En r\u00e9sum\u00e9<\/p>\n
- \n
- Un pare-feu contr\u00f4le qui parle \u00e0 qui<\/strong> \u2014 ne remplace ni l'antivirus, ni les sauvegardes, ni la formation des personnes.<\/li>\n
- Le routeur de l'op\u00e9rateur n'est pas un pare-feu d'entreprise.<\/strong> Il fait un filtrage de base et pas grand-chose de plus.<\/li>\n
- La plupart des attaques r\u00e9ussies entrez des informations d'identification valides<\/strong>, pas par une porte ouverte \u2014 d'o\u00f9 l'importance d'un acc\u00e8s distant bien fait.<\/li>\n
- Un pare-feu sans abonnement actif et sans personne pour lire les alertes<\/strong> C'est un \u00e9quipement cher pour ce qu'il fait.<\/li>\n<\/ul>\n<\/div>\n
\nDans cet article<\/p>\n
- \n
- Que fait un pare-feu<\/a><\/li>\n
- Ce qu'il ne fait pas<\/a><\/li>\n
- Parce que le routeur de l'op\u00e9rateur n'atteint pas<\/a><\/li>\n
- Acc\u00e8s distant : l\u00e0 o\u00f9 tout se d\u00e9cide<\/a><\/li>\n
- Comment dimensionner et choisir<\/a><\/li>\n
- Erreurs fr\u00e9quentes<\/a><\/li>\n<\/ol>\n<\/div>\n
Peu d'\u00e9quipements sont achet\u00e9s avec autant de conviction et configur\u00e9s avec si peu d'attention qu'un pare-feu. On l'installe, on le branche, et l'on suppose que l'entreprise est prot\u00e9g\u00e9e. En pratique, la protection qu'offre un pare-feu d\u00e9pend presque enti\u00e8rement de la mani\u00e8re dont il a \u00e9t\u00e9 configur\u00e9 et de la personne qui le surveille ensuite.<\/p>\n
Que fait un pare-feu<\/h2>\n
Un pare-feu contr\u00f4le le trafic qui entre et sort du r\u00e9seau de l'entreprise, d\u00e9cidant de ce qui passe et de ce qui est bloqu\u00e9. Dans un pare-feu d'entreprise moderne, ce contr\u00f4le va bien au-del\u00e0 de l'ouverture et de la fermeture de ports :<\/p>\n
- \n
- Segmentation du r\u00e9seau<\/strong> \u2014 s\u00e9parer le r\u00e9seau d'invit\u00e9s du r\u00e9seau interne, ou les \u00e9quipements de production des postes de bureau, afin qu'un probl\u00e8me sur un site n'atteigne pas le reste.<\/li>\n
- Inspection de contenu<\/strong> \u2014 analyser le trafic \u00e0 la recherche de mod\u00e8les d'attaque connus.<\/li>\n
- Filtrage de navigation<\/strong> \u2014 bloquer les cat\u00e9gories de sites et les domaines nouvellement cr\u00e9\u00e9s, qui constituent un vecteur classique de fraude.<\/li>\n
- Acc\u00e8s distant s\u00e9curis\u00e9<\/strong> \u2014 fournir un acc\u00e8s contr\u00f4l\u00e9 aux personnes ext\u00e9rieures, sans exposer les syst\u00e8mes internes \u00e0 Internet.<\/li>\n
- Inscription<\/strong> \u2014 savoir ce qui s'est pass\u00e9, ce qui vaut de l'or apr\u00e8s un incident.<\/li>\n<\/ul>\n
![\"Banni\u00e8re](\"https:\/\/www.assistencia-informatica.pt\/wp-content\/uploads\/2026\/08\/DataRoad_IG_ciberseguranca-v2.png\")
Un pare-feu ne prot\u00e8ge que ce qu'il est configur\u00e9 pour inspecter \u2014 le reste passe.<\/figcaption><\/figure>\n Ce qu'il ne fait pas<\/h2>\n
Cette partie est aussi importante que la pr\u00e9c\u00e9dente, car elle explique la plupart des fausses sensations de s\u00e9curit\u00e9.<\/p>\n
