Les pare-feu protègent l’extérieur d’un réseau ainsi que les systèmes de stockage et les applications hébergés à l’intérieur de celui-ci. Les entreprises utilisent différents types de pare-feu selon la taille de leur organisation, leurs besoins en cybersécurité et les moyens qu’elles peuvent consacrer à leur mise en œuvre.
Les solutions de pare-feu offrent aux entreprises diverses mesures de protection, du filtrage du trafic fondé sur les protocoles à la détection d’intrusion et à l’inspection du trafic hautement sécurisées. Ces pare-feu présentent différents niveaux de complexité et ensembles de fonctionnalités, et protègent différents environnements :
Types de pare-feu
- Pare-feu de nouvelle génération
- Pare-feu passerelle au niveau applicatif
- Pare-feu basé sur l’hôte
- Pare-feu en tant que service
- Outils de gestion unifiée des menaces
- Pare-feu pour conteneurs
- Pare-feu de base de données
- Déploiement des pare-feu
- En résumé
1. Pare-feu de nouvelle génération
Les pare-feu de nouvelle génération (NGFW) sont souvent des outils de cybersécurité de niveau entreprise qui vont au-delà des technologies de pare-feu standard. Parmi les fonctionnalités couramment incluses dans les NGFW figurent :
- Surveillance du trafic : Le trafic réseau doit être observé et également collecté pour être analysé ultérieurement.
- Analyse comportementale : L’étude du trafic réseau au fil du temps aide les entreprises à identifier plus rapidement les comportements malveillants.
- Contrôles d’accès au réseau : L’authentification de tous les utilisateurs avant leur entrée est une étape essentielle pour stopper les attaquants.
- Gestion des politiques réseau : Les administrateurs du stockage et les autres responsables informatiques doivent définir des politiques cohérentes et strictes déterminant qui reçoit l’accès et quel trafic doit être bloqué.
Les pare-feu de nouvelle génération sont souvent le meilleur choix pour les grandes entreprises, car ils sont complets et analytiques. Certains des principaux fournisseurs de sécurité pour entreprises, comme Fortinet et Palo Alto Networks, proposent des solutions NGFW. Les NGFW nécessitent une planification importante et un investissement en temps considérable pour leur mise en œuvre, mais ils en valent la peine pour les équipes qui disposent de vastes systèmes de stockage ou d’applications traitant des données sensibles.
Découvrez les meilleurs pare-feu de nouvelle génération.
2. Pare-feu passerelle au niveau applicatif
Une passerelle au niveau applicatif fonctionne à la couche 7 du modèle d’interconnexion des systèmes ouverts (OSI), c’est-à-dire au niveau applicatif. Elle utilise les protocoles applicatifs pour filtrer le trafic réseau, spécifiquement pour les logiciels présents sur le réseau. Les passerelles au niveau applicatif sont également appelées pare-feu proxy, car elles gèrent le filtrage du trafic pour un serveur d’applications.
Les passerelles au niveau applicatif sont utiles aux grandes entreprises qui disposent des ressources informatiques et financières nécessaires pour les prendre en charge. Elles sont particulièrement avantageuses pour toute entreprise qui doit protéger des applications critiques traitant des données propriétaires ou client sensibles, comme Salesforce. Toutefois, bien qu’elles offrent une protection élevée, elles peuvent ne pas convenir aux petites entreprises qui ne peuvent pas encore fournir la puissance de traitement nécessaire à un pare-feu proxy.
Pour en savoir plus sur les pare-feu, consultez ce guide.
3. Pare-feu basé sur l’hôte
Les pare-feu basés sur l’hôte sont installés sur des machines individuelles plutôt qu’à l’entrée d’un réseau. Ils protègent les ordinateurs ou les serveurs et constituent des pare-feu secondaires utiles à déployer conjointement avec des pare-feu qui détectent le trafic entrant dans le réseau. Les pare-feu basés sur l’hôte sont avantageux pour les entreprises qui stockent des données sensibles sur des ordinateurs et des serveurs individuels et souhaitent ajouter une couche de pare-feu.
Voici quelques exemples :
- Fonctionnalités de pare-feu basées sur l’hôte fournies avec les logiciels antivirus. Dans ces solutions, le pare-feu basé sur l’hôte n’est qu’un outil parmi d’autres pour protéger l’ordinateur contre les logiciels malveillants.
- Le pare-feu basé sur l’hôte intégré aux systèmes d’exploitation de Microsoft. Le pare-feu Windows Defender permet aux utilisateurs de configurer des règles de trafic et utilise la sécurité du protocole Internet (IPsec).
- Pare-feu basés sur l’hôte installés sur les routeurs. Certains routeurs réseau disposent de pare-feu basés sur l’hôte qui filtrent le trafic avant qu’il puisse atteindre l’ordinateur ou le serveur du réseau.
Pour en savoir plus sur les pare-feu basés sur l’hôte.
4. Pare-feu en tant que service
Les déploiements de pare-feu en tant que service (FWaaS) sont entièrement gérés par un fournisseur qui prend en charge la maintenance du matériel, les mises à niveau logicielles et autres tâches techniques. Contrairement aux déploiements de pare-feu traditionnels, dont les entreprises assument elles-mêmes la charge, un pare-feu proposé en tant que service n’oblige pas les équipes à acheter leur propre matériel ni à former leur propre personnel pour installer un pare-feu.
