Cadre de cyber-sécurité basé sur les pare-feux de nouvelle génération FortiGate (NGFW)

Abstract

Dans le cadre de ce projet de fin d’études, nous avons entrepris un travail d’installation, de configuration et de test d’un pare-feu de nouvelle génération FortiGate, une solution de sécurité développée par l’entreprise Fortinet. FortiGate figure parmi les pare-feu réseau les plus largement déployés au niveau mondial. Il offre un large éventail de fonctionnalités avancées en matière de sécurité et de connectivité, réunies au sein d’une plateforme unifiée, centralisée via FortiGate Cloud. L’objectif principal de ce projet était de mettre en place une plateforme de test virtuelle capable de simuler un environnement réseau réaliste, intégrant divers équipements, dans le but d’expérimenter et de valider plusieurs politiques de sécurité. Les tests réalisés à l’aide d’une licence d’évaluation se sont révélés globalement très satisfaisants. Pour explorer l’ensemble des fonctionnalités avancées (filtrage d'applications et de contenus, VDOM, VPN IPsec/SSL, SD-WAN, inspection SSL, sandboxing, etc.), l’acquisition d’une licence complète permettrait de réaliser des tests plus représentatifs des usages réels en entreprise. Ce projet nous a ainsi permis, d’une part, de renforcer nos compétences pratiques en sécurité informatique et en administration réseau, et d’autre part, de mieux appréhender les enjeux concrets de la cybersécurité.