Pare-feu
Matériel ou logiciel qui inspecte le trafic entre les réseaux selon des règles définies, laissant passer les connexions autorisées et bloquant les autres.
- 01
Pourquoi c'est important
Un pare-feu réduit la surface d'attaque en n'autorisant l'accès depuis internet qu'aux services réellement nécessaires. Segmenter le réseau interne rend également plus difficile pour un attaquant de se propager d'un appareil à l'ensemble du réseau. Les règles s'accumulent avec le temps ; elles doivent donc être examinées régulièrement.
- 02
Exemple
Le port de base de données d'un serveur avait été laissé ouvert sur internet. Une fois qu'une règle de pare-feu n'autorise que le serveur d'application à se connecter à la base de données, les tentatives de connexion depuis l'extérieur cessent complètement.
- 03
Erreur fréquente
Oublier de fermer les règles ouvertes temporairement. Un accès ouvert « pour une semaine » peut rester ouvert pendant des années ; chaque règle doit avoir un responsable et un motif enregistrés.
- 04
Termes associés
Services et guides associés
Parlons de votre projet.
Dites-nous votre besoin ; nous définirons le périmètre ensemble.