Un pare-feu filtre le trafic réseau. Il se situe entre les réseaux et décide du contenu autorisé. Des règles définissent le trafic autorisé et bloqué en fonction des adresses IP, des ports, des protocoles et des signatures d'applications. Un filtre de paquets basique analyse les en-têtes. Un pare-feu dynamique suit les connexions et comprend le contexte. Un pare-feu de nouvelle génération inspecte les données de la couche application, identifie les utilisateurs et bloque les menaces. Chaque génération apporte de nouvelles fonctionnalités et une complexité accrue.

Les pare-feu ne suffisent pas à eux seuls. Ils bloquent le trafic malveillant connu et appliquent la segmentation. Ils ne bloquent pas les e-mails d'hameçonnage qui incitent un utilisateur à cliquer sur un lien. Ils ne bloquent pas un attaquant disposant d'identifiants valides et se connectant via un port autorisé. Ils n'inspectent pas le trafic chiffré, sauf s'ils sont configurés pour le déchiffrer, ce qui soulève des problèmes de confidentialité et de performance. Les pare-feu sont plus efficaces lorsqu'ils font partie d'une défense multicouche. La segmentation du réseau limite les déplacements latéraux. La détection d'intrusion repère ce que le pare-feu ne détecte pas. La sécurité des terminaux gère les menaces qui parviennent à le contourner. Un pare-feu avec des règles permissives est plus qu'inutile : il crée un faux sentiment de sécurité. Examinez régulièrement les règles. Supprimez celles que personne ne se souvient avoir ajoutées. Le comportement par défaut devrait être le blocage.

Types de pare-feu

• Filtre de paquets — inspecte les en-têtes, rapidement et simplement
• Avec état — suit l'état de la connexion, plus de contexte
• Couche application — inspecte les charges utiles, plus lentement mais en profondeur
• Nouvelle génération — combine pare-feu, IPS et contrôle des applications

Un pare-feu est une barrière. Il empêche le trafic légitime d'entrer et les attaques occasionnelles d'y accéder. Il ne peut cependant pas bloquer une personne possédant une clé.