PTES
Structuration de la mission, collecte de renseignements, modélisation des menaces, validation et rédaction du rapport.
Tests d’intrusion
Tests d’intrusion réseau
Une évaluation contrôlée de l'infrastructure réseau exposée à Internet ou utilisée en interne, réalisée dans les créneaux de test convenus et conformément aux règles d'engagement définies.
Périmètre de l’évaluation
Éléments testés
La couverture définitive des tests est convenue lors de la définition du périmètre et se limite aux systèmes pour lesquels une autorisation écrite a été fournie.
Surface d’attaque publique et services exposés
Configuration des services réseau et exposition liée aux correctifs
Segmentation et frontières de confiance
Authentification et interfaces d’administration
Chemins d’élévation de privilèges et de déplacement latéral validés de manière maîtrisée
Journalisation et visibilité pour la défense
Déroulement de la mission
Un processus maîtrisé, de l’autorisation au test de vérification.
01
Périmètre et autorisation
Définissez les objectifs, les systèmes approuvés, les contraintes, les créneaux de test, les contacts et les règles d’engagement.
02
Découverte
Définissez la surface d’attaque autorisée, l’architecture, les rôles utilisateurs, les actifs et les critères d’évaluation applicables.
03
Tests maîtrisés
Évaluez le périmètre approuvé à l’aide de méthodes manuelles et techniques adaptées à l’environnement.
04
Validation
Confirmez les constats en toute sécurité, éliminez les faux positifs et établissez les impacts concrets sur les plans technique et métier.
05
Production de rapports
Recevez des constats étayés par des preuves, une évaluation des risques, une synthèse destinée à la direction et des priorités de remédiation.
06
Examen des mesures de remédiation
Examinez les actions correctives proposées et clarifiez les priorités de mise en œuvre avec l’équipe d’évaluation.
07
Nouveau test
Vérifiez les corrections convenues et consignez, pour chaque constat testé, si le problème a été résolu, atténué ou reste ouvert.
Références de l’évaluation
Normes et recommandations sectorielles
NIST SP 800-115
Planification, réalisation et analyse des évaluations techniques, et recommandations de réduction des risques.
CIS Controls
Contexte des mesures de protection concernant les actifs, les accès, la configuration, la journalisation et la surveillance du réseau.
Les normes guident la définition du périmètre et de la couverture des tests. Une évaluation ne constitue pas en elle-même une certification et ne garantit pas la conformité.
Production de rapports
Ce que vous recevez
Synthèse à l’attention de la direction et documentation du périmètre
Constats techniques étayés par des preuves
Évaluation des risques et de l’impact sur l’activité
Plan de remédiation hiérarchisé
Attestation de nouveau test pour les corrections convenues
Définissez un périmètre de test adapté.
Discutez des systèmes, des objectifs, du niveau d’accès et des éléments probants requis avec DIGITPOL.