Foire aux questions – FAQ

Tout dépend du nombre d’employés et des services sur le site de l’entreprise :

• Moins de 20 utilisateurs sur site : une FTTH (si vous êtes éligible) peut couvrir les besoins mais il faut savoir que le débit disponible peut varier fortement et causer des désagréments. Une ADSL ne peut couvrir les besoins que d’une poignée d’utilisateurs connectés en même temps. Pour les entreprises de plus grande taille, une fibre dédiée (FTTO/FTTE) permet de se garantir un débit stable et donc de proposer une bande passante suffisante à chaque employé.

Nos équipes pourront vous aider à déterminer vos besoins en bande passante.

• Services critiques : si vous hébergez des services ou machines nécessitant d’être continuellement joignables (un service client, des serveurs web, du stockage de données…), il vous faudra mettre en place une connexion plus sécurisée. Une FTTO offrira les meilleures garanties de services en termes de débit disponible, de risque minimisé de panne et de réactivité en cas de panne.

Le réseau dit « cuivre » est l’ancien réseau de câbles de cuivre initialement créé pour le téléphone. Il transporte la donnée par signaux électriques là où la fibre, elle, transporte l’information par signaux lumineux. Cette dernière est donc immensément plus rapide ! Le gouvernement organise un remplacement global du réseau de cuivre par le réseau fibré. Le cuivre est donc amené à disparaître d’ici environ 2030.

Si vous hébergez des services ou machines nécessitant d’être continuellement joignables (un service client, des serveurs web, du stockage de données…), il vous faudra mettre en place une connexion plus sécurisée. Une FTTO offrira les meilleures garanties de services en termes de débit disponible, de risque minime de panne et de réactivité en cas de panne.

La sécurité des échanges repose sur plusieurs mécanismes complémentaires : chiffrement des communications, authentification des utilisateurs et des équipements, contrôle des accès et protection du réseau. Les VPN, notamment IPsec et SSL/TLS, permettent de chiffrer les données échangées entre les utilisateurs, les sites et les ressources de l’entreprise.

Des solutions de sécurité complémentaires, telles qu’un pare-feu, l’authentification multifacteur (MFA), le filtrage des flux et la détection des menaces, peuvent renforcer la protection des communications et limiter les risques d’accès non autorisés.

Les collaborateurs nomades peuvent accéder à distance aux ressources de l’entreprise grâce à un VPN, qui établit une connexion sécurisée entre leur ordinateur et le réseau de l’entreprise. Selon les besoins, un VPN SSL peut permettre un accès sécurisé depuis un logiciel client ou un navigateur, tandis qu’un VPN IPsec établit un tunnel chiffré entre le poste de travail et l’infrastructure de l’entreprise.

Ces solutions permettent aux collaborateurs de travailler à distance tout en protégeant les données et les échanges, quel que soit le réseau utilisé pour se connecter à Internet.

Technologie de réseau privé permettant d’interconnecter plusieurs sites d’une entreprise au sein d’un réseau opérateur basé sur MPLS (Multiprotocol Label Switching). Elle permet d’isoler les flux de données entre les différents sites et d’assurer un acheminement maîtrisé des communications à travers le réseau de l’opérateur. Selon l’offre et l’architecture retenues, des mécanismes de chiffrement peuvent être ajoutés pour renforcer la sécurité des échanges.

Technologie de réseau privé virtuel reposant sur le protocole IPsec (Internet Protocol Security) pour sécuriser les communications IP. Elle établit un tunnel chiffré entre deux équipements ou réseaux afin de protéger les données échangées sur un réseau public, comme Internet. Elle est notamment utilisée pour connecter de manière sécurisée des sites distants ou permettre à des utilisateurs d’accéder au réseau de leur entreprise.

Technologie de réseau privé virtuel reposant sur les protocoles SSL/TLS pour sécuriser les communications entre un utilisateur distant et le réseau de son entreprise. Il établit un tunnel chiffré permettant de protéger les données échangées et, selon sa configuration, de donner accès à tout ou partie des ressources du réseau interne. L’accès peut généralement s’effectuer via un logiciel client ou, pour certains usages, directement depuis un navigateur web.

Vous pouvez le faire via un VPN SSL, c’est à dire un logiciel à installer sur l’ordinateur portable de l’utilisateur. Il suffit d’un login utilisateur et d’un mot de passe securisé par une authentification à deux facteurs (2FA).
L’authentification à deux facteurs (2FA) empêche les pirates d’accéder à votre réseau à l’aide d’identifiants compromis. L’authentification à deux facteurs oblige les clients à valider leurs identités en fournissant un deuxième composant de sécurité en plus de leurs mots de passe.

Le meilleur moyen de sécuriser l’échange de données entre plusieurs sites d’une entreprise est de les relier en un seul et même réseau via le VPN MPLS. Sur des accès internet inherent_partners, le VPN MPLS applique un chiffrement de vos données qui est strictement propre à votre entreprise.

Le pare-feu fortigate de Fortinet est la solution de référence des pare-feux de réseau. En témoigne sa position au Magic quadrant network firewalls https://www.fortinet.com/fr/solutions/gartner-network-firewalls

Il repose sur une base de données de référencement de menaces constamment enrichie par Fortinet et ses partenaires.

Oui, nous constituerons ensemble vos règles de sécurité et vous pourrez implémenter les ajustements nécessaires tout au long de votre utilisation.

Nous pouvons configurer ensemble une solution de type IPS (prévention d’intrusion) afin de se prémunir d’attaques DDoS ou d’autres tentatives d’intrusion. Vous pourrez aussi bénéficier d’un anti-virus opérateur, qui ne vous dispense toutefois pas de l’installation d’un anti-virus sur chaque appareil utilisateur.