Les pare-feu jouent depuis longtemps un rôle essentiel dans la sécurité des réseaux, mais à mesure que les réseaux ont évolué pour intégrer des ressources hébergées dans le cloud, les barrières contre les accès non autorisés ont dû évoluer elles aussi. Les offres de pare-feu en tant que service (FWaaS) permettent d’intégrer la protection par pare-feu à l’infrastructure cloud d’une entreprise. Cette solution permet notamment de fournir une protection cohérente aux utilisateurs et aux ressources, où qu’ils se trouvent dans le réseau.
Découvrez ci-dessous comment cinq organisations de secteurs différents ont tiré parti des solutions FWaaS :
5 études de cas FWaaS
1. Hagedorn Group
Hagedorn Group, en Allemagne, est spécialisé dans la démolition, la dépollution et le recyclage pour un large éventail de secteurs. L’entreprise s’appuie sur des technologies modernes et doit protéger les précieuses ressources de données confiées à Hagedorn par des organisations internationales.
Hagedorn a migré en toute sécurité vers Microsoft Azure grâce à l’offre FWaaS de Barracuda, tout en maintenant des protocoles de sécurité cohérents.
À mesure que Hagedorn se développait, l’entreprise rachetait rapidement de nouvelles sociétés et avait besoin d’un support informatique capable de suivre le rythme dans des sites géographiquement très éloignés.
En définitive, l’unité opérationnelle de Hagedorn a conclu que la centralisation des services sous Azure répondrait au mieux à ses besoins actuels et futurs, en apportant davantage d’agilité et une sécurité renforcée. Hagedorn a également choisi Barracuda comme fournisseur de FWaaS cloud natif pour les entreprises, notamment pour sa simplicité d’utilisation et sa flexibilité, y compris avec Azure.
« Barracuda CloudGen WAN était le seul FWaaS cloud natif à fournir tous les niveaux de sécurité dont nous avions besoin pour l’entreprise, tout en intégrant le SD-WAN pour assurer une connectivité ininterrompue et un accès fiable aux applications Azure », a déclaré Hans Redlich, responsable informatique de Hagedorn.
Secteur d’activité : Construction
Fournisseur FWaaS : Barracuda Networks
Cas d’utilisation : Hagedorn a migré en toute sécurité vers Azure avec le FWaaS de Barracuda, en rationalisant et en centralisant les protocoles de sécurité sur tous ses sites
À lire aussi : 5 grandes tendances des pare-feu en tant que service (FWaaS)
2. The Guidance Center
The Guidance Center, établi à Long Beach, en Californie, est une organisation à but non lucratif fondée par des enseignants et des conseillers de l’enseignement public. Elle met les services de santé mentale à la portée des enfants défavorisés de la communauté locale.
The Guidance Center accompagne des milliers d’enfants et de familles, tandis qu’une petite équipe informatique assure en coulisses le fonctionnement de l’infrastructure réseau et veille à la protection des données des patients.
« Si nos données étaient compromises, cela aurait un impact considérable sur nos clients et notre réputation », a déclaré Ian Adduru, directeur informatique de The Guidance Center.
« Nous devons faire tout ce qui est nécessaire pour protéger les données que nous recueillons. Ils viennent nous demander de l’aide, et il est de notre responsabilité de les protéger. »
Lorsque la pandémie a commencé à modifier les modalités d’accès des employés aux données sensibles, The Guidance Center a réévalué sa capacité à protéger les ressources accessibles à distance. Après l’apparition de craintes concernant l’envoi de données chiffrées par Wi-Fi, l’organisation a exigé que les employés se connectent via Ethernet. Cette mesure protégeait les données derrière le pare-feu sur site, mais ne constituait pas une solution viable à long terme.
Pour protéger les données des patients et se conformer à l’obligation de la Mental Health Services Division du California Department of Health Care Services de chiffrer les données des patients sur les systèmes locaux comme en transit, il était évident qu’une mise à niveau s’imposait.
produit FWaaS FortiSASE de Fortinet pour atteindre ces objectifs.
