Gestion des pare-feu · Canada
Famille de services: TI géréesUne gestion de pare-feu avec des règles revues, un micrologiciel à jour et une trace de chaque changement
Votre pare-feu décide de ce qui entre dans votre réseau depuis Internet et de ce qui en sort. Nous gardons ses règles épurées, son micrologiciel à jour, ses RPV fonctionnels et sa configuration documentée.
En bref
- Service
- Administration récurrente des pare-feu et des passerelles RPV d’entreprise, offerte à distance par Podium Catchers
- Idéal pour
- Organisations canadiennes d’environ 5 à 200 employés dotées d’un ou de plusieurs pare-feu de qualité professionnelle et comptant du personnel à distance ou plusieurs sites
- Principaux éléments inclus
- Revues de la base de règles, mises à jour des micrologiciels, administration RPV, gestion des abonnements de sécurité, sauvegardes de configuration et contrôle des changements (selon la portée)
- Non inclus par défaut
- Matériel de pare-feu, renouvellement des abonnements des fabricants, tests d’intrusion, réponse continue aux alertes et changements hors des heures d’ouverture, sauf s’ils figurent dans la proposition
- Base de tarification
- Par pare-feu, par mois, confirmée dans une soumission écrite ; les montants publiés sont des propositions sous réserve d’approbation
- Contrôle des changements
- Chaque modification de règle est demandée, approuvée par une personne-ressource désignée, précédée d’une sauvegarde et consignée avec sa raison d’affaires
- Pour commencer
- Réservez une consultation ou une Évaluation du réseau, qui comprend une revue de la configuration du pare-feu
En quoi consiste la gestion des pare-feu
Un pare-feu d’entreprise est configuré une fois à l’installation, puis trop souvent laissé à lui-même pendant des années. Pendant ce temps, on ajoute des règles pour un fournisseur qui avait besoin d’un accès à distance en 2019, on ouvre un port pour un système de caméras, et le micrologiciel prend plusieurs versions de retard alors que le fabricant publie des avis sur des vulnérabilités de son service RPV. Les appareils en périphérie sont une cible courante des attaquants justement parce qu’ils sont exposés à Internet et rarement surveillés.
La gestion des pare-feu, c’est l’entretien rigoureux de cet appareil. Nous revoyons la base de règles selon un calendrier et retirons ce qui n’est plus nécessaire, appliquons les mises à jour du micrologiciel après avoir lu les notes de version, administrons les RPV clients et intersites, gardons les abonnements de prévention des intrusions et de filtrage Web actifs et bien réglés, et sauvegardons la configuration avant chaque changement.
Le cœur du service, c’est le contrôle des changements. Aucune règle n’est ajoutée ou retirée sans une demande, l’approbation de votre personne-ressource désignée, une raison consignée et un plan de retour en arrière. Avec le temps, vous obtenez un pare-feu dont chaque exception peut être expliquée.
Les risques liés aux pare-feu que nous trouvons couramment
Des règles que personne ne peut expliquer
Des redirections de ports et des règles « tout autoriser » créées pour des fournisseurs, des caméras ou des tests disparus depuis longtemps, qui exposent encore des systèmes internes à Internet.
Un micrologiciel désuet sur un appareil exposé à Internet
Des pare-feu en retard de plusieurs versions, à qui il manque les correctifs de vulnérabilités publiées touchant le RPV SSL ou les interfaces de gestion.
Des abonnements de sécurité expirés
Les licences de prévention des intrusions, d’antivirus de passerelle ou de filtrage Web ont expiré en silence, si bien que les fonctions affichées au tableau de bord ne font plus rien.
Un accès à distance mal protégé
Des comptes RPV partagés entre employés, d’anciens employés qui peuvent encore se connecter et aucune authentification multifacteur pour l’accès à distance.
Capacités principales
Revues planifiées de la base de règles
Revue périodique de chaque règle de politique et de NAT par rapport à sa raison d’être documentée, avec retrait des règles inutilisées, masquées ou trop permissives après votre approbation.
Cycle de vie du micrologiciel
Suivi des avis des fabricants, tests et application des mises à jour de micrologiciel pendant les fenêtres d’entretien, et accélération des correctifs de sécurité critiques.
Administration RPV
Profils RPV clients avec authentification multifacteur liée à Microsoft Entra ID ou à l’intégration d’identité du fabricant, ainsi que tunnels intersites entre les bureaux.
Réglage des services de sécurité
Profils de prévention des intrusions, de contrôle des applications et de filtrage DNS et Web configurés pour votre entreprise et revus lorsqu’ils bloquent du travail légitime.
Contrôle des changements et sauvegardes
Demandes, approbations, sauvegardes de configuration avant chaque changement et registre qui consigne qui a demandé quoi, et pourquoi.
Examen des journaux et des alertes
Examen des journaux du pare-feu et des alertes du fabricant pendant les heures couvertes, avec escalade des activités suspectes à votre personne-ressource et à notre équipe de sécurité.
La portée en un coup d’œil
Chaque pare-feu géré figure dans votre proposition, avec la fréquence des revues.
Habituellement inclus
- Revue de la base de règles et du NAT selon un calendrier convenu
- Mises à jour du micrologiciel des pare-feu énumérés pendant les fenêtres d’entretien
- Configuration des RPV clients et intersites et administration des utilisateurs
- Suivi des abonnements de sécurité et rappels de renouvellement
- Sauvegardes de configuration avant et après chaque changement
- Demandes de changement traitées avec l’approbation d’une personne-ressource désignée et consignées
- Examen des journaux et des alertes du pare-feu pendant les heures couvertes
Nécessite une portée ou une soumission distincte
- Achat de matériel de pare-feu et d’abonnements des fabricants
- Tests d’intrusion et évaluations formelles des vulnérabilités
- Surveillance de sécurité continue 24 heures sur 24, 7 jours sur 7, et intervention en cas d’incident
- Remplacement de pare-feu et migrations d’un fabricant à l’autre, traités comme projets
- Changements en dehors des heures d’ouverture, sauf s’ils sont prévus au plan
Pare-feu que nous gérons couramment
Nous confirmons le modèle, la branche de micrologiciel et l’état des abonnements pendant la découverte.
- Fortinet FortiGate avec RPV FortiClient et services FortiGuard
- SonicWall séries TZ et NSa avec les services Capture et de filtrage de contenu
- WatchGuard Firebox avec abonnements Total Security
- Appareils de sécurité Cisco Meraki MX
- Passerelles Ubiquiti UniFi pour les petits bureaux
- Microsoft Entra ID et RADIUS pour l’authentification multifacteur du RPV
- Tunnels intersites WireGuard et IPsec
À qui s’adresse ce service
Entreprises avec du personnel à distance
Organisations dont les employés se connectent par RPV pour accéder aux fichiers, aux logiciels métier ou à des bureaux à distance.
Bureaux qui hébergent des services exposés à Internet
Entreprises qui publient un serveur, un système de caméras, un système téléphonique ou un portail d’accès à distance à travers le pare-feu.
Organisations soumises à des obligations de confidentialité
Cliniques, cabinets comptables et juridiques qui ont besoin d’un contrôle documenté de l’accès au réseau dans le cadre d’une exploitation soucieuse de la vie privée, en complément des conseils de leurs propres conseillers qualifiés.
Ce qui change
- Une surface d’attaque réduite grâce au retrait des règles inutiles
- Un micrologiciel tenu à jour sur l’appareil le plus exposé à Internet
- Un accès à distance protégé par l’authentification multifacteur
- Chaque exception du pare-feu documentée avec une raison d’affaires
- Des abonnements de sécurité payés qui sont réellement activés et réglés
- Un retour en arrière rapide lorsqu’un changement a des effets imprévus
Comment nous prenons en charge un pare-feu
Saisie de la configuration
Nous sauvegardons la configuration actuelle et consignons le micrologiciel, les abonnements et les comptes administrateurs.
Revue de référence
Chaque règle, entrée NAT, compte RPV et service exposé est examiné et classé comme nécessaire, douteux ou inutilisé.
Proposition et plan de nettoyage
Vous recevez une portée écrite et une liste de changements recommandés, chacun en attente de votre approbation.
Correction
Le nettoyage approuvé, les mises à jour du micrologiciel et l’authentification multifacteur du RPV sont mis en œuvre avec des plans de retour en arrière.
Gestion continue
Les demandes de changement, les cycles de micrologiciel et les revues planifiées des règles se poursuivent, et les constats vous sont présentés à chaque revue.
Façons de faire affaire avec nous
Toutes les options sont confirmées par une soumission écrite.
Revue du pare-feu
Une revue ponctuelle de la configuration et des règles, réalisée dans le cadre de l’Évaluation du réseau.
Plan de pare-feu géré
Gestion récurrente par pare-feu, qui peut être combinée à la gestion réseau et à la surveillance réseau.
Dans un forfait axé sur la sécurité
Gestion du pare-feu jumelée à la sécurité gérée des terminaux et à la sécurité Microsoft 365 dans le forfait Infogérance Avancé.
Questions fréquentes
À quelle fréquence les règles du pare-feu sont-elles revues ?
La fréquence des revues est fixée dans votre portée, couramment chaque trimestre ou chaque semestre. Des revues ponctuelles ont aussi lieu après des changements importants, comme le départ d’un employé, un changement de fournisseur ou un nouveau site.
Pouvons-nous demander des changements nous-mêmes ?
Oui. Vos personnes-ressources désignées soumettent les demandes de changement par notre système de billets. Nous évaluons le risque, confirmons l’approbation, sauvegardons la configuration, puis effectuons le changement.
Surveillez-vous le pare-feu jour et nuit ?
L’examen des journaux et des alertes a lieu pendant les heures couvertes définies dans votre portée. La surveillance continue et l’intervention hors des heures d’ouverture ne sont pas incluses, sauf si elles sont prévues dans la proposition.
Notre pare-feu est vieux. Pouvez-vous quand même le gérer ?
S’il reçoit encore des mises à jour de micrologiciel du fabricant, généralement oui. S’il est en fin de vie, nous recommandons de le remplacer, car aucun correctif de sécurité ne sera plus publié.
La gestion du pare-feu suffit-elle à nous protéger ?
Elle réduit le risque en périphérie du réseau, mais ce n’est qu’une couche. La protection des terminaux, la sécurité Microsoft 365, les sauvegardes et la sensibilisation du personnel comptent toutes, et nous pouvons aussi en établir la portée.
Services connexes
Produits et forfaits
Secteurs que nous soutenons
Régions desservies
Découvrez ce que votre pare-feu laisse vraiment passer
Réservez une consultation ou une Évaluation du réseau avec revue du pare-feu. Vous recevrez des constats et une portée écrite avant tout engagement.