{"id":4127,"date":"2024-12-11T14:24:00","date_gmt":"2024-12-11T13:24:00","guid":{"rendered":"https:\/\/staging.ekinops.com\/blog\/cybersecurity\/firewalls-are-dead-really"},"modified":"2026-11-05T17:26:42","modified_gmt":"2026-11-05T15:26:42","slug":"les-firewalls-sont-morts-vraiment","status":"publish","type":"post","link":"https:\/\/www.ekinops.com\/fr\/blog\/cybersecurity\/firewalls-are-dead-really","title":{"rendered":"Les firewalls sont morts. Vraiment ?"},"content":{"rendered":"<p class=\"wp-block-paragraph\">Cependant, il est toujours utile d&#8217;apporter un peu de nuance \u00e0 ces arguments et regarder plus loin que ce qui peut \u00eatre vu comme une action de communication. Dans cet article, nous allons analyser pourquoi les firewalls physiques perdent du terrain, tout en explorant leur place dans l&#8217;\u00e9cosyst\u00e8me de s\u00e9curit\u00e9 en pleine mutation.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Pourquoi les firewalls traditionnels ne suffisent plus<\/h2>\n\n\n\n<h3 class=\"wp-block-heading\">1. Une architecture mise sous tension par le SaaS et le cloud<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Les infrastructures IT modernes sont devenues largement distribu\u00e9es. Autrefois centr\u00e9es autour d&#8217;un p\u00e9rim\u00e8tre r\u00e9seau bien d\u00e9fini, elles doivent aujourd&#8217;hui s&#8217;adapter \u00e0 un monde o\u00f9 :<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Les applications ne se trouvent plus dans les datacenters des entreprises mais dans le cloud (Office 365, Salesforce, Slack, etc. et m\u00eame des applications m\u00e9tiers).<\/li>\n\n\n\n<li>Les utilisateurs acc\u00e8dent aux ressources depuis des endroits vari\u00e9s (domicile, coworking, en d\u00e9placement).<\/li>\n\n\n\n<li>Le mod\u00e8le traditionnel consistant \u00e0 ramener tous les flux vers un serveur interne pour inspection ralentit consid\u00e9rablement les performances et augmente la latence.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Les firewalls physiques, initialement con\u00e7us pour surveiller le trafic entrant et sortant du r\u00e9seau d\u2019entreprise, n\u2019ont plus le m\u00eame r\u00f4le lorsque 80 % du trafic est orient\u00e9 directement vers des services cloud. Ce mod\u00e8le, largement connu sous le nom de &#8220;mod\u00e8le du ch\u00e2teau fort&#8221; qui entoure de remparts infranchissables le r\u00e9seau interne \u00e0 prot\u00e9ger, ne fonctionne plus avec la m\u00eame efficacit\u00e9, quand les ressources sont dispers\u00e9es dans les villages autour&#8230;<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">2. Les promesses de performance et la r\u00e9alit\u00e9<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Une autre raison qui cristallise les critiques actuelles autour des firewalls est leur performance.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Les appliances physiques de firewall promettent souvent des performances exceptionnelles sur le papier, mais ces chiffres sont \u00e0 nuancer d\u00e8s que l\u2019on active des fonctionnalit\u00e9s suppl\u00e9mentaires, notamment de s\u00e9curit\u00e9, comme :<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Le d\u00e9chiffrement TLS : Indispensable pour inspecter le trafic HTTPS (d\u00e9sormais majoritaire), il divise souvent les performances annonc\u00e9es par deux.<\/li>\n\n\n\n<li>Le filtrage de contenu avanc\u00e9 : Ajoute une charge suppl\u00e9mentaire au processeur, ralentissant les analyses.<\/li>\n\n\n\n<li>La gestion des menaces avanc\u00e9es : Analyse comportementale, d\u00e9tection des malwares, sandboxing\u2026 autant de fonctionnalit\u00e9s qui gr\u00e8vent encore plus la bande passante.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Ces sur-sollicitations usent aussi pr\u00e9matur\u00e9ment les firewalls, \u00e0 la fois physiquement mais aussi en atteignant plus rapidement leurs seuils et obligeant les entreprises \u00e0 passer \u00e0 des mod\u00e8les sup\u00e9rieurs, avec une cons\u00e9quence non-n\u00e9gligeable sur le business mod\u00e8le.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ces limites rendent les firewalls physiques peu adapt\u00e9s pour r\u00e9pondre aux besoins d\u2019une architecture cloud-first o\u00f9 la performance et le passage \u00e0 l&#8217;\u00e9chelle est cruciale.