Trois raisons de choisir un FortiGate dans une PME

Le choix d’un pare-feu pour une PME ne se résume pas à comparer des fiches techniques. Trois critères comptent vraiment au quotidien : le niveau de protection, le coût global de la solution et la facilité avec laquelle vous pourrez l’administrer sans disposer d’un expert réseau en interne.

Une protection complète dans un seul boîtier

Un FortiGate regroupe plusieurs fonctions de sécurité qui, autrement, seraient souvent réparties entre différents outils. Il filtre le trafic qui entre et sort du réseau, tandis que les services FortiGuard bloquent les ransomwares et les sites malveillants. Il crée aussi un VPN pour les salariés qui travaillent à distance, filtre l’accès à certains sites web et segmente le réseau, par exemple en séparant le Wi-Fi des visiteurs du réseau interne de l’entreprise. Ces fonctions constituent un premier point à vérifier pour pouvoir choisir le firewall fortinet le plus approprié. Une PME évite ainsi de souscrire à cinq abonnements différents.

Un budget compatible avec une petite structure

Les modèles d’entrée de gamme sont accessibles à une PME de 10 à 50 postes, mais elle doit tout de même regarder le coût dans son ensemble. Le budget comprend l’achat du boîtier FortiGate et les licences de sécurité qui sont à renouveler chaque année. Ce sont ces licences qui donnent accès aux mises à jour des protections, indispensables pour que vous puissiez vous prémunir contre de nouvelles menaces. Le bon réflexe consiste donc à raisonner en coût annuel plutôt qu’en prix d’achat seul. Il faut aussi comparer le montant de cette dépense au coût éventuel pour réparer les conséquences d’un incident : interruption de l’activité, perte de données, remise en état des postes ou intervention en urgence d’un prestataire. Une petite structure ne peut pas toujours se permettre quelques heures ou quelques jours d’arrêt. Le coût de cette suspension de l’activité peut être supérieur au coût annuel du firewall FortiGate.

Une administration qui ne demande pas un expert réseau

Vous pilotez votre FortiGate depuis une interface web unique. Vous y retrouvez les principales fonctions de sécurité, les règles de filtrage, les accès VPN et les paramètres du réseau. FortiOS propose aussi des configurations types et des assistants qui sont très pratiques pour une PME. La configuration initiale demande en revanche une vraie compétence réseau : c’est elle qui détermine le niveau de protection réel du boîtier. Autre point important : les équipements Fortinet sont largement déployés en France. Vous pouvez donc facilement trouver un intégrateur capable de réaliser l’installation du dispositif, puis de reprendre la main sur la gestion courante. Une abondante documentation et des ressources de support sont également à votre disposition. C’est du pain bénit pour une entreprise qui ne dispose pas de service informatique interne et qui compte pourtant investir dans un firewall Fortinet FortiGate sur la durée. Elle ne dépend pas d’une compétence rare pour ajuster une règle, ouvrir un accès ou suivre les alertes au quotidien, et elle trouvera sans difficulté un prestataire le jour où elle devra faire évoluer sa configuration ou changer de matériel.

FortiGate, Fortinet, FortiOS : qui fait quoi ?

Fortinet est l’entreprise qui conçoit les solutions de cybersécurité. FortiGate désigne sa gamme de pare-feu. FortiOS est le système d’exploitation installé sur ces équipements : c’est lui qui permet de définir les règles de sécurité, de gérer les connexions et de configurer les différentes fonctions du firewall. FortiGuard, de son côté, regroupe les services de renseignement sur les menaces. Il va notamment repérer les logiciels malveillants et les sites dangereux, ou identifier des attaques connues.
Un FortiGate appartient à la catégorie des pare-feu nouvelle génération, ou NGFW. Contrairement à un pare-feu classique qui se limite surtout à autoriser ou bloquer certaines communications, un NGFW analyse aussi le contenu du trafic afin d’identifier précisément ce qui circule sur le réseau. L’antivirus protège principalement le poste de travail, tandis que le pare-feu contrôle les échanges entre le réseau de l’entreprise et l’extérieur. Vous pouvez aussi protéger votre cloud en passant. Comme cela, vous avez une protection intégrale.

Bien dimensionner et bien configurer : les vrais points de vigilance

Un FortiGate doit d’abord être dimensionné en fonction du nombre d’utilisateurs et du débit de votre connexion Internet. Les modèles 40F, 50G ou 70G n’ont pas la même capacité de traitement. Vous faites votre choix en fonction de la taille de votre entreprise. Une PME de 10 postes n’a pas les mêmes besoins qu’une entreprise de 50 salariés qui utilise intensivement Internet, le VPN ou des applications en ligne. Si le modèle que vous choisissez ne peut pas traiter rapidement tout le trafic, il risque de ralentir la connexion, même lorsque l’entreprise dispose d’une fibre à haut débit. Le paramétrage initial revêt également une importance capitale. Une configuration conservée telle quelle après l’installation peut laisser des règles trop permissives. Déterminez les accès autorisés, les restrictions applicables et la manière dont les différentes parties du réseau communiquent entre elles. C’est cette configuration de départ qui constitue l’essentiel du travail technique. Enfin, vous devez savoir dès le départ qui se chargera des mises à jour du firewall FortiGate, de la surveillance des alertes et du renouvellement des licences.