Un pare-feu n'emp\u00eache pas quelqu'un d'ouvrir une pi\u00e8ce jointe malveillante<\/strong> re\u00e7u par courriel. N'emp\u00eache pas qu'un mot de passe r\u00e9utilis\u00e9 soit utilis\u00e9 par une autre personne. Ne prot\u00e8ge pas les ordinateurs portables lorsqu'ils quittent le bureau. Et ne r\u00e9cup\u00e8re rien \u2014 si les donn\u00e9es sont chiffr\u00e9es par un ransomware, c'est la sauvegarde qui les ram\u00e8ne, pas le pare-feu.<\/p>\n
\nLa plupart des incidents graves ne sont pas bloqu\u00e9s par un pare-feu.<\/strong> Ils entrent avec des identifiants valides \u2014 obtenus par fraude, r\u00e9utilisation de mots de passe ou acc\u00e8s distants mal configur\u00e9s. Le pare-feu prot\u00e8ge le p\u00e9rim\u00e8tre ; aujourd'hui, une grande partie du risque ne passe plus par le p\u00e9rim\u00e8tre.<\/p>\n<\/div>\n
Parce que le routeur de l'op\u00e9rateur n'atteint pas<\/h2>\n
L'\u00e9quipement que l'op\u00e9rateur installe fait un filtrage de base et remplit son r\u00f4le dans une maison. Dans une entreprise, il lui manque les choses qui int\u00e9ressent : la segmentation, les politiques par utilisateur ou par groupe, un journal utilisable, des mises \u00e0 jour r\u00e9guli\u00e8res, et une capacit\u00e9 d'acc\u00e8s \u00e0 distance contr\u00f4l\u00e9.<\/p>\n
Il y a encore un d\u00e9tail qui passe inaper\u00e7u : le routeur de l'op\u00e9rateur est g\u00e9r\u00e9 par l'op\u00e9rateur. Les r\u00e8gles peuvent changer lors d'une mise \u00e0 jour \u00e0 distance sans que personne ne pr\u00e9vienne \u2014 ce qui est acceptable chez soi et ne l'est pas dans une infrastructure d'entreprise.<\/p>\n
Acc\u00e8s distant : l\u00e0 o\u00f9 tout se d\u00e9cide<\/h2>\n
S'il y a un point sur lequel il vaut la peine de concentrer son attention, c'est bien celui-ci. La mani\u00e8re dont les personnes acc\u00e8dent aux syst\u00e8mes de l'ext\u00e9rieur d\u00e9termine une grande partie du risque r\u00e9el de l'entreprise.<\/p>\n
Trois r\u00e8gles qui \u00e9vitent la majorit\u00e9 des probl\u00e8mes :<\/p>\n
- \n
- Pas de services internes expos\u00e9s directement \u00e0 Internet.<\/strong> Les environnements de travail \u00e0 distance et les tableaux de bord d'administration accessibles depuis n'importe quel endroit font l'objet de tentatives automatis\u00e9es permanentes.<\/li>\n
- Authentification \u00e0 deux facteurs, toujours.<\/strong> C'est la mesure isol\u00e9e avec le meilleur rapport entre effort et protection. Un mot de passe vol\u00e9 ne suffit plus.<\/li>\n
- Acc\u00e8s qui expirent.<\/strong> Les fournisseurs externes et les anciens collaborateurs maintiennent des acc\u00e8s actifs pendant des ann\u00e9es avec une fr\u00e9quence qui surprend ceux qui effectuent la r\u00e9vision pour la premi\u00e8re fois.<\/li>\n<\/ul>\n
Comment dimensionner et choisir<\/h2>\n
Deux variables dominent le dimensionnement : le nombre d'utilisateurs simultan\u00e9s<\/strong> et un bande passante avec inspection active<\/strong>. Cette seconde est celle qui g\u00e9n\u00e8re des surprises \u2014 de nombreux \u00e9quipements annoncent des d\u00e9bits que l'on n'atteint qu'avec les fonctions de s\u00e9curit\u00e9 d\u00e9sactiv\u00e9es. Avec l'inspection activ\u00e9e, la performance r\u00e9elle peut n'en \u00eatre qu'une fraction.<\/p>\n