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">3. Les co\u00fbts et la gestion<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Outre les d\u00e9fis techniques, les firewalls physiques impliquent :<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Des co\u00fbts d\u2019acquisition \u00e9lev\u00e9s.<\/li>\n\n\n\n<li>Une maintenance r\u00e9guli\u00e8re (mises \u00e0 jour, remplacement mat\u00e9riel).<\/li>\n\n\n\n<li>Une gestion complexe, surtout dans des environnements distribu\u00e9s.<\/li>\n<\/ul>\n\n\n\n<h3 class=\"wp-block-heading\">4. Des interrogations sur la s\u00e9curit\u00e9<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Les firewalls, bien qu&#8217;essentiels pour la s\u00e9curit\u00e9 des r\u00e9seaux, sont fr\u00e9quemment affect\u00e9s par des vuln\u00e9rabilit\u00e9s critiques, identifi\u00e9es par des CVE (Common Vulnerabilities and Exposures).<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Cette tendance s&#8217;explique par la complexit\u00e9 croissante des pare-feu modernes, qui int\u00e8grent des fonctionnalit\u00e9s avanc\u00e9es telles que l&#8217;inspection approfondie des paquets, la gestion des applications et l&#8217;analyse comportementale. Cette sophistication \u00e9largit leur surface d&#8217;attaque, augmentant le risque d&#8217;introduction de bugs ou d&#8217;erreurs dans leur code. De plus, leur position strat\u00e9gique au sein des infrastructures r\u00e9seau en fait des cibles privil\u00e9gi\u00e9es pour les attaquants, car une compromission peut offrir un acc\u00e8s \u00e9tendu \u00e0 l&#8217;ensemble du syst\u00e8me. Les criminels peuvent \u00e9galement mettre la main facilement sur l&#8217;\u00e9quipement pour en diss\u00e9quer le fonctionnement.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Des facteurs tels que des processus de mise \u00e0 jour insuffisants, des OS d&#8217;un certain \u00e2ge, la dette technique, des configurations inad\u00e9quates ou l&#8217;utilisation de modules tiers vuln\u00e9rables amplifient ces risques. Ces d\u00e9fis soulignent l&#8217;importance d&#8217;une gestion proactive des correctifs et d&#8217;une surveillance continue pour att\u00e9nuer l&#8217;exposition aux exploits zero-day.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Certaines organisations voient maintenant dans les firewalls &#8211; et aussi dans les VPNs, mais il s&#8217;agit d&#8217;une autre histoire &#8211; un risque de s\u00e9curit\u00e9.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Les firewalls doivent-ils dispara\u00eetre pour autant ?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Malgr\u00e9 ces arguments, d\u00e9cr\u00e9ter la disparition totale des firewalls serait bien s\u00fbr pr\u00e9matur\u00e9. Les firewalls continueront \u00e0 conserver une place dans l\u2019\u00e9cosyst\u00e8me de s\u00e9curit\u00e9 moderne, \u00e0 condition de revoir leur r\u00f4le et leur d\u00e9ploiement.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">1. Une sp\u00e9cialisation des firewalls<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Plut\u00f4t que de g\u00e9rer l\u2019ensemble du trafic r\u00e9seau, les firewalls pourraient se concentrer sur des usages sp\u00e9cifiques, comme :<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>La segmentation r\u00e9seau interne : Prot\u00e9ger les communications entre segments critiques d\u2019un r\u00e9seau.<\/li>\n\n\n\n<li>La protection des actifs on-premise : Certaines entreprises conservent des applications ou des bases de donn\u00e9es sensibles dans leurs datacenters et qui ont besoin de protection.<\/li>\n\n\n\n<li>La s\u00e9curisation des environnements industriels : Dans les syst\u00e8mes industriels OT\/IoT, un firewall sp\u00e9cialis\u00e9 peut jouer un r\u00f4le cl\u00e9.<\/li>\n<\/ul>\n\n\n\n<h3 class=\"wp-block-heading\">2. Une int\u00e9gration dans un mod\u00e8le hybride : Vers un futur o\u00f9 les firewalls coexistent avec le cloud<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Les firewalls peuvent d\u00e9l\u00e9guer certaines t\u00e2ches co\u00fbteuses (comme le d\u00e9chiffrement TLS ou la d\u00e9tection avanc\u00e9e) \u00e0 des services cloud. Cela permet de pr\u00e9server les performances tout en b\u00e9n\u00e9ficiant des capacit\u00e9s analytiques du cloud.