Firewall managé.

Un firewall, ou pare-feu, est un dispositif qui contrôle le trafic entrant et sortant de votre réseau. Il applique vos règles de sécurité à chaque flux et bloque ce qui n'est pas explicitement autorisé.

C'est la première barrière entre votre système d'information et l'extérieur. Il sécurise également les échanges entre les différentes zones internes de votre réseau.

Un firewall dont l'exploitation est confiée à un prestataire. Blue assure la configuration initiale selon vos usages, les mises à jour, la maintenance, la supervision et l'adaptation des règles au fil de vos évolutions.

Vous pouvez aussi garder la main sur votre équipement : les deux modes sont possibles. Le mode managé évite qu'un firewall prenne du retard sur ses mises à jour faute de temps côté équipes internes.

Le firewall filtre les flux au périmètre de votre réseau et entre ses grandes zones. La micro-segmentation descend d'un cran : elle place un pare-feu devant chaque machine virtuelle.

Les deux se complètent. Le firewall empêche l'entrée ; la micro-segmentation empêche qu'un attaquant déjà entré ne se déplace librement d'une machine à l'autre.

Une sonde IPS (Intrusion Prevention System) analyse le trafic à la recherche de signatures d'attaque connues, et bloque la tentative avant qu'elle n'aboutisse.

Elle est intégrée au firewall, aux côtés de l'antivirus, de la protection anti-DDoS et de la détection des menaces Zero Day. Ces fonctions travaillent ensemble sur le même équipement.

Le load balancing, ou répartition de charge, distribue le trafic entre plusieurs serveurs. Il réduit l'indisponibilité de votre infrastructure, qu'elle vienne d'une panne logicielle, d'une défaillance matérielle ou d'un afflux d'utilisateurs sur un site à fort trafic.

Si un serveur tombe, les autres absorbent la charge sans que vos utilisateurs s'en aperçoivent. C'est une réponse complémentaire à celle du firewall : l'un bloque ce qui est malveillant, l'autre absorbe ce qui est légitime mais massif.

Non. Le firewall filtre les flux au périmètre du réseau, mais il ne détecte pas un malware déjà présent sur un poste, ne corrèle pas les journaux de votre infrastructure et ne contrôle pas les accès administrateurs.

Il s'inscrit dans le dispositif plus large de Blue Cyber, aux côtés des solutions EDR / XDR, du SIEM, du bastion et de la surveillance par notre SOC.

Oui. Les règles se définissent profil par profil, selon les horaires de connexion, les contenus consultés et les connexions à distance.

Un prestataire externe peut ainsi accéder uniquement à l'application dont il a la charge, sur une plage horaire définie. Un même équipement applique des politiques différentes selon qui se connecte et depuis où.

C'est même l'un de ses usages les plus pertinents. Chaque agence, atelier ou point de vente constitue une porte d'entrée potentielle vers le réseau central.

Le VPN sécurisé intégré relie ces sites par un tunnel chiffré, sans équipement supplémentaire. Pour les architectures les plus étendues, la solution s'articule avec nos offres de VPN et MPLS et de SD-WAN.

Nos équipes analysent d'abord vos flux réels, vos applications métiers et vos profils d'utilisateurs. Un firewall livré avec des règles génériques ne protège pas grand-chose : le cadrage initial conditionne l'efficacité du dispositif.

Suivent le dimensionnement de la solution, la définition des politiques de filtrage, le déploiement et la configuration. Les règles évoluent ensuite avec votre organisation, dans le cadre de la prestation d'infogérance.