Le firewall en tant que service (FWaaS) est une offre de cybersécurité de type logiciel en tant que service (SaaS) destinée à la sécurité des réseaux, dans laquelle un fournisseur propose une solution de firewall cloud. Les services de firewall permettent aux entreprises de faire évoluer leur infrastructure de sécurité et d’augmenter rapidement le nombre de systèmes et de terminaux qu’elles protègent.
Le firewall en tant que service fournit de nombreuses fonctionnalités de sécurité aux entreprises qui ont besoin d’une protection avancée pour leurs systèmes de stockage et leurs appareils.
Qu’est-ce que le FWaaS ?
- Comment fonctionne le FWaaS ?
- Est-il difficile de configurer le FWaaS ?
- Quelles sont les fonctionnalités du FWaaS ?
- Quelles sont les différences entre le FWaaS et un firewall ?
- Fournisseurs de FWaaS
- Pourquoi mettre en œuvre une solution FWaaS ?
- Quelle est la taille du marché du FWaaS ?
- En résumé
Comment fonctionne le FWaaS ?
Le FWaaS est un firewall cloud qui peut être utilisé pour sécuriser à distance les points d’accès au réseau et les voies de communication internes. En tant que service prêt à l’emploi, le FWaaS est la solution idéale pour les entreprises disposant de peu d’expertise technique ou n’ayant pas les moyens de déployer et de gérer leur propre firewall sur site.
Puisque le FWaaS est une méthode de déploiement plutôt qu’un type de firewall, sa configuration peut être conçue pour différents types de firewalls, notamment les firewalls traditionnels de première génération, les firewalls de nouvelle génération (NGFW), les firewalls applicatifs et les passerelles de niveau circuit.
Le FWaaS offre les mêmes fonctionnalités que les firewalls logiciels ou matériels déployés sur site. Le trafic entrant et sortant des appareils utilisateurs, des applications et des serveurs d’un réseau d’entreprise est acheminé vers le serveur firewall, où il est surveillé et analysé à la recherche de logiciels malveillants ainsi que d’activités suspectes ou malveillantes.
Pour en savoir plus sur le fonctionnement du firewall en tant que service.
Est-il difficile de configurer le FWaaS ?
En matière de praticité, les solutions FWaaS devancent une fois de plus les solutions de firewall logicielles et matérielles traditionnelles, car elles sont plus faciles à configurer. Pour la plupart des fournisseurs, le processus de configuration se résume à se connecter au service via le panneau web fourni, sur tous les appareils et serveurs à protéger.
La connexion constitue l’étape la plus chronophage du processus de configuration. Ensuite, le processus est assez similaire à celui des solutions de firewall sur site, mais depuis un centre de commande centralisé pour l’ensemble du réseau.
Depuis le serveur FWaaS, les équipes doivent déterminer le nombre de segments de leur réseau ainsi que les emplacements internes qui doivent éventuellement être surveillés et analysés par le firewall. Vient ensuite l’étape de configuration, l’application des politiques étant automatique et couvrant tous les appareils, applications et utilisateurs compris dans le périmètre du réseau.
Les solutions FWaaS étant conçues pour les entreprises disposant de peu d’expertise technique, leur configuration est pensée pour être aussi simple et directe que possible, les tâches complexes étant confiées aux services du prestataire tiers engagé.
Quelles sont les fonctionnalités du FWaaS ?
Visibilité complète sur le réseau et les terminaux
L’ensemble du trafic réseau entrant et sortant est acheminé vers le cloud FWaaS afin d’être surveillé, analysé et journalisé, ce qui offre une vue centralisée et complète du réseau et de ses terminaux. Grâce à une connexion Internet au client web FWaaS, les équipes informatiques accèdent à un tableau de bord unique leur permettant de superviser l’intégralité du trafic réseau, notamment le comportement des utilisateurs et des applications.
La plupart des fournisseurs de FWaaS permettent aux équipes informatiques d’intégrer le cloud aux solutions SIEM ou de détection et réponse sur les terminaux (EDR) de l’entreprise, afin d’optimiser la sécurité. La connexion de plusieurs solutions de sécurité pour leur permettre de communiquer entre elles réduit les silos de cybersécurité et aide les équipes à mieux identifier les vulnérabilités dans l’ensemble de l’infrastructure.
Configuration et application centralisées des politiques
L’une des fonctionnalités les plus importantes d’un firewall consiste à définir et à appliquer les politiques de sécurité et de confidentialité d’un réseau d’entreprise sur tous les appareils et applications. Ces politiques constituent les directives qui définissent la réaction du firewall face à un trafic répondant à des critères établis de comportement dangereux ou suspect.
