Firewall

Évolution des firewalls

Des filtres de paquets simples aux NGFW (Next-Generation Firewalls) intégrant l'inspection DPI, le filtrage Layer 7, l'IPS intégré, l'inspection SSL/TLS, le sandboxing et la threat intelligence. Les principaux acteurs incluent Palo Alto, Fortinet, Check Point et pfSense.

Cloud et SASE

En 2026, les firewalls cloud-native (FWaaS) s'imposent pour les environnements multi-cloud et les travailleurs distants. La convergence avec le SD-WAN et le SASE crée des plateformes de sécurité réseau unifiées indépendantes de la localisation.

Bonnes pratiques

Principe du moindre privilège (tout bloquer par défaut), segmentation en zones de sécurité, journalisation vers le SIEM, et revue régulière des règles pour éliminer les règles obsolètes ou trop permissives. Les règles doivent être documentées et versionnées.