Bien que le FWaaS exige moins d’efforts de déploiement que les pare-feu traditionnels, les entreprises doivent tout de même former leur personnel de sécurité afin qu’il surveille et mette à jour la technologie au besoin. Celui-ci doit être suffisamment compétent pour échanger avec le fournisseur au sujet du pare-feu, notamment en cas de dommage ou de tout autre dysfonctionnement.
Pour en savoir plus sur les fournisseurs de FWaaS.
5. Outils de gestion unifiée des menaces
Les pare-feu ne sont qu’un composant des solutions de gestion unifiée des menaces (UTM). Ces outils de sécurité réseau comprennent également des fonctionnalités de détection d’intrusion ainsi que des listes noires de sites web afin de protéger le réseau contre les pages web contenant des logiciels malveillants connus.
Les outils UTM sont utiles aux organisations qui souhaitent bénéficier de fonctionnalités de sécurité supplémentaires en complément d’un pare-feu. Toutefois, ils sont généralement moins complets que les NGFW. Si une entreprise recherche le pare-feu le plus avancé et le plus riche en fonctionnalités, elle devrait probablement plutôt envisager un pare-feu de nouvelle génération. En revanche, les UTM constituent un bon choix pour les petites organisations qui n’ont pas encore les moyens de s’offrir ou de gérer un pare-feu avancé.
Découvrez les différences entre les NGFW et les solutions UTM.
6. Pare-feu pour conteneurs
Les pare-feu pour conteneurs répondent aux problèmes de sécurité posés par les architectures de microservices. Les environnements conteneurisés comprennent plusieurs hôtes et plusieurs applications empaquetées. Si du trafic malveillant parvient à se déplacer latéralement entre ces hôtes, il peut compromettre une infrastructure entière. Le trafic est-ouest, ou mouvement latéral, entre les conteneurs et les autres microservices exige une approche de la sécurité plus granulaire. En d’autres termes, chaque hôte de conteneur doit être protégé.
Les pare-feu traditionnels ne sont pas capables d’identifier les problèmes de sécurité au niveau des conteneurs, notamment parce que ceux-ci peuvent être déployés et arrêtés très rapidement. Les pare-feu pour conteneurs peuvent examiner les conteneurs au moment de l’exécution et les mettre en quarantaine s’ils détectent un comportement suspect. Cela protège le reste de l’environnement d’orchestration des conteneurs.
Plusieurs fournisseurs, comme Juniper Networks et Palo Alto Networks, proposent des pare-feu pour conteneurs dans leur portefeuille de pare-feu. Les organisations qui exécutent des charges de travail critiques dans des environnements conteneurisés devraient envisager les pare-feu pour conteneurs, en particulier si ces conteneurs traitent des données sensibles de clients ou d’entreprise. Les pare-feu pour conteneurs conviennent particulièrement aux grandes organisations dont le personnel de sécurité possède une expérience de la surveillance des infrastructures.
Découvrez les différences entre les pare-feu de nouvelle génération et les pare-feu pour conteneurs.
7. Pare-feu de base de données
Les pare-feu de base de données sont spécialement conçus pour protéger les bases de données contenant les informations des organisations. En raison de leur nature structurée, les bases de données servent souvent à stocker d’énormes volumes d’informations personnelles sur les clients. Sans mesures de protection, elles sont très vulnérables au vol de données client. Les entreprises disposant de grandes bases de données auxquelles plusieurs employés ont accès ont notamment besoin d’une technologie de sécurité telle qu’un pare-feu de base de données pour protéger leurs données au repos.
Certains fournisseurs de bases de données, comme MySQL, proposent leurs propres pare-feu pour leurs bases de données. Ceux-ci disposent de fonctionnalités telles que des listes d’autorisation et de blocage, ainsi que la détection d’intrusion. Les entreprises qui dépendent fortement de leurs bases de données pour stocker des données sensibles devraient envisager un pare-feu spécifique aux bases de données afin de surveiller le trafic et les requêtes entrants.
Pour en savoir plus sur les pare-feu de base de données.
Déploiement des pare-feu
Les pare-feu peuvent être déployés selon les méthodes suivantes :
- Matériel : Les déploiements de pare-feu matériels sont généralement des appliances installées à la périphérie d’un réseau.
- Logiciel : Les pare-feu logiciels sont installés sur des ordinateurs ou des serveurs à la périphérie du réseau, et le logiciel accepte ou rejette les requêtes.
- Cloud : Un pare-feu cloud est hébergé dans un environnement cloud et protège les systèmes de stockage et les applications cloud, en inspectant le trafic qui tente d’entrer dans une application de stockage.
Pour en savoir plus sur le fonctionnement des pare-feu dans ce guide.
En résumé
Les pare-feu constituent la première ligne de défense des réseaux d’entreprise. Ils traitent d’importants volumes de trafic et déterminent si celui-ci peut entrer sans danger. Les entreprises qui choisissent un pare-feu pour leurs systèmes doivent prendre en compte la technologie à protéger. Votre entreprise est-elle de petite taille et a-t-elle uniquement besoin d’une solution UTM, ou votre infrastructure est-elle suffisamment importante pour nécessiter un NGFW ? Disposez-vous de conteneurs ou de bases de données dont vos équipes informatiques ou de sécurité doivent prioriser la protection ?
Choisissez un ou plusieurs pare-feu adaptés aux besoins de sécurité de votre organisation afin de tirer le meilleur parti possible de la technologie déployée.
Pour en savoir plus sur l’importance de disposer d’un pare-feu d’entreprise.