Guide · Test d’intrusion · Levallois-Perret
Un compte de démonstration créé pour un salon, un accès de test ouvert à un sous-traitant : ces chemins d’entrée disparaissent souvent de la mémoire de l’entreprise. À Levallois-Perret, ce type d’oubli apparaît fréquemment lors d’une mission de test. Cette page explique ce que couvre la mission, comment elle se cadre et ce qu’il faut attendre du rapport, sans promettre qu’il ne reste plus aucune faille.
Sommaire
- Test d’intrusion : de quoi parle-t-on ?
- Contexte local : ce qu’il faut savoir à Levallois-Perret
- Les signaux à ne pas laisser traîner
- Ce que fait concrètement le prestataire
- Comprendre un devis de test d’intrusion
- Comparer les offres sans se tromper
- De la demande au devis à Levallois-Perret
- Questions fréquentes
Test d’intrusion : de quoi parle-t-on ?
Il s’agit d’une mission ponctuelle où un auditeur essaie d’exploiter des failles dans un cadre écrit. Le test peut être externe, vu depuis internet ; interne, mené depuis le réseau de l’entreprise pour un attaquant déjà présent ; ou applicatif, centré sur un site, un extranet ou un logiciel métier. Le niveau d’information donné à l’auditeur varie aussi : boîte noire sans aucun accès, boîte grise avec un compte ordinaire, ou boîte blanche avec la documentation complète. Le livrable est un rapport, qui n’a de valeur que si les corrections suivent.
Contexte local · Levallois-Perret
Contexte local : ce qu’il faut savoir à Levallois-Perret
Levallois-Perret (92300) appartient aux Hauts-de-Seine et touche Paris 17e, Neuilly-sur-Seine, Courbevoie et Clichy. Aucun pôle n’est retenu ici : le périmètre se construit à partir des systèmes réellement utilisés par l’entreprise. Pour une société installée dans un bâtiment de bureaux, le réseau peut être partagé avec d’autres occupants de l’immeuble ou relié au système géré par l’administrateur des lieux. Ces liaisons doivent apparaître dans la convention, faute de quoi le test laisse de côté un chemin réel.
Lorsque l’entreprise a un second site à Clichy ou à Courbevoie, la mission porte sur les liaisons entre les deux adresses, et non sur un seul côté. Un rapport qui ne voit qu’un site peut donner une impression de solidité trompeuse. Pour un atelier ou un local technique, vérifiez aussi qui gère l’accès physique aux équipements et à quelle heure une intervention reste possible sans gêner l’activité.
Désignez en interne la personne qui peut suspendre le test si une gêne apparaît.
- Département
- Hauts-de-Seine (92)
- Limitrophes
- Paris 17e, Neuilly-sur-Seine, Courbevoie, Clichy
Les signaux à ne pas laisser traîner
- Une levée ou une cession en préparation : un repreneur ou un investisseur demande des preuves de sécurité avant de signer.
- Une application métier jamais examinée : l’outil de gestion est en service depuis des années, sans contrôle de ses accès ni de ses profils.
- Une liste de failles difficile à lire : un scan a produit un document long, sans ordre de traitement.
- Un ancien rapport resté sans suite : les corrections annoncées n’ont jamais été vérifiées, et personne ne sait ce qui a été réellement fermé.
Ce que fait concrètement le prestataire
Le cadre écrit
Le prestataire délimite ce qui sera testé : adresses, applications, comptes fournis ou non, plages horaires. Cette délimitation se formalise dans une convention signée par le responsable des systèmes, qui prévoit aussi les accords des hébergeurs concernés. Sans autorisation écrite et périmètre signé, aucun essai ne commence.
La mission sur le terrain
L’auditeur met en évidence ce qui est exposé depuis l’extérieur, puis regarde ce qui devient atteignable une fois un accès obtenu, dans le réseau ou dans une application. Il relève les enchaînements de failles, qui comptent souvent davantage que chaque faille prise isolément. Une personne reste joignable côté entreprise, et le prestataire d’exploitation est prévenu des essais.
Le livrable et le contre-test
Le rapport classe les failles par gravité, avec les preuves et des corrections proposées. Il comporte une synthèse pour la direction et un détail pour les équipes techniques. Après les corrections, un contre-test confirme que chaque faille a bien été fermée. Sans ce contrôle, le rapport décrit un état passé, et non l’état actuel.
Comprendre un devis de test d’intrusion
Deux devis ne couvrent pas forcément la même chose : il faut les lire ligne par ligne. Le montant dépend surtout de :
- la liste des adresses et des applications inscrites au périmètre ;
- le choix entre test externe, interne ou applicatif, voire une combinaison des trois ;
- les tests menés en dehors des heures d’activité, qui ajoutent une contrainte d’organisation ;
- la présence ou non d’un contre-test après les corrections.
Un devis qui ne précise pas ces points ne se compare pas à un autre.
Comparer les offres sans se tromper
Trois questions départagent souvent deux propositions. Le rapport distingue-t-il clairement la synthèse de direction et le détail technique ? Quelle qualification l’auditeur peut-il faire valoir, par exemple une qualification PASSI délivrée par l’ANSSI, à vérifier sur la liste publiée par l’ANSSI lorsque le contexte le demande ? Le contre-test est-il inclus, ou chiffré à part ?
De la demande au devis à Levallois-Perret
- Décrire le besoin : systèmes exposés, applications, sites et contraintes d’horaires.
- Recevoir une proposition qui précise le périmètre, la méthode et le livrable.
- Signer la convention avant tout essai, avec les interlocuteurs désignés.
- Corriger, puis faire contre-tester les failles retenues.
Pour lire le sujet dans son ensemble, la page test d’intrusion présente la démarche. Les Hauts-de-Seine ont leur page, test d’intrusion dans les Hauts-de-Seine, et les communes voisines sont traitées à part : Neuilly-sur-Seine et Courbevoie. Pour démarrer, décrivez votre besoin dans le formulaire : un spécialiste des tests d’intrusion proche de Levallois-Perret vous recontacte, gratuitement et sans engagement.