« Fortinet chiffre réellement les données, et les utilisateurs ne peuvent pas contourner cette protection pour établir des connexions Wi-Fi non sécurisées », a déclaré Adduru.
« FortiClient établit une connexion VPN entre l’appareil de l’utilisateur et le réseau FortiSASE, qui maintient et applique la sécurité pendant le transit sur Internet. Nos tests ont montré qu’avec FortiSASE, nous pouvions répondre avec certitude par l’affirmative lorsque le Department of Mental Health nous demande si nos données sont chiffrées pendant leur transmission. »
Secteur d’activité : Santé
Fournisseur FWaaS : Fortinet
Cas d’utilisation : The Guidance Center a préservé la sécurité des données de santé des patients lorsque ses employés sont passés au télétravail pendant la pandémie grâce au FWaaS FortiSASE de Fortinet
À lire aussi : Le pare-feu en tant que service (FWaaS) : l’avenir des pare-feu réseau ?
3. AutoNation
AutoNation, basée à Fort Lauderdale, en Floride, est l’un des principaux distributeurs automobiles des États-Unis. Depuis sa création en 1996, l’entreprise a servi plus de 10 millions de clients par l’intermédiaire de 360 concessions de véhicules neufs et d’occasion. Elle emploie plus de 26 000 personnes.
En pleine expansion, AutoNation devait renforcer la sécurité de son réseau sur plusieurs sites largement répartis, tout en conservant une gestion et une supervision centralisées des contrôles de sécurité du réseau.
Le FWaaS cloud de Zscaler a constitué un élément clé de la solution, notamment pour résoudre les problèmes liés au trafic de botnet provenant d’infections auxquels l’entreprise était confrontée.
« Nous avons pu les éliminer rapidement, car nous étions capables d’identifier tous les postes de travail infectés », a déclaré Jeff Johnson, directeur des opérations de sécurité chez AutoNation.
« Nous avons également constaté un important trafic P2P entrant et sortant de notre réseau vers des clients que nous ne connaissions pas. Nous avons pu utiliser le pare-feu de Zscaler à inspection complète des paquets pour désactiver ce trafic P2P et ainsi bloquer BitTorrent et d’autres services de partage de fichiers P2P. »
En définitive, Johnson a déclaré que l’entreprise avait pu supprimer environ 500 Go de bande passante mensuelle consacrée au partage de fichiers P2P sur le réseau.
« Les fonctionnalités de pare-feu de nouvelle génération sont en réalité une exigence fondamentale », a déclaré Johnson.
« C’était l’un des principaux critères de sélection de Zscaler. Nous n’avions trouvé cette capacité chez aucun des autres services cloud qui proposaient véritablement une fonctionnalité de nouvelle génération couvrant l’intégralité des protocoles. »
Secteur d’activité : Automobile
Fournisseur FWaaS : Zscaler
Cas d’utilisation : AutoNation a renforcé la sécurité de son réseau et réduit la bande passante de partage de fichiers P2P liée aux botnets grâce au FWaaS de Zscaler
À lire aussi : Zscaler contre CrowdStrike : comparaison des principaux fournisseurs de FWaaS
4. The Wine Society
The Wine Society, au Royaume-Uni, est un service d’abonnement au vin qui compte 145 000 membres recevant chaque mois une sélection de vins choisis avec soin.
À mesure que l’entreprise grandissait, les investissements informatiques peinaient à suivre l’évolution des besoins en matière de sécurité réseau, notamment du réseau cloud indispensable à ses activités. Les plateformes et les systèmes étaient difficiles à maintenir et décentralisés, ce qui entraînait une application incohérente des protocoles de sécurité sur plusieurs sites et pour les employés connectés à distance.
