Votre réseau évolue, vos usages se déplacent vers le cloud et vos collaborateurs travaillent partout. Votre sécurité doit suivre. Napsis déploie un firewall cloud managé adapté aux nouveaux usages de l’entreprise : inspection SSL, VPN, filtrage applicatif et supervision continue, opérés depuis la France. Ce firewall constitue le pilier central de notre offre de cybersécurité pour les PME et ETI.
Notre firewall cloud repose sur un cluster de pare-feu Fortinet en haute disponibilité, hébergé dans le réseau Napsis. Cette architecture permet de protéger les connexions des sites raccordés sans imposer un pare-feu physique à maintenir dans chaque établissement. Les équipes habilitées accèdent directement à FortiOS depuis leur navigateur. Mais un moteur puissant ne sert à rien si personne ne le règle pour votre circuit. Là où d'autres livrent une configuration par défaut, Napsis commence par ouvrir le capot de votre réseau. Nous identifions vos échanges métiers, vos sites, vos accès distants et vos contraintes de production avant d'écrire la moindre règle de filtrage. Inspection SSL selon les flux concernés, filtrage applicatif calé sur vos outils SaaS, segmentation par zone et par profil, IPS/IDS calibré selon votre surface d'exposition, gestion multi-sites avec routage SD-WAN natif. Tout est dimensionné d'après ce que vous faites vraiment transiter sur votre réseau d'entreprise, pas d'après une grille tarifaire. Au bout du compte, vous obtenez un pare-feu cloud qui protège vos connexions, vos tunnels VPN et vos accès SaaS en limitant les contraintes d'exploitation sur vos sites. Il reste supervisé et peut évoluer avec vos usages.
Ces trois briques sont souvent déployées séparément, avec des consoles distinctes et des fournisseurs différents. Notre firewall cloud d'entreprise les réunit dans une architecture administrée depuis une interface unique. Moins d'outils à gérer, des politiques de sécurité homogènes sur tous vos sites, et une visibilité complète sur vos échanges.
Le cœur du dispositif. Le firewall inspecte chaque paquet entrant et sortant, applique les règles de filtrage par zone, par utilisateur et par application, et peut bloquer les menaces identifiées par les profils activés. L'inspection SSL/SSH permet, lorsqu'elle est configurée, d'examiner certains flux chiffrés, avec un impact variable selon le trafic et les paramètres retenus.
Des tunnels IPsec chiffrés relient vos sites et permettent les accès distants à votre SI. Selon la version FortiOS et l'architecture retenue, le VPN SSL peut aussi être disponible. Les groupes d'utilisateurs et les politiques de sécurité encadrent les ressources accessibles.
Filtrage de la navigation Internet par catégorie, par utilisateur et par plage horaire. Le filtrage web et les profils associés aux règles contrôlent les catégories de sites accessibles et peuvent bloquer des destinations indésirables. La profondeur d'inspection dépend des services et des profils activés.
Chaque organisation a ses propres contraintes de conformité, de budget et de criticité. Notre firewall cloud propose deux niveaux de service. Le niveau Avancé complète le socle Standard.
Un cabinet comptable de 25 personnes et un groupe industriel de 400 collaborateurs répartis sur huit sites ne partagent ni le même volume de trafic, ni les mêmes obligations réglementaires, ni le même budget sécurité. Plutôt que de forcer tout le monde dans le même moule, nous proposons deux niveaux de protection adaptés à ces contraintes.
Ce socle couvre ce dont toute PME a besoin au quotidien. Filtrage des connexions entrantes et sortantes, gestion centralisée des règles réseau, tunnel VPN chiffré pour le télétravail, consultation des journaux de trafic et proxy web pour contrôler la navigation. Ce palier établit les règles d'accès et donne de la visibilité sur les échanges, avec l'accompagnement technique de Napsis. Il convient particulièrement aux entreprises qui veulent renforcer une connexion Internet professionnelle existante tout en gardant la main sur les accès.
En complément du socle standard, ce palier active des profils de sécurité avancés sur les flux inspectés. Reconnaissance des applications (SaaS, cloud, shadow IT), antivirus réseau, filtrage web par catégorie et prévention d'intrusion (IPS) avec blocage selon les règles configurées. Associé à un EDR managé, il contribue à protéger à la fois les échanges réseau et les terminaux.
