Guide · Test d’intrusion · Paris 14e
Un ordinateur de bureau tombe entre les mains d’un tiers : que peut-il atteindre à partir de là ? La plupart des équipes ne le savent pas vraiment, et c’est précisément la question à laquelle répond un test d’intrusion interne. Dans le 14e arrondissement de Paris, où Montparnasse et Denfert-Rochereau sont les pôles retenus, cette question concerne aussi les sites reliés entre eux.
Sommaire
- Contexte local : ce qu’il faut savoir dans le 14e arrondissement de Paris
- Les signaux à ne pas laisser traîner
- Le test d’intrusion : de quoi parle-t-on ?
- Comprendre un devis de test d’intrusion
- Ce que fait concrètement le prestataire
- Comparer les offres sans se tromper
- De la demande au devis dans le 14e arrondissement de Paris
- Questions fréquentes
Contexte local · Paris 14e
Contexte local : ce qu’il faut savoir dans le 14e arrondissement de Paris
Le 14e arrondissement (75014) fait partie de Paris, dans le département 75. Montparnasse et Denfert-Rochereau sont ses pôles cités, et il jouxte les 5e, 6e, 13e et 15e arrondissements. Une entreprise dont le siège est près de Montparnasse et dont une équipe travaille depuis le 15e peut partager des comptes ou des accès avec cette équipe : ces liaisons doivent être recensées avant la convention. Dans un immeuble de bureaux, l’accès aux locaux techniques et aux baies réseau peut dépendre du gestionnaire, qui doit donc être associé au calendrier. Pour un local sur rue, la question porte surtout sur les services ouverts vers internet, dont l’accès distant d’un collaborateur.
- Pôles et quartiers
- Montparnasse, Denfert-Rochereau
- Département
- Paris (75)
- Limitrophes
- Paris 5e, Paris 6e, Paris 13e, Paris 15e
Les signaux à ne pas laisser traîner
- Des accès de démonstration encore actifs : des comptes créés pour une présentation fonctionnent toujours en production, sans propriétaire identifié.
- Une demande de rapport venue d’un client : un donneur d’ordre réclame la preuve d’un test récent avant de signer.
- Un espace partagé avec des sous-traitants : l’extranet ouvert pour les échanges n’a jamais fait l’objet d’un contrôle extérieur.
- Un réseau modifié sans vérification : la refonte des liaisons et des droits n’a jamais été éprouvée par un essai.
Le test d’intrusion : de quoi parle-t-on ?
Le test d’intrusion est une mission ponctuelle, conduite par un auditeur qui se met à la place d’un attaquant, avec une autorisation écrite et un périmètre précis. Il peut partir de l’extérieur, d’un accès interne ou d’une application, selon ce qui a été décidé. Son but est de vérifier à la main quelles failles sont réellement exploitables, et jusqu’où elles permettent d’aller.
Comprendre un devis de test d’intrusion
Le devis se lit poste par poste, car chaque poste répond à une option de mission. Les lignes qui pèsent le plus sont :
- l’étendue du périmètre, en adresses et en applications ;
- le type de test : externe, interne, applicatif ou combiné ;
- le niveau d’information fourni à l’auditeur ;
- les horaires d’essai, lorsque la nuit est demandée ;
- le contre-test après corrections, quand il est inclus.
Comparez seulement des propositions qui couvrent la même mission.
Ce que fait concrètement le prestataire
Le point de départ
L’autorisation est signée par le responsable des systèmes et liste les cibles, les exclusions et les personnes à prévenir. Lorsqu’un service est hébergé chez un tiers, l’accord de celui-ci est joint à la convention.
L’exploration
L’auditeur examine les services exposés, puis tente de franchir les défenses de l’application retenue. Pour un test interne, il part d’un poste ou d’un compte et observe ce qui est atteignable. Un interlocuteur côté entreprise suit l’essai en continu.
La remise
Le rapport décrit chaque faille, la preuve de son exploitation et la correction recommandée, par ordre de gravité. Le contre-test vient ensuite, pour confirmer que les corrections ferment réellement les chemins identifiés.
Comparer les offres sans se tromper
Les offres se distinguent moins par leur prix que par ce qu’elles couvrent. Un périmètre sans les liaisons entre sites donne un rapport rassurant mais trompeur. Vérifiez aussi que l’auditeur peut présenter une qualification PASSI délivrée par l’ANSSI, à contrôler sur la liste publiée par l’ANSSI si le contexte l’exige, et que le rapport distingue la synthèse de direction du détail technique.
De la demande au devis dans le 14e arrondissement de Paris
- Nommer les sites et les liaisons qui les relient.
- Définir les cibles et ce qui reste hors périmètre.
- Signer la convention avec les contacts et les heures d’essai.
- Faire contrôler les corrections après réception du rapport.
Pour une vue générale, lisez la page test d’intrusion ; le département regroupe les arrondissements de la capitale, et les voisins du 6e et du 13e ont leur propre page. Le formulaire ouvre la suite : un spécialiste des tests d’intrusion, proche du 14e, vous recontacte gratuitement et sans engagement.