Les fondamentaux de l’offre Managed Firewall
Le service Managed Firewall de Cloud Temple est un cluster de pare-feu de nouvelle génération (NGFW) entièrement managé, déployé sur l’infrastructure souveraine SecNumCloud. Il constitue le périmètre de sécurité réseau de référence pour toutes les architectures hébergées chez Cloud Temple.
Le service est disponible en deux éditions selon votre niveau d’exigence de souveraineté et votre écosystème existant :
- Édition Stormshield : Solution française qualifiée ANSSI (Qualification Renforcée — Common Criteria EAL4+), recommandée pour les Opérateurs d’Importance Vitale (OIV), les Opérateurs de Services Essentiels (OSE), les organisations soumises à la LPM/NIS2 et les environnements requérant une souveraineté technologique totale.
- Édition Fortinet : Leader mondial du marché NGFW, recommandée pour les entreprises privées souhaitant bénéficier d’un écosystème SASE étendu (FortiGuard, Security Fabric, SD-WAN, ZTNA) et d’une intégration maximale avec leurs infrastructures existantes.
Dans les deux cas, le service inclut le cluster HA (Actif/Passif), la gestion opérationnelle complète (MCO, supervision 24/7, mises à jour des signatures) et les capacités VPN avancées.
Nos démarches de conformité
Notre offre Managed Firewall est certifiée HDS et ISO 27 001
Les bénéfices de l’offre Managed Firewall de Cloud Temple
Sécurité sans contrainte
Zéro Ops, focus protection
Externaliser la gestion complète du firewall (déploiement, haute disponibilité, mises à jour, supervision) pour permettre à vos équipes de se concentrer sur la définition des politiques de sécurité.
Protection avancée
Sécurité multi-couches unifiée
Combiner filtrage réseau, inspection applicative, IPS/IDS, filtrage web et anti-malware dans un service unique, enrichi en continu par des flux de threat intelligence.
Continuité et évolutivité
Haute disponibilité et montée en charge
Assurer la continuité de service grâce à une architecture en cluster avec basculement automatique, tout en adaptant facilement la capacité sans refonte de l’infrastructure.
Souveraineté garantie
Infrastructure et technologie de confiance
Bénéficier d’un hébergement SecNumCloud en France, avec une option de souveraineté technologique via des solutions qualifiées ANSSI.
Les fonctionnalités de notre Managed Firewall
Stateful Firewall (L3/L4)
Filtrage par état de connexion : IP source/destination, ports TCP/UDP, protocoles. Tables de sessions stateful pour tous les flux.
NGFW — Application Control (L7)
Identification et contrôle de plus de 3 000 applications (HTTP, HTTPS, cloud apps, P2P, protocoles métier) indépendamment du port utilisé. Politiques d’autorisation/blocage/limitation par application.
IPS/IDS (Intrusion Prevention)
Détection et blocage en temps réel des tentatives d’exploitation de vulnérabilités : signatures d’attaques, anomalies protocolaires, virtual patching. Mises à jour automatiques des signatures.
Web Filtering (Filtrage URL)
Catégorisation et filtrage des URLs par base de données mise à jour en temps réel. Blocage des sites malveillants, phishing, malwares. Filtrage DNS. Enforcement SafeSearch.
SSL/TLS Deep Inspection
Décryptage et inspection du trafic HTTPS/TLS chiffré. Ré-chiffrement transparent vers le client. Gestion des exceptions (banking, santé, certificats internes).
Anti-malware (Antivirus)
Analyse des fichiers en transit sur les protocoles HTTP, FTP, SMTP, IMAP, POP3. Détection des malwares, ransomwares et documents malveillants.
VPN IPsec Site-to-Site
Tunnels IPsec IKEv2 chiffrés AES-256-GCM avec Perfect Forward Secrecy (PFS). Authentification par certificats PKI ou clés pré-partagées. VPN route-based (VTI). Dead Peer Detection (DPD).
SSL-VPN Remote Access
Accès distant sécurisé pour les utilisateurs nomades. Full tunnel ou split tunnel. Authentification MFA (TOTP + LDAP/Active Directory). Portail web ou client natif.
Haute Disponibilité (HA)
Cluster Actif/Passif avec synchronisation des sessions et des configurations. Basculement automatique en cas de défaillance (< 1 seconde de rupture).
NAT/PAT
Network Address Translation (NAT source, NAT destination, PAT) pour l’exposition contrôlée des services et la gestion des flux Internet.
Logs & Reporting
Journalisation complète des flux autorisés/bloqués, des événements IPS, des connexions VPN et des sessions utilisateurs. Export vers SIEM.
Gestion centralisée
Administration via console managée Cloud Temple. Interface éditeur disponible (Stormshield Management Center / FortiManager).
Des fonctionnalités différentes selon l’option choisie
Fonctionnalités exclusives Édition Fortinet
Cette solution combine un SD-WAN natif pour optimiser les performances réseau et réduire les coûts, avec une sécurité renforcée grâce au ZTNA qui contrôle les accès selon l’identité et l’état des terminaux. Elle permet aussi de segmenter les environnements via les VDOMs, tout en s’appuyant sur la threat intelligence FortiGuard et l’écosystème Fortinet pour détecter, analyser et gérer les menaces. Enfin, un filtrage anti-spam protège efficacement les flux email.