Le tableau de bord central de gestion du service peut servir à définir les politiques, ainsi qu’à déployer et surveiller le fonctionnement des autres outils inclus dans l’offre FWaaS. Un service de firewall étant une solution en ligne constamment connectée à tous les appareils et applications surveillés d’un réseau, toute modification des politiques de sécurité est immédiatement appliquée.
Intégration aux services cloud et web
Les solutions FWaaS étant déjà fournies à distance via une connexion Internet, l’extension de leur périmètre aux outils cloud ainsi qu’aux applications et services web est plus simple que dans le cas de logiciels matériels et sur site.
En outre, elles sont plus flexibles et s’intègrent mieux à d’autres outils de sécurité réseau cloud, tels que SASE, l’accès réseau zero trust et les firewalls d’applications web (WAF).
Intégration du zero trust
Le recours à un modèle cloud permet à une solution FWaaS d’adopter un framework zero trust. Grâce à la centralisation en ligne du firewall, le framework zero trust d’une entreprise peut servir à authentifier et à valider l’identité de tous les utilisateurs, applications et appareils du réseau avant de leur accorder des privilèges d’accès ou de communication.
Le zero trust, associé à un contrôle réfléchi des accès réseau, réduit la latence et la consommation de bande passante sur le réseau en limitant les accès globaux et inutiles aux ressources réseau.
En savoir plus sur la mise en œuvre du zero trust pour les infrastructures de stockage d’entreprise.
Hautement évolutif
En tant que service SaaS, les solutions FWaaS sont hautement évolutives et nécessitent peu ou pas de préparation technique du côté du client. Il suffit généralement d’augmenter la bande passante et la capacité de filtrage du trafic auprès du fournisseur FWaaS pour ajouter à l’architecture réseau quelques appareils et comptes, voire de nouveaux serveurs et applications.
Les entreprises peuvent facilement contacter le fournisseur de services et augmenter leur capacité, de quelques nouveaux appareils à plusieurs serveurs, sans devoir les intégrer manuellement à l’infrastructure. Cette fonctionnalité est particulièrement importante pour une solution de sécurité réseau, car il est déconseillé de connecter un nouvel appareil, utilisateur ou application au réseau d’une entreprise sans étendre la protection du firewall à celui-ci.
Adapté au télétravail
L’intégration des appareils et utilisateurs qui ne sont pas directement connectés à un réseau constitue la principale difficulté des firewalls sur site. Le FWaaS peut toutefois être facilement étendu aux télétravailleurs et aux travailleurs hybrides qui accèdent aux ressources réseau via leur propre connexion Internet, qu’ils utilisent des appareils personnels ou fournis par l’entreprise.
Cette fonctionnalité explique le rôle important que jouent les solutions FWaaS dans le paysage de la cybersécurité, alors que de plus en plus d’entreprises adoptent des modèles de travail flexibles incluant des options à distance, hybrides et internationales.
Quelles sont les différences entre le FWaaS et un firewall ?
Le FWaaS est l’un des trois types de firewalls lorsqu’ils sont classés selon leur mode de fourniture, avec certains recoupements.
Les firewalls logiciels sont des applications de sécurité installées directement sur les appareils du réseau. Ils ont besoin de ressources RAM et CPU, comme les autres applications présentes sur un réseau, mais disposent de privilèges d’accès établis au trafic réseau entrant et sortant.
Les firewalls matériels sont des appareils physiques dédiés, déployés à la périphérie du réseau et entre les points de trafic critiques. Ils fonctionnent presque exactement comme les firewalls logiciels, tous les liens réseau, commutateurs et routeurs les traversant. Ils sollicitent moins les ressources du réseau et peuvent être déployés plus facilement à grande échelle, ce qui les rend plus adaptés que l’alternative aux entreprises disposant de structures réseau vastes et complexes.
Les solutions FWaaS sont des firewalls virtuels ou des logiciels hébergés par un fournisseur tiers sur un serveur distant qu’il possède et gère, mais qu’il loue aux entreprises sous la forme d’une solution SaaS de sécurité. Contrairement aux firewalls déployés traditionnellement, le FWaaS n’utilise aucune ressource CPU ou RAM du réseau et peut être mis à l’échelle pour couvrir toute variation du nombre d’appareils ajoutés au réseau ou retirés de celui-ci.
Voir aussi : Pourquoi le Firewall-as-a-Service (FWaaS) est-il important ?
Fournisseurs de FWaaS
Les fournisseurs de services de firewall suivants aident les entreprises à traiter plus efficacement le trafic réseau et à détecter les menaces susceptibles de compromettre les données stockées de l’organisation.
Zscaler
Zscaler est une entreprise spécialisée dans la sécurité cloud et réseau, basée à San Jose, en Californie. Elle propose divers services cloud permettant aux entreprises d’adopter des solutions zero trust afin d’améliorer leur sécurité, leur flexibilité et leur résilience.
