# Qu'est-ce qu'un pare-feu cloud ?

> « Pare-feu cloud » est un terme de l'industrie désignant l'application d'une politique de pare-feu déployée dans un environnement cloud, intégrée à celui-ci ou délivrée depuis celui-ci.

- URL canonique: https://yellowcube.eu/fr/glossary/cloud-firewall/
- Éditeur: Yellow Cube
- Langue: fr
- Contact: hello@yellowcube.eu

## Contenu

Il peut décrire des règles réseau natives du fournisseur, une appliance de pare-feu virtuel exploitée par le client, un pare-feu managé attaché à des réseaux cloud ou un service cloud qui filtre le trafic des utilisateurs et des sites.

Ces formes ont des points d'application et des frontières de responsabilité différents. Un contrôle natif du fournisseur peut protéger des interfaces ou sous-réseaux virtuels, une appliance virtuelle peut inspecter le trafic routé, et un service peut appliquer la politique à des points de présence distants. Les exploitants doivent comprendre le suivi d'état, l'évaluation des règles, la symétrie des routes, la montée en charge, la multi-location, la journalisation et le comportement en cas de défaillance pour la conception choisie.

### Points clés

- **Couverture de la politique:** Cartographier les chemins entrants, sortants, workload-à-workload, hybrides, de gestion et de fournisseur de services, puis confirmer quel composant gouverne chaque flux.
- **Intégration cloud:** Protéger les API d'administration et l'automatisation, restreindre les changements de politique, superviser la dérive de configuration et tenir compte des adresses éphémères et des workloads qui changent rapidement.
- **Responsabilité partagée:** Documenter ce que le fournisseur cloud ou de sécurité exploite et ce que le client doit configurer, superviser, tester et investiguer.
- **Limite importante:** L'étiquette cloud ne garantit ni capacité élastique, ni inspection approfondie, ni politique multi-cloud cohérente, ni configuration sécurisée. Un pare-feu ne peut pas non plus corriger des permissions d'identité excessives, une logique applicative non sûre ou un chemin qui le contourne.

### Termes associés

[Pare-feu](<https://yellowcube.eu/fr/glossary/firewall/>) · [Pare-feu virtuel](<https://yellowcube.eu/fr/glossary/virtual-firewall/>) · [Pare-feu en tant que service (FWaaS)](<https://yellowcube.eu/fr/glossary/firewall-as-a-service/>) · [Sécurité cloud](<https://yellowcube.eu/fr/glossary/cloud-security/>) · [Sécurité des réseaux cloud](<https://yellowcube.eu/fr/glossary/cloud-network-security/>)

### Sources

[NIST SP 800-41 Rev. 1 : Guidelines on Firewalls and Firewall Policy](https://csrc.nist.gov/pubs/sp/800/41/r1/final) · [NIST SP 800-210 : General Access Control Guidance for Cloud Systems](https://csrc.nist.gov/pubs/sp/800/210/final) · [NIST SP 800-125B : Secure Virtual Network Configuration for VM Protection](https://csrc.nist.gov/pubs/sp/800/125/b/final)

## Attribution et portée

Cette version Markdown est générée à partir des mêmes contenus approuvés que la page HTML canonique. Utilisez l’URL canonique pour toute citation.