NET / NET-01
Déploiement et migration de pare-feu de nouvelle génération — Palo Alto Networks
Installer ou remplacer un pare-feu qui contrôle le trafic réseau et applique des politiques de sécurité adaptées aux applications et aux utilisateurs. Le projet couvre l'architecture, la migration des règles et la préparation opérationnelle.
QUAND C'EST UTILE
Une réponse ciblée
à un besoin défini.
Le CIO ou le responsable réseau est confronté à un équipement vieillissant, à des règles non lisibles, à un changement de fournisseur d'accès, à un nouveau site ou à une visibilité insuffisante du trafic.
PORTÉE ET RÉSULTATS
Ce que couvre la mission.
Portée
- Dimensionnement avec les fonctionnalités activées
- ZONES et routage
- Nettoyage des règles
- profils de sécurité
- accès administratif
- journalisation
- migration et rollback
- Haute disponibilité lorsque cette option est activée
Livrables
- Document d'architecture
- matrice de trafic
- Ressources de configuration
- Plan de transition
- tests applicatifs
- guide d'utilisation
- inventaire des abonnements et dépendances
Preuve de réception
Travaux de circulation autorisés ; circulation interdite bloquée ; événements collectés ; restauration de la configuration testée ; failover vérifié lors de la conclusion d’un contrat.
LIVRAISON
Comment le travail est structuré.
Approche
Cartographier le trafic ; concevoir et dimensionner ; piloter ; migrer progressivement avec possibilité de retour arrière ; tester et documenter les opérations.
Prérequis et responsabilités
Client : réseau, applications, opérateurs, fenêtres de changement et acceptation métier. Fournisseur : conception, migration et tests. L'accès des tiers et l'inspection TLS nécessitent des approbations appropriées.
Facteurs de portée
Sites, débit réel inspecté, trafic, règles, utilisateurs distants, disponibilité et intégrations. Le matériel, les abonnements de sécurité et les opérations récurrentes sont distincts.
Questions à clarifier
Quelle capacité de traitement et quelles applications doivent être conservées ? Quelles interruptions de service sont acceptables ? Quelles fonctionnalités et licences sont véritablement nécessaires ?
LIMITES IMPORTANTES
La capacité de transmission sans inspection n'est pas suffisante pour le dimensionnement. Le déchiffrement TLS, la haute disponibilité et la protection avancée nécessitent une évaluation technique, juridique et de licence distincte.
Les modifications préservent les services essentiels et les parcours de rétablissement. Le dimensionnement, les licences et les tests de recette reflètent les fonctionnalités qui seront réellement activées.
EN PRATIQUE
Situations illustratives.
Ces exemples décrivent des engagements possibles et des résultats cibles. Il ne s'agit pas de références clients ni de résultats obtenus.
Scénario 01
Une entreprise multi-sites remplace les pare-feux inadaptés. Projet : cartographier le trafic des entreprises, supprimer les règles inutiles et migrer site par site. Objectif : une politique cohérente et des opérations documentées, sans que l’exposition à des anciennes vulnérabilités ne se reproduise automatiquement.
Scénario 02
Un fournisseur de services d’hébergement ouvre une nouvelle zone d’application. Projet : concevoir des zones séparées, tester les services de protection et connecter les logs au SOC. Objectif à atteindre : une exposition contrôlée ; une faible capacité de pilotage déclenche une restructuration avant la production.
Contexte technologique et de référence
Exemples : matériels ou pare-feux virtuels de Palo Alto Networks et profils de sécurité compatibles ; veuillez confirmer les caractéristiques exactes et les abonnements.
L'ensemble final des technologies est convenu lors du cadrage, sur la base de l'interopérabilité, des licences, des droits d'accès et des exigences opérationnelles.
SERVICES CONNECTÉS
Construisez l'étape suivante.
Ces services peuvent compléter la mission. Ils ne sont pas inclus automatiquement.
Commencer une conversation
Clarifiez la portée.
Nous clarifierons l'objectif, les dépendances et les responsabilités de ce service avant de proposer la livraison.