De nombreuses organisations en Tanzanie, au Soudan du Sud et au Rwanda posent la même question lorsqu'il est temps de remplacer un ancien routeur ou un pare-feu hors support : devons-nous choisir Fortinet ou Sangfor ? Ce sont deux fournisseurs de sécurité établis, et les deux sont disponibles et pris en charge par des partenaires locaux en Afrique de l'Est. La bonne réponse dépend moins de la marque qui est « meilleure » que de la manière dont votre organisation fonctionne, de ce que vous possédez déjà et de qui gérera le pare-feu au quotidien.
Ce guide explique ce que chaque fournisseur fait bien, les questions à poser avant d'acheter et une manière simple de décider.
Ce que les deux pare-feu ont en commun
Avant d'examiner les différences, il est utile de savoir que Fortinet FortiGate et Sangfor Network Secure (anciennement connu sous le nom de Sangfor NGAF) sont tous deux des pare-feu de nouvelle génération. En pratique, les deux peuvent :
- Inspecter le trafic, pas seulement bloquer les ports. Ils reconnaissent les applications, les utilisateurs et les menaces connues, et appliquent des règles basées sur ceux-ci.
- Empêcher les intrusions et les logiciels malveillants. Les deux incluent la prévention des intrusions, l'antivirus et le filtrage Web, tenus à jour grâce aux abonnements à l'intelligence des menaces des fournisseurs.
- Fournir un accès à distance sécurisé. Le personnel travaillant à domicile ou sur le terrain peut se connecter via VPN.
- Connecter les succursales. Les deux prennent en charge les fonctionnalités VPN site à site et SD-WAN pour relier les bureaux via fibre, 4G ou d'autres liaisons.
- Être gérés de manière centralisée. Les deux offrent des outils pour gérer plusieurs sites à partir d'un seul endroit et produire des rapports pour la direction et les auditeurs.
La décision ne porte donc pas sur le fait que l'un peut vous protéger et l'autre non. Il s'agit de l'adéquation.
Là où Fortinet se démarque
Idéal pour les réseaux multi-succursales
Les pare-feu FortiGate incluent le SD-WAN dans le système d'exploitation, de sorte que le même appareil qui sécurise une succursale gère également ses liaisons Internet et bascule en cas de perte de la liaison principale. Cela fait de Fortinet un choix naturel pour les banques, les institutions de microfinance et les chaînes de vente au détail ayant de nombreux petits sites.
Une large gamme de modèles
La gamme FortiGate s'étend des unités de bureau compactes pour les petits bureaux aux grands appareils pour les centres de données. Vous pouvez standardiser sur une seule plateforme, du siège social au plus petit point d'agent.
Un large écosystème de sécurité
Le Security Fabric de Fortinet connecte le pare-feu à ses commutateurs, points d'accès Wi-Fi, protection des points d'extrémité et outils centraux tels que FortiManager et FortiAnalyzer. Si vous prévoyez de développer votre réseau et votre sécurité au fil du temps, rester au sein d'un seul écosystème peut simplifier la gestion.
Là où Sangfor se démarque
Facilité d'utilisation pour les petites équipes informatiques
De nombreuses organisations de la région ont un ou deux informaticiens qui couvrent tout. L'interface et les rapports de Sangfor sont conçus pour être accessibles, ce qui aide les équipes à visualiser les risques et à agir sans spécialisation approfondie en matière de pare-feu.
Détection et réponse sur le réseau
Sangfor Network Secure peut fonctionner avec Sangfor Endpoint Secure et Sangfor Cyber Command, de sorte que les menaces vues sur le réseau et sur les ordinateurs peuvent être liées et traitées ensemble. Ceci est utile pour les organisations qui souhaitent une meilleure visibilité de ce qui se passe à l'intérieur du réseau, pas seulement en périphérie.
Un bon choix si vous utilisez l'infrastructure Sangfor
Sangfor propose également une infrastructure hyperconvergée (HCI) pour exécuter des serveurs et des machines virtuelles. Si vous utilisez déjà, ou prévoyez d'utiliser, Sangfor HCI dans votre salle de serveurs, l'ajout de la sécurité Sangfor permet de conserver le support et la gestion auprès d'un seul fournisseur.
Cinq questions pour vous aider à décider
1. Combien de sites devez-vous connecter ?
Un siège social avec quelques utilisateurs distants a des besoins différents de ceux d'un réseau de 40 succursales. Pour de nombreuses succursales avec des liaisons Internet mixtes, le SD-WAN intégré et la gestion centralisée des succursales devraient figurer en tête de votre liste. Demandez à voir comment une nouvelle succursale est configurée et surveillée, pas seulement la fiche technique.
