SASYX Firewall

SASYX Firewall est un pare-feu nouvelle génération (NGFW) souverain conçu pour sécuriser les infrastructures numériques des entreprises et des organisations publiques. Intégrant nativement le modèle Zero Trust Network Access (ZTNA), un Web Application Firewall (WAF), des VPN IPsec & SSL, un proxy web et des systèmes IPS/IDS, il offre une protection avancée contre les cybermenaces. Sa technologie brevetée de filtrage IP à double masque optimise les performances et réduit la consommation des ressources. Déployable en appliance, machine virtuelle ou Firewall as a Service (FWaaS), il s'adapte aux architectures sur site, cloud (compatible OVHcloud) et hybrides. Conforme aux exigences RGPD et NIS2, SASYX Firewall garantit souveraineté des données, haute disponibilité et une administration simplifiée pour les environnements les plus critiques.

• Sécurité Zero Trust intégrée : Contrôle strict des accès via le modèle ZTNA pour limiter les risques d’intrusion et sécuriser les environnements hybrides.
• Détection et blocage en temps réel : Mécanismes de Threat Intelligence avancés pour identifier et neutraliser les menaces émergentes sans impact sur la productivité.
• Déploiement flexible et haute performance : Disponible en box/rack, virtualisé ou en SaaS (compatible avec les infrastructures cloud OVHcloud), il traite un trafic élevé avec une latence minimale.
• Conformité et certifications reconnues : Aligné sur les normes GDPR et NIS2, et labellisé France Cybersecurity, Cyber Made in Europe et référencé UGAP pour les marchés publics.
  
  

• Filtre IP à double masque & Networking L2/L3 : Segmentation fine des réseaux et isolation des sous-réseaux pour les environnements multi-sites.
• Firewall L4, Proxy web & WAF : Filtrage du trafic applicatif et protection des sites web contre les injections SQL ou XSS pour les entreprises exposées sur internet.
• VPN IPSEC & SSL & ZTNA : Sécurisation des connexions télétravail et accès distants avec vérification stricte des identités et des appareils.
• IPS/IDS & Threat Intelligence : Surveillance continue et blocage automatique des tentatives d’intrusion pour les infrastructures critiques.
• Multi Gateway (SD-WAN) & Monitoring & Reporting : Optimisation du routage entre plusieurs liaisons internet et centralisation des logs pour une administration simplifiée par les équipes IT.
  
  

SASYX Firewall est un pare-feu nouvelle génération (NGFW) souverain intégrant nativement des fonctionnalités avancées de cybersécurité.

• Architecture NGFW & Inspection L7 : Analyse approfondie des flux applicatifs et segmentation fine des réseaux (L2/L3).
• Sécurité Zero Trust (ZTNA) : Contrôle strict des accès basé sur l'identité, le contexte et le niveau de risque.
• Protection applicative & réseau : Intégration native du WAF, des systèmes IPS/IDS, du Proxy Web sécurisé et de la Threat Intelligence.
• Connectivité sécurisée : VPN IPsec & SSL pour les télétravaux et liaisons inter-sites, couplé à un filtrage IP à double masque breveté.
• Administration & Supervision : Console centralisée, journalisation complète, reporting détaillé et fonctionnalités SD-WAN (Multi Gateway).

Intégration aux services OVHcloud

La solution est conçue pour s'interfacer nativement avec l'écosystème cloud OVHcloud.

• Compatibilité technique : Déploiement direct sur les infrastructures cloud OVHcloud via image virtualisée ou offre SaaS.
• Avantages concrets : Bénéficier de la haute disponibilité et de la souveraineté des données garanties par les datacenters OVHcloud, tout en conservant un contrôle total des politiques de sécurité.
• Modalités pratiques : Configuration réseau standardisée, connexion sécurisée aux services cloud et gestion centralisée depuis la console d'administration SASYX.
  
  

SASYX Firewall est conçu selon une approche Security by Design et Zero Trust, garantissant qu'aucun utilisateur, terminal ou flux n'est considéré comme fiable par défaut. Toutes les communications sont authentifiées, autorisées et journalisées pour assurer une traçabilité complète des événements de sécurité.

Mesures de sécurité mises en œuvre :

• NGFW (Next Generation Firewall) avec inspection approfondie des flux (Layer 7) et filtrage applicatif.
• Systèmes de détection et de prévention d'intrusion (IPS/IDS) et Threat Intelligence avec mises à jour continues des indicateurs de compromission et des signatures de menaces.
• Web Application Firewall (WAF) protégeant les applications web contre les attaques de type OWASP Top 10.
• VPN IPsec et SSL assurant des communications sécurisées entre sites, utilisateurs distants et infrastructures cloud.
• Proxy Web sécurisé avec filtrage des contenus et contrôle des usages Internet.
• Contrôle des accès basé sur les identités, groupes, applications et politiques de sécurité.
• Journalisation centralisée, supervision en temps réel, haute disponibilité et redondance pour garantir la résilience des infrastructures critiques.

