Les Pare-Feu : Pare-Feu Segnementation Réseau Part 8

Les Pare-feu ont aussi importants pour la sécurité informatique que les programmes anti-virus pour les PC, et le marché de plusieurs milliards de dollars reste important et en croissance.

En termes généraux, les pare-feu sont comme des videurs ou des portiers: ils se tiennent aux entrées des réseaux d'entreprise, applications, bases de données et autres ressources, examinant le trafic de données entrant et sortant et décidant ce qui peut passer par ces entrées. 

Mais le terme "pare-feu" est beaucoup trop large pour être très utile aux acheteurs de sécurité informatique. Il existe différents types de pare-feu, chacun d'entre eux fonctionnant de différentes manières pour protéger différents types de ressources, à la fois dans les centres de données et les périmètres d'entreprise et à l'extérieur dans le cloud.

Voici les types de pare-feu les plus importants que vous devez savoirn : Part 8

Pare-feu de segmentation de réseau

Un pare-feu de segmentation de réseau (également connu sous le nom de pare-feu de réseau interne) est utilisé pour protéger les sites, les zones fonctionnelles, les services ou d'autres unités commerciales en contrôlant le trafic réseau qui circule entre eux. Ils sont implémentés aux limites du sous-réseau. De cette façon, une violation de réseau peut être contenue dans une zone plutôt que de s'étendre sur tout le réseau. Il peut également être utilisé pour fournir une protection supplémentaire aux zones du réseau qui le justifient, telles que les bases de données ou les unités de R & D.

• Niveau de protection : Moyen . Bien qu'un pare-feu de segmentation de réseau puisse empêcher un attaquant de se déplacer d'une partie du réseau à une autre, en pratique, il ne peut ralentir la progression d'un attaquant que si la violation initiale est détectée rapidement.
• En avez-vous besoin ? Les pare-feu de segmentation de réseau sont particulièrement utiles pour les très grandes entreprises ou les entreprises dont le périmètre de réseau est très difficile à sécuriser.
• Points forts et points faibles: Si un attaquant accède au réseau, alors un pare-feu de segmentation de réseau peut rendre beaucoup plus difficile l'accès à des données particulièrement sensibles. Mais il peut introduire des problèmes de performances et de disponibilité et peut présenter un point de défaillance unique pour certains services réseau.
• Vendeurs : Fortinet