Configuration de pare-feu au Rwanda (axée sécurité)

Qu’est-ce que la configuration de pare-feu axée sécurité, et qui en a besoin

Un pare-feu peut parfaitement laisser passer le trafic légitime tout en faisant très peu pour arrêter une attaque. Ce service l’examine et le renforce : activation et réglage de la prévention des intrusions et du filtrage web, réduction des règles au strict nécessaire, sécurisation de l’accès à distance, verrouillage de l’administration, mise à jour du micrologiciel et configuration de journaux utiles à la détection et à l’enquête. Il convient aux organisations dont le pare-feu a été hérité ou n’a pas été revu depuis longtemps, aux organisations réglementées, et à toute organisation qui donne suite à une évaluation de cybersécurité.

Le problème qu’elle résout

L’écart entre « fonctionner » et « protéger » est courant. Une prévention des intrusions sous licence mais désactivée. Des règles qui autorisent bien plus que nécessaire, souvent des exceptions « tout vers tout » ajoutées pour régler un problème il y a des années. Un accès à distance exposé sur internet avec une authentification faible. Un micrologiciel aux vulnérabilités connues. Des journaux trop maigres ou trop éphémères pour répondre aux questions de base après un incident. Ce service comble ces écarts au regard de votre risque réel.

Ce que nous renforçons

L’exposition entrante. Chaque service accessible depuis internet est justifié ou fermé. L’accès à distance passe par un VPN avec comptes individuels et authentification multifacteur, jamais par des ports de bureau à distance exposés.

Le contrôle sortant. Le trafic sortant est limité au nécessaire, et les destinations malveillantes connues sont bloquées, ce qui empêche de nombreuses infections de contacter leurs serveurs de commande.

L’inspection des menaces. Prévention des intrusions, filtrage des logiciels malveillants et filtrage web sont activés, avec des abonnements actifs, et réglés pour bloquer les vraies menaces sans casser le travail légitime.

L’administration. L’interface d’administration n’est accessible que depuis un réseau protégé, avec des comptes administrateur individuels, l’authentification multifacteur lorsqu’elle est disponible et la suppression des comptes par défaut.

Le micrologiciel. Un micrologiciel à jour ferme les vulnérabilités connues, que les attaquants ciblent activement dans les pare-feu et les appareils VPN.

La journalisation. Les événements sont journalisés avec assez de détails, envoyés vers un emplacement distinct et conservés pendant une durée convenue, avec une heure exacte.

L’hygiène des règles. Chaque règle reçoit un responsable, une justification et une date de revue. Les règles que personne ne sait expliquer sont d’abord désactivées puis supprimées plus tard, pour que celles qui s’avèrent nécessaires puissent être rétablies rapidement plutôt que reconstruites de mémoire.

Ce que comprend le travail

1. Examen. Nous exportons la configuration, les fonctionnalités actives, les abonnements et les journaux récents.
2. Analyse des risques. Chaque règle et chaque réglage sont jugés au regard de vos risques, en s’appuyant sur une évaluation lorsqu’elle existe.
3. Plan des changements, classés par risque, chacun avec une étape de retour arrière.
4. Application pendant un créneau de maintenance convenu.
5. Réglage de la prévention des intrusions et du filtrage dans les jours qui suivent, pour réduire les faux positifs.
6. Documentation de l’ensemble final des règles et de la raison de chacune.

Ce qui est inclus et ce qui ne l’est pas

Délais habituels et ce qui détermine le coût

L’examen et le renforcement du pare-feu d’un seul site prennent généralement un à deux jours, suivis d’une courte période de réglage. Le coût dépend de la taille et de la complexité de l’ensemble des règles, du nombre de sites et de pare-feu, des besoins d’accès à distance, de la nécessité de renouveler des abonnements de sécurité et de l’ampleur des corrections révélées par l’examen.

Équipements généralement utilisés

Des pare-feu professionnels et des appliances de gestion unifiée des menaces de fabricants reconnus, avec leurs abonnements de prévention des intrusions, de filtrage web et de lutte contre les logiciels malveillants actifs. Un VPN avec authentification multifacteur pour l’accès à distance. Une destination de journaux distincte, comme un serveur de journaux ou un service cloud, pour que les traces survivent si le pare-feu est compromis. Si votre pare-feu ne reçoit plus de mises à jour de son fabricant, nous recommandons son remplacement, car aucune configuration ne peut corriger des vulnérabilités qui ne seront jamais corrigées.

Les erreurs que nous voyons souvent

Une prévention des intrusions présente mais désactivée, ou dont l’abonnement a expiré, avec des signatures dépassées depuis des années. Le bureau à distance exposé directement sur internet. Un micrologiciel jamais mis à jour. Des règles larges « temporaires » devenues permanentes. Des journaux conservés uniquement sur le pare-feu lui-même, où un attaquant peut les effacer. Et personne pour lire les journaux, ce qui est le rôle de la surveillance de la sécurité.