La solution Cloud Firewall de Zscaler est une offre FWaaS qui permet aux utilisateurs d’accéder rapidement et en toute sécurité à Internet et aux connexions internes du réseau grâce à la surveillance et à l’analyse du trafic des utilisateurs et des applications.
Elle ne nécessite aucun matériel dédié en interne pour accéder aux services, ceux-ci étant disponibles via un portail d’accès distant.
En 2022, Zscaler a été désigné Leader dans le Magic Quadrant de Gartner pour le Security Service Edge (SSE).
Versa Networks
Versa Networks est un fournisseur de services de sécurité, de réseau, de cloud et d’analytique basé à Santa Clara, en Californie. L’entreprise aide les grandes entreprises à faire évoluer leurs réseaux pour en améliorer la gestion et obtenir des avantages commerciaux ainsi que favoriser leur croissance.
Le Next-Generation Firewall-as-a-Service (NGFWaaS) de Versa Networks fait partie du Versa Security Access Service Edge (SASE). Il protège la microsegmentation et la macrosegmentation d’un réseau, en plus de le protéger contre les menaces internes et celles présentes à la périphérie du réseau.
En 2022, Versa SASE a remporté le Global Infosec Award de la meilleure solution dans la catégorie Sécurité et gestion des réseaux, décerné par Cyber Defense Magazine.
Perimeter 81
Perimeter 81 est un fournisseur de sécurité réseau qui se concentre sur la modernisation de la sécurité grâce à l’architecture zero trust. Son siège se trouve à Tel Aviv, en Israël. Les entreprises qui souhaitent mettre en place un contrôle granulaire des accès et une segmentation zero trust de leurs réseaux devraient envisager Perimeter 81.
Le firewall en tant que service de Perimeter 81 permet aux équipes de segmenter le trafic OSI des couches 3 et 4, en fonction de l’identité d’un groupe ou d’un utilisateur. Les administrateurs peuvent isoler les flux de données et créer des politiques d’accès extrêmement détaillées. Perimeter 81 propose également un chiffrement TLS mutuel de niveau bancaire ainsi qu’une visibilité sur les clients et les terminaux, afin que les entreprises puissent déterminer l’origine du trafic.
En 2021, Perimeter 81 a été désigné leader de la Forrester New Wave pour l’accès réseau zero trust.
Pourquoi mettre en œuvre une solution FWaaS ?
Expertise technique externalisée
Le déploiement, l’exploitation et la maintenance d’une solution de firewall sur site nécessitent une expertise technique importante, disponible immédiatement, ce que de nombreuses petites entreprises et start-up non spécialisées dans la technique n’ont ni les ressources ni le budget nécessaires pour mettre en place.
Les solutions FWaaS permettent aux équipes d’externaliser auprès de l’équipe qualifiée d’experts IT et sécurité du fournisseur tout le travail nécessaire à l’exploitation et à la maintenance de leurs solutions de sécurité réseau. Cela garantit également que le personnel informatique est formé à l’utilisation de la solution de firewall cloud concernée, et pas seulement à la sécurité en général.
Des standards de sécurité renforcés
Utiliser une solution de sécurité réseau FWaaS plutôt qu’une solution traditionnelle revient à adopter les standards de sécurité et de confidentialité du fournisseur. Louer les services d’une entreprise de cybersécurité crédible, dotée de pratiques et de certifications de sécurité reconnues, permet de transférer cette expertise au réseau de l’entreprise.
Cela peut être mis en avant pour gagner la confiance des clients et des partenaires commerciaux. Dans certains cas, des standards de sécurité stricts peuvent être nécessaires pour opérer dans certains secteurs, notamment les services financiers, la santé et l’industrie pharmaceutique.
Quelle est la taille du marché du FWaaS ?
Le marché mondial du FWaaS était estimé à 1,26 milliard de dollars en 2021 et devrait atteindre 2,86 milliards de dollars d’ici 2027, avec un taux de croissance annuel composé (TCAC) de 14,68 % sur la période étudiée.
En résumé
Le recours aux solutions de firewall traditionnelles reste très répandu, notamment chez les grandes entreprises disposant du budget et des ressources nécessaires pour embaucher une équipe d’experts en cybersécurité et en informatique. En revanche, les petites et moyennes entreprises qui ne disposent pas du personnel ou des moyens financiers nécessaires pour entretenir une solution de sécurité réseau majeure devraient envisager les services de firewall.
Les solutions FWaaS présentent des fonctionnalités et des avantages qui les distinguent de leurs équivalents traditionnels sur site. Les entreprises qui ont besoin de services avancés pour protéger leur réseau devraient envisager une offre FWaaS.
Votre organisation envisage-t-elle une solution de firewall en tant que service ? Découvrez les principaux fournisseurs de FWaaS ci-dessous.