Guide · Test d’intrusion · Paris 10e
Une démonstration a servi à présenter une plateforme à un partenaire, puis les comptes de démonstration sont restés actifs. Dans le 10e arrondissement, près des gares du Nord et de l’Est et du canal Saint-Martin, ces comptes oubliés se retrouvent d’autant plus facilement que les projets s’enchaînent. Cette page explique comment un test d’intrusion vérifie leur impact réel.
Sommaire
- Contexte local : ce qu’il faut savoir dans le 10e arrondissement de Paris
- Les situations qui déclenchent une demande
- Test d’intrusion, c’est quoi ?
- Ce que comprend une prestation
- Combien coûte un test d’intrusion ?
- Bien choisir son prestataire
- Les étapes de votre demande dans le 10e arrondissement de Paris
- Questions fréquentes
Contexte local · Paris 10e
Contexte local : ce qu’il faut savoir dans le 10e arrondissement de Paris
Le 10e arrondissement (75010) fait partie de Paris, dans le département 75. Ses pôles sont la gare du Nord, la gare de l’Est et le canal Saint-Martin. Il touche les 2e, 3e, 9e, 11e, 18e et 19e arrondissements. Si des comptes ou des outils sont partagés avec un site voisin du 2e, du 3e ou du 9e, un compte de démonstration laissé actif sur l’un peut ouvrir l’autre. La convention doit donc lister les environnements de test, les identifiants concernés et la façon dont ils seront désactivés. Un inventaire établi avant la mission évite de découvrir un accès oublié au milieu de l’essai.
- Pôles et quartiers
- Gare du Nord, Gare de l'Est, Canal Saint-Martin
- Département
- Paris (75)
- Limitrophes
- Paris 2e, Paris 3e, Paris 9e, Paris 11e, Paris 18e, Paris 19e
Les situations qui déclenchent une demande
- Une présentation terminée : la démonstration a eu lieu, mais les identifiants restent valables sur l’environnement réel.
- Un prestataire qui a quitté la mission : ses accès n’ont jamais été retirés de la liste.
- Des données réelles dans la démo : un jeu de test a été alimenté à partir de la production.
- Un partenaire externe : un compte de partage ouvert à un tiers n’est plus surveillé.
Test d’intrusion, c’est quoi ?
Le test d’intrusion se distingue d’un audit de configuration sur un point : l’auditeur tente l’accès au lieu de vérifier seulement la règle écrite. Il part d’un compte, d’une adresse ou d’une application, et mesure jusqu’où l’accès mène. La boîte grise, avec un compte de test fourni, convient bien à une application ouverte à des clients ou des partenaires.
Ce que comprend une prestation
Inventorier avant d’attaquer
Les environnements, les comptes et les adresses sont listés avant l’essai. Tout ce qui n’est pas recensé est traité comme un point à signaler.
Éprouver les comptes et les droits
L’auditeur vérifie si un compte de démonstration donne accès à plus que prévu, et si un profil peut voir les données d’un autre. Chaque constat est accompagné de sa preuve.
Vérifier la désactivation
Après la mission, l’auditeur contrôle que les comptes ciblés ne fonctionnent plus. Le rapport mentionne les accès restés actifs, s’il en reste.
Combien coûte un test d’intrusion ?
Le devis suit le nombre de points d’entrée et leur niveau de sensibilité :
- le nombre d’environnements et de comptes à examiner ;
- la sensibilité des données présentes dans les environnements de test ;
- le type d’information donné à l’auditeur ;
- les horaires d’essai ;
- la vérification de la désactivation des comptes après la mission.
Pour un environnement de démonstration, demandez une ligne dédiée au nettoyage des accès.
Bien choisir son prestataire
Quatre questions permettent de départager deux offres :
- L’inventaire des comptes et des environnements est-il fourni avant l’essai ?
- Le rapport indique-t-il, pour chaque compte, son niveau de droits ?
- Si le contexte l’exige, la qualification PASSI se vérifie sur la liste publiée par l’ANSSI.
- Un contre-test vérifie-t-il que les comptes ont bien été désactivés ?
Les étapes de votre demande dans le 10e arrondissement de Paris
- Listez les démonstrations, les environnements et les partenaires ayant reçu un accès.
- Validez la convention, avec la liste des comptes à examiner.
- Suivez l’essai et les points signalés par l’auditeur.
- Faites désactiver les accès restants, puis contrôlez-les avec un contre-test.
Pour démarrer, décrivez votre besoin dans le formulaire : un spécialiste des tests d’intrusion dans le 10e arrondissement de Paris vous recontacte, gratuitement et sans engagement. Vous pouvez aussi consulter la présentation du test d’intrusion, la version pour Paris (75), puis les pages du 3e arrondissement et du 9e arrondissement.