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">L\u2019essor des SSE : la r\u00e9ponse aux nouveaux d\u00e9fis et le nouveau concurrent des firewalls<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Les architectures Secure Service Edge (SSE) red\u00e9finissent la mani\u00e8re dont les flux r\u00e9seau sont s\u00e9curis\u00e9s. Plut\u00f4t que de s\u2019appuyer sur un firewall physique pour inspecter et filtrer le trafic, le mod\u00e8le SSE transf\u00e8re ces responsabilit\u00e9s dans le cloud :<\/p>\n\n\n\n<ol class=\"wp-block-list\">\n<li>Un cloud comme point central de s\u00e9curisation : Les flux web ne transitent plus par le datacenter : ils sont directement dirig\u00e9s vers un service cloud qui g\u00e8re la s\u00e9curit\u00e9 (filtrage, inspection TLS, protection contre les menaces). Cela \u00e9limine la latence li\u00e9e au backhauling et offre une connectivit\u00e9 directe et rapide.<\/li>\n\n\n\n<li>Une inspection scalable : Contrairement aux appliances physiques, les solutions SSE s&#8217;appuient sur des infrastructures cloud \u00e9volutives. L\u2019inspection TLS, par exemple, ne d\u00e9pend plus des capacit\u00e9s d\u2019un unique bo\u00eetier mais de la puissance des serveurs cloud, offrant ainsi une scalabilit\u00e9 pratiquement illimit\u00e9e.<\/li>\n\n\n\n<li>Une connectivit\u00e9 universelle : Les SSE connectent utilisateurs, applications et r\u00e9seaux, quel que soit leur emplacement. Ce mod\u00e8le s\u2019int\u00e8gre parfaitement aux environnements modernes o\u00f9 les utilisateurs sont nomades et les applications h\u00e9berg\u00e9es dans le cloud.<\/li>\n<\/ol>\n\n\n\n<p class=\"wp-block-paragraph\">En conclusion, la transition vers des architectures cloud-first remet en question le r\u00f4le historique des firewalls physiques. Les d\u00e9fis li\u00e9s \u00e0 la performance, la complexit\u00e9 de gestion et l\u2019\u00e9volution des flux r\u00e9seau poussent les entreprises \u00e0 se tourner vers des mod\u00e8les SSE plus adapt\u00e9s \u00e0 la r\u00e9alit\u00e9 d\u2019aujourd\u2019hui.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Cependant, les firewalls n\u2019ont pas dit leur dernier mot. En se sp\u00e9cialisant et en s\u2019int\u00e9grant dans des architectures hybrides, ils peuvent continuer \u00e0 jouer un r\u00f4le essentiel dans la s\u00e9curisation des infrastructures IT. Plut\u00f4t que de d\u00e9clarer leur mort, il est temps de repenser leur utilit\u00e9 pour qu\u2019ils restent pertinents \u00e0 l\u2019\u00e8re du cloud.<\/p>","protected":false},"excerpt":{"rendered":"<p>Dans les pr\u00e9sentations et conf\u00e9rences sur les solutions de s\u00e9curit\u00e9 modernes, une id\u00e9e revient de plus en plus souvent : \u00ab Les firewalls sont morts (ou sont sur le point de mourir). \u00bb Ce constat, popularis\u00e9 par des acteurs de la s\u00e9curit\u00e9 cloud dont l&#8217;objectif est de remplacer les firewalls, est certes provocateur, mais son origine repose sur des changements profonds dans les architectures IT : la migration massive des applications m\u00e9tiers h\u00e9berg\u00e9es en interne vers le SaaS, le travail \u00e0 distance devenu la norme, et le Bring Your Own Device qui n\u00e9cessite de laisser passer des trafics de et vers des appareils non ma\u00eetris\u00e9s.<\/p>","protected":false},"author":10,"featured_media":5072,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[82],"tags":[],"class_list":["post-4127","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cybersecurity"],"_links":{"self":[{"href":"https:\/\/www.ekinops.com\/fr\/wp-json\/wp\/v2\/posts\/4127","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ekinops.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ekinops.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ekinops.com\/fr\/wp-json\/wp\/v2\/users\/10"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ekinops.com\/fr\/wp-json\/wp\/v2\/comments?post=4127"}],"version-history":[{"count":1,"href":"https:\/\/www.ekinops.com\/fr\/wp-json\/wp\/v2\/posts\/4127\/revisions"}],"predecessor-version":[{"id":5074,"href":"https:\/\/www.ekinops.com\/fr\/wp-json\/wp\/v2\/posts\/4127\/revisions\/5074"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ekinops.com\/fr\/wp-json\/wp\/v2\/media\/5072"}],"wp:attachment":[{"href":"https:\/\/www.ekinops.com\/fr\/wp-json\/wp\/v2\/media?parent=4127"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ekinops.com\/fr\/wp-json\/wp\/v2\/categories?post=4127"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ekinops.com\/fr\/wp-json\/wp\/v2\/tags?post=4127"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}