Gestion des pare-feu
Vos règles de pare-feu cachent des secrets, des règles jamais activées depuis des années, des doublons, des règles fantômes qui donnent une fausse impression de contrôle. ConnectMyAssets les détecte toutes.
- ✓Détection des règles fantômes sur tous les constructeurs
- ✓Nettoyage des règles redondantes et objets inutilisés
- ✓Vue unifiée des règles multi-constructeurs
- ✓Scoring de conformité par règle (logique ET/OU)
- ✓Export normalisé pour la documentation d'audit
Visibilité et hygiène sur tous les constructeurs
Une vue unifiée de toutes vos politiques de pare-feu, normalisées depuis la syntaxe propriétaire de chaque constructeur vers des résultats clairs et exploitables.
Règles fantômes
Des règles jamais déclenchées car masquées par une règle précédente plus générale. Identifiez-les et supprimez-les.
Règles redondantes
Des règles dupliquées qui alourdissent votre politique. Détectées automatiquement.
Objets inutilisés
Groupes d'adresses, objets de service jamais référencés. Nettoyez votre base.
Vue multi-constructeurs
Checkpoint, Fortinet, Palo Alto, Cisco ASA, Juniper dans une interface unifiée. L'intention métier, pas la syntaxe constructeur.
Conformité par règle
Bibliothèque de règles intégrée et générateur de politiques personnalisées. Contrôle de conformité avec logique conditionnelle ET/OU par règle individuelle.
Export normalisé
Exportez toutes les règles dans un format standardisé, quel que soit le constructeur.
Comment ça fonctionne
Des politiques brutes des constructeurs à des règles normalisées, analysées et épurées, en quatre étapes.
Connecter tous les pare-feu
Ajoutez vos équipements Checkpoint, Fortinet, Palo Alto, Cisco ASA, Juniper ou F5. Les règles de pare-feu, règles NAT, objets et métadonnées associées sont collectés via des méthodes natives au constructeur, CLI, API ou d'autres protocoles spécifiques au constructeur selon la plateforme.
Normaliser vers un modèle unifié
Les règles sont traduites dans un format indépendant du constructeur. Source, destination, service, action, des champs universels.
Analyser les problèmes d'hygiène
Les règles fantômes, redondantes et les objets inutilisés sont signalés automatiquement avec un score de criticité.
Remédier et exporter
Examinez les résultats, appliquez les corrections et exportez un jeu de règles normalisé et épuré pour la documentation.
Règles fantômes : le poids mort caché
Une règle fantôme est une règle qui ne peut jamais être atteinte car une règle plus générale la précède et intercepte déjà tout le même trafic. Elle donne une fausse impression de contrôle et alourdit inutilement votre politique. ConnectMyAssets les signale toutes automatiquement.
- ✓Détectées sur toutes les syntaxes constructeur
- ✓Score de criticité basé sur la durée d'inactivité de la règle
- ✓Marquage en un clic pour révision et suppression
- ✓Journal d'audit complet en cas de suppression
"Une vue unifiée de toutes vos politiques de pare-feu, quel que soit le constructeur, l'intention métier derrière la syntaxe."
ConnectMyAssets traduit les langages de règles propres à chaque constructeur en une intention lisible par le métier : qui peut communiquer avec qui, sur quel service, et pourquoi.
Conformité au niveau de la règle
ConnectMyAssets ne se contente pas de vérifier la conformité au niveau de l'équipement. Il évalue chaque règle de pare-feu individuellement par rapport à vos politiques de conformité avec une logique conditionnelle ET/OU. Partez de la bibliothèque de règles intégrée couvrant les bonnes pratiques de sécurité courantes, ou créez vos propres politiques personnalisées via le générateur de politiques.
Règles multi-conditions avec expressions booléennes imbriquées par règle de pare-feu
Score de conformité pondéré calculé indépendamment par règle, pas seulement par équipement
Exportez les preuves de conformité par règle en PDF/CSV pour votre auditeur sécurité
Questions fréquentes
Questions courantes sur la gestion des pare-feux et l'analyse des politiques
Qu'est-ce qu'une règle de pare-feu fantôme ?
Une règle fantôme est une règle de pare-feu qui ne peut jamais correspondre car une règle plus générale placée plus haut dans la politique intercepte déjà tout le même trafic. Les règles fantômes donnent une fausse impression de sécurité, gonflent votre politique et sont impossibles à repérer manuellement dans des politiques volumineuses. ConnectMyAssets les détecte automatiquement sur toutes les syntaxes constructeur.
Quels constructeurs de pare-feux ConnectMyAssets prend-il en charge ?
ConnectMyAssets prend en charge Checkpoint, Fortinet FortiGate, Palo Alto Networks, Cisco ASA, Juniper et F5 dans une vue unifiée multi-constructeurs. Les règles de pare-feu, règles NAT, objets et métadonnées associées sont collectés via des méthodes natives au constructeur : le mécanisme exact dépend du constructeur et peut utiliser CLI, API ou d'autres protocoles spécifiques. Les données sont ensuite normalisées dans un modèle indépendant du constructeur, permettant d'analyser et de comparer les règles quel que soit le constructeur d'origine.
Comment fonctionne le scoring de conformité par règle ?
Contrairement aux outils qui n'évaluent la conformité qu'au niveau de l'équipement, ConnectMyAssets évalue chaque règle de pare-feu individuellement par rapport à vos politiques de conformité. ConnectMyAssets est livré avec une bibliothèque de règles intégrée couvrant les bonnes pratiques de sécurité courantes. Vous pouvez également créer vos propres politiques personnalisées via le générateur de politiques. Les règles sont évaluées via une logique conditionnelle ET/OU, permettant d'exprimer des conditions complexes comme "la règle doit avoir la journalisation activée ET la source ne doit pas être any". Chaque règle reçoit un score de conformité indépendant, et les résultats peuvent être exportés pour les auditeurs.
Puis-je détecter les objets et groupes d'adresses inutilisés ?
Oui. ConnectMyAssets analyse la bibliothèque d'objets de votre pare-feu et signale les groupes d'adresses, objets de service et objets de planification qui ne sont jamais référencés par une règle active. Le nettoyage des objets inutilisés réduit la complexité de la politique et supprime la surface d'attaque potentielle des définitions obsolètes créées pour des règles depuis longtemps supprimées.
Puis-je exporter les règles de pare-feu dans un format normalisé ?
Oui. Toutes les règles de pare-feu de tous les constructeurs connectés peuvent être exportées dans un format standardisé, quel que soit leur syntaxe d'origine. Cet export normalisé est utile pour la documentation d'audit, la gestion des changements, la comparaison multi-constructeurs et l'alimentation d'outils de sécurité externes ou de systèmes de ticketing.
Quelle est la différence entre des règles redondantes et des règles fantômes ?
Les règles fantômes sont des règles qui ne peuvent jamais se déclencher car une autre règle au-dessus d'elles correspond déjà au même trafic. Les règles redondantes sont des doublons exacts ou quasi-exacts qui existent plusieurs fois dans la politique, c'est-à-dire que le même autoriser ou refuser est défini plus d'une fois. Les deux types gaspillent l'espace de la politique et créent de la confusion. ConnectMyAssets détecte et signale les deux catégories indépendamment.
Pare-feu épurés. Vue unifiée. Contrôle total.
Arrêtez de gérer Checkpoint, Fortinet et Palo Alto en silo. Unifiez-les.