalités d'analyse commerciale au sein de Zero Trust Exchange. La plateforme utilise l'apprentissage automatique pour fournir des informations sur l'utilisation du réseau, le comportement des utilisateurs et la posture de sécurité, aidant les organisations à prendre des décisions basées sur les données. Ces analyses sont générées par des modèles qui traitent les plongements de grand modèle de langage des métadonnées réseau, permettant des requêtes en langage naturel pour les équipes de sécurité.
Les analyses pilotées par l'IA soutiennent également la connectivité Zero Trust en évaluant en continu les schémas d'accès des utilisateurs et en ajustant dynamiquement les politiques. Cette approche s'aligne sur les tendances de l'IA générative, où les modèles d'IA génèrent des recommandations contextuelles pour les configurations de sécurité. L'utilisation de l'intelligence artificielle dans ce domaine distingue Zscaler des fournisseurs de sécurité traditionnels, offrant une posture de sécurité plus adaptative et proactive.
Contexte sectoriel et orientations futures
Zscaler AI opère dans un paysage concurrentiel qui comprend d'autres entreprises de sécurité axées sur l'IA et des fournisseurs de cloud. L'intégration de l'apprentissage automatique et de l'apprentissage profond par l'entreprise s'inscrit dans un mouvement plus large vers des plateformes de sécurité natives de l'IA. En 2026, Zscaler continue d'investir dans la recherche en IA, en mettant l'accent sur l'amélioration de l'interprétabilité des modèles et la réduction des faux positifs dans la détection des menaces.
Les orientations futures de l'entreprise impliquent probablement une intégration plus approfondie des technologies de grand modèle de langage pour la réponse automatisée aux incidents et la chasse aux menaces. Zscaler AI pourrait également s'étendre à l'analyse prédictive, en utilisant des modèles de réseau neuronal pour prévoir les vecteurs d'attaque émergents. Ces développements positionnent Zscaler comme un acteur clé à l'intersection de l'intelligence artificielle et de la cybersécurité, bien que les feuilles de route spécifiques des produits restent soumises aux conditions du marché et aux avancées technologiques.
Références
Les faits présentés sont basés sur des informations publiquement disponibles concernant Zscaler, Inc., notamment son histoire, ses acquisitions et ses annonces de plateforme. Les détails sur les techniques d'IA sont déduits des pratiques du secteur et peuvent ne pas refléter les implémentations propriétaires.
Liens externes
Le site web officiel et les données commerciales de Zscaler, Inc. sont disponibles via des ressources financières et d'entreprise publiques.