Huawei’s Xinghe SASE gains certification: What it really means for enterprise security

Des tests indépendants menés par le groupe Tolly auraient montré que la solution SASE de Huawei surpassait ses concurrents en matière de détection des menaces, de sécurité des terminaux et de connectivité multi-sites. Les observateurs préviennent que les certifications ne garantissent pas un déploiement sans heurts — le succès dépend toujours de l'intégration, de la discipline opérationnelle et de l'évolution du paysage des menaces. La solution SASE Xinghe de Huawei obtient la certification Tolly avec une détection des menaces de premier ordre. Lors de l'événement MWC Barcelone 2025, Huawei a annoncé que sa « solution SASE unifiée intelligente Xinghe » avait été certifiée par le groupe Tolly, un cabinet indépendant respecté de test et de vérification. Selon l'évaluation de Tolly, la solution Huawei a été soumise à 18 cas de test typiques couvrant l'interconnexion sécurisée multi-sites, la protection des succursales locales et l'exploitation et maintenance de la sécurité (O&M). Dans ces conditions de test, le produit Huawei aurait surpassé les produits concurrents sur plusieurs indicateurs clés, notamment la détection des menaces, la collaboration intelligente entre les composants réseau et la sécurité des terminaux. Plus précisément, le test a affirmé que les pare-feu Huawei détectaient 95 % des échantillons de menaces connues provenant de bases de données tierces, contre 80 % pour des « produits similaires » d'autres fournisseurs. Fait remarquable, Huawei aurait également été le seul fournisseur à détecter 100 % des « variantes conditionnées contextuelles documentées publiquement » générées avec des outils courants. Huawei a déclaré que lorsqu'une menace est détectée au niveau d'un nœud — commutateur, pare-feu ou terminal — son système de gestion iMaster NCE-Campus coordonne la réponse de sécurité sur l'ensemble du réseau, permettant une remédiation en un clic. Cette gestion unifiée et cette coordination rapide sont présentées comme un différenciateur clé par rapport aux solutions concurrentes qui peuvent reposer sur des outils disparates. Lire aussi: Le laboratoire d'IA de Huawei nie avoir copié le modèle Qwen d'Alibaba. Lire aussi: Les revenus de Huawei grimpent de 22 % en 2024 malgré les sanctions américaines. Pourquoi c'est important. Dans un environnement d'entreprise où les cybermenaces sont de plus en plus sophistiquées — rançongiciels, vulnérabilités zero-day, attaques de la chaîne d'approvisionnement et expositions liées au travail hybride — une solution robuste Secure Access Service Edge (SASE) promet de centraliser et de simplifier les opérations de sécurité. La certification de Huawei donne aux entreprises un point de référence pour comparer les offres SASE, en particulier pour les organisations gérant de nombreuses succursales, des bureaux à distance ou des réseaux hybrides. De plus, dans les régions où les budgets de sécurité sont limités, une plateforme SASE bien notée peut offrir une alternative tout-en-un convaincante à la gestion de multiples outils de sécurité et de réseau distincts. Cependant, les professionnels de l'industrie et de la sécurité réseau préviennent souvent que les performances en laboratoire peuvent ne pas refléter les conditions réelles. Un taux de détection élevé dans des environnements contrôlés ne garantit pas le même niveau de succès sur le terrain, où les acteurs malveillants évoluent constamment, les vecteurs d'attaque sont plus variés et les erreurs de configuration ou humaines sont courantes. Les entreprises devront évaluer soigneusement dans quelle mesure l'exploitation et maintenance unifiées et automatisées promises fonctionnent réellement dans leurs contextes, notamment pour ce qui est de l'intégration réseau-terminal, de la précision des alertes, de la latence et des compromis liés à l'expérience utilisateur. De plus, une dépendance excessive à un seul fournisseur pour les couches réseau et de sécurité peut entraîner un verrouillage propriétaire et réduire la flexibilité. Alors que le SASE devient central dans la stratégie de cybersécurité des entreprises, les organisations doivent peser la commodité par rapport à la résilience, à la transparence et à la capacité d'auditer ou de remplacer des composants. Voir aussi: Ziggo Group nomme ses dirigeants avant l'introduction en Bourse à Amsterdam en 2027.