Le firewall est la première ligne de défense de votre réseau. Choisir le mauvais, c'est soit se retrouver avec une solution sous-dimensionnée qui ralentit votre réseau, soit payer pour des fonctionnalités dont vous n'avez pas besoin. Voici une comparaison directe des trois solutions que je déploie le plus souvent pour les PME.
Fortigate (Fortinet)
Pour qui : PME de 10 à 200 collaborateurs qui veulent une solution clé en main avec un bon niveau de sécurité.
Les forces :
- Interface intuitive, prise en main rapide
- FortiOS est cohérent et bien documenté
- SD-WAN intégré : si vous avez plusieurs sites ou une connexion de secours, c'est géré nativement
- Inspection SSL performante sans trop impacter la bande passante
- Bon rapport qualité/prix sur les modèles d'entrée de gamme (40F, 60F, 80F)
Les limites :
- Licences annuelles obligatoires pour les fonctions avancées (FortiGuard). Sans elles, votre firewall devient un routeur glorifié
- Les renouvellements de licences peuvent coûter cher sur la durée
- Quelques vulnérabilités critiques publiées ces dernières années — les mises à jour sont impératives
Mon avis : C'est la solution que je recommande le plus souvent pour les PME qui ont besoin de quelque chose de sérieux sans une équipe IT dédiée. Le rapport entre la facilité d'administration et le niveau de sécurité est excellent.
pfSense (Netgate)
Pour qui : PME avec un budget serré ou un profil technique en interne. Petites structures, laboratoires, environnements de test.
Les forces :
- Open source, pas de coût de licence pour les fonctions de base
- Très flexible et personnalisable
- Communauté active, documentation abondante
- Hardware interchangeable (vous pouvez l'installer sur une machine standard)
Les limites :
- Courbe d'apprentissage plus prononcée
- Pas de support constructeur sauf avec l'édition commerciale (Netgate +)
- Les performances dépendent du matériel choisi
- Certaines intégrations enterprise manquent ou sont moins polies qu'avec les solutions commerciales
Mon avis : Excellent si vous avez quelqu'un en interne qui sait ce qu'il fait. Pour une PME sans compétence réseau, c'est risqué : un pfSense mal configuré est pire qu'un Fortigate out-of-the-box.
Cisco (ASA / Firepower)
Pour qui : Entreprises avec des contraintes de conformité, environnements déjà Cisco, ou budgets plus importants.
Les forces :
- Référence du marché enterprise, présent dans beaucoup d'appels d'offres
- Firepower NGFW : inspection applicative et IPS de très bonne qualité
- Intégration native avec les autres produits Cisco (ISE, Stealthwatch, etc.)
- Documentation et formation certifiante (CCNA, CCNP Security)
Les limites :
- Coût élevé, à la fois sur le matériel et les licences
- L'interface ASDM et FMC sont moins ergonomiques que FortiOS
- Cisco ASA (l'ancien modèle) commence à être vraiment daté
- Overkill et sur-dimensionné pour la plupart des PME de moins de 100 personnes
Mon avis : Pertinent si vous êtes dans un environnement Cisco existant ou si vous avez des exigences de conformité spécifiques (DSP2, ISO 27001). Pour une PME lambda, Fortigate fait le même travail pour moins cher.
Tableau comparatif rapide
| Critère | Fortigate | pfSense | Cisco | |---------|-----------|---------|-------| | Coût initial | Moyen | Faible | Élevé | | Coût récurrent | Moyen (licences) | Faible | Élevé (licences) | | Facilité d'admin | Bonne | Moyenne | Correcte | | Niveau de sécurité | Élevé | Élevé (si bien configuré) | Très élevé | | Adapté PME | Oui | Oui (avec compétences) | Plutôt non | | SD-WAN natif | Oui | Partiel | Oui |
Conclusion
Pour la grande majorité des PME en Île-de-France, Fortigate est le choix le plus rationnel. C'est ce que je déploie par défaut, sauf si le contexte plaide pour une autre solution.
Si vous hésitez entre ces options ou si vous avez un firewall en place dont vous ne savez pas s'il est bien configuré, la meilleure chose à faire est un audit. On regarde ce que vous avez, on évalue si ça suffit, et on vous dit franchement ce qu'il faut faire.