Service de pare-feu (FWaaS)

Le degré de protection qu’assure une appliance de pare-feu se limite à sa capacité physique. Par exemple, la protection de charges de trafic croissantes implique plus de traitement et exige de consacrer du temps et des ressources à des mises à niveau imposées. Cette limite de capacité oblige souvent la DSI à choisir la rentabilité au détriment de la sécurité, d’où un risque accru.

Le service cloud FWaaS élimine tous les problèmes de capacité des appliances et la complication inhérente à la mise à niveau de plusieurs pare-feux. Notre infrastructure cloud évolutive et flexible permet à la DSI de protéger toutes les ressources sans les limites de capacité des pare-feux classiques et maintient une sécurité optimale.

Une appliance de sécurité impose intrinsèquement un déploiement distribué et diverses stratégies de sécurité. La DSI doit alors consacrer un temps précieux et des ressources à gérer le cycle de vie du réseau : dimensionnement manuel, déploiement, configuration, mise à jour et à niveau des appliances de pare-feu sur plusieurs sites.

Notre plateforme connecte toute l’organisation à un service de pare-feu global, unique et logique avec une stratégie de sécurité orientée application unifiée. Cato assure la gestion du service et la DSI de la stratégie de sécurité propre à l’activité, sans perte de temps en traitement manuel de diverses appliances de pare-feu, de leurs logiciels et configurations.

Gérer un état de sécurité optimal relève du défi. Par exemple, les appliances IPS exigent une forte implication de la DSI. Lorsqu’un fournisseur IPS distribue de nouvelles signatures, la DSI doit évaluer leur pertinence et impact sur la performance, puis les tester sur du trafic réel pour analyser les faux positifs et l’interruption de service avant de les déployer en mode pleine production. Cet impact sur les ressources amène beaucoup de DSI à quasiment ignorer les mises à jour IPS, ce qui nuit à l’état de sécurité réseau.

La plateforme Cato fournit de façon exclusive un pare-feu et un système IPS intégrés à un service managé, libérant la DSI du poids de gérer l’état de sécurité. Elle évalue les nouvelles menaces et crée les règles pour les bloquer. Elle teste ensuite ces règles en mode simulation sur du trafic réel, veillant à éviter tout impact sur l’entreprise et éliminant les faux positifs avant le déploiement. Elle prévient et bloque ainsi les menaces sans surcharger la DSI.