Découvrez notre nouvelle solution Firewall as a Service !

Mettre en place une politique de sécurité sur son système informatique implique une certaine maîtrise. Il ne suffit pas d’acheter un firewall, de le brancher et attendre que cela se passe ! Il faut choisir les bons logiciels et fonctionnalités, les configurer correctement, les maintenir, faire les mises à jour nécessaires, les patchs de sécurité, les updates de versions et le monitoring.

Notre solution est de proposer un abonnement qui comprendra non seulement un boitier firewall adapté aux besoins du client, mais également tous les services annexes tels que l’installation des logiciels et configuration des fonctionnalités et la maintenance récurrente (monitoring, les patchs de sécurité, les updates de version et la supervision).

Comment fonctionne notre abonnement ?

Rcarré a investi dans 2 solutions de gestion (FortiAnalyzer et FortiManager) installées dans notre cloud. Nous pouvons administrer à distance tous les services liés aux firewalls, que ceux-ci soient physiques ou virtuels (pour les VM dans le cloud). Le tout est connecté à un organe central qui permettra de déployer facilement les configurations, les mises à jour, … De base, tous les firewalls seront équipés de l’UTP (bundle de fonctionnalités de Fortinet), avec au cas par cas les fonctionnalités toutes ou partiellement activées (selon la nécessité des clients).

Quelles sont les fonctionnalités de l’UTP ?

• Gestion des applications (monitoring par le système de sécurité),
• IPS : détection des intrusions (sur base d’une bibliothèque mise à jour par Fortinet suivant les cas détectés partout dans le monde),
• Malware : centralisation mondiale de la connaissance des malwares,
• Web filtering,

Grâce à notre console de management ainsi qu’à notre équipe d’ingénieur IT, Rcarré assurera un service permanent pour la gestion des firewalls.

Que contient l’abonnement ?

• Un firewall adapté à chaque besoin (nombre d’utilisateurs, types de connexions, …),
• un Fortinet UTP,
• une cartographie réseau et une évaluation initiale pour orienter les policies et déployer les templates,
• une validation des règles à utiliser,
• une mise à jour continue,
• un logging 24h/24 : toutes les informations produites par le firewall sont remontées vers FortiManager et analysées par FortiAnalyzer et permettent ainsi de remonter dans le temps et d’analyser les points détectés,
• un alerting vers le client des alertes critiques détectées (selon la sévérité de l’attaque),
• une adaptation des règles de sécurité en fonction des politiques actuelles de sécurité,
• un dépannage et un remplacement en cas de panne (Next Business Day, ou J+1 pour le plus gros modèle de firewall).

Mais certaines options peuvent s’ajouter aux abonnements :

• un service d’analyse et de remédiation en cas de cyber-incident,
• des tests d’intrusions,
• des connections vers des tiers (ex : connexions VPN pour des tiers),
• une connexion sécurisée « télétravail » OTP (SSL VPN),
• des rapports d’activité et / ou de conformité (en vue d’audit ou suivant les exigences de métiers),
• la redondance de provider, de firewall.

Au total, trois types de modèles différents de firewall seront proposés, à savoir :

• 4 modèles physiques, à choisir en fonction du nombre d’utilisateurs et des types de connexions requis,
• 2 modèles virtuels pour les clouds publics,
• La flexibilité de changer de type de boitier en cours d’abonnement en fonction de la croissance du client.