What is an Enterprise Firewall

Fonctionnement d'un pare-feu d'entreprise

Un pare-feu traditionnel filtre les paquets en inspectant le contenu des en-têtes des paquets et en appliquant des règles basées sur les adresses IP et les numéros de port. Toutefois, cela ne constitue pas une protection adéquate contre les cybermenaces modernes.

Un Pare-feu de nouvelle génération (NGFW) intègre des solutions avancées de prévention des menaces dans un pare-feu. Voici quelques-unes des fonctions qui devraient être incluses dans un NGFW d'entreprise :

• Segmentation du réseau: En plus de définir le périmètre du réseau, les pare-feu peuvent également créer des frontières internes au sein du réseau de l'entreprise. Cela permet de se protéger contre le déplacement latéral des menaces à l'intérieur du périmètre du réseau de l'entreprise.
• Contrôle d'accès au réseau (NAC): Les NGFW peuvent appliquer des contrôles d'accès basés sur les rôles au trafic qu'ils inspectent. Par exemple, un NGFW peut mettre en œuvre des contrôles de sécurité de confiance zéro en bloquant le trafic contenant des requêtes non autorisées.
• Accès à distance VPN: Les réseaux privés virtuels (VPN) peuvent fournir aux travailleurs à distance un accès sécurisé au réseau de l'entreprise. Un NGFW peut agir en tant que poste RVP, inspectant le trafic avant qu'il ne soit acheminé vers sa destination.
• Protection de la messagerie: Le courrier électronique est un moyen de communication largement utilisé par les entreprises et est souvent la cible d'attaques par hameçonnage. Les solutions de sécurité pour le courrier électronique inspectent le contenu et les pièces jointes d'un courrier électronique afin de détecter tout code ou lien malveillant avant qu'il n'atteigne la boîte de réception de l'utilisateur.
• Sécurité webLes employés d'une organisation sont exposés à des risques : site de hameçonnage, téléchargements par inadvertance et autres menaces. Les intégrations de sécurité Web permettent aux pare-feu d'identifier et de bloquer le trafic vers des sites malveillants ou inappropriés.
• Prévention des pertes de données: L'exfiltration de données, qui est de plus en plus souvent une composante des attaques par logiciel rançonneur, se produit généralement via le réseau. Les NGFW peuvent identifier et bloquer les tentatives d'exfiltration sur la base de l'identification de contenu sensible dans le trafic sortant.
• Systèmes de prévention des intrusions (IPS): Un IPS peut fournir une protection contre un large éventail de cyberattaques. L'une des caractéristiques principales d'un NGFW est l'intégration de capacités IPS pour se protéger contre les attaques par force brute, l'exploitation de la vulnérabilité et d'autres menaces similaires.
• Bac à sable: Tous les logiciels malveillants ne peuvent pas être facilement identifiés en inspectant le contenu du trafic réseau. Le sandboxing fait exploser les menaces potentielles dans un environnement sécurisé et isolé afin d'identifier toute fonctionnalité malveillante avant qu'elle n'atteigne les systèmes de l'entreprise.

Les NGFW offrent un large éventail de protections aux systèmes d'une organisation. Cependant, le déploiement de la bonne solution est crucial pour la réussite d'un programme de sécurité du réseau de l'entreprise.

Les principales caractéristiques d'un pare-feu d'entreprise

Un NGFW d'entreprise doit intégrer la sécurité du réseau dans une plateforme unique et utilisable. Voici quelques-uns des facteurs clés à prendre en compte lors de l'évaluation des solutions de pare-feu d'entreprise :

• prévention des menaces : Minimiser les dommages qu'une cyberattaque peut causer à un réseau passe par la prévention des menaces.
• Inspection basée sur les applications et l'identité : Un pare-feu doit permettre la création et l'application d'une politique d'application granulaire basée sur l'identité de l'utilisateur.
• Support hybride cloud: Le pare-feu doit être facilement déployable et évolutif dans n'importe quel environnement majeur cloud et être disponible en tant que service cloud ou sur site.
• Performance évolutive : L'hyperscale est nécessaire pour construire un système distribué robuste et évolutif.
• Gestion unifiée de la sécurité : Un pare-feu doté d'une fonctionnalité intégrée de gestion unifiée de la sécurité (USM) permet à l'équipe de sécurité d'une organisation de gérer et d'appliquer facilement et efficacement les politiques de sécurité dans l'ensemble de son environnement réseau.

Voici les 5 caractéristiques et capacités que tout pare-feu doit posséder pour prévenir efficacement les attaques cybernétiques. Les autres caractéristiques comprennent le facteur de forme du rack, la capacité du port réseau, les types d'interface réseau (cuivre, fibre, débit de ligne du port) et le débit de sécurité. La figure ci-dessous donne un exemple de la gamme de pare-feu disponibles pour le déploiement multiple et la taille de l'entreprise. Pour une comparaison plus détaillée, consultez le tableau comparatif des pare-feu de Check Point.

Check Point Security Appliance Brochure Capture