Niveau de souveraineté des données :

La solution privilégie un contrôle total des données et des politiques de sécurité par le client. Les configurations, journaux d'événements et informations de sécurité restent sous la maîtrise de l'organisation et peuvent être hébergés sur son infrastructure locale, privée ou dans un environnement cloud souverain, sans dépendance à une plateforme imposée. L'administration centralisée permet de gérer l'ensemble du parc de pare-feux depuis une console unique tout en conservant une séparation stricte des environnements grâce au multitenant, garantissant l'étanchéité des données entre différentes entités ou clients. Les mises à jour logicielles, les correctifs et les bases de signatures sont distribués via un mécanisme sécurisé garantissant leur intégrité.

Certifications et conformités :

• Conforme aux exigences du RGPD (GDPR) et de la directive NIS2.
• Labellisé France Cybersecurity et solution Cyber Made in Europe.
• Référencé auprès de la centrale d'achat publique UGAP/SCC.
• Développée par un groupe certifié ISO 9001 (management de la qualité) et ISO 27001 (management de la sécurité de l'information).
• Entreprise reconnue French Tech et récompensée par la médaille d'argent EcoVadis pour sa politique RSE.
  
  

SASYX Firewall s'adresse aux organisations souhaitant renforcer la sécurité de leurs infrastructures numériques tout en répondant aux exigences de souveraineté, de conformité réglementaire et de continuité d'activité. La solution est particulièrement adaptée aux typologies de clients suivantes :

• PME et ETI : Souhaitant protéger leurs réseaux, utilisateurs et données sensibles contre les cybermenaces, tout en sécurisant leurs environnements hybrides et multi-cloud.
• Grandes entreprises et groupes multisites : Nécessitant une administration centralisée, une segmentation des réseaux, une haute disponibilité et une gestion unifiée de plusieurs sites ou filiales.
• Administrations, collectivités territoriales et établissements publics : Recherchant une solution souveraine répondant aux exigences du RGPD, de la directive NIS2 et des politiques de cybersécurité du secteur public. Référencé auprès de l'UGAP-SCC pour faciliter l'acquisition.
• Opérateurs d'infrastructures critiques : Secteurs du transport, énergie, industrie, santé, eau et télécommunications, nécessitant un haut niveau de disponibilité, de résilience et de protection contre les cyberattaques.
• Fournisseurs de services managés (MSP), hébergeurs et infogérants : Souhaitant sécuriser leurs datacenters et proposer des services de cybersécurité à valeur ajoutée grâce aux fonctionnalités de multi-tenance et d'administration centralisée.

Références clients

SASYX Firewall protège déjà les infrastructures de plusieurs organisations évoluant dans des secteurs d'activité variés :

• CECYM – Cabinet d'expertise comptable et de commissariat aux comptes.
• Squareness – Cabinet de conseil en transformation financière et opérationnelle.
• Hydatis – Société spécialisée dans le capital-risque technologique.
• TMI – Entreprise spécialisée dans les solutions de tuyauterie industrielle.
• Safozi – Fournisseur de services Cloud et d'infogérance.
• SAFER – Exploitant du réseau autoroutier au Togo (sécurisation des infrastructures et systèmes critiques de péage).
• SIRAT – Exploitant du réseau autoroutier au Bénin (sécurisation des infrastructures et systèmes critiques de péage).

Témoignages clients

Les retours de nos clients mettent régulièrement en avant :

• La simplicité de déploiement et d'administration de la solution.
• Les performances élevées du moteur de filtrage, même sous forte charge.
• La richesse des fonctionnalités de sécurité intégrées nativement (ZTNA, IPS/IDS, WAF, VPN, filtrage applicatif, etc.).
• La qualité de l'accompagnement technique assuré par les équipes SASYX.
• La confiance apportée par une solution de cybersécurité souveraine, développée en Europe et adaptée aux exigences des organisations publiques et privées.
  
  

Une fois la commande de SASYX Firewall validée sur la marketplace OVHcloud, un processus d'onboarding structuré est mis en œuvre pour garantir un déploiement rapide, sécurisé et adapté à votre environnement.

Customer Journey et étapes de déploiement :

• 1. Prise de contact (24 à 48 heures ouvrées) : Un consultant SASYX vous contacte par téléphone ou e-mail pour confirmer la commande, identifier les interlocuteurs techniques et fonctionnels, planifier le déploiement et recueillir les prérequis (architecture réseau, politiques de sécurité, etc.).
• 2. Préparation et déploiement : Après une réunion de cadrage, nos experts assurent l'installation (appliance, VM ou FWaaS), la configuration initiale des politiques de sécurité, l'intégration à votre infrastructure, le paramétrage des VPN, ZTNA et règles de filtrage, ainsi que les tests de validation avant mise en production.
• 3. Mise en service : Vous recevez les accès à la console d'administration, la documentation d'exploitation, les informations support et les bonnes pratiques. Une session de prise en main peut être organisée pour accompagner vos administrateurs.
• 4. Support et accompagnement continu : Bénéficiez d'un support technique et fonctionnel, de la gestion des incidents, des mises à jour logicielles et des signatures Threat Intelligence, ainsi que d'une supervision adaptée au niveau de service (SLA) souscrit.

Délais d'activation : Le délai de déploiement varie selon la complexité de votre infrastructure et le périmètre fonctionnel retenu. L'activation du service et la mise en exploitation effective interviennent après validation des tests de bon fonctionnement par nos équipes.