Un pare-feu est un équipement qui décide de ce qui a le droit d’entrer dans votre réseau et d’en sortir. Il examine chaque connexion et l’autorise ou la refuse selon des règles. Sur le papier c’est simple ; dans la pratique, la valeur d’un pare-feu ne tient pas à sa marque mais à trois choses : la qualité de ses règles, la régularité de ses mises à jour, et le fait que quelqu’un lise ce qu’il journalise.
Ce qu’il fait, et ce qu’il ne fait pas
| Le pare-feu traite | Le pare-feu ne voit pas |
|---|---|
| Les tentatives de connexion venues d’internet vers vos serveurs | Un intrus qui se connecte avec un mot de passe volé, par la porte prévue à cet effet |
| Les sorties vers des adresses connues comme malveillantes | Ce qui se passe entre deux postes du même réseau, s’il n’est pas segmenté |
| L’accès distant de vos collaborateurs, par tunnel chiffré | Les documents partagés depuis un service en ligne, qui ne passent jamais par vos locaux |
| Le filtrage des sites et des catégories de contenus | Un ordinateur portable en télétravail, hors de votre réseau la moitié de la semaine |
La colonne de droite explique pourquoi un pare-feu, seul, ne constitue plus une politique de sécurité. Il reste indispensable : il est simplement devenu une couche parmi d’autres, celle qui protège le périmètre à l’époque où une part croissante du travail se fait en dehors de ce périmètre.
La box de l’opérateur ne suffit pas
C’est la situation que nous trouvons le plus souvent en reprise de parc. Le boîtier fourni avec l’abonnement internet fait bien du filtrage de base, et il suffirait s’il n’avait pas quatre défauts concrets :
- Il ne segmente pas. Postes, serveurs, imprimantes, caméras, téléphonie et Wi-Fi invités se retrouvent dans le même espace, où tout peut parler à tout. Un poste compromis atteint alors immédiatement le serveur de fichiers.
- Il ne journalise presque rien, ou pas assez longtemps pour reconstituer ce qui s’est passé. Après un incident, l’absence de traces coûte souvent plus cher que l’incident.
- Il ne se met pas à jour de façon maîtrisée, et ses correctifs dépendent du calendrier de l’opérateur.
- Il n’alerte personne. Un équipement qui détecte sans prévenir équivaut à un équipement qui ne détecte pas.
Ce que l’on configure réellement
Poser un pare-feu prend une journée. Le régler correctement demande de trancher plusieurs questions, et c’est là que se joue la protection.
- Le trafic sortant, pas seulement entrant. Une machine compromise cherche à joindre l’extérieur pour recevoir ses ordres : contrôler les sorties est souvent plus efficace que verrouiller les entrées.
- La segmentation. Séparer les serveurs des postes, isoler les objets connectés et les caméras, cloisonner le Wi-Fi des visiteurs. C’est le geste qui limite les dégâts quand quelque chose passe, et il relève de la conception du réseau d’entreprise.
- L’accès distant. Tunnel chiffré, comptes nominatifs et double authentification. Un accès distant sans second facteur est aujourd’hui la porte d’entrée la plus exploitée, sujet traité sur notre page authentification multifacteur.
- La publication de services. Chaque port ouvert vers internet doit avoir un propriétaire et une justification écrite. Les règles temporaires qui n’ont jamais été refermées sont un classique des audits.
- La journalisation et son exploitation. Conserver les traces, et surtout les faire remonter là où quelqu’un les regarde.
Cette page vous a aidé ? C’est notre métier.