Fonctionnalités exclusives Édition Stormshield
Stormshield Network Security offre une protection avancée certifiée ANSSI Renforcée, adaptée aux OIV, OSE, Défense et environnements LPM. Son moteur ASQ analyse les protocoles réseau au-delà des signatures pour détecter les attaques zero-day. Il s’intègre nativement avec Stormshield Data Security pour chiffrer fichiers et emails, et est administrable via la console centralisée SMC. Enfin, il bénéficie d’une threat intelligence régulière avec mises à jour IPS, URLs malveillantes et indicateurs de compromission.
Spécifications techniques
Un projet de sécurisation périmétrique ou d’interconnexion multi-sites ? Échangeons ensemble.
Que vous ayez besoin de répondre aux exigences strictes de l’ANSSI (LPM, NIS2) avec une solution souveraine Stormshield, ou de déployer une architecture SD-WAN et ZTNA avancée avec Fortinet, nos experts cybersécurité vous accompagnent. Nous vous aidons à dimensionner votre cluster de pare-feu haute disponibilité et à cadrer vos politiques de filtrage et d’accès distant (VPN).
Partagez-nous les grandes lignes de votre projet via ce formulaire : nous reviendrons vers vous rapidement pour concevoir le périmètre de sécurité adapté à votre infrastructure.
Tarifs
| Unités d’œuvre Firewall Managé – (hors infrastructure) | Unité | Prix unitaire € HT/mois | Engagement |
|---|---|---|---|
| FIREWALL UTM – Fortigate Virtuel VM02V – sans vdom | 1 cluster virtuel | 743,27 € | 12 mois |
| FIREWALL UTM – Fortigate Virtuel VM04V – sans vdom | 1 cluster virtuel | 1 302,35 € | 12 mois |
| FIREWALL UTM – Fortigate Virtuel VM08V – sans vdom | 1 cluster virtuel | 2 427,72 € | 12 mois |
| FIREWALL UTM – STORMSHIELD virtuel EVA1 – 1Vcpu – 2Go RAM – 50 SSLVPN Users Max – 100 Tunnels | 1 cluster virtuel | 381,92 € | 1 mois |
| FIREWALL UTM – STORMSHIELD virtuel EVA2 – 2Vcpu – 3Go RAM – 512 SSLVPN Users Max – 150 Tunnels | 1 cluster virtuel | 441,63 € | 1 mois |
| FIREWALL UTM – STORMSHIELD virtuel EVA3 – 4Vcpu – 6Go RAM – 512 SSLVPN Users Max – 200 Tunnels | 1 cluster virtuel | 561,08 € | 2 mois |
Cas d’usages
Une question de conformité et d’écosystème.
L’Édition Stormshield (éditeur français) bénéficie d’une Qualification Renforcée de l’ANSSI (CC EAL4+). Elle est indispensable pour les OIV, OSE, le secteur de la Défense ou toute organisation soumise à la LPM/NIS2 exigeant une souveraineté technologique totale. L’Édition Fortinet, quant à elle, s’adresse aux entreprises privées recherchant des fonctionnalités de connectivité avancées (SD-WAN natif, accès ZTNA, multi-tenant via VDOMs) et une intégration poussée avec un écosystème SASE global.
Non, la gestion est 100% infogérée pour garantir la sécurité.
Dans une logique “Zéro Ops”, l’administration du cluster (et l’accès CLI direct) est réservée à nos équipes. Toute modification de votre politique de sécurité (règles de filtrage, paramétrage VPN) est soumise à un processus de Change Management documenté et traçable opéré par Cloud Temple. Selon votre plan de service, un accès en lecture seule à l’interface de l’éditeur (SMC ou FortiManager) peut vous être fourni pour consulter vos logs et configurations.
Le basculement est automatique et quasi-immédiat.
Le service inclut par défaut une architecture en Haute Disponibilité (cluster Actif/Passif). En cas de défaillance du nœud actif, les sessions, les configurations et les tables de routage sont déjà synchronisées sur le nœud passif. Le basculement s’opère en moins d’une seconde (objectif SLA), garantissant une continuité de service transparente pour vos applications et vos tunnels VPN.
Oui, grâce au SSL/TLS Deep Inspection.
Le Managed Firewall intègre une fonction de décryptage et d’inspection du trafic chiffré en TLS 1.3, pour y appliquer l’antivirus et la prévention d’intrusion (IPS), avant de le ré-chiffrer vers sa destination. Il est bien entendu possible de paramétrer des exceptions de déchiffrement pour respecter la confidentialité de certains flux (domaines bancaires, santé, etc.).
Une réversibilité complète et gratuite.
Si vous décidez de quitter le service, nous vous fournissons gratuitement, sous 15 jours, l’export complet de votre fichier de configuration au format de l’éditeur, ainsi que les paramètres de vos tunnels VPN. Les logs de flux peuvent également être exportés sous 30 jours. Passé ce délai, vos données et configurations sont purgées de manière sécurisée en 7 jours.