Perimeter Security & Firewalls
Sécurité périmétrique : pare-feux nouvelle génération, DMZ, NAT, VPN, IPS, proxies et contrôle d'accès réseau.
Sous-domaines
Check Point
Passerelles Check Point : SmartConsole, couches de politiques, NAT, ClusterXL.
Cisco ASA / Firepower
Pare-feu Cisco : niveaux de sécurité, ACL, NAT objet, FTD géré par FMC.
FortiGate
Pare-feu nouvelle génération : politiques, IPS, SD-WAN, VPN SSL/IPsec.
Juniper SRX
Pare-feu Juniper SRX : zones de sécurité, politiques (ordre, insert), NAT source/destination/statique, host-inbound-traffic, cluster de châssis, VPN IPsec route-based, AppSecure.
OPNsense
Pare-feu open source (base FreeBSD/pf) : règles et alias, NAT, VPN (IPsec, OpenVPN, WireGuard), IDS/IPS Suricata, API REST, haute disponibilité CARP.
Palo Alto Networks (PAN-OS)
Pare-feu NGFW : zones, App-ID, User-ID, profils de sécurité, Panorama.
Sophos Firewall
Pare-feu Sophos (SFOS) : règles utilisateur et réseau, zones, inspection TLS, IPS, Security Heartbeat avec les postes Sophos, SD-WAN, VPN.
Stormshield
Pare-feu souverain (certifié ANSSI) : politiques de filtrage, IPS, VPN, administration SNS.
WatchGuard Firebox
Pare-feu WatchGuard Firebox (Fireware) : politiques par proxy ou filtre de paquets, services de sécurité (Gateway AV, IPS, APT Blocker), gestion centralisée WatchGuard Cloud.
pfSense
Pare-feu/routeur open source : règles, NAT, VPN, haute disponibilité CARP.
F5 BIG-IP APM
Access Policy Manager : portail d'accès, profils d'accès et Visual Policy Editor, authentification multifacteur (RADIUS/SAML), SSO vers les applications, vérifications de poste et tunnels réseau.
IPsec VPN
Tunnels site-à-site : IKEv2, phases, PFS, dépannage des SA.
VPN SSL / ZTNA
Accès distant : VPN SSL, authentification MFA, accès zéro confiance par application.
WireGuard
VPN moderne, minimaliste et performant intégré au noyau Linux.
Zscaler Private Access (ZPA)
Accès zéro confiance aux applications privées : App Connectors, segments d'applications, groupes de serveurs, politiques d'accès par identité et posture, sans exposition réseau.
Aruba ClearPass Policy Manager
Contrôle d'accès réseau : services RADIUS/TACACS+, profils d'application (enforcement), 802.1X et MAB, profilage des équipements, portail invité, Access Tracker, API REST.
NAC / 802.1X
Contrôle d'accès réseau : 802.1X, RADIUS, MAB, VLAN dynamiques et conformité des postes.
FortiManager
Administration centralisée des FortiGate : ADOM, paquetages de politiques, objets partagés, modèles de périphériques, installation et révisions, API JSON-RPC.
Tufin Orchestration Suite
Gestion centralisée des politiques de pare-feu multi-constructeurs : topologie, analyse de chemins, conformité à une matrice de sécurité (USP), workflows de demandes d'ouverture et recertification.
Certifications associées
- Stormshield Certified Network AdministratorStormshield · CSNA
- Certified Stormshield Network ExpertStormshield · CSNE
- Juniper Networks Certified Specialist – SecurityJuniper Networks · JNCIS-SEC
- Fortinet Certified Professional — FortiGate AdministratorFortinet · FCP FGT-AD
- Palo Alto Networks Certified Network Security AdministratorPalo Alto Networks · PCNSA
- Check Point Certified Security AdministratorCheck Point · CCSA R81.20
Questions du domaine
- Notre pare-feu peut-il nous protéger d'un DDoS ?1 réponse(s) · il y a 21 jours
- Diode ou pare-feu très restrictif pour l'usine ?1 réponse(s) · il y a 21 jours
- À quoi sert vraiment l'USP de Tufin si nos pare-feu ont déjà des politiques ?1 réponse(s) · il y a 21 jours
- Palo Alto : quelle adresse mettre dans la règle de sécurité d'un serveur publié en DNAT ?1 réponse(s) · il y a 21 jours
- Check Point : ma règle existe mais le flux est toujours refusé2 réponse(s) · il y a 21 jours