Pour gérer vos consentements :
Categories: CloudSécurité

René Bonvanie (Palo Alto Networks), 1re partie : le pare-feu est dans la VM

En direct de San Francisco : René Bonvanie, Chief Marketing Officer de Palo Alto Networks, est revenu pour Silicon.fr sur l’évolution des gammes de pare-feu de Palo Alto Networks, et plus particulièrement sur la série VM des pare-feu virtualisés de l’éditeur.

Silicon.fr : Pourquoi sortir un modèle virtualisé du pare-feu en mode VMware ?

René Bonvanie : Un pare-feu traditionnel ne fait plus grand-chose dans un datacenter virtualisé ! Le datacenter est toujours plus segmenté, avec des zones en sécurité différentes, qui imposent de pouvoir changer rapidement la nature des services sans changer le matériel. La virtualisation apporte l’optimisation des ressources, mais impose l’introduction de complexité.

Nous voulions sortir un pare-feu spécialement destiné au datacenter et qui réponde à la tendance de la virtualisation jusqu’au réseau. Mais comment commercialiser un produit développé avec une architecture qui combine matériel et logiciel, et avec de très bonnes performances sur une bande passante devenue énorme ? Avec tant de connexions et de ressources, comment concevoir un pare-feu qui couvre toute l’infrastructure physique et virtuelle ?

Le principe, c’est de virtualiser afin de suivre le mouvement dans le datacenter. Et il nous a fallu du temps pour concevoir un produit qui fonctionne exactement comme le matériel développé il y a cinq ans. Virtualiser impose de ‘tracker’ le changement dans des zones de sécurité ou des stades de vie du produit. Le pare-feu doit comprendre exactement où est l’utilisateur et où sont les cellules du réseau. Voilà, pourquoi nous avons développé un produit avec VMware pour suivre tous les mouvements des VM (machines virtuelles) VMware et Citrix dans le datacenter.

Même virtualisé, le datacenter repose sur une infrastructure physique. Ne peut-il pas se contenter des pare-feu en appliances ?

Dans nos efforts de compréhension des grands changements rencontrés dans l’infrastructure et du monde applicatifs, nous avons fait le constat de deux genres de demandes. D’abord au niveau du datacenter se posent des questions depuis qu’il est devenu plus élastique. Demain, nous évoluerons dans un monde où plus rien ne sera fixe. Le second constat c’est qu’il y a beaucoup d’applications dans la VM qui n’ont rien à voir avec un datacenter. Peu importe le datacenter, nous devons apprivoiser une nouvelle infrastructure avec la volonté de ne plus rien faire en physique !

La suite…


Voir aussi

Silicon.fr étend son site dédié à l’emploi IT
Silicon.fr en direct sur les smartphones et tablettes

Recent Posts

IA générative : l’Autorité de la concurrence pointe de sérieux risques

Dans un avis consultatif, l'Autorité de la concurrence a identifié les risques concurrentiels liés à…

3 jours ago

OpenAI signe un accord de contenu avec Time

OpenAI signe un « partenariat de contenu stratégique » avec Time pour accéder au contenu…

3 jours ago

Atos : David Layani (Onepoint) veut sortir du capital

Au lendemain du rejet de sa proposition de restructuration, David Layani annonce sa démission du…

3 jours ago

Évaluer les LLM, un défi : le cas Hugging Face

Après un an, Hugging Face a revu les fondements de son leaderboard LLM. Quels en…

4 jours ago

Mozilla face au dilemme de la GenAI dans Firefox

Mozilla commence à expérimenter divers LLM dans Firefox, en parallèle d'autres initiatives axées sur l'intégration…

4 jours ago

VMware tente d’orienter vers VCF les déploiements pré-Broadcom

VMware met VCF à jour pour y favoriser la migration des déploiements qui, sur le…

5 jours ago