Tests d’intrusion article

Ce que comprend un test d’intrusion réseau

Un test d'intrusion réseau examine l'infrastructure autorisée afin d'identifier les faiblesses susceptibles de permettre un accès non autorisé, une élévation de privilèges ou des déplacements entre systèmes. Les cibles externes et internes sont définies avant le début des tests.

Vue d’ensemble de l’évaluation

Contenu de l’évaluation

Définition du périmètre avant les tests, plages IP approuvées, créneaux de test et contraintes de sécurité

Découverte externe ou interne des hôtes et services autorisés

Validation manuelle des faiblesses de configuration, d’authentification, de segmentation et de gestion des privilèges

Démonstration maîtrisée de l’impact, sans perturbation inutile

Examen des risques, rapport technique, recommandations de remédiation et nouveau test convenu

Couverture des tests

Éléments examinés

La couverture définitive dépend des systèmes, des accès, des objectifs, des exclusions et des exigences de sécurité convenus.

Surface d’attaque publique et services exposés

Configuration des services réseau et exposition liée aux correctifs

Segmentation et frontières de confiance

Authentification et interfaces d’administration

Chemins d’élévation de privilèges et de déplacement latéral validés de manière maîtrisée

Journalisation et visibilité pour la défense

Références sectorielles

Éléments guidant la couverture des tests

PTES

Structuration de la mission, collecte de renseignements, modélisation des menaces, validation et rédaction du rapport.

NIST SP 800-115

Planification, réalisation et analyse des évaluations techniques, et recommandations de réduction des risques.

CIS Controls

Contexte des mesures de protection concernant les actifs, les accès, la configuration, la journalisation et la surveillance du réseau.

Ces référentiels orientent l’évaluation. Les tests ne constituent pas en eux-mêmes une certification et ne garantissent pas la conformité.

Rapport final

Contenu du rapport

Le rapport est conçu aussi bien pour les décideurs que pour les équipes chargées de la remédiation.

Synthèse à l’attention de la direction et documentation du périmètre

Constats techniques étayés par des preuves

Évaluation des risques et de l’impact sur l’activité

Plan de remédiation hiérarchisé

Attestation de nouveau test pour les corrections convenues

Discuter du périmètre et du rapport requis.

DIGITPOL confirmera les cibles, les contraintes, les besoins en matière de preuves et les exigences relatives aux rapports avant les tests.

Demander une évaluation