Mois : novembre 2024

Les NGIPS décodent et inspectent le trafic du réseau à la recherche des exploitation des failles du systèmes, ils surveillent aussi les activités du système les fonctionnalités essentielles sont la prévention des intrusions, l’identification des applications et des utilisateurs et conscience de la réputation.

Une attaque par déni de service distribué, ou DDoS, est le bombardement de demandes de données simultanées adressées à un serveur central. L’attaquant génère ces demandes à partir de plusieurs systèmes compromis. Ce faisant, l’attaquant espère épuiser la bande passante Internet et la RAM de la cible. 
Le but ultime est de planter le système de la cible et de perturber son activité. Il y trois catégories de stratégies qui reposent sur ces attaques :
– La surcharge de la bande passante
– La surcharge des ressources
– L’exploitation des erreurs systèmes et des lacunes de sécurité 

Appelée couramment un proxy, une Passerelle Web Sécurisée, représente un des premiers contrôles des communications avec le monde externe de l’entreprise, elle applique les stratégies de sécurité en filtrant le trafic Internet malveillant en temps réel. La principale fonctionnalité c’est le filtrage web.

Les VPN servent pour établir des connexions WAN sécurisées sur des support non sécurisées, par exemple Internet

C’est un contrôle continus pour contrer les programmes malveillants au niveau du réseau et des Endpoints, avant, pendant et après l’attaque.

Les ISFW divisent le réseau de l’entreprise en plusieurs segments de sécurité, ils protègent contre les infiltrations d’attaques venant du réseau interne, généralement on active les fonctionnalités de Firewalling, contrôle applicatif, filtrage web et l’IPS.

 Les DCFW protègent les services de l’entreprise, et représente le point d’entrée du Data Center, ils inspectent le trafic entrant et les communications internes entre les différentes zones du Data Center.

Le débit requis est le plus élevé de tous les rôles de déploiement, et cela peut aller jusqu’à 1 Tbps, les principales fonctionnalités sont le Firewalling traditionnel (couche 4 du modèle OSI), le contrôle des applications et l’IPS.

Les principales fonctionnalités d’un NGFW sont, le Firewalling traditionnel (couche 4 du modèle OSI), la visibilité des applications, le contrôle des identités et les VPN. il peut être déployé en entrée ou dans le cœur du réseau en fonction de l’architecture.