Barracuda Networks met la main sur Evo Security, un éditeur de solutions de gestion des identités et des accès (IAM) dédiées aux fournisseurs de services managés (MSP). Grâce à cette acquisition, Barracuda entend proposer une plateforme unifiée, pensée pour les partenaires, capable de couvrir l’ensemble des besoins liés à la gestion des accès, à la protection des identités ainsi qu’à la détection et à la protection contre les menaces exploitant les identités.
Concrètement, la plateforme BarracudaONE va être enrichie d’une architecture de sécurité des identités organisée en quatre couches, destinées à combler les failles couramment exploitées par les attaquants.
La première couche vise à prévenir les abus d’identité et de privilèges : les outils IAM d’Evo Security permettent de contrôler précisément qui peut accéder à quelles ressources, à quel moment et selon quelles conditions. Elle élimine les privilèges permanents et simplifie l’authentification pour l’ensemble des utilisateurs, appareils et points de terminaison.
Le deuxième composant s’attaque aux accès réseau trop larges : Barracuda SecureEdge ZTNA les remplace par des contrôles de moindre privilège centrés sur l’identité, ce qui simplifie la gouvernance et limite la propagation des menaces.
La troisième couche protège les systèmes de gestion des identités, notamment Microsoft Entra ID, contre les erreurs ou modifications malveillantes, et permet une restauration rapide des utilisateurs, groupes, politiques et configurations
Enfin, la quatrième brique concerne s’appuie sur Barracuda Managed XDR pour détecter les compromissions d’identifiants, les escalades de privilèges et les déplacements latéraux en corrélant les signaux provenant des emails, des endpoints, du réseau et du cloud.
L’intérêt de ce rapprochement réside dans la création d’une architecture unifiée de sécurité des identités accessible via une plateforme unique. Les MSP pourront disposer d’un environnement multi-locataire leur permettant de garantir une résilience complète sur les identités de leurs clients, tandis que ces derniers bénéficient d’une protection optimisée par l’intelligence artificielle, sans avoir à supporter la charge opérationnelle qu’implique habituellement l’assemblage de plusieurs outils.