Prodec afin d’améliorer globalement la sécurité du réseau, notamment grâce à une solution FWaaS qui a renforcé le périmètre de sécurité de l’entreprise de bout en bout et sur l’ensemble de son réseau d’employés répartis sur plusieurs sites.
« Nous avons été plus que ravis d’adopter les solutions informatiques recommandées par Prodec et nous ne le regrettons pas », a déclaré Rhod Williams, responsable informatique de The Wine Society.
« Ces technologies nous ont considérablement simplifié la vie et ont permis à The Wine Society d’envisager l’avenir avec confiance. »
Secteur d’activité : Alimentation et boissons
Fournisseur FWaaS : Prodec Networks
Cas d’utilisation : Le FWaaS de Prodec a aidé The Wine Society à moderniser son approche de la sécurité réseau grâce à une solution moderne et centralisée, qui maintient la connexion des employés travaillant à distance
À lire aussi : Pourquoi les pare-feu en tant que service (FWaaS) sont-ils importants ?
5. Signpost
Signpost, basée à New York, propose une solution cloud de gestion de la relation client (CRM) et d’automatisation marketing utilisée par des entrepreneurs, des électriciens, des plombiers et d’autres entreprises de services à domicile. L’entreprise compte 130 employés répartis sur trois sites.
Le logiciel de Signpost comprend notamment des fonctions de messagerie centralisée, de chat en direct, de courrier électronique et d’automatisation des réseaux sociaux.
Pendant plusieurs années, les employés de Signpost ont utilisé une technologie VPN pour se connecter au réseau. Cependant, avant le projet de transfert du siège de New York à Denver, l’entreprise a commencé à rechercher des solutions cloud à utiliser parallèlement à son système VPN.
Puis la pandémie a frappé. L’entreprise a conclu qu’il était plus judicieux de rechercher des solutions cloud complètes plutôt que de poursuivre avec un service VPN qui n’était pas toujours fiable et qui n’était pas conçu pour répondre aux besoins des télétravailleurs.
Plutôt que de déménager physiquement son siège, l’entreprise a privilégié les réseaux cloud, en faisant appel à Perimeter 81 pour ses solutions cloud, notamment le FWaaS.
« Notre CEO vit à Denver, il semblait donc naturel que notre siège y soit établi », a déclaré Alex Shtilkind, directeur informatique de Signpost.
« Mais cela n’avait plus de sens lorsque nous avons compris que nos nouveaux bureaux seraient vides en raison d’une nouvelle vague de COVID. Perimeter 81 nous avait déjà donné la flexibilité nécessaire pour adopter un modèle hybride, et nous sommes simplement allés plus loin en devenant 100 % distants. Résultat : nous avons économisé à la fois les frais de déménagement et des millions de dollars par an en loyers. C’était une excellente décision commerciale, qui aurait été impossible avec notre ancien VPN. »
Secteur d’activité : Marketing
Fournisseur FWaaS : Perimeter 81
Cas d’utilisation : Signpost avait besoin d’une solution de réseau cloud intégrant de solides contrôles centralisés de sécurité réseau ; le FWaaS de Perimeter 81 a constitué un élément important de la solution
À lire aussi : Les 6 principaux fournisseurs de pare-feu en tant que service (FWaaS)
En conclusion
Ces études de cas montrent comment le pare-feu en tant que service est utilisé dans différents secteurs : construction ; santé ; automobile ; alimentation et boissons ; et marketing.
Pour leurs déploiements, les clients ont choisi différents fournisseurs du marché du FWaaS : Barracuda Networks ; Fortinet ; Zscaler ; Prodec Networks ; et Perimeter 81.
Ensemble, ces organisations ont utilisé les solutions FWaaS de plusieurs façons essentielles pour améliorer leurs réseaux :
- Migration cloud sécurisée
- Protéger les informations permettant d’identifier une personne (PII)
- Réduire la bande passante du partage de fichiers consommée par les botnets
- Centraliser la sécurité réseau
- Mettre en place des contrôles cloud