Pare-feu : filtre de trafic fondé sur des règles

Un pare-feu joue le rôle de gardien de votre réseau : il inspecte les paquets de données entrants et sortants et les autorise ou les bloque en fonction d’un ensemble de règles prédéfinies. Il peut, par exemple, bloquer tout le trafic provenant d’une adresse IP suspecte ou empêcher les connexions sortantes non autorisées d’un logiciel malveillant. Contrairement à un logiciel antivirus, un pare-feu n’analyse pas les fichiers à la recherche de virus et ne supprime pas les infections ; il contrôle uniquement le flux du trafic. Il constitue donc une première ligne de défense, et non une solution de sécurité complète.

Lorsque vous répondez aux questions d’examen, rappelez-vous qu’un pare-feu ne peut pas faire respecter les politiques relatives aux mots de passe, gérer l’authentification des utilisateurs ou corriger les vulnérabilités des logiciels. Si un scénario décrit un employé cliquant sur un lien d’hameçonnage, un pare-feu ne suffirait pas à empêcher l’exécution du logiciel malveillant une fois la connexion autorisée. En outre, un pare-feu ne chiffre pas les données ; pour cela, vous avez besoin d’un VPN ou du protocole HTTPS. Une astuce utile consiste à considérer le pare-feu comme un videur qui contrôle les pièces d’identité à l’entrée, et non comme un agent de sécurité à l’intérieur du bâtiment.

Pour vérifier votre compréhension, posez-vous la question suivante : si une menace contourne le pare-feu parce que la règle autorise le trafic, quels autres contrôles permettraient de la détecter ? La réponse est l’application des correctifs, la MFA et la sensibilisation des utilisateurs. Retenez ceci : le pare-feu filtre, mais ne répare pas ; il réduit l’exposition, mais n’élimine pas entièrement le risque.