2. Qui gérera le pare-feu au quotidien ?
Un pare-feu n'est aussi bon que sa configuration. Si vous avez un ingénieur réseau expérimenté, l'une ou l'autre plateforme vous conviendra. Si votre équipe informatique est petite, examinez attentivement quelle interface ils trouvent plus facile, et si vous souhaitez qu'un partenaire le gère pour vous.
3. Qu'est-ce que vous possédez déjà ?
Vérifiez vos commutateurs, votre Wi-Fi, votre protection des points d'extrémité et votre plateforme de serveurs. Choisir un pare-feu qui fonctionne bien avec ce que vous avez, ou avec ce que vous prévoyez d'acheter ensuite, évite les outils en double et la formation supplémentaire.
4. Quel trafic aurez-vous avec la sécurité activée ?
Les fiches techniques des fournisseurs indiquent plusieurs chiffres de débit. Celui qui compte est la performance avec la protection complète contre les menaces et l'inspection SSL activées. Dimensionnez le pare-feu pour votre bande passante Internet et le nombre d'utilisateurs au cours des trois à cinq prochaines années, pas seulement pour aujourd'hui.
5. Quel est le coût total sur la durée de vie du pare-feu ?
Le matériel ne représente qu'une partie du coût. Les abonnements de sécurité, les contrats de support, les licences de gestion centralisée et les renouvellements s'additionnent. Comparez les devis sur trois ou cinq ans, et assurez-vous que les deux incluent les mêmes services afin de comparer des choses similaires.
Une façon simple de choisir
- Penchez-vous vers Fortinet si vous gérez de nombreuses succursales, avez besoin d'un SD-WAN robuste, souhaitez une seule plateforme du petit bureau au centre de données, ou prévoyez d'ajouter des commutateurs et du Wi-Fi Fortinet.
- Penchez-vous vers Sangfor si vous avez une petite équipe informatique qui apprécie une gestion simple, souhaitez que le pare-feu et la protection des points d'extrémité fonctionnent en étroite collaboration, ou utilisez déjà Sangfor HCI.
- Testez avant de vous engager. Dans la mesure du possible, effectuez une preuve de concept sur votre propre réseau afin que votre équipe puisse voir le trafic réel, les rapports et la gestion au quotidien.
Une liste de contrôle rapide pour l'achat d'un pare-feu
- Avez-vous listé tous les sites, les liaisons Internet et le nombre d'utilisateurs à chacun ?
- Le pare-feu est-il dimensionné pour le débit avec la protection contre les menaces et l'inspection SSL activées ?
- Les abonnements de sécurité et le support sont-ils inclus dans le devis, et pour combien d'années ?
- Savez-vous qui configurera, mettra à jour et surveillera le pare-feu ?
- Vous fournira-t-il les journaux et les rapports demandés par vos auditeurs et votre direction ?
- Existe-t-il un partenaire local qui peut intervenir rapidement en cas de problème ?
Comment Junubia Host peut aider
Junubia Host est à la fois un partenaire Fortinet et un partenaire Sangfor, nous n'avons donc pas à promouvoir une seule marque. Nous examinons vos sites, vos utilisateurs, votre budget et votre équipe, puis nous recommandons la plateforme qui convient. Nos ingénieurs à Dar es Salaam, Juba et Kigali s'occupent de la dimensionnement, de l'installation, de la migration depuis votre ancien pare-feu et du support continu. Vous pouvez consulter toute la gamme de nos services sur notre page services, y compris la sécurité Microsoft 365 grâce à notre partenariat Microsoft.
Vous ne savez pas quel pare-feu vous convient le mieux ? Commencez par une évaluation informatique gratuite. Nous examinerons votre réseau actuel et vous donnerons une recommandation courte et claire, sans frais ni obligation. Demandez votre évaluation gratuite ou envoyez-nous un message sur WhatsApp : +255 768 404 666 (Tanzanie et Rwanda) ou +211 924 786 666 (Soudan du Sud).
Rédigé par Dut Majak, PDG et fondateur de Junubia Host Co Ltd. Dut dirige le travail de Junubia auprès des banques, des institutions gouvernementales, des ONG et des entreprises au Soudan du Sud, en Tanzanie et au Rwanda.
