Pare-feu
firewall · pare-feu réseau · NGFW · pare-feu nouvelle génération · filtrage réseau
Équipement ou logiciel qui filtre les communications entre réseaux selon des règles : ce qui n’est pas explicitement autorisé est bloqué.
En pratique
Le pare-feu sépare Internet du réseau interne, mais aussi les zones internes entre elles (bureautique, serveurs, production, invités). Les modèles « nouvelle génération » reconnaissent les applications et les utilisateurs, pas seulement les adresses et les ports. Sa valeur tient à sa politique de filtrage : des règles « tout autoriser » ajoutées pour dépanner et jamais retirées le vident de son sens. L’ANSSI recommande de documenter chaque règle, de les revoir régulièrement et de filtrer aussi les flux sortants.
Cas fictif : un audit révèle que le pare-feu d’une PME compte 412 règles, dont 60 autorisent « tout vers tout » pour d’anciens projets. Après nettoyage, il en reste 95, toutes documentées : le réseau est à la fois plus sûr et plus lisible.
