Installation de firewall Fortinet FortiGate en Tunisie
BIGSOFT est partenaire certifié Fortinet. Nous dimensionnons, installons et administrons vos boîtiers FortiGate — de la PME mono-site au groupe multi-sites en haute disponibilité.
Pourquoi un firewall nouvelle génération
Un routeur d'opérateur filtre par port et par adresse. Un firewall NGFW comprend les applications : il distingue une consultation web légitime d'un tunnel de commande utilisé par un logiciel malveillant, même sur le port 443.
Le FortiGate ajoute l'inspection du trafic chiffré, le filtrage d'URL, l'antivirus de flux et la prévention d'intrusion. C'est aujourd'hui le point de contrôle le plus rentable d'une architecture de sécurité.
Bien dimensionner, c'est éviter le goulet d'étranglement
Un boîtier sous-dimensionné devient le point le plus lent du réseau dès que l'inspection SSL est activée. Un boîtier surdimensionné est de l'argent immobilisé.
Nous partons de vos usages réels — nombre d'utilisateurs, débit souscrit, volume de télétravail, applications hébergées — pour proposer le modèle juste, avec les licences correspondant aux fonctions dont vous avez effectivement besoin.
Segmentation : cloisonner pour limiter les dégâts
La faute la plus fréquente est le réseau à plat, où la caméra de surveillance, le poste comptable et le serveur de production se voient mutuellement. Une seule machine compromise expose alors tout le reste.
Nous découpons le réseau en VLAN — postes, serveurs, invités, téléphonie, équipements industriels — et n'autorisons entre eux que les flux nécessaires. En cas d'incident, la contamination reste confinée à une zone.
Ce que comprend la prestation
- Étude de dimensionnement et proposition de modèle FortiGate
- Fourniture du matériel et des licences (UTP, Enterprise)
- Configuration : règles, filtrage web, antivirus de flux, IPS
- Segmentation VLAN et politique de flux inter-zones
- VPN site-à-site et accès distants pour les collaborateurs
- Cluster haute disponibilité et supervision continue
Questions fréquentes
S'il est encore supporté par son constructeur et correctement dimensionné, oui : nous pouvons l'auditer et le reconfigurer. S'il n'est plus mis à jour, il constitue un risque et nous recommandons son remplacement.
Pour un site unique, la préparation se fait en atelier et la bascule prend une soirée. Une architecture multi-sites en haute disponibilité demande généralement de deux à cinq jours, planifiés hors heures ouvrées.