Guide · Test d’intrusion · Paris 9e
Un poste de travail a été visé par un message piégé, et la direction se demande ce qu’un attaquant aurait pu atteindre depuis cette machine. Dans le 9e arrondissement, où se croisent l’Opéra et les grands boulevards, la question concerne un réseau de bureaux dont il faut connaître les passages entre postes et serveurs. Le test interne répond à cette question par des faits.
Sommaire
- Test d’intrusion, c’est quoi ?
- Contexte local : les locaux professionnels dans le 9e arrondissement de Paris
- Les situations qui déclenchent une demande
- Ce que comprend une prestation
- Ce qui fait varier le prix
- Bien choisir son prestataire
- Comment se déroule un projet dans le 9e arrondissement de Paris
- Questions fréquentes
Test d’intrusion, c’est quoi ?
Le test interne simule un attaquant déjà présent dans le réseau, ou un poste compromis. L’auditeur regarde ce que ce poste peut atteindre : l’annuaire, les droits accordés, les passages d’un serveur à l’autre. Il essaie d’élever ses privilèges et de se déplacer latéralement. Le test ne dit pas qu’une machine est saine : il montre quelles portes restent ouvertes depuis un point donné.
Contexte local · Paris 9e
Contexte local : les locaux professionnels dans le 9e arrondissement de Paris
Le 9e arrondissement (75009) fait partie de Paris, dans le département 75. Ses pôles sont l’Opéra, les grands boulevards et le quartier central des affaires. Il est voisin des 2e, 8e, 10e, 17e et 18e arrondissements. Une entreprise qui a un siège dans le 9e et un autre site dans le 10e doit dire si son annuaire est commun. Si c’est le cas, un poste compromis sur un site peut ouvrir l’autre, et la mission doit l’examiner. Si la configuration est séparée, le périmètre distingue les deux ensembles, avec une convention et des dates propres à chacun.
- Pôles et quartiers
- Opéra, Grands Boulevards, Quartier central des affaires
- Département
- Paris (75)
- Limitrophes
- Paris 2e, Paris 8e, Paris 10e, Paris 17e, Paris 18e
Les situations qui déclenchent une demande
- Un poste piégé par un message : un utilisateur a ouvert une pièce jointe, et personne ne sait quels dossiers étaient accessibles depuis sa session.
- Des droits anciens : des comptes gardent des accès hérités d’une ancienne équipe.
- Un annuaire partagé : un même domaine relie des bureaux distincts, sans cartographie claire des droits.
- Une exigence de l’assureur : le contrat impose de démontrer que l’intrusion depuis un poste reste limitée.
Ce que comprend une prestation
Choisir le point de départ
L’auditeur travaille à partir d’un poste ou d’un compte désigné dans la convention. Ce point de départ est justifié, car il détermine tout ce qui sera examiné ensuite.
Monter les privilèges pas à pas
Depuis ce point, l’auditeur cherche à obtenir des droits supérieurs, puis à rejoindre d’autres machines. Chaque étape est consignée avec sa preuve.
Rendre compte des chemins trouvés
Le rapport décrit les chemins réellement empruntés, leur gravité et leur correction. Il ne propose pas un inventaire générique des failles, mais la suite logique d’une intrusion réussie.
Ce qui fait varier le prix
Le prix varie avec l’étendue du réseau et la profondeur de l’examen :
- le nombre de postes ou de serveurs servant de point de départ ;
- l’étendue de l’annuaire à parcourir ;
- les types de droits à vérifier ;
- les plages de test choisies avec l’exploitation ;
- le contre-test après corrections.
Deux propositions ne se comparent que si elles fixent le même point de départ.
Bien choisir son prestataire
Quatre questions aident à trancher :
- Le point de départ de l’auditeur est-il défini et justifié ?
- Le rapport liste-t-il les chemins réellement empruntés, avec leurs preuves ?
- Si le contexte l’exige, la qualification PASSI de l’auditeur se vérifie sur la liste publiée par l’ANSSI.
- Un contre-test est-il prévu après les corrections ?
Comment se déroule un projet dans le 9e arrondissement de Paris
- Décrivez l’annuaire, les sites reliés et les postes concernés.
- Définissez ensemble le point de départ de l’essai.
- Signez la convention, avec les horaires et l’interlocuteur joignable.
- Suivez l’essai, puis recevez le rapport.
- Corrigez les chemins identifiés et planifiez le contre-test.
Pour lancer l’étude, décrivez votre besoin dans le formulaire : un spécialiste des tests d’intrusion dans le 9e arrondissement de Paris vous recontacte, gratuitement et sans engagement. Consultez aussi la présentation du test d’intrusion, la page dédiée à Paris (75), ainsi que les pages du 2e arrondissement et du 10e arrondissement.