Boîte noire
Perspective externe
Le testeur commence sans connaissance interne ni identifiants, reproduisant fidèlement le point de vue d’un acteur malveillant externe.
Méthodologie
Des évaluations étayées par des éléments probants, dans des conditions maîtrisées.
Chaque test d’intrusion et chaque audit informatique commence par la définition d’objectifs et une autorisation écrite. La méthode et les critères d’évaluation sont sélectionnés en fonction de l’environnement et du niveau d’assurance requis.
Boîte grise
Point de vue éclairé
Un accès limité et des éléments de contexte sont fournis pour examiner les espaces nécessitant une authentification et tester efficacement les limites de privilèges dans des conditions réalistes.
Boîte blanche
Examiner avec l’ensemble du contexte
L’architecture, le code source et le contexte d’administration peuvent être inclus afin d’assurer une couverture approfondie et un niveau d’assurance élevé pendant le développement.
Règles d’engagement
Une maîtrise professionnelle à chaque étape.
Périmètre et autorisation écrits
Accord de confidentialité signé avant les tests
Contacts désignés pour l’escalade
Créneaux de test convenus
Constats validés avec éléments probants
Recommandations de remédiation classées par niveau de risque
De la définition du périmètre à la confirmation.
01
Périmètre et autorisation
Définissez les objectifs, les systèmes approuvés, les contraintes, les créneaux de test, les contacts et les règles d’engagement.
02
Découverte
Définissez la surface d’attaque autorisée, l’architecture, les rôles utilisateurs, les actifs et les critères d’évaluation applicables.
03
Tests maîtrisés
Évaluez le périmètre approuvé à l’aide de méthodes manuelles et techniques adaptées à l’environnement.
04
Validation
Confirmez les constats en toute sécurité, éliminez les faux positifs et établissez les impacts concrets sur les plans technique et métier.
05
Production de rapports
Recevez des constats étayés par des preuves, une évaluation des risques, une synthèse destinée à la direction et des priorités de remédiation.
06
Examen des mesures de remédiation
Examinez les actions correctives proposées et clarifiez les priorités de mise en œuvre avec l’équipe d’évaluation.
07
Nouveau test
Vérifiez les corrections convenues et consignez, pour chaque constat testé, si le problème a été résolu, atténué ou reste ouvert.