Des flux maîtrisés, pas seulement autorisés
« Nos règles de pare-feu se sont accumulées sans revue. »Les règles sont revues, optimisées et documentées.
« Nos accès distants et prestataires se multiplient. »VPN, ZTNA et accès tiers sont maîtrisés et tracés.
« Nos sites communiquent sans segmentation claire. »Les flux entre zones et sites sont explicitement permis.
Filtrer, accéder, relier
Flux cartographiés, puis politiques conçues et déployées par étapes.
FiltrerPare-feu et zonesPolitiques de filtrage, segmentation et filtrage Internet.
AccéderAccès distants et tiersVPN, ZTNA et SASE pour les utilisateurs et les prestataires.
RelierSites interconnectésSD-WAN et flux intersites maîtrisés.
Ce qui est couvert
- Firewall et NGFW, politiques de filtrage
- Flux inter-zones et segmentation de sécurité
- Filtrage Internet, DNS et web
- VPN d’accès distant, ZTNA et SASE
- SD-WAN
- Accès prestataires et tiers, revue des règles
Pourquoi Epsight
- 01Une architecture cohérentePare-feu, segmentation, accès distants et SD-WAN pensés ensemble.
- 02Fortinet maîtriséUne expertise de l’écosystème Fortinet, du pare-feu au SD-WAN.
- 03Jusqu’à l’exploitationUne fois déployés, équipements et règles peuvent être exploités par Epsight Ops.
Détails techniques et prérequis
- Topologie et flux connus ou découvrables
- Accès aux équipements
- Responsables applicatifs pour arbitrer les flux
- Fenêtres de changement
- LAN, WAN, Wi-Fi, routage et connectivité opérateurs relèvent de Réseaux & interconnexion
- L’exploitation récurrente des équipements relève d’Epsight Ops
Comment commencer
Commencez par fermer les accès les plus exposés.
Mission de démarrageSprint Sécurisation 30 joursRéduire concrètement l’exposition du SI en 30 jours : diagnostic, corrections des faiblesses prioritaires et preuves de correction.5 900 € HT 30 jours maximumCorriger les failles prioritaires
Un projet de refonte pare-feu ?Parler à un architecteDiagnostic et projet de conception-déploiement sur devis.Prendre rendez-vous
Souvent associé à
Retour à Epsight CyberPour l’architecture réseauRéseaux & interconnexionLAN, WAN, Wi-Fi et interconnexion de sites.Voir la solutionPour l’exploitationExploitation & cogérance du SILe maintien des équipements et des règles.Voir la solutionPour l’expositionMaîtrise de l’exposition et des vulnérabilitésVérifier ce qui reste exposé.Voir la solution
Questions fréquentes
Par le Sprint Sécurisation 30 jours, à 5 900 € HT, qui ferme en priorité les accès les plus exposés : diagnostic, corrections et preuves de correction. Un projet de refonte pare-feu est chiffré sur devis.
Oui. Le SD-WAN relève de la sécurisation des réseaux et des flux.
Ils relèvent de Réseaux & interconnexion, qui construit la connectivité ; ici, nous sécurisons les flux.
Epsight Ops peut prendre en charge l’exploitation récurrente des pare-feu, des accès distants et des règles, dans le cadre d’un contrat d’exploitation.