La grande nouveauté

Ce qui change véritablement est situé sous l’appareil puisqu’une nouvelle double trappe fait son apparition. Elle permet d’ajouter deux modules de SSD NVMe au format M.2 2280. Cet ajout permettra de gagner en vivacité, mais pas en termes de performances brutes, car les SSD vont agir comme un cache mémoire. Cela permet par exemple de gagner du temps dans l’indexation et l’affichage des dossiers dès lors que de nombreux fichiers sont présents. C’est effectivement le cas dans les répertoires photo ou audio où l’on stocke vraiment beaucoup de petits fichiers. Dès lors qu’on lance une recherche dans le Disk Station Manager, le gain est réel puisque les fichiers apparaissent bien plus rapidement.

Un serveur multifonction

Lorsque l’on utilise ce NAS en tant que serveur Web, le gain est encore plus important, puisque le constructeur évoque un temps de réponse doublé. Il peut, comme tous les autres modèles de chez Synology, se convertir en autre chose qu’un simple serveur de fichiers. En effet, via les extensions et les modules proposés au sein de l’interface du logiciel Disk Station Manager, on peut y ajouter de nombreuses fonctionnalités ou transformer ce NAS en serveur Web ou centre multimédia (photo, vidéo, audio). Le transcodage à la volée n’est pas oublié, ce qui permet de modifier le débit d’une vidéo en fonction de l’appareil ciblé.

Facile à utiliser

Comme son nom l’indique, l’écran tactile interactif a pour principe de se passer des périphériques. De ce fait, contrairement à celle des vidéoprojecteurs, son installation ne requiert pas beaucoup de temps. Ce gain de temps pourra ainsi être exploité afin de revoir les points essentiels de la réunion.

De plus, bien plus grand que les écrans tactiles pour smartphone, celui-ci permet à tous les collaborateurs d’avoir un visuel sur les données affichées. Ainsi, utiliser un écran interactif en réunion permet plus de participation de la part des participants car certaines fonctionnalités des nouvelles générations de ces écrans interactifs permettent aux collaborateurs de participer en temps réel, lors d’un brainstorming à distance (en télétravail).

À noter aussi que la fonction prise de notes de ces écrans est perfectionnée. De ce fait, aucune crainte à avoir en cas de coupure, car vos données seront sauvegardées automatiquement.

Gain de temps

Lors de la préparation d’une réunion, le temps est un point clé. C’est d’autant plus exact pour les réunions de soumission de projet. Soyez assuré qu’en faisant le choix d’utiliser un écran interactif, vous doublerez votre rendement temporel.

Ce produit permet à chaque collaborateur de faire défiler les informations en sa possession, en même temps et surtout en temps réel. Il sera donc possible de corriger et de perfectionner la présentation au fur et à mesure de la participation de chaque acteur. Un programme permet aux professionnels de créer des documents de présentation de qualité. Par ailleurs, fonctionnant comme une tablette, il vous offre la possibilité d’utiliser aussi bien un stylet que vos doigts.

Les ultrabooks à clavier fin

Ce sont des modèles très mobiles et les plus récents sur le marché. Parmi les meilleures conceptions, on peut sortir du lot les modèles Surface PRO 7 de Microsoft et le modèle Galaxy TAB PRO S de Samsung.
Leur spécificité réside dans leur légèreté entre 700 à 800 g avec un écran de 12,3 pouces. D’une épaisseur de moins de 1,5 cm, il se glisse facilement dans une pochette du sac. L’écran Amoled, le clavier agréable, une bonne endurance et bien sûr des écrans à très haute définition… ils ont tout pour séduire.
Le choix d’ultrabook à clavier est pertinent et coûte entre 500 à 2000 euros. Bien entendu ils sont aussi fragiles que les autres ultrabooks.

Les ultrabooks à écran rotatif ou pivotant

Coûtant entre 250 à 1900 euros, ils sont toujours aussi fins et disposent d’un vrai clavier. Les écrans tactiles sont généralement en Full HD (1920×1080 pixel). L’innovation de cet ultrabook demeure dans le fait qu’il peut se plier à 360 ° et prend l’apparence d’une tablette une fois retournée.
Si nous devions en choisir un, ce serait le Spectre 360 ° 14 de HP. Avec une finition Châssis, écran Oled, webcam et lecteur d’empreinte Windows Hello et un chargeur compact c’est un ultrabook exemplaire. D’une épaisseur de moins de 1,7 cm et un peu plus de 1,3 kg, son autonomie dépasse les 10 heures.