- Support 8h-20h · 7j/7
- SOC 24/7
- < 10 min
- Équipe dédiée
Un ingénieur décroche · prise en charge moyenne < 10 min · 7j/7 de 8h à 20h · devis sans frais de mise en service. Standard fermé pour le moment (ouvert 7j/7 de 8h à 20h) : choisissez votre créneau, un ingénieur vous rappelle · devis sans frais de mise en service. Simuler mon devis en ligne : prix publics dès 55 € HT par poste, résultat immédiat, aucun formulaire →
Un pare-feu se pilote dans la durée
Un pare-feu se dégrade sans qu’on y touche. Les règles s’accumulent au fil des projets, des prestataires et des urgences ; au bout de trois ans, plus personne ne sait à quoi sert la moitié d’entre elles, et personne n’ose les supprimer. À cela s’ajoutent les vulnérabilités publiées sur l’équipement lui-même, qui en font une cible de choix puisqu’il est par nature exposé.
L’exploitation que nous assurons tient en quatre gestes : application des correctifs du constructeur, revue périodique des règles avec suppression de ce qui n’a plus d’objet, supervision de la disponibilité et des remontées, et vérification que la configuration de secours est sauvegardée ailleurs que sur l’équipement.
Le pare-feu dans une défense en profondeur
Puisque l’essentiel des compromissions passe désormais par un compte plutôt que par le réseau, le pare-feu se complète nécessairement. La protection des postes détecte ce qui s’exécute sur la machine, la surveillance de sécurité 24/7 repère les comportements anormaux sur les comptes et sur les données, la surveillance des fuites vous avertit quand des identifiants de l’entreprise circulent, et le test d’intrusion vérifie que l’ensemble tient réellement.
Questions fréquentes sur le pare-feu d’entreprise
Qu’est-ce qu’un pare-feu ?
C’est un équipement, matériel ou logiciel, placé entre votre réseau et internet, qui autorise ou bloque les connexions selon des règles définies. Il constitue la frontière de votre système d’information et, à ce titre, le premier point où une politique de sécurité s’applique concrètement.
Quelle différence entre un pare-feu et un antivirus ?
Le pare-feu surveille les communications réseau, l’antivirus surveille ce qui s’exécute sur la machine. Le premier ne voit pas un fichier malveillant ouvert depuis une clé USB ; le second ne voit pas une connexion suspecte vers l’extérieur. Les deux sont nécessaires et ne se remplacent pas, comme l’explique notre page antivirus professionnel en entreprise.
La box de mon opérateur suffit-elle ?
Pour un usage domestique, oui. Pour une entreprise, non : elle ne segmente pas le réseau, ne conserve pas de traces exploitables, n’alerte personne et dépend du calendrier de mises à jour de l’opérateur. Elle laisse aussi tous vos équipements dans un même espace où une machine compromise atteint immédiatement les autres.
Combien coûte un pare-feu d’entreprise ?
Le matériel représente la plus petite part de la dépense. L’essentiel se trouve dans les abonnements de filtrage et de mises à jour, et surtout dans l’exploitation : configuration initiale, revue des règles, correctifs et surveillance. Chez ITAIA, cette exploitation est comprise dans le contrat, et le matériel figure dans le périmètre couvert par le forfait détaillé sur notre page offres.
Un pare-feu protège-t-il du rançongiciel ?
Partiellement. Il peut bloquer certaines communications vers l’extérieur et freiner la propagation d’un logiciel malveillant si le réseau est segmenté, mais il ne voit ni la pièce jointe ouverte par un collaborateur, ni le compte utilisé avec un mot de passe volé. Face à ce risque, la sauvegarde hors de portée et la surveillance des comportements pèsent davantage que le filtrage réseau.
Le pare-feu sert-il encore avec le télétravail ?
Oui, pour tout ce qui reste dans vos locaux : serveurs, équipements industriels, téléphonie, imprimantes. Mais il ne protège plus le collaborateur qui travaille depuis chez lui. La protection se déplace alors vers le poste lui-même et vers les comptes, ce qui suppose de sécuriser le poste indépendamment du lieu où il se trouve.
Faire vérifier votre configuration
La question utile n’est pas « avons-nous un pare-feu » mais « que laisse-t-il passer aujourd’hui ». Prenez 30 minutes avec un ingénieur : nous regardons vos règles, votre segmentation et vos accès distants, et vous en ressortez avec la liste des écarts.
