Firewall Selector Tool

102 modèles et 63 SKU de licence chez Palo Alto Networks (PAN-OS), Fortinet (FortiOS), Cisco (Secure Firewall et Meraki MX), Sophos (SFOS) et Forcepoint (NGFW).

Le dimensionnement repose sur le débit en protection contre les menaces, avec toute la pile d’inspection activée — le débit pare-feu brut n’est jamais une base fiable, et l’outil le signale.

La demande liée aux liens et aux utilisateurs, la croissance, la marge de conception et le coût du déchiffrement TLS sont appliqués dans l’ordre, et chaque étape est détaillée pour que la conception puisse être défendue en revue.

Un modèle est écarté lorsqu’il ne satisfait pas au débit, à l’inspection TLS, à l’IPsec, à la table de sessions, au taux de connexions, au nombre d’utilisateurs distants, au rôle de déploiement ou au format — et chaque modèle rejeté indique pourquoi.

Les licences correspondent aux fonctions de sécurité demandées, avec la raison de chaque ligne de la nomenclature ; choisir un Meraki MX remplace toute la pile d’abonnements Secure Firewall par les licences tout compris de Meraki.

La recommandation est un point de départ, pas un verdict : choisissez un autre modèle et les schémas, les licences et les exports suivent — un choix sous-dimensionné est conservé et signalé, jamais corrigé en silence.

Présélectionnez jusqu’à six modèles d’un ou de plusieurs constructeurs et comparez-les côte à côte, chaque valeur étant confrontée à l’exigence issue de cette conception. La présélection est reprise dans les exports Word et Excel.

Deux schémas sont tirés de vos réponses : la connectivité physique du lien internet jusqu’aux zones d’accès, et le modèle de zones et de politiques avec le profil d’inspection à chaque frontière. Le pare-feu est représenté comme l’appliance réelle, avec la disposition des ports propre au modèle choisi.

Les exports sont de vrais fichiers Office — un document de conception Word complet, une présentation aux tableaux modifiables et un classeur multi-feuilles comprenant la nomenclature — qui intègrent chacun les deux schémas.

Les chiffres de performance servent au dimensionnement relatif et chaque constructeur renvoie à sa fiche technique, car le modèle final doit toujours être confirmé sur la version en vigueur avant tout chiffrage.