Garant d’une vraie d\u00e9marche de mise en conformit\u00e9 RGPD<\/a>, il rassure vos clients et vos employ\u00e9s contre l’exploitation illicite de leurs donn\u00e9es et permet de garder le contr\u00f4le de votre infrastructure. Le pare-feu pr\u00e9serve \u00e0 la fois des attaques ext\u00e9rieures, mais aussi des malveillances \u00e0 l’int\u00e9rieur de votre r\u00e9seau, notamment des risques humains que nous ne contr\u00f4lons pas forc\u00e9ment durant notre travail. Cet article explique les fonctionnalit\u00e9s du pare-feu et ses grands principes des protection.<\/p>\n\n\n\n\n\n\n\n Tout d’abord, il est important de faire la diff\u00e9rence entre un pare-feu physique (mat\u00e9riel), et un pare-feu logiciel. Le niveau de protection n’\u00e9tant pas du tout le m\u00eame, voici les diff\u00e9rences fondamentales entre les deux: Le pare-feu logiciel se contente d’agir exclusivement sur la machine sur laquelle il est install\u00e9. Il bloque principalement les applications non autoris\u00e9es, et les ports (passages num\u00e9rot\u00e9es pouvant \u00eatre identifi\u00e9s comme des portes qu’on laisserai ouverte pour qu’une t\u00e2che ou qu’une application puisse communiquer vers l’ext\u00e9rieur). Le pare-feu logiciel est bien souvent int\u00e9gr\u00e9 au syst\u00e8me (Windows ou Apple), ou compris avec certaines solutions antivirus. Il permet d\u00e9j\u00e0 de minimiser les risques d’intrusions. Reste encore le risque humain, toujours pr\u00e9sent…En effet, si vous autorisez par inadvertance, ou n\u00e9gligence une application malveillante ou ind\u00e9sirable, le pare-feu logiciel s’en remettra \u00e0 vous malgr\u00e9 le danger. Par ailleurs, de nombreux logiciels ou codes malveillants sont capable d’outrepasser ces pare-feu, d’autant si vous avez une utilisation peu prudente lorsque vous naviguez sur internet, par exemple, si vous faite du t\u00e9l\u00e9chargement, du jeu en ligne, ou du streaming. Idem pour la messagerie, vecteur de menaces importantes (voir article antispam<\/a>).<\/p>\n\n\n\n Venons-en maintenant au pare-feu mat\u00e9riel. On parle l\u00e0 d’un \u00e9quipement r\u00e9seau \u00e0 part enti\u00e8re, sous forme de boitier, et que l’on viens intercaler entre la box (ou le routeur) et le reste du r\u00e9seau (switch, borne Wifi, serveur). Dans certains cas, il \u00e9galement possible d’utiliser le pare-feu mat\u00e9riel comme routeur, venant ainsi se substituer \u00e0 la box. Il permet donc de contr\u00f4ler l’int\u00e9gralit\u00e9 du r\u00e9seau, entr\u00e9e comme sortie, en amont des diff\u00e9rents postes, serveurs, ou autres \u00e9quipements r\u00e9seaux. Ce qui lui permet d’\u00eatre r\u00e9ellement proactif si toutefois une intrusion ou une cyberattaque survenait, bloquant ainsi la menace d\u00e8s l’entr\u00e9e. Certaines menaces ou logiciels malveillants transmettent des donn\u00e9es vers l’ext\u00e9rieur (vol et violation de donn\u00e9es), le pare-feu mat\u00e9riel emp\u00eache physiquement que ces donn\u00e9es n’arrivent au cybercriminel, ce qui minimise encore d’avantage les risques. Autre cas concret, lorsqu’un collaborateur consulte un site non voulu, ou hors cadre de travail, le pare-feu bloquera naturellement ces sites web. Vous l’aurez compris, cette solution permet donc d’avoir un r\u00e9el contr\u00f4le sur votre infrastructure r\u00e9seau, et d’anticiper les attaques les plus pr\u00e9judiciables, notamment gr\u00e2ce \u00e0 un \u00ab\u00a0monitoring\u00a0\u00bb consultable en permanence. Dernier point, ce type de pare-feu offre la possibilit\u00e9 de vous connecter via un tunnel s\u00e9curis\u00e9 et chiffr\u00e9 (on parle de VPN) vers le r\u00e9seau de l’entreprise, notamment si vous vous trouvez \u00e0 l\u2019ext\u00e9rieur ou en d\u00e9placement. Ce qui vous permettras d’acc\u00e9der \u00e0 tout les outils de l’entreprise comme si vous y \u00e9tiez physiquement.<\/p>\n\n\n\n