Guide · Test d’intrusion · Paris 15e
Un compte créé pour une démonstration, un fournisseur qui a gardé un accès, un mot de passe partagé pour une maintenance terminée : ces restes se cachent facilement dans un système qui a vécu. Dans le 15e arrondissement de Paris, où Front de Seine, Beaugrenelle et Paris Expo Porte de Versailles sont les pôles cités, une entreprise qui change de locaux ou de prestataire découvre parfois ces accès tardivement. Un test d’intrusion les recherche de manière méthodique, dans un cadre écrit.
Sommaire
- Les situations qui déclenchent une demande
- Le test d’intrusion, c’est quoi ?
- Contexte local : le test d’intrusion dans le 15e arrondissement de Paris
- Ce que comprend une prestation
- Bien choisir son prestataire
- Ce qui fait varier le prix
- Les étapes de votre demande dans le 15e arrondissement de Paris
- Questions fréquentes
Les situations qui déclenchent une demande
- Une cession ou une levée de fonds : l’audit technique demandé par l’investisseur arrive plus vite que prévu.
- Une application métier sur internet : l’outil de gestion publié n’a jamais été testé par un regard extérieur.
- Des scans qui ne se hiérarchisent pas : la liste de failles est longue, et personne ne sait celles qui comptent.
- Des failles déjà signalées : un ancien rapport recommandait des corrections qui n’ont jamais été faites.
Le test d’intrusion, c’est quoi ?
Il s’agit d’un exercice d’attaque autorisé, mené par un auditeur qui cherche à exploiter les failles plutôt qu’à les lister. Le test se fait de l’extérieur, depuis internet, ou de l’intérieur, depuis le réseau, voire sur une application précise. La mission s’appuie sur une convention écrite qui décrit le périmètre et les dates. Le résultat est un rapport qui indique ce qui a été franchi, avec la preuve, et ce qui a résisté.
Contexte local · Paris 15e
Contexte local : le test d’intrusion dans le 15e arrondissement de Paris
Le 15e arrondissement (75015) fait partie de Paris, dans le département 75. Front de Seine, Beaugrenelle et Paris Expo Porte de Versailles sont ses pôles cités, et il jouxte les 6e, 7e, 14e et 16e arrondissements, ainsi qu’Issy-les-Moulineaux. Une entreprise qui dispose de bureaux dans plusieurs secteurs du 15e, ou d’un site à Issy-les-Moulineaux, a intérêt à relier ses systèmes avec des règles claires : chaque liaison figure dans la convention avec ses deux extrémités. Dans un immeuble de bureaux, les accès aux baies techniques peuvent être gérés par le propriétaire ; le gestionnaire doit donc être consulté pour les plages d’essai.
- Pôles et quartiers
- Front de Seine, Beaugrenelle, Paris Expo Porte de Versailles
- Département
- Paris (75)
- Limitrophes
- Paris 6e, Paris 7e, Paris 14e, Paris 16e, Issy-les-Moulineaux
Ce que comprend une prestation
Périmètre et autorisation
Une convention écrite, signée par le responsable des systèmes, fixe les cibles, les exclusions, les dates et les contacts à prévenir. Elle mentionne les hébergeurs concernés et leur accord.
Tests et suivi
Les services exposés sont examinés en premier, puis les applications listées. Pour un test interne, l’auditeur part d’un accès réseau et observe ce qu’il peut atteindre à partir de là. Un interlocuteur désigné suit chaque étape, et l’infogérant reçoit un avertissement pour que l’essai ne soit pas confondu avec une attaque.
Rapport et contre-test
Le rapport classe les failles par gravité, avec leur preuve et une correction. La direction reçoit une synthèse, tandis que les équipes techniques reçoivent le détail. Une fois les corrections faites, le contre-test confirme leur efficacité.
Bien choisir son prestataire
Demandez à l’offreur la liste des comptes et des accès qu’il recherchera, ainsi que la manière dont il traitera ceux qu’il découvrira. Vérifiez la qualification de l’auditeur : si le contexte l’exige, la qualification PASSI délivrée par l’ANSSI se contrôle sur la liste publiée par l’ANSSI. Le rapport doit être lisible par la direction, avec une synthèse séparée.
Ce qui fait varier le prix
Le coût suit la mission, pas une grille unique. Les paramètres principaux sont :
- le nombre de sites et d’applications à examiner ;
- l’information donnée au départ à l’auditeur ;
- le type de test retenu ;
- les horaires, notamment les essais hors heures d’activité ;
- l’inclusion d’un contre-test.
Pour comparer, gardez le même périmètre, les mêmes horaires et le même contre-test.
Les étapes de votre demande dans le 15e arrondissement de Paris
- Lister les accès à examiner, y compris ceux qu’on pense oubliés.
- Fixer les cibles et les exclusions avec le responsable.
- Signer la convention avec les horaires d’essai.
- Recevoir le rapport, puis planifier le contre-test.
La présentation générale se trouve sur la page test d’intrusion, et la version pour Paris couvre l’ensemble de la capitale. Deux arrondissements voisins ont leur page : le 6e et le 7e. Décrivez votre besoin dans le formulaire : un spécialiste des tests d’intrusion proche du 15e vous recontacte gratuitement et sans engagement.