Il convient \u00e9galement de confirmer le mod\u00e8le de licence. Les fonctions qui donnent de la valeur \u00e0 un pare-feu moderne \u2014 filtrage, inspection, mises \u00e0 jour des abonnements \u2014 d\u00e9pendent d'abonnements annuels. Lorsque ces abonnements expirent, l'\u00e9quipement continue de s'allumer et cesse de prot\u00e9ger, sans qu'aucun changement visible ne se produise.<\/p>\n
Erreurs fr\u00e9quentes<\/h2>\n
- \n
- Installer et ne plus jamais y toucher.<\/strong> Les r\u00e8gles s'accumulent, deviennent obsol\u00e8tes et personne ne les retire. Une r\u00e9vision annuelle des r\u00e8gles est une hygi\u00e8ne de base.<\/li>\n
- Laisser expirer l'abonnement.<\/strong> C'est l'erreur la plus silencieuse de cette liste.<\/li>\n
- Ne pas segmenter.<\/strong> Des invit\u00e9s, des \u00e9quipements de production, des cam\u00e9ras de vid\u00e9osurveillance et des postes de travail sur le m\u00eame r\u00e9seau plat signifient qu'un probl\u00e8me atteint tout.<\/li>\n
- Personne ne lit les alertes.<\/strong> Un \u00e9quipement pour enregistrer des incidents que personne ne consulte sert \u00e0 reconstituer ce qui a mal tourn\u00e9 \u2014 et non \u00e0 l'\u00e9viter.<\/li>\n
- R\u00e8gles temporaires qui restent.<\/strong> Cette porte ouverte \u00e0 un fournisseur un samedi a tendance \u00e0 le rester deux ans plus tard.<\/li>\n<\/ul>\n
Un pare-feu est une couche, pas une solution. Il fonctionne bien lorsqu'il est accompagn\u00e9 de sauvegardes test\u00e9es, de mises \u00e0 jour r\u00e9guli\u00e8res, d'une authentification \u00e0 deux facteurs et de personnes qui savent reconna\u00eetre une tentative de fraude.<\/p>\n
DataRoad met en \u0153uvre et g\u00e8re pare-feux et s\u00e9curit\u00e9 informatique pour les entreprises<\/a>, int\u00e9gr\u00e9es dans la gestion informatique<\/a> et avec une surveillance continue des alertes.<\/p>\n
\nUne discussion avant de prendre une d\u00e9cision<\/p>\n
Que vous cherchiez \u00e0 r\u00e9soudre un probl\u00e8me concret, que vous envisagiez un changement ou que vous souhaitiez simplement obtenir un deuxi\u00e8me avis, nous proc\u00e9dons toujours de la m\u00eame mani\u00e8re : nous commen\u00e7ons par comprendre votre situation avant de vous proposer quoi que ce soit. Sans engagement, sans jargon et sans catalogues.<\/p>\n
- Laisser expirer l'abonnement.<\/strong> C'est l'erreur la plus silencieuse de cette liste.<\/li>\n
- Authentification \u00e0 deux facteurs, toujours.<\/strong> C'est la mesure isol\u00e9e avec le meilleur rapport entre effort et protection. Un mot de passe vol\u00e9 ne suffit plus.<\/li>\n
- Inspection de contenu<\/strong> \u2014 analyser le trafic \u00e0 la recherche de mod\u00e8les d'attaque connus.<\/li>\n
- Ce qu'il ne fait pas<\/a><\/li>\n
- Le routeur de l'op\u00e9rateur n'est pas un pare-feu d'entreprise.<\/strong> Il fait un filtrage de base et pas grand-chose de plus.<\/li>\n