Les ultrabooks standards et moins chers

Si votre budget est entre 129 et 1700 euros, vous avez un large choix. Mac Book Air est le premier modèle de ce type développé par Apple. Cet ultrabook se comporte exactement comme un ordinateur portable classique sauf qu’il est plus léger, plus fin et montre une meilleure autonomie. Le MacBook Air M1 est plus léger et fonctionne dans un silence absolu avec une autonomie de 18 heures.

Nvidia GeForce GTX 1660 Ti

Cette carte graphique d’entrée de gamme n’a rien à envier avec les anciennes GTX 1650 ou 1660. La GTX 1660 Ti profite des avantages de l’architecture Tuning grâce notamment à la présence de la rate shading, du mesh shading ou encore de l’encodeur vidéo matériel NVENC. Étant en dehors de la gamme GTX, la GeForce 1660 Ti ne permet ni les fonctions ray tracing ni l’activation du DLSS de Nvidia. Néanmoins, avec cette carte graphique, on peut quand même jouer à Overwatch, Apex Legends, CS:GO ou encore Fortnite, mais il ne faut pas espérer aller au-delà du 1080p.

MSI GeForce GTX 1660 Ti Ventus XS 6G OC

Il s’agit d’une carte graphique plutôt compacte avec des performances plus que satisfaisantes. La GTX 1660 Ti Ventus embarque une mémoire vive de 6 Go. Côté performance, la GeForce est conforme aux attentes du grand public. Avec son système de refroidissement condensé bien étudié, il y a très peu de chance que la carte graphique surchauffe. Pour ce modèle de carte, MSI a choisi d’intégrer une puce mémoire de type GDDR6. Ici, le 60fps est au rendez-vous.

Nvidia GeForce RTX 3060 Ti

La Nvidia RTX 3060 Ti possède une performance supérieure à la RTX 2080 Super. Cette carte graphique de milieu de gamme offre de bonnes performances en 1440p. Tout en profitant d’une expérience de jeu immersive sur WQHD, vous pouvez encore avoir un très haut niveau de détail. Pour des titres les plus gourmands en ressource, pensez à activer les fonctionnalités ray tracing. La RTX 3060 Ti embarque aussi la fameuse technologie DLSS de Nvidia. Avec les 4 864 cœurs CUDA du GPU et la quantité de mémoire intégrée de 8 Go de GDDR6, il y a de quoi pour émerveiller les gamers.

MSI GeForce RTX 3070 Gaming X Trio

Épaulée par les technologies ray tracing et DLSS, la RTX 3070 X Trio offre aussi d’excellentes performances en 1440p. Il s’agit de la carte graphique du moment pour les jeux les plus exigeants. Le GPU possède un design Founders Edition très similaire à celui de la RTX 3080. Ici, il est question d’une expérience de jeu 3840×2160 (proche du 4K) tout en mettant l’accent sur le 1440 p. La carte graphique X Trio profite de ses 5 888 cœurs CUDA pour offrir une performance inouïe. Sur les titres de jeu les plus avancés, on peut avoir un haut niveau de détails tout en ayant une bonne fluidité de l’animation.

Nouvelle génération, nouveau smartphone

Oui, il faut changer son smartphone pour pouvoir profiter des améliorations et des nouvelles fonctionnalités offertes par la 5G. À titre d’information, on passe d’une génération à une autre quand il y a mise en place d’une nouvelle infrastructure et de nouveaux équipements sur le marché. C’est comme avec le passage de 1G à 2G durant lequel il vous a fallu changer de téléphone pour pouvoir envoyer des SMS depuis ce denier. De plus, les smartphones 4G ne sont pas compatibles avec ce réseau mobile du futur.

Quid de la bande passante ?

Pour pouvoir réaliser ces grandes innovations, la 5G doit pouvoir manipuler une énorme quantité d’informations. Elle doit de ce fait utiliser une bande passante très large par rapport à celle du réseau mobile 4G. Quand cette dernière utilise les fréquences de quelques mégas Hertz (MHz), la 5G utilise des fréquences en giga Hertz (GHz). C’est la principale raison de la non-compatibilité des smartphones 4G avec le réseau 5G. Cependant, sachez que vous pouvez accéder au réseau 4G et moins, à partir d’un smartphone supportant la 5G.

Le choix de ne pas en acheter

Contrairement à des affirmations très répandues, votre smartphone actuel (4G, 3G, ou 2G) peut toujours fonctionner malgré l’avènement de la 5G. Dans ce cas, vous n’êtes pas obligé de passer à la nouvelle génération, c’est-à-dire se procurer un nouveau téléphone compatible avec la 5G. Du moins, tout de suite, rien ne sert de se précipiter. En effet, la réalisation de la 5G doit d’abord passer par la 4G améliorée. Il y aura encore du temps avant que ce nouveau réseau mobile soit pleinement fonctionnel.