>_ fwaas · topologie PROTECTION INCERTAINE

Firewall sur site, ou FWaaS

Six sites à protéger : six boîtiers d'un côté, un seul FWaaS de l'autre.

Avant : un boîtier physique par site — état de protection incertain.
? Siège · Parisfw:local
? Agence Lyonfw:local
? Agence Bordeauxfw:local
? Site industrielfw:local
? Filialefw:local
? Point de ventefw:local
? potentiellement non maîtrisé
? Télétravailaccès distant
? Nomade / hôtelaccès distant
[?]
6 politiques à garder cohérentes : la dérive de configuration entre sites est inévitable.
[?]
6 équipements au statut incertain : version firmware, correctifs et configuration à vérifier site par site.
[?]
Télétravail et nomades potentiellement non maîtrisés : trafic non systématiquement inspecté.
Après : un point d'inspection unique — état de protection maîtrisé sur tous les sites.
FWaaS · point d'inspection unique
Siège · Parisinspected
Agence Lyoninspected
Agence Bordeauxinspected
Site industrielinspected
Filialeinspected
Point de venteinspected
accès distants couverts
Télétravailvpn / ztna
Nomade / hôtelvpn / ztna
[✓]
Politique unique, cohérente sur tous les sites et tous les utilisateurs distants.
[✓]
Maintenance côté prestataire : correctifs, signatures et montée en charge sans intervention site par site.
[✓]
Télétravail et nomades couverts : trafic inspecté via VPN/ZTNA comme sur n'importe quel site fixe.