A pare-feu Il s'agit d'une capacité à limiter le trafic réseau entre réseaux et/ou systèmes d'information. Il s'agit d'un dispositif matériel/logiciel ou d'un logiciel qui limite le trafic réseau selon un ensemble de règles définissant les accès autorisés ou non. Ce système agit comme un système de défense contre diverses menaces visant votre ordinateur ou appareil. Les pare-feu offrent également la possibilité d'exécuter une mesure de sécurité réseau importante connue sous le nom de Segmentation du réseauLa segmentation du réseau permet de limiter la propagation des logiciels malveillants et des virus, voire des intrusions, car le réseau interne de confiance n'est plus plat et ouvert. Vous devez être membre de l'équipe Finance pour intégrer le segment financier du réseau.Les pare-feu de nouvelle génération peuvent avoir des fonctionnalités de sécurité avancées telles que des services de détection et de prévention des intrusions qui peuvent être utiles, la possibilité de filtrer le contenu, et certains fournissent même un filtrage des courriers électroniques SPAM, bien qu'une solution spécialement conçue soit toujours recommandée.
Source : CNSSI 4009
Termes connexes: Détection d'intrusion, Prévention des intrusions, Segmentation du réseau
Que devez-vous faire en tant que PME ?
En tant que PME, il est important de disposer d'un pare-feu pour tous vos sites connectés à Internet. Un pare-feu est une solution de sécurité minimale essentielle pour empêcher les attaquants de pénétrer dans vos systèmes et votre réseau. L'activation de ses nombreuses fonctionnalités de sécurité pour protéger votre infrastructure est tout aussi importante. La segmentation du réseau est également une fonctionnalité importante qui doit être exploitée avec un pare-feu pour créer des réseaux uniques et distincts en fonction des fonctions de votre réseau interne, afin de limiter la propagation de logiciels malveillants ou de pirates informatiques susceptibles d'en pénétrer une partie seulement. Les pare-feu sont couramment déployés dans les PME avec des fonctionnalités de réseau sans fil permettant de séparer physiquement et logiquement les réseaux Wi-Fi invités des réseaux Wi-Fi de confiance. Assurez-vous de lier votre réseau Wi-Fi de confiance à vos comptes utilisateurs Active Directory (via Radius) plutôt qu'à un mot de passe statique. Cela élimine le risque fréquent que des employés licenciés utilisent votre réseau Wi-Fi de confiance dans le parking pour détourner des données sensibles ou nuire davantage à votre entreprise.
Restez informé des dernières nouveautés Informations sur la sécurité
Découvrez et partagez les dernières tendances, conseils et meilleures pratiques en matière de cybersécurité, ainsi que les nouvelles menaces à surveiller.
