Fortinet pour les PME marocaines : par où commencer en sécurité réseau

Pourquoi le pare-feu reste la première brique

Avant de parler de solutions avancées, un constat : beaucoup de PME marocaines utilisent encore le routeur fourni par leur opérateur comme unique protection périmétrique. Ce matériel assure la connectivité, pas la sécurité.

Un pare-feu d'entreprise inspecte le contenu du trafic, bloque les connexions vers des serveurs malveillants connus, filtre les contenus et journalise ce qui entre et sort. C'est la différence entre une porte et une porte avec serrure.

Décoder la gamme Fortinet

Les noms se ressemblent, voici ce qu'ils recouvrent :

FortiGate — le pare-feu

Le produit central. Il filtre le trafic, inspecte le contenu chiffré, intègre un antivirus réseau, du filtrage web et de la prévention d'intrusion. Il assure aussi les accès VPN pour le télétravail et relie les sites distants.

FortiEDR — la protection des postes

Un antivirus classique compare à une liste de menaces connues. L'EDR observe le comportement : un processus qui commence à chiffrer massivement des fichiers est arrêté, même s'il n'est répertorié nulle part. C'est ce qui permet de bloquer un rançongiciel inédit.

FortiMail — la messagerie

La très grande majorité des attaques commence par un email. FortiMail filtre le spam, bloque les pièces jointes dangereuses et détecte les tentatives d'hameçonnage ciblé, y compris l'usurpation d'identité du dirigeant.

FortiWeb — les applications web

Un pare-feu applicatif qui protège vos sites et applications exposés sur Internet contre les attaques par injection et l'exploitation de failles. Pertinent dès lors que vous hébergez un site transactionnel ou un extranet.

FortiAnalyzer et FortiSIEM — la visibilité

Le premier centralise les journaux et produit des rapports. Le second corrèle les événements venus de plusieurs sources pour détecter ce qu'aucun outil isolé ne verrait. Le SIEM suppose une équipe capable d'exploiter ses alertes.

FortiClient EMS — la gestion du parc

Déploiement et pilotage centralisés de l'agent sur l'ensemble des postes, y compris en télétravail.

Une progression réaliste pour une PME

Étape 1 — Le périmètre

Un FortiGate dimensionné pour votre débit, avec le filtrage web et la prévention d'intrusion activés. C'est l'investissement au meilleur rapport protection/prix, et il bénéficie immédiatement à tout le monde.

Étape 2 — La messagerie

FortiMail, ou l'équivalent intégré à votre solution de messagerie. Puisque la plupart des attaques entrent par email, c'est le deuxième point à traiter.

Étape 3 — Les postes

FortiEDR ou une solution équivalente. Le pare-feu ne protège pas un portable utilisé à domicile ; l'agent sur le poste, si.

Étape 4 — La visibilité

FortiAnalyzer pour centraliser les journaux. Utile pour comprendre un incident après coup, et souvent exigé lors d'un audit.

Les erreurs fréquentes

• Acheter trop grand. Un pare-feu surdimensionné coûte cher sans protéger davantage. Le dimensionnement se fait sur le débit réel et le nombre de sessions, pas sur l'effectif.
• Ne pas activer l'inspection du trafic chiffré. L'essentiel du trafic est aujourd'hui en HTTPS : sans inspection, le pare-feu voit passer des flux dont il ignore le contenu.
• Laisser les règles par défaut. Un équipement bien choisi mais mal configuré protège mal.
• Oublier le renouvellement des abonnements. Les signatures et les flux de renseignement sont liés à un contrat. Expiré, le matériel continue de fonctionner mais ne connaît plus les menaces récentes.
• Négliger la sauvegarde. Aucune protection n'est absolue. Le jour où quelque chose passe, c'est la sauvegarde qui décide de la suite.

Sécurité et sauvegarde vont ensemble

Ces deux volets sont complémentaires, pas concurrents. La sécurité réduit la probabilité d'un incident ; la sauvegarde en réduit les conséquences. Une PME qui investit dans l'une en négligeant l'autre reste exposée.

Se faire accompagner

INTELSOLUTION distribue les solutions Fortinet au Maroc et accompagne les PME dans leur dimensionnement et leur mise en œuvre. Nous commençons par un état des lieux de votre infrastructure existante : c'est ce qui permet d'investir là où le besoin est réel, plutôt que d'empiler des produits.