Protection, contrôle et supervision, brique par brique
Vos collaborateurs doivent accéder aux outils métiers et plateformes web sans que les profils de sécurité ne deviennent un point de saturation. Le dimensionnement du service tient compte du trafic attendu et des inspections activées.
Accès distant sécurisé pour vos équipes nomades et vos sites avec des tunnels VPN d'entreprise. IPsec couvre les interconnexions et les accès distants ; le VPN SSL dépend de la version FortiOS déployée. Les utilisateurs et les groupes déterminent les ressources accessibles.
Les règles de filtrage, les objets réseau et les traductions d'adresses NAT/PAT sont administrés depuis FortiOS. Chaque règle définit les interfaces, sources, destinations et services concernés ; son ordre de lecture détermine les flux autorisés ou bloqués.
Le trafic, les événements de sécurité et les connexions critiques sont consultables dans FortiOS. Les vues Forward Traffic et Security Events facilitent le diagnostic des flux et des blocages. L'architecture s'inscrit dans notre approche des infrastructures hébergées ; les modalités de conservation des journaux restent à définir selon le service souscrit.
Le firewall reconnaît les applications qui traversent votre réseau, notamment les SaaS référencés, services cloud non déclarés, protocoles non standards, et applique dynamiquement la politique de sécurité la plus adaptée à chaque contexte.
Le filtrage web catégorise les sites et applique l’action prévue dans le profil de sécurité (autoriser, surveiller, avertir ou bloquer). La politique s'adapte aux usages professionnels et aux catégories à risque. À compléter avec une solution anti-spam pour la messagerie.
Le profil antivirus analyse les fichiers transitant dans les flux soumis à inspection et peut bloquer les logiciels malveillants détectés. Sa portée dépend des protocoles, des profils activés et des réglages d'inspection SSL/SSH.
Le profil IPS recherche les signatures d'attaques connues dans les flux inspectés et peut bloquer les tentatives détectées selon la politique appliquée. Associé à un service MDR managé, il participe à une stratégie de détection et de traitement des incidents plus large.
Les équipes habilitées accèdent directement à FortiOS depuis leur navigateur. FortiView montre les sources, destinations et applications qui traversent le firewall. Dans Firewall Policy, elles consultent les règles et peuvent vérifier la règle applicable à un flux avec Policy Match. Les journaux Forward Traffic et Security Events retracent les connexions et les événements de sécurité. Napsis peut assurer les modifications que vous préférez nous confier ; cette protection réseau complète celle d'un EDR managé sur les terminaux.
FortiView détaille les sources, les destinations, les applications et les sessions en cours pour analyser les échanges réseau.
Les profils de filtrage web définissent les catégories autorisées, surveillées, averties ou bloquées, puis s'appliquent aux règles concernées.
Si votre architecture utilise des bornes FortiAP compatibles, FortiOS permet de gérer les SSID, de séparer les invités et d'appliquer une politique de filtrage aux flux Wi-Fi.
Création et consultation des traductions NAT, des Virtual IPs pour publier un service et des IP Pools pour définir les adresses de sortie.
Un bon pare-feu d'entreprise doit s'aligner sur vos usages réels, pas l'inverse
Derrière chaque déploiement de firewall se cache un arbitrage entre performance, contrôle et simplicité d'exploitation. Notre rôle n'est pas de vendre un boîtier ou une licence, mais de construire une architecture de sécurité réseau qui tient dans la durée. Pas de surdimensionnement inutile, mais un pare-feu calibré pour vos pics de trafic réels, une segmentation cohérente avec vos usages métiers, et des tableaux de bord qui permettent à votre DSI de voir ce qui se passe sur le réseau à tout moment.
Nous ne distribuons pas un produit firewall. Nous opérons une brique de sécurité intégrée à l'ensemble de notre architecture de cybersécurité. Ce qui compte pour nous, c'est que vos services métiers tournent 24/7 sans être exposés, que vos collaborateurs distants accèdent au SI sans friction, et que chaque anomalie soit repérée avant de devenir un incident.
- Pierre-Guillaume MASSON, Directeur technique
Notre firewall cloud applique ses politiques de sécurité aux flux qui transitent par le service, qu'ils soient entrants, sortants ou inter-sites, et couvre tous les protocoles essentiels comme le web, le VPN, le DNS et les protocoles applicatifs. Lorsque des bornes et réseaux compatibles sont intégrés à l'architecture, il peut aussi sécuriser vos réseaux Wi-Fi, avec notamment un Wi-Fi invité isolé, ainsi que vos DMZ en appliquant des règles précises adaptées à chaque segment. Un réseau invité Wi-Fi, par exemple, sera isolé de votre SI interne tout en conservant son accès Internet. Cette segmentation peut évoluer vers une architecture Zero Trust au fur et à mesure de votre montée en maturité.
Une migration de règles existantes est possible après étude de l'équipement source et de la configuration. Les règles, objets et dépendances doivent être contrôlés et testés avant la bascule. L'objectif est de conserver la logique de sécurité pertinente sans recopier les erreurs de l'existant.
La mise en place suit un parcours en trois temps. D'abord, l'audit de l'existant et la cartographie des échanges. Ensuite, la configuration des politiques de sécurité et les tests de validation. Puis la bascule contrôlée en production avec plan de repli. Nous étudions les règles existantes, configurons les VPN et les accès distants, et préparons la bascule pour limiter les interruptions. Les modalités de déploiement des sites distants dépendent de leur équipement et de leur raccordement. L'objectif est un niveau de sécurité renforcé dès le premier jour, avec un plan d'évolution vers l'EDR, le Zero Trust ou le MDR.
Le firewall contrôle et filtre les échanges réseau en analysant chaque paquet selon des règles de sécurité. Le VPN crée un tunnel chiffré entre vos sites, vos télétravailleurs et votre SI. Le proxy cloud filtre la navigation web et les accès aux applications SaaS. Notre solution réunit ces trois briques dans une plateforme unique, administrable depuis une seule interface. Vous sécurisez vos accès distants, vos connexions Internet et vos usages cloud sans multiplier les fournisseurs ni les consoles.
Oui. Le firewall gère nativement plusieurs sites avec VPN région à région, routage multi-VLAN et console centralisée. Chaque site bénéficie de la même protection que le siège, avec des règles propagées automatiquement. L'ajout d'un nouveau site dépend de son accès réseau, de son adressage et des politiques à appliquer.
Un firewall as a service est un pare-feu opéré et supervisé par un prestataire, accessible en mode cloud sans équipement à maintenir côté client. Contrairement à un firewall installé physiquement dans vos locaux, le FWaaS est mis à jour en continu, dimensionné à la demande et administré depuis une console centralisée. Napsis opère ce modèle en s'appuyant sur une technologie reconnue Leader dans le Magic Quadrant™ Gartner 2025 pour les firewalls hybrides. Vous bénéficiez du même niveau de protection qu'un grand groupe, avec un coût prévisible en abonnement mensuel.
Le firewall peut bloquer les flux interdits et les tentatives d'intrusion identifiées par ses profils de sécurité. Les événements sont consultables dans FortiOS ; l'effet des protections dépend des règles, des signatures et des services activés. La prévention d'intrusion ne remplace pas à elle seule une protection contre toutes les formes de DDoS. Pour aller plus loin dans la détection et la remédiation, le firewall peut être couplé à un service MDR managé.
Un firewall ajoute un traitement aux flux et doit être dimensionné selon le trafic et les profils de sécurité activés. L'impact sur la latence et le débit dépend notamment de l'inspection SSL, de l'antivirus et de l'IPS. Napsis tient compte des besoins applicatifs et des pics de charge lors de la définition de l'architecture.
Le tarif dépend du nombre de sites, du volume de trafic et du palier de protection choisi. Le modèle est un abonnement mensuel tout compris, sans investissement matériel initial. Il inclut le déploiement, la supervision, les mises à jour de sécurité et le support.
Un firewall n'est pas un mur passif. C'est un système d'arbitrage qui décide, paquet par paquet, ce qui doit passer ou non. Notre approche consiste à l'intégrer comme un composant actif de l'architecture de cybersécurité, calibré pour les usages métiers de chaque client. Il ne ralentit pas, il ne perturbe pas. Il assure en permanence la cohérence et la sécurité des échanges réseau.
- Guillaume COULAND, Directeur Général
Années d'expérience
Chiffre d'affaires en 2024
Nombre de clients
Là où la plupart des clients professionnels changent d'opérateur tous les 4 à 5 ans, nos clients, eux, restent en moyenne 9 ans et 7 mois. Ce chiffre reflète bien plus qu'un engagement contractuel : il témoigne d'une relation de confiance durable, d'une exigence constante de qualité de service, et d'une organisation pensée pour durer.
