{"id":86,"date":"2021-03-21T13:36:21","date_gmt":"2021-03-21T13:36:21","guid":{"rendered":"https:\/\/www.e-xpertsolutions.com\/?p=2700"},"modified":"2025-03-25T14:19:37","modified_gmt":"2025-03-25T14:19:37","slug":"le-firewall-applicatif-un-must-en-mode-manage","status":"publish","type":"post","link":"https:\/\/www.e-xpertsolutions.com\/de\/le-firewall-applicatif-un-must-en-mode-manage\/","title":{"rendered":"Le firewall applicatif, un \u201cmust\u201d en mode manag\u00e9 !"},"content":{"rendered":"

[et_pb_section fb_built=”1″ _builder_version=”4.16″ _module_preset=”default” global_colors_info=”{}” da_is_popup=”off” da_exit_intent=”off” da_has_close=”on” da_alt_close=”off” da_dark_close=”off” da_not_modal=”on” da_is_singular=”off” da_with_loader=”off” da_has_shadow=”on” da_disable_devices=”off|off|off”][et_pb_row admin_label=”Post Navigation Top” _builder_version=”4.16″ _module_preset=”default” custom_padding=”0px||15px||false|false” collapsed=”on” global_colors_info=”{}”][et_pb_column type=”4_4″ _builder_version=”4.16″ _module_preset=”default” custom_css_main_element=”height: 90px;” global_colors_info=”{}”][et_pb_code admin_label=”Menu Button” _builder_version=”4.16″ _module_preset=”default” positioning=”absolute” position_origin_a=”top_center” vertical_offset=”28px” z_index=”1″ width=”35px” custom_css_main_element=”font-size: 35px;” global_colors_info=”{}”]<\/i><\/a>[\/et_pb_code][et_pb_post_nav in_same_term=”on” module_class=”tmp-post-navigation tmp-post-navigation-top” _builder_version=”4.16″ _module_preset=”default” title_text_color=”#000000″ title_font_size=”18px” positioning=”absolute” position_origin_a=”center_center” width=”100%” custom_padding=”0px||||false|false” global_colors_info=”{}” title_text_color__hover_enabled=”on|hover” title_text_color__hover=”#F15D22″][\/et_pb_post_nav][et_pb_divider color=”#F15D22″ divider_position=”bottom” _builder_version=”4.16″ _module_preset=”default” positioning=”absolute” position_origin_a=”bottom_center” width=”100%” global_colors_info=”{}”][\/et_pb_divider][\/et_pb_column][\/et_pb_row][et_pb_row _builder_version=”4.16″ _module_preset=”default” global_colors_info=”{}”][et_pb_column type=”4_4″ _builder_version=”4.16″ _module_preset=”default” global_colors_info=”{}”][et_pb_post_title meta=”off” featured_image=”off” _builder_version=”4.16″ _module_preset=”default” title_text_color=”#F15D22″ global_colors_info=”{}”][\/et_pb_post_title][et_pb_text _builder_version=”4.27.4″ _module_preset=”default” text_font=”Inter||||||||” text_text_color=”#292929″ hover_enabled=”0″ global_colors_info=”{}” text_font_size=”1.1em” text_line_height=”1.4em” sticky_enabled=”0″]<\/p>\n

Les derni\u00e8res ann\u00e9es ont vu une augmentation significative du d\u00e9veloppement d\u2019applications web au d\u00e9triment des applications natives.<\/p>\n

Les avantages sont multiples. C\u00f4t\u00e9 utilisateur, la t\u00e2che est facilit\u00e9e par le fait que les applications soient accessibles depuis n\u2019importe o\u00f9, n\u2019importe quel p\u00e9riph\u00e9rique et ce, sans n\u00e9cessiter l\u2019installation de logiciels sp\u00e9cifiques ou de clients lourds pour pouvoir \u00eatre utilis\u00e9es. C\u00f4t\u00e9 administrateur, plus besoin de maintenir \u00e0 jour les versions de ces clients lourds ni de se soucier des pr\u00e9requis syst\u00e8me n\u00e9cessaires sur les postes clients. Au final, cela se traduit par un cycle de vie de l\u2019application simplifi\u00e9 et moins couteux.<\/p>\n

Mais qu\u2019en est-il au niveau de la s\u00e9curit\u00e9 intrins\u00e8que \u00e0 ces applications ? Nombre de ces applications, auparavant accessibles uniquement depuis le r\u00e9seau interne de l\u2019entreprise ou \u00e0 travers un VPN, sont maintenant disponibles \u00e9galement depuis internet et depuis des p\u00e9riph\u00e9riques non-maitris\u00e9s. Ceci les rend plus sensibles \u00e0 d\u2019\u00e9ventuelles failles de s\u00e9curit\u00e9 et susceptibles de devenir la cible de pirates.<\/p>\n

Qu\u2019elles soient d\u00e9ploy\u00e9es \u201con-premises\u201d, dans un cloud priv\u00e9, public ou mises \u00e0 disposition via un service Saas, il convient d\u2019en prot\u00e9ger l\u2019acc\u00e8s par la mise en place d\u2019un firewall applicatif, Web Application Firewall ou WAF, qui au m\u00eame titre que les applications qu\u2019il prot\u00e8ge, pourra \u00e9galement \u00eatre h\u00e9berg\u00e9 ou fourni sous diff\u00e9rentes formes.<\/p>\n

\u00a0<\/span><\/p>\n

[\/et_pb_text][et_pb_text _builder_version=”4.27.4″ _module_preset=”default” hover_enabled=”0″ global_colors_info=”{}” sticky_enabled=”0″]<\/p>\n

Les comp\u00e9tences requises<\/span><\/h3>\n

[\/et_pb_text][et_pb_text _builder_version=”4.27.4″ _module_preset=”default” text_font=”|300|||||||” text_text_color=”#000000″ hover_enabled=”0″ global_colors_info=”{}” text_font_size=”1.1em” text_line_height=”1.4em” sticky_enabled=”0″]<\/p>\n

Certains acteurs du march\u00e9 promettent des firewalls applicatifs qui peuvent presque fonctionner tout seuls et sans besoin pr\u00e9alable de comp\u00e9tences en cybers\u00e9curit\u00e9, notamment gr\u00e2ce au machine learning, l\u2019intelligence artificielle ou plus simplement, l\u2019utilisation de politiques de filtrage simplifies bas\u00e9es sur des standards tels que OWASP 10.<\/p>\n

Mais la r\u00e9alit\u00e9 est tout autre. Ceux ayant tent\u00e9 de mettre en place de genre de solutions se sont heurt\u00e9s \u00e0 des probl\u00e8mes bien plus complexes que celui de d\u00e9finir une politique de filtrage initiale.<\/p>\n

Sans une personnalisation ad\u00e9quate des politiques de s\u00e9curit\u00e9, il y aura 2 possibilit\u00e9s ; soit le niveau de filtrage ne sera pas optimal, trop faible et donc potentiellement trop vuln\u00e9rable face \u00e0 des attaquants de plus en plus exp\u00e9riment\u00e9s ; soit dans le cas d\u2019un filtrage trop restrictif, l\u2019impact sur les utilisateurs sera trop important, risquant ainsi de mettre en p\u00e9ril le bon fonctionnement des applications. Comme on le sait dans tout projet de cybers\u00e9curit\u00e9, l\u2019adh\u00e9rence des utilisateurs est extr\u00eamement importante et il convient donc de trouver un juste milieu entre ces 2 extr\u00eames.<\/p>\n

Certes, les outils de machine learning peuvent aider, par exemple \u00e0 construire une politique de filtrage bas\u00e9e sur des recommandations en fonction du trafic web pass\u00e9 mais cela ne remplacera jamais les connaissances et le bon sens d\u2019ing\u00e9nieurs comp\u00e9tents et connaissant le fonctionnement des applications \u00e0 prot\u00e9ger.<\/p>\n

Comp\u00e9tences en programmation, r\u00e9seau et la connaissance de l\u2019application et des diff\u00e9rents types d\u2019attaques (Injection SQL et injection de code, Verb tampering, Cross-Site Scripting, session hijacking, brute force, etc) et une maitrise sans faille des architectures, langages et protocoles web, notamment HTTP, XML ou AJAX sont autant de caract\u00e9ristiques indispensables.<\/p>\n

On comprend ais\u00e9ment que les comp\u00e9tences n\u00e9cessaires pour g\u00e9rer une telle technologie de mani\u00e8re efficace sont rarement concentr\u00e9es \u00e0 l\u2019int\u00e9rieur d\u2019une entreprise, et encore moins au sein d\u2019une m\u00eame \u00e9quipe. G\u00e9n\u00e9ralement l\u2019interaction entre les \u00e9quipes applicatives, r\u00e9seau et s\u00e9curit\u00e9 est n\u00e9cessaire, mais souvent la coop\u00e9ration entre les diff\u00e9rents intervenants est laborieuse, chacun souhaitant garder uniquement la responsabilit\u00e9 sur la partie qui lui incombe \u00e0 l\u2019origine, l\u2019efficacit\u00e9 dans la gestion du service s\u2019en ressent donc fortement.<\/p>\n

[\/et_pb_text][et_pb_text _builder_version=”4.16″ _module_preset=”default” global_colors_info=”{}”]<\/p>\n

Notre service Managed WAF<\/span><\/h3>\n

[\/et_pb_text][et_pb_text _builder_version=”4.27.4″ _module_preset=”default” text_font=”|300|||||||” text_text_color=”#000000″ hover_enabled=”0″ global_colors_info=”{}” text_font_size=”1.1em” text_line_height=”1.4em” sticky_enabled=”0″]<\/p>\n

Au vu de l\u2019exp\u00e9rience acquise lors des nombreux projets impl\u00e9ment\u00e9s au cours des derni\u00e8res ann\u00e9es et afin de r\u00e9pondre \u00e0 cette probl\u00e9matique, e-Xpert Solutions a mis sur pied un service manag\u00e9 afin de fournir \u00e0 ses clients une approche cl\u00e9 en main pour la gestion de leur WAF.<\/p>\n

Nos ing\u00e9nieurs prennent en charge les diverses \u00e9tapes du cycle de vie d\u2019un projet WAF, dont voici un extrait non-exhaustif :<\/p>\n