Des centaines de règles accumulées, des ouvertures temporaires jamais refermées, des flux que personne ne sait plus justifier : c'est l'état ordinaire d'un pare-feu d'entreprise. Notre audit reprend votre politique de filtrage ligne par ligne et vous rend des recommandations de nettoyage priorisées, exécutables sans interruption.
Pour l'architecture d'ensemble — segmentation, VLAN, Wi-Fi, VPN — voir notre audit réseau informatique, et pour exploiter vos journaux en continu, notre SOC externalisé.
Ce que couvre l'audit
Un pare-feu ne se résume pas à sa marque : c'est la cohérence de son jeu de règles qui fait la protection — un principe de défense en profondeur détaillé dans l'article architecturer une défense en profondeur.
Règles jamais utilisées, objets orphelins, autorisations « tout vers tout » ouvertes un jour pour dépanner et jamais refermées. Nous reprenons le jeu de règles ligne par ligne pour identifier ce qui doit disparaître, être restreint ou consolidé.
Ports d'administration accessibles depuis l'extérieur, interfaces de gestion exposées, accès distants des prestataires sans filtrage ni authentification multifacteur : les constats que les attaquants cherchent en premier sur un pare-feu.
Journaux activés sur les bonnes règles, durée de rétention, horodatage fiable, possibilité de corréler les traces avec un SIEM ou un SOC : ce qui déterminera ce que vous pourrez comprendre — et prouver — le jour d'un incident.
Déroulé de la mission
L'analyse se fait sur les exports de configuration : aucune modification de vos équipements pendant la mission. Les durées sont indicatives et confirmées au cadrage.
semaine 1
Définition du périmètre (équipements, constructeurs, interconnexions), récupération des exports de configuration et entretiens sur les usages : quels flux sont légitimes, lesquels sont des mystères.
semaines 2 à 3
Revue ligne par ligne : règles obsolètes, flux any-any, exposition des interfaces d'administration, journalisation. L'analyse se fait hors production, sur les exports, sans toucher aux équipements.
semaine 4
Remise de l'analyse de la politique de filtrage et des recommandations de nettoyage priorisées, restitution technique et synthèse direction, avec un séquencement que vos équipes ou votre infogéreur peuvent exécuter.
Budget
Fourchette indicative pour un pare-feu périmétrique unique : le montant dépend du nombre d'équipements, de règles et d'interconnexions à analyser. Comparez avec les autres lignes de notre grille des prix d'un audit cybersécurité.
Financement
Les PME éligibles peuvent faire financer une partie de leur diagnostic cybersécurité par BPI France — un premier état des lieux utile avant un audit firewall plus approfondi. Vérifier les conditions du financement BPI.
Questions fréquentes
Parce que les jeux de règles grossissent pendant des années sans jamais être nettoyés : règles temporaires devenues permanentes, flux ouverts pour d'anciens prestataires, autorisations trop larges. Au bout du compte, personne ne sait plus précisément ce qui est réellement autorisé à traverser le pare-feu.
À titre indicatif, à partir de 3 500 € HT pour un pare-feu périmétrique unique, le montant variant selon le nombre d'équipements, de règles et d'interconnexions à analyser. Le cadrage initial fixe un devis ferme, sans surprise.
Oui. L'audit porte sur la logique du jeu de règles et l'exposition des services, indépendamment du constructeur. Nous travaillons à partir de l'export de configuration, hors production.
Non. L'analyse se fait sur les exports de configuration, sans modification des équipements. Les corrections sont appliquées ensuite par vos équipes ou votre infogéreur, selon le plan de nettoyage priorisé.
L'audit firewall se concentre sur le jeu de règles de vos pare-feux. L'audit réseau porte sur l'architecture d'ensemble : segmentation, VLAN, Wi-Fi, VPN et exposition des services. Les deux missions se complètent et sont souvent menées ensemble.
Témoignages et résultats
Un audit firewall utile ne se contente pas de signaler des règles dangereuses : il rend le jeu de règles lisible, supprime ce qui n'a plus de raison d'être et séquence le nettoyage sans casser les flux légitimes.
Bibliotheque interne: 9 temoignages anonymises et 9 cas resultats disponibles.
Nous avions besoin d'un vrai pilotage, pas d'un audit de plus. Le RSSI externalisé a remis de l'ordre, arbitré les priorités et rendu les sujets cyber enfin exploitables en comité de direction.
DSI
ETI industrielle · 250 à 500 collaborateurs
RSSI externalisé
Feuille de route 12 mois, comités structurés, remédiation suivie
Le SOC n a pas été vendu comme une usine à gaz. Le périmètre a été ajusté à nos sites, aux journaux utiles et au niveau de réponse réaliste pour notre équipe interne.
Responsable IT
Retail multi-sites · 150 à 350 collaborateurs
SOC managé
Détection rationalisée, reporting utile, temps de réaction réduit
Nous avions besoin d une trajectoire crédible entre direction, DSI et équipes métier. Le cadrage a surtout apporté de la lisibilité et une vraie logique de preuve.
DSI adjoint
Collectivité territoriale · 500 à 1 200 agents
Cadrage gouvernance et sécurité
Responsabilités clarifiées, feuille de route priorisée et arbitrages documentés
Banque et assurance
Dispositif de contrôle existant, mais reporting éclaté, acteurs nombreux et besoin d auditabilité plus lisible pour DORA.
Trajectoire rationalisée, points de contrôle clarifiés et capacité de démonstration renforcée.
Cadre commercial
PME avec peu de ressources internes qui devait arbitrer entre audit ponctuel, accompagnement RSSI et besoin de détection.
Choix d un niveau d engagement cohérent avec la maturité, les contraintes et les objectifs de preuve.
Capacités d'intervention
La crédibilité ne vient pas d'un organigramme fictif. Elle vient de capacités utiles, de modes de restitution sérieux et d'une lecture cohérente des arbitrages à rendre.
Gouvernance, SOC, cloud et IAM: les sujets qui structurent vraiment une trajectoire cyber serieuse pour une PME ou une ETI.
Évaluations de posture, revues techniques, tests d'intrusion, audit cloud, IAM et restitutions exploitables.
Détection continue, supervision utile, durcissement cloud, investigation et amélioration de la posture opérationnelle.
Pilotage, arbitrage, feuille de route, comités, exigences clients et trajectoires réglementaires.
Réduction du risque humain par la sensibilisation, les campagnes de phishing simulé et la culture sécurité.