Pare-feu géré ou acheté : coût, risque et effort sur 3 ans

Quatre conditions, dont aucune n'est livrée avec l'équipement. Le pare-feu filtre le trafic entre Internet et le réseau, recherche les menaces, bloque les catégories dangereuses, termine les VPN et isole les segments. Mais seulement si :

1. Les règles sont conçues pour l'entreprise: celles d'usine conviennent à tout le monde et à personne.
2. Le firmware et les signatures sont à jour: chaque retard est une porte connue.
3. Les licences de sécurité sont valides: elles expirent en silence.
4. Quelqu'un suit les journaux: et agit quand une alerte est sérieuse.

Qu'une seule de ces conditions manque, et l'on paie un équipement de sécurité pour obtenir un routeur.

Presque toujours la même chose. L'entreprise acquiert l'équipement et les licences, un technicien le configure le jour de l'installation et, ensuite, plus personne n'y regarde.

• Firmware figé Depuis deux ou trois ans.
• Inspection désactivée Parce que les abonnements ont expiré des mois plus tôt.
• Exceptions accumulées Des règles ouvertes pour une urgence et jamais refermées.
• Alertes sans lecteur Envoyées vers une boîte e-mail oubliée.

En faveur de ce modèle : un investissement initial prévisible, un équipement en propre et pas de mensualité au-delà des licences. Le problème n'est pas la marque. C'est l'absence de responsable.

Une équipe en devient responsable, moyennant un forfait mensuel. L'équipement peut appartenir à l'entreprise ou être fourni avec le service.

• Licences et mises à jour Traitées sans rappels.
• Alertes analysées par des techniciens Et pas seulement archivées dans des rapports.
• Règles revues À intervalles fixes.
• Incidents traités dans un délai De réponse contractuel.
• Savoir documenté Qui reste même lorsqu'un membre de l'équipe interne s'en va.

Le prix : la mensualité et la dépendance au partenaire. Elle se maîtrise par un SLA écrit et la garantie contractuelle que identifiants et configuration appartiennent à l'entreprise.

Le pare-feu acheté fonctionne quand…

…il existe une équipe IT interne compétente et disponible pour la sécurité, ce qui arrive en général à partir de 150 à 200 postes. Ou quand l'environnement est simple et stable : pas de télétravail, pas de VPN et aucun service ouvert sur Internet.

Le pare-feu géré est le bon choix quand…

…personne en interne n'a la sécurité pour fonction, qu'il existe des accès à distance ou des services publiés, que NIS2 ou la police de cyberassurance exigent une gestion continue, ou qu'un incident a déjà révélé des alertes non lues. C'est la réalité de la plupart des PME portugaises de 10 à 150 postes.

• Propriété La configuration et l'équipement vous appartiennent ; les identifiants administrateur sont conservés dans un coffre numérique ou sous enveloppe scellée.
• Reddition de comptes Un rapport mensuel de ce qui a été bloqué, mis à jour et modifié.
• Vraie urgence Les événements de sécurité en tête de file, avec un délai garanti.
• Audit des règles Au minimum semestriel.
• Réversibilité Si le contrat prend fin, le pare-feu reste actif et tout vous revient.

Ce sont les conditions des pare-feu gérés DataRoad, avec installation, configuration et surveillance assurées par notre équipe. En 11 ans, DataRoad n'a jamais subi d'incident de sécurité.

• FreshDesign: pare-feu nouvelle génération, VPN SSL pour le travail à distance, deux liaisons Internet avec équilibrage et bascule automatique, alertes en temps réel et maintenance permanente. Voir le projet.
• Ventask: une organisation de plus de 350 postes dont pare-feu, commutateurs et points d'accès sont gérés dans le cadre d'IT Unlimited. Voir l'étude de cas.

Nous analysons firmware, licences, règles et alertes et vous remettons par écrit ce qui est exposé. Demandez une proposition sans engagement.

Plus de 10 postes · contrat d'assistance · support à distance, sur site et par téléphone. Appelez le +351 211 459 950 * ou écrivez à sales@dataroad.pt.

*Appel vers un fixe portugais.