Politiques FortiGate
Définir les communications autorisées avec leurs sources, destinations et services, puis documenter la raison de chaque règle.
Fortinet
Votre réseau Fortinet, avec des accès définis et suivis.
Pare-feu Fortinet FortiGate pour PME en Suisse romande : segmentation, règles d'accès, connexions entre sites et suivi de configuration avec Sunitech.
Les PMEau cœur de notre métier
Un interlocuteur dédiéqui connaît votre entreprise
Une équipe localeen Suisse romande
Des outils adaptés. Un accompagnement local. Des équipes proches de vous.
Genève
Lausanne
Fribourg
Neuchâtel
Valais
Décider quels équipements peuvent communiquer.
Un pare-feu FortiGate prend place entre des usages précis : accès Internet, logiciels hébergés, télétravail ou communications entre sites. Le projet commence par ces flux, pas uniquement par le débit annoncé d'un équipement. Pour votre PME en Suisse romande, nous identifions les réseaux, les services à conserver et les accès qui doivent être limités. Cette cartographie permet de préparer une configuration Fortinet que votre entreprise pourra faire évoluer avec ses applications et ses équipes.
Segmentation VLAN
Séparer les équipements par usage et contrôler les échanges nécessaires entre les réseaux créés dans votre infrastructure.
Connexions entre sites
Étudier les liaisons protégées avec les équipements, les accès opérateur et les fonctions disponibles sur votre version.
Accès des collaborateurs
Préparer la méthode d'accès distant compatible avec les besoins de travail, l'authentification et le périmètre de sécurité.
Profils de sécurité
Sélectionner les contrôles applicables aux flux selon les abonnements, les versions et les contraintes des applications métier.
Journaux et configuration
Prévoir les événements à consulter, les responsables du suivi et la sauvegarde de la configuration du pare-feu.
Ce que nous faisons pour vous.
Du cadrage au suivi, les interventions retenues et les responsabilités de chacun sont définies avec vous avant la mise en œuvre.
Audit et cartographie réseau
Identifier les sites, les équipements, les flux et les dépendances avant de définir les priorités.
Déploiement et configuration
Préparer les changements, tester les configurations et organiser la mise en service.
Wi-Fi et couverture
Étudier les usages, les zones à desservir et les besoins de mobilité. Les mesures sont précisées au cadrage.
Sécurité et segmentation
Séparer les usages, limiter les flux et définir les règles d’accès avec vos responsables.
Supervision et maintenance
Convenir des contrôles, des mises à jour et de la prise en charge des incidents.
Support et évolution
Documenter le réseau et préparer ses prochaines évolutions avec vos équipes.
Des solutions adaptées à votre secteur.
Nous partons des usages de vos équipes, des applications métier et des contraintes de votre organisation.
Services professionnels
Partager les dossiers clients entre collaborateurs, avec des accès adaptés et des documents faciles à retrouver.
Commerce & retail
Faire fonctionner les caisses et les connexions, y compris entre plusieurs points de vente.
Santé & médical
Protéger les dossiers patients et maintenir les outils nécessaires aux consultations.
Industrie & production
Relier les bureaux et l’atelier, sécuriser les équipements et préparer la reprise après un incident.
Un environnement suivi et bien gouverné.
Les outils ne suffisent pas seuls. Le suivi, les accès et la documentation doivent rester compréhensibles dans la durée.
Couverture Wi-Fi
Des zones et des besoins identifiés, avec une couverture à vérifier sur place.
Réseaux segmentés
Des règles de circulation et des accès distincts selon les usages.
Visibilité et supervision
Des équipements recensés et des contrôles adaptés au service attendu.
Interventions planifiées
Des mises à jour et des changements préparés avec les personnes concernées.
Évolution du parc
Une documentation utile pour préparer les remplacements et les nouveaux besoins.
Comprendre les choix avant de décider.
Usages, limites et questions fréquentes : les points à clarifier pour préparer votre projet.
Dimensionner le pare-feu avec les contrôles prévus.
Le trafic, les utilisateurs simultanés et les services activés influencent le choix du modèle. Nous recensons les applications sensibles, les liens Internet et les connexions distantes. La capacité doit être évaluée avec les fonctions qui seront utilisées. Le matériel existant, la version FortiOS et les abonnements sont inventoriés avant une recommandation. Cette préparation évite de comparer des références à partir d'un seul chiffre de débit hors du contexte de votre réseau.
Écrire les règles à partir des usages métier.
FortiOS associe les communications qui traversent le pare-feu à des politiques. Nous traduisons les besoins en sources, destinations et services identifiables. Les VLAN permettent de séparer des groupes d'équipements ; leurs échanges restent à contrôler. Un réseau invité, une caisse et un serveur de fichiers demandent ainsi des accès différents. Les principes de cybersécurité guident les choix, avec un contrôle des conséquences sur les applications avant leur mise en service.
Préparer la bascule et les accès de secours.
Le remplacement d'un pare-feu peut concerner toute l'entreprise. Nous préparons la configuration, la sauvegarde de l'existant et les vérifications nécessaires : navigation, messagerie, téléphonie et connexions métier. La fenêtre d'intervention et les conditions de retour sont convenues à l'avance. Les accès d'administration doivent rester maîtrisés pendant la transition. Les chemins réseau vers les serveurs et les sites distants sont testés avec les personnes qui utilisent ces services.
Faire évoluer le réseau sans accumuler les exceptions.
Un nouveau fournisseur, un départ ou une application déplacée peut rendre une règle inutile. Le suivi comporte une revue des accès, des journaux utiles et des versions à maintenir. La conservation des événements dépend du dispositif prévu ; elle n'est pas déduite de la présence du pare-feu. Sunitech peut intégrer ces tâches à l'infogérance, avec un périmètre qui précise qui valide les changements et traite les alertes.
Questions avant un projet Fortinet.
Peut-on conserver la configuration d'un ancien FortiGate ? La reprise dépend des modèles, des interfaces et des versions. Chaque règle conservée doit correspondre à un besoin encore valable.
Un second lien Internet assure-t-il la continuité ? Il faut vérifier le routage, les mécanismes de bascule et les services qui dépendent d'une adresse ou d'un accès particulier. Un test confirme le comportement de l'installation préparée.
Documentation officielle FortiOS.
Le guide Fortinet explique les politiques de pare-feu, les interfaces VLAN et les bonnes pratiques de règles. Utilisez les instructions correspondant à la version retenue pour votre équipement.
Pourquoi choisir Sunitech pour votre projet Fortinet ?
Conseil et choix des solutions
Analyse des usages, comparaison des options et priorités expliquées.
Déploiement et intégration
Préparation, configuration, tests et coordination avec les prestataires concernés.
Support et évolution
Périmètre de suivi, documentation, licences et prochaines étapes définis ensemble.
Un projet ? Une question ?
Échangeons sur vos besoins.
Un premier échange pour comprendre votre situation et définir la suite, ensemble.
Nous contacter
- Analyse de votre environnement
- Compréhension de vos enjeux métiers
- Orientations et recommandations
- Sans engagement