Box / modem
Porte d’entrée : NAT, ports, DMZ. Peu de règles sortantes.
Sécurité réseau · Omada
De la box Internet au pare-feu Omada
La box ferme surtout la porte d’entrée. Le pare-feu Omada analyse aussi les flux entrants et sortants, et ce qui transite sur le réseau — pour mieux protéger contre les cybermenaces.
Comprendre le risque
Qu’est-ce qu’une cybermenace ?
Une cybermenace est un acte malveillant qui vise à compromettre la confidentialité, l’intégrité ou la disponibilité d’un système d’information ou de données — accéder sans droit, altérer ou bloquer un service, voler ou chiffrer des fichiers.
Phishing (hameçonnage)
Messages ou sites qui imitent un tiers de confiance (banque, opérateur, collègue, logiciel métier) pour faire saisir un mot de passe, valider un faux paiement ou ouvrir une pièce jointe dangereuse.
Se protéger : ne pas cliquer à la légère sur les liens des e-mails, vérifier l’expéditeur — et bloquer les domaines malveillants par DNS, éventuellement complété par un filtrage URL sur le pare-feu.
Rançongiciels (ransomware)
Logiciels malveillants qui chiffrent ou bloquent l’accès aux données et exigent une rançon. L’impact métier peut être immédiat : caisse, dossiers, messagerie, fichiers partagés.
Se protéger : sauvegardes saines et à jour, postes à jour — et en bordure, IDS/IPS + filtrage DNS/URL pour limiter les téléchargements et communications vers des infrastructures connues comme dangereuses.
Attaques sur les données et la disponibilité
Actions visant à saturer, détourner ou rendre inutilisable un service (lien Internet, site, VPN, application) — parfois pour masquer une autre intrusion en cours.
Se protéger : accès redondants (autre techno / autre opérateur), supervision pour détecter tôt, et politiques de flux (ACL) pour ne pas laisser tout le réseau exposé de la même façon.
Facteur humain
L’erreur ou la manipulation d’un utilisateur reste souvent le maillon le plus exposé (clic précipité, mot de passe réutilisé, identifiants compromis, clé USB inconnue…).
Se protéger : gestes de prudence au quotidien, et défenses techniques qui « rattrapent » une partie des erreurs humaines : DNS, pare-feu Omada, segmentation — sans remplacer la vigilance des équipes.
Pour approfondir les familles de menaces et les bons réflexes, voir notamment Cybermalveillance.gouv.fr.
Point de départ
Ce que fait déjà votre box Internet
Une box ou un modem professionnel filtre surtout le trafic entrant : grâce au NAT, Internet n’atteint pas directement vos PC, caméras ou serveurs. Pour exposer un service, une redirection de port peut être ouverte, parfois jusqu’à une DMZ — le pare-feu client est souvent placé dans cette zone sur le modem.
En revanche, le trafic sortant (navigation, applications, cloud, postes qui « appellent dehors ») reste en général peu contrôlé. La box protège l’entrée ; elle ne remplace pas une politique de sécurité sur ce qui transite de/vers le site.
- Entrant : filtré par défaut (sauf ports / DMZ explicitement ouverts)
- Sortant : souvent libre, sans catégories web ni contrôle d’applications
- Détail ports & DMZ : FAQ Accès Internet
En pratique
Digicode d’immeuble vs règles d’étage
La box, c’est le digicode : elle limite qui entre depuis la rue. Le pare-feu Omada, ce sont les règles d’étage : qui va où, quelles applications, quels types de sites, et comment détecter un comportement d’attaque.
Typiquement : séparer invités et bureaux, cadrer les caméras, protéger la VoIP, limiter certaines catégories web, et réduire la surface d’attaque — sans promettre un réseau « invulnérable », mais une politique claire et suivie.
- Segmentation (VLAN) + politiques de flux
- Navigation et applications sous contrôle
- Détection d’intrusion en bordure de site
Gateway Omada
ACL, URL, applications, IDS/IPS — opéré avec le cloud Transacom.
Pare-feu Omada
Ce que Transacom met en œuvre avec vous
Nos experts vous accompagnent pour comprendre vos besoins et mettre en œuvre les politiques de sécurité correspondantes sur les gateways Omada SDN (cloud Transacom).
ACL
Listes de contrôle d’accès (Access Control Lists) : règles source / destination, interfaces, protocoles et ports, dans les deux sens (entrant / sortant). Exemples : isoler le VLAN caméras, n’autoriser la VoIP que vers le trunk SIP, interdire le latéral « invités → métier ».
URL filtering
Filtrage HTTP/HTTPS par catégories ou listes (allow / block), souvent après inspection ou classification d’URL — complément du DNS managé, qui agit au niveau du nom, alors que l’URL filtering suit davantage la session web réelle (y compris quand le DNS a déjà répondu).
Application Control (DPI)
Inspection profonde des paquets (Deep Packet Inspection) : identification d’applications au-delà du port TCP/UDP (souvent chiffré ou multiport). Permet de voir et cadrer cloud, streaming, outils métier ou tunnels non désirés, et d’expliquer une saturation de lien autrement que par « Internet est lent ».
IDS / IPS
Système de détection (IDS) et de prévention (IPS) d’intrusion : signatures et comportements (malware, scans, exploits connus) observés en bordure. L’IDS alerte ; l’IPS peut bloquer selon la politique — pour réduire la fenêtre avant impact métier, sans remplacer la vigilance sur les postes et serveurs.
IDS / IPS
Voir les menaces bloquées en bordure
Les vues Insights Omada synthétisent les menaces traitées (malware, scans, comportements suspects) et l’activité IPS. Utile pour vérifier que la politique tient, et pour investiguer un pic inhabituel avec nos techniciens.
- Menaces bloquées dans le temps
- Types d’événements (malware, scan…)
- Suivi IPS en bordure de site
URL filtering
Catégories web sous contrôle
Le filtrage par catégories permet de limiter ou surveiller certains types de contenus (publicité, réseaux sociaux, téléchargement…) selon les usages du site — en cohérence avec une éventuelle protection DNS.
- Vue par catégories
- Politiques adaptées invités / métier
- Complément du filtrage DNS
Application Control
Ce qui consomme vraiment le lien
Au-delà des ports, le contrôle applicatif identifie les applications qui génèrent du trafic. Nos techniciens s’en servent pour comprendre une saturation, cadrer un usage, ou valider qu’un outil métier passe bien.
- Répartition du trafic par application
- Aide au diagnostic de saturation
- Politiques plus fines qu’un simple « port ouvert »
Avec le reste de l’offre
Dans votre écosystème Transacom
Le pare-feu Omada s’inscrit dans l’accès Internet, le DNS managé, le réseau SDN et la supervision pour vous apporter résilience et sécurité.
Accès Internet
Fibre, secours, multi-WAN — et le rôle de la box (ports, DMZ) avant le pare-feu.
Protection DNS
Filtrage des domaines malveillants ou indésirables — autre levier, complémentaire du pare-feu.
Réseau SDN Omada
Gateways, switchs, Wifi et VLAN dans le cloud Transacom — le socle où vivent ces politiques.
Supervision
Disponibilité des accès et vigilance sur les infrastructures opérées par Transacom.
Besoin d’une politique réseau claire ?
Nos experts vous accompagnent pour comprendre vos besoins et mettre en œuvre les politiques adaptées (box, gateway Omada, DNS, segmentation).