Réseaux · Québec et Ontario
Sécurité réseau : pare-feu, IDS et IPS pour les réseaux d’entreprise
La protection du réseau lui-même. Pare-feu, détection et prévention d’intrusion, et une segmentation qui sépare les caméras, les invités et les systèmes de l’entreprise.
Ce que comprend un projet de sécurité réseau
Il s’agit de cybersécurité réseau, et non de l’alarme physique. Un système de détection d’intrusion (IDS) surveille le trafic réseau pour y repérer les signes d’une attaque. Un système de prévention d’intrusion (IPS) va plus loin : il la bloque. Les deux fonctionnent normalement sur le pare-feu, en périphérie de votre réseau et entre ses segments internes.
Nous concevons la segmentation, installons et configurons les pare-feu, activons et réglons l’IDS/IPS pour qu’il signale de vrais problèmes plutôt que du bruit, et mettons en place un accès sécurisé pour le personnel à distance et les autres sites.
Les caméras, les contrôleurs de porte, les interphones et l’équipement du bâtiment sont des ordinateurs branchés à votre réseau, et ils sont rarement mis à jour aussi souvent qu’un portable. Comme nous installons ces systèmes, nous savons avec quoi ils doivent communiquer et avec quoi ils n’ont pas à le faire, et nous rédigeons les règles du pare-feu en conséquence.
- Pare-feuDes pare-feu de nouvelle génération dimensionnés selon votre connexion et votre nombre d’utilisateurs, installés et configurés.
- IDS et IPSLa détection et la prévention d’intrusion activées, réglées et tenues à jour.
- SegmentationDes zones réseau distinctes pour les systèmes de l’entreprise, les caméras et contrôleurs de porte, les invités et l’équipement du bâtiment.
- Accès à distance sécuriséUn accès par RPV (VPN) pour le personnel et des liaisons chiffrées entre les sites.
- Examen et rapportUn examen de l’exposition d’un réseau existant, avec des constats en langage clair.
Où la sécurité réseau est mise en place
- Sièges sociaux et succursales
- Bâtiments dont les caméras et le contrôle d’accès sont sur le réseau
- Wi-Fi pour invités dans les hôtels et les commerces
- Entreprises multisites
Situations courantes
- Le pare-feu arrive en fin de soutien et ne reçoit plus de mises à jour
- Tout le bâtiment partage un seul réseau à plat : ordinateurs, caméras, invités et imprimantes
- Le questionnaire d’un assureur ou l’audit d’un client demande comment le réseau est protégé
- Le personnel travaille à distance et se connecte par des moyens que personne n’a conçus
- Un nouveau site doit être relié au siège social de façon sécurisée
- Après un incident, la direction veut savoir ce qui est exposé
Souvent jumelé à
Secteurs où nous l’installons
- Entrepreneurs généraux
- Bureaux
- Commerce de détail
- Hôtels et restaurants
- Usines et sites industriels
- Cliniques et établissements de soins
- Écoles et services de garde
- Municipalités et bâtiments publics
- Tous les secteurs
Le remplacement d’un pare-feu est un mandat en soi. Quand nous construisons aussi le réseau, la segmentation est prévue dès le premier plan plutôt qu’ajoutée après coup.
Comment se déroule un projet de sécurité réseau
Un réseau en service se modifie par étapes, chacune avec un chemin de retour.
- Examen du réseau existant
Nous relevons ce qui est branché, la circulation du trafic entre les systèmes, ce qui est accessible à partir d’Internet et la façon dont les utilisateurs à distance se connectent. La configuration du pare-feu en place est lue règle par règle.
- Conception et soumission
Vous recevez une proposition de segmentation, les règles entre les segments en langage clair, le modèle de pare-feu dimensionné selon votre connexion et vos utilisateurs, le mode d’accès à distance, ainsi qu’une soumission.
- Installation et basculement
Le pare-feu est configuré et testé avant d’être mis en ligne. Le basculement est planifié en dehors de vos heures d’ouverture, et la configuration précédente est gardée prête à être rétablie.
- Réglage et remise
La détection et la prévention d’intrusion démarrent en mode observation; le blocage est activé une fois le trafic normal connu. Les règles, les comptes et les alertes sont documentés, puis remis.
Ce que vous recevez avec la configuration
Un pare-feu que personne ne comprend est un risque en soi. La configuration est remise avec ses explications.
- Schéma du réseauLes segments, ce que chacun contient et la façon dont ils sont reliés à Internet et aux autres sites.
- Résumé des règlesCe qui est permis entre les segments et à partir de l’extérieur, rédigé pour qu’un gestionnaire puisse le lire.
- Accès d’administrationDes comptes d’administrateur au nom du propriétaire et une copie de sauvegarde de la configuration.
- AlertesQui est avisé de quoi, et la première chose à faire pour chaque type d’alerte.
Questions sur la sécurité des réseaux d’entreprise
Quelle est la différence entre IDS et IPS?
Un IDS détecte une activité réseau suspecte et déclenche une alerte. Un IPS la détecte et la bloque automatiquement. La plupart des pare-feu d’entreprise font les deux, et nous configurons quel trafic est seulement signalé et lequel est arrêté.
Quels pare-feu installez-vous?
Nous travaillons avec plusieurs fabricants de pare-feu d’entreprise et nous recommandons un modèle selon la taille et les besoins de votre réseau. Les fabricants que nous installons figurent à notre page Marques.
La segmentation ou l’IPS vont-ils ralentir le réseau?
Pas si le pare-feu est dimensionné en conséquence. L’inspection demande de la puissance de traitement : le modèle est donc choisi selon le débit de votre connexion avec les fonctions de sécurité activées, et non selon le débit affiché sur la boîte, toutes fonctions désactivées.
Surveillez-vous le réseau après l’installation?
Le pare-feu envoie ses alertes aux personnes que vous désignez, et nous nous chargeons des changements, des mises à jour et du service sur demande. Nous vous disons clairement ce que le système surveille par lui-même et ce qui exige le regard d’une personne.
Pouvez-vous travailler avec notre service informatique ou notre fournisseur de services informatiques?
Oui. Souvent, ils conservent les serveurs et les postes de travail, et nous nous occupons du pare-feu, de la segmentation et des systèmes du bâtiment branchés au réseau. Les responsabilités sont mises par écrit au départ pour que rien ne tombe entre deux équipes.
Serons-nous conformes à une norme de sécurité?
Un pare-feu et une segmentation font partie de ce qu’exigent la plupart des normes et des questionnaires d’assureurs, mais ils n’en sont qu’une partie. Nous documentons ce que nous mettons en place pour que vous puissiez répondre à ces questions avec exactitude; nous ne délivrons pas de certification.
Un pare-feu à remplacer ou un réseau à segmenter? Parlez-nous-en.
Décrivez le site et vos besoins. Nous répondons en français ou en anglais.