Guide d'achat NGFW

Introduction

Le paysage de la cybersécurité est en pleine évolution. Les entreprises cherchent des moyens de se connecter de manière fiable, d'évoluer rapidement et de protéger leurs télétravailleurs. Dans le même temps, les acteurs de la menace ne ratent aucune étape. En 2021, le secteur de l'éducation et de la recherche a été le plus touché par le piratage, avec une moyenne de 1 605 attaques par semaine.

Définition d'un pare-feu

Un pare-feu est un dispositif de sécurité réseau qui surveille le trafic entrant et sortant. Il applique la politique de sécurité d'une organisation en filtrant le trafic. Il existe plusieurs types de pare-feux :

• Filtrage des paquets : bloque ou autorise les données sur la base d'informations minimales dans l'en-tête de chaque paquet.
• Service proxy : protège et filtre les messages au niveau de l'application.
• Inspection d'état : filtre dynamique des paquets par lequel un pare-feu surveille les connexions en fonctionnement.
• Pare-feu nouvelle génération : inclut l'inspection profonde des paquets au niveau applicatif.

Capacités indispensables d’un pare-feu réseau

Pour se défendre contre l'évolution rapide des cybermenaces, un pare-feu d'entreprise doit réunir les fonctionnalités critiques suivantes :

1. Administration de la sécurité

• Interface utilisateur facile.
• Détection des menaces et gestion des incidents.
• Automatisation et orchestration des appareils de sécurité.

2. Prévention des menaces

• Mécanismes de prévention s'étendant aux couches 1 à 7.
• Intégration de systèmes de détection d'intrusions.

3. Inspection et contrôle des applications

• Identification des applications pour établir des règles basées sur celles-ci.

4. Inspection et contrôle fondés sur l'identité

• Gestion des stratégies basées sur les utilisateurs et les groupes d'utilisateurs.

5. Prise en charge du cloud

• Options pour protéger les ressources stratégiques dans des environnements cloud hybrides.

6. Performances évolutives

• Capacité à faire évoluer les performances en fonction des besoins sans affecter la disponibilité des applications.

7. Inspection du trafic chiffré

• Capacités d'inspection pour appliquer des contrôles de politique sur le trafic chiffré.

8. Prévention autonome des menaces

• Utilisation d'un système de composants interconnectés pour détecter et prévenir les menaces.

9. Automatisation de la sécurité

• Interconnexion de dispositifs de sécurité avec un système réactif face aux menaces.

Conclusion

Ce guide des pare-feux nouvelle génération présente les caractéristiques obligatoires pour un pare-feu d'entreprise. Les solutions de Check Point dépassent les exigences de base pour fournir les meilleurs pare-feux aux entreprises de toutes tailles.