Guide · Test d’intrusion · Seine-Saint-Denis
Un extranet destiné aux clients a été mis en ligne pour simplifier les échanges, sans que personne ne vérifie les contrôles d’accès. C’est un point de départ possible pour une demande de test d’intrusion en Seine-Saint-Denis. Cette page présente la mission, son cadre écrit et les questions à poser avant de confier un test à un auditeur.
Sommaire
- Les signaux à ne pas laisser traîner
- Le test d’intrusion : de quoi parle-t-on ?
- Contexte local : ce qu’il faut savoir en Seine-Saint-Denis
- Ce que fait concrètement le prestataire
- Comparer les offres sans se tromper
- Comprendre un devis de test d’intrusion
- De la demande au devis en Seine-Saint-Denis
- Questions fréquentes
Les signaux à ne pas laisser traîner
- Des scans que personne ne trie : la liste de failles s’allonge, sans que l’on sache lesquelles menacent réellement le système.
- Des corrections annoncées, jamais contrôlées : un ancien rapport signalait des failles, et personne n’a vérifié qu’elles ont été traitées.
- Un doute sur un poste compromis : si un ordinateur tombait sous le contrôle d’un tiers, que pourrait-il atteindre sur le réseau ?
- Une levée de fonds ou une cession en vue : l’investisseur ou l’acquéreur demande un audit technique, et le dossier de sécurité reste vide.
Le test d’intrusion : de quoi parle-t-on ?
Un auditeur, un périmètre, un cadre écrit
Le test d’intrusion confie à un auditeur la tâche de tenter d’accéder à un système comme le ferait une personne malveillante. Il ne vaut que dans un périmètre fixé et sous une autorisation écrite. Le but n’est pas de faire tomber le service, mais de savoir si une faille exploitable existe réellement.
Des failles prouvées, pas seulement listées
Le résultat d’un test est une liste de failles accompagnées de la preuve de leur exploitation et du chemin emprunté. Un scan indique qu’une version est exposée ; le test dit si l’on peut en tirer parti, et jusqu’où. C’est ce passage encadré à l’acte qui oriente les corrections.
Contexte local · Seine-Saint-Denis
Contexte local : ce qu’il faut savoir en Seine-Saint-Denis
La Seine-Saint-Denis compte un pôle identifié, La Plaine Saint-Denis, et deux villes présentes sur ce site, Saint-Denis et Montreuil. Le département est bordé par Paris, les Hauts-de-Seine et le Val-de-Marne. Des accès de collègues installés dans un département voisin doivent figurer dans le périmètre, ou en être exclus.
Sur un site d’activité, les systèmes sont souvent répartis entre plusieurs bâtiments, ou entre un local technique et des serveurs hébergés ailleurs. Faites inventorier ces lieux par le responsable des systèmes avant de rédiger la convention, pour éviter qu’un serveur oublié soit testé sans autorisation, ou qu’il reste hors du test par simple omission.
Dans un bâtiment géré par un bailleur ou un gestionnaire, l’accès au local technique relève parfois d’un autre interlocuteur. Demandez qui autorise l’intervention sur place et qui doit être prévenu avant les premiers essais. Une entreprise présente à Saint-Denis et à Montreuil peut couvrir ses deux adresses dans une seule convention, avec des plages horaires distinctes pour chacune.
- Repères
- La Plaine Saint-Denis
- Zones voisines
- Paris, Hauts-de-Seine, Val-de-Marne
Ce que fait concrètement le prestataire
La convention d’abord
Le prestataire établit avec le responsable des systèmes le périmètre : adresses exposées, applications, comptes, plages horaires et interlocuteurs. La convention écrite fixe les limites du test et précise les accords nécessaires des hébergeurs ou gestionnaires. Aucun essai n’est lancé avant cette signature.
Les essais selon le périmètre
Le test externe examine les services visibles depuis internet. Le test interne part d’un accès déjà présent dans le réseau et mesure ce qu’il permettrait d’atteindre. Le test applicatif passe en revue l’authentification, les sessions et la séparation des droits entre profils.
Le rapport et sa vérification
Le rapport décrit chaque faille, sa gravité, la preuve de son exploitation et la correction recommandée. Une synthèse pour la direction accompagne le détail destiné aux équipes. Si un contre-test est prévu, il contrôle ensuite que les corrections sont appliquées et qu’elles tiennent.
Comparer les offres sans se tromper
Une proposition sérieuse dit précisément ce qu’elle teste, avec quels accès et sous quelle forme elle restitue ses constats. Vérifiez qu’elle prévoit une synthèse distincte du détail technique. Pour la qualification de l’auditeur, la référence est la liste PASSI publiée par l’ANSSI, à consulter lorsque le contexte l’exige.
Comprendre un devis de test d’intrusion
Le prix dépend de l’étendue de la mission et des choix de conduite :
- le nombre d’adresses et d’applications inclus dans le périmètre ;
- le type de test retenu, externe, interne ou applicatif ;
- le niveau d’information fourni à l’auditeur au départ ;
- le nombre de profils d’utilisateurs à examiner dans une application ;
- les horaires d’essai et le contre-test éventuel.
Deux devis qui ne décrivent pas le même périmètre ne se comparent pas, même s’ils portent le même intitulé.
De la demande au devis en Seine