Aller au contenu
CyberAtlantic, accueil

Pare-feu Fortinet : ce qui entre, ce qui sort, rien d’autre.

Nous administrons vos FortiGate, nous revoyons chaque règle et nous segmentons votre réseau.

Illustration animée, données fictives.

Un réseau qui laisse passer le strict nécessaire.

Revue des règles

Chaque ouverture est justifiée ou supprimée.

Segmentation

Postes, serveurs, administration, invités.

DMZ

Ce qui est publié reste isolé.

VPN site à site

Vos établissements reliés en IPsec.

Comment nous sécurisons votre réseau.

Du réseau à plat au réseau segmenté.

  1. RevueCe qui est ouvert, et pourquoi
  2. SegmentationVLAN par usage
  3. Accès distantsSite à site et nomade
  4. JournalisationTrafic refusé conservé
Voir le détail technique

FortiGate, FortiOS, IPS, VLAN, DMZ, IPsec, pfSense, WireGuard

FortiGate

Installation, haute disponibilité, mises à jour de FortiOS, profils de sécurité : IPS, antivirus, filtrage web et DNS.

Politique de filtrage

Règles écrites au plus juste, par source, destination et service. Tout le reste est refusé et journalisé.

Segmentation

Séparation des postes, des serveurs, de l’administration et des invités, pour limiter la propagation d’un incident.

DMZ et publication

Les services exposés sont isolés et publiés de préférence derrière notre reverse proxy.

Interconnexion de sites

Tunnels IPsec entre établissements, routage, redondance des liens Internet.

pfSense

Nous administrons aussi les pare-feu pfSense : revue des règles et journalisation.

Questions fréquentes sur le pare-feu.

Pourquoi segmenter son réseau en VLAN ?

Sur un réseau à plat, un poste compromis peut atteindre tous les serveurs. Les VLAN séparent les usages et le pare-feu filtre ce qui passe entre eux, ce qui limite la propagation d’une attaque.

Qu’est-ce qu’une DMZ ?

Une zone isolée du réseau interne qui héberge ce qui doit être joignable depuis Internet. Si un service exposé est compromis, l’attaquant n’est pas pour autant dans votre réseau.

Administrez-vous d’autres pare-feu que Fortinet ?

Oui, notamment pfSense. Dites-nous ce que vous utilisez aujourd’hui.

Savez-vous ce que votre pare-feu laisse passer ?

Nous faisons la revue de vos règles et nous vous montrons ce qui est réellement exposé.