Les petites entreprises pensent parfois qu'un pare-feu est surtout destiné aux grandes entreprises avec des centaines d'employés et des serveurs internes.

Cela n'est pas vrai.

Même une entreprise avec quelques employés possède souvent aujourd'hui :

• des ordinateurs portables contenant des données d'entreprise ;
• Microsoft 365 ;
• du wifi ;
• des imprimantes ;
• des smart TV ou des équipements de réunion ;
• des caméras ou un contrôle d'accès ;
• la téléphonie VoIP ;
• des appareils IoT ;
• des invités utilisant le wifi.

Que fait un pare-feu ?

Un pare-feu contrôle le trafic réseau entre différents réseaux.

Dans un réseau d'entreprise simple, le pare-feu se situe généralement entre :

Le pare-feu détermine quel trafic réseau est autorisé ou bloqué.

Un pare-feu professionnel peut en outre, selon le produit choisi et la configuration, faire beaucoup plus.

• bloquer les connexions entrantes indésirables ;
• contrôler le trafic sortant ;
• séparer différents segments réseau ;
• isoler le wifi invité du réseau d'entreprise ;
• détecter le trafic suspect ;
• bloquer les sites web ou connexions réseau malveillants ;
• offrir des connexions VPN ou autres connexions sécurisées ;
• enregistrer et surveiller l'activité réseau ;
• appliquer des règles entre différents appareils et zones réseau.

Mais mon routeur Internet n'a-t-il pas déjà un pare-feu ?

Souvent oui.

Le routeur ou modem de votre fournisseur Internet contient généralement déjà des fonctionnalités de base qui bloquent les connexions indésirables depuis Internet.

Pour une situation très simple, cela peut constituer une première couche de sécurité.

Un routeur standard est généralement conçu pour fournir un accès Internet. Un pare-feu d'entreprise est conçu pour contrôler, segmenter, sécuriser et surveiller l'accès réseau.

Quand un routeur simple peut-il suffire ?

Imaginez un environnement particulièrement simple :

• un ou deux employés ;
• pas de serveurs ni de NAS ;
• pas de connexions réseau entrantes ;
• toutes les applications d'entreprise sont basées sur le cloud ;
• tous les ordinateurs portables sont gérés et sécurisés professionnellement ;
• pas d'appareils IoT ni de réseau de production ;
• pas besoin de segmentation réseau particulière ;
• pas d'invités travaillant sur le même réseau.

Dans un environnement aussi limité, un routeur bien configuré combiné avec une sécurité forte sur les points d'extrémité et dans le cloud peut être suffisant.

Quand recommandons-nous fortement un pare-feu professionnel ?

Dès que le réseau d'entreprise devient un peu plus complexe, la valeur ajoutée augmente rapidement.

Par exemple lorsque vous :

• avez plusieurs employés ;
• utilisez un wifi d'entreprise et un wifi invité ;
• avez des imprimantes, des caméras, de la téléphonie ou d'autres équipements réseau ;
• utilisez des serveurs, des systèmes NAS ou des applications locales ;
• souhaitez séparer différentes zones réseau ;
• avez besoin d'un accès externe aux systèmes internes ;
• souhaitez une surveillance et un journal centralisés ;
• voulez plus de contrôle sur ce que les appareils réseau peuvent atteindre ;
• considérez la continuité et le support professionnel comme importants.

La segmentation réseau est au moins aussi importante que le pare-feu lui-même

Un réseau d'entreprise classique et petit ressemble parfois à ceci :

C'est simple, mais pas idéal.

Si un appareil est compromis, un attaquant peut essayer d'accéder à d'autres systèmes sur le même réseau.

Avec la segmentation réseau, vous pouvez par exemple prévoir des zones séparées pour :

• les appareils d'entreprise ;
• les serveurs ;
• la téléphonie ;
• les caméras ;
• l'IoT ;
• le wifi invité.

Le pare-feu détermine ensuite quel trafic est autorisé entre ces zones.

Mais nous travaillons entièrement avec Microsoft 365

Cela réduit souvent la nécessité de rendre les serveurs internes accessibles depuis Internet, mais ne rend pas la sécurité réseau superflue.

Microsoft 365 ne sécurise pas automatiquement :

• votre wifi local ;
• les imprimantes ;
• les caméras ;
• les appareils IoT ;
• les équipements VoIP ;
• les connexions réseau locales ;
• le trafic entre appareils dans votre réseau d'entreprise.

De plus, une bonne architecture de sécurité moderne comprend plusieurs couches.

Ces mesures ne se remplacent pas simplement. Elles se complètent.

Zero Trust ne signifie pas "plus de pare-feu"

Avec Zero Trust, un appareil ou un utilisateur n'est pas automatiquement fiable parce qu'il se trouve derrière le pare-feu de l'entreprise.

Cependant, cela ne signifie pas que la sécurité réseau disparaît.

Au contraire : les architectures Zero Trust modernes utilisent des contrôles réseau notamment pour :

• segmenter les réseaux ;
• limiter les mouvements latéraux des attaquants ;
• contrôler les connexions entre zones réseau ;
• bloquer les communications indésirables ;
• rendre visible l'activité réseau.

Que peut offrir un pare-feu d'entreprise moderne en plus ?

Selon le fabricant, la licence et la configuration, un pare-feu moderne peut offrir, en plus du filtrage classique, des fonctions de sécurité supplémentaires.

Par exemple :

• prévention des intrusions ;
• détection du trafic réseau suspect ;
• filtrage web et DNS ;
• contrôle des applications ;
• connexions VPN sécurisées ;
• restrictions géographiques ;
• journalisation centralisée ;
• alertes et surveillance ;
• segmentation entre VLAN et zones réseau.

Un pare-feu doit être configuré professionnellement

Acheter un pare-feu professionnel et le connecter ne suffit pas.

La valeur de sécurité provient surtout de la bonne architecture et configuration.

Il faut par exemple déterminer :

• quels segments réseau sont nécessaires ;
• quels appareils peuvent communiquer entre eux ;
• quelles connexions Internet sont autorisées ;
• quel accès externe est nécessaire ;
• quels services de sécurité doivent être activés ;
• quels journaux et alertes doivent être surveillés ;
• comment les mises à jour et le firmware sont gérés ;
• ce qui se passe en cas de panne du pare-feu.

Un pare-feu bon marché suffit-il alors ?

Le prix ou la taille d'un pare-feu ne dit pas grand-chose en soi.

Une petite organisation n'a généralement pas besoin d'un appareil conçu pour des milliers d'utilisateurs.

Mais l'appareil doit correspondre à :

• votre vitesse Internet ;
• le nombre d'utilisateurs et d'appareils ;
• les fonctions de sécurité souhaitées ;
• les besoins en VPN ou accès privé ;
• le nombre de segments réseau ;
• la disponibilité requise ;
• la croissance prévue.

Ai-je besoin de deux pare-feu ?

Cela dépend de l'importance de la connexion Internet pour votre fonctionnement.

Lorsque presque tout passe par Microsoft 365 et d'autres applications cloud, un pare-feu défaillant peut signifier que tout le bureau est sans Internet.

Pour les organisations qui ne peuvent guère fonctionner sans Internet, la redondance peut donc aussi être pertinente.

Pensez par exemple à :

• deux pare-feu en haute disponibilité ;
• une seconde connexion Internet ;
• une bascule 4G ou 5G ;
• une combinaison de ces mesures.

Un pare-feu ne rend pas votre entreprise invulnérable

Ici aussi : la sécurité à 100 % n'existe pas.

Un pare-feu peut contrôler et bloquer beaucoup de trafic réseau, mais ne protège pas contre toutes les attaques possibles.

Un utilisateur peut par exemple :

• donner son mot de passe à un site de phishing ;
• approuver une demande MFA frauduleuse ;
• ouvrir un document malveillant ;
• ignorer consciemment un avertissement de sécurité ;
• envoyer des informations confidentielles à la mauvaise personne.

C'est pourquoi la cybersécurité consiste toujours en plusieurs couches de défense.

Donc : ai-je besoin d'un pare-feu en tant que petite entreprise ?

Pas sûr de ce dont votre entreprise a besoin ?

Vous n'avez pas à décider vous-même en tant que dirigeant quel pare-feu, quels services de sécurité, VLAN ou règles réseau vous avez besoin.

Une bonne architecture réseau doit s'intégrer à l'ensemble de l'environnement informatique et de sécurité de votre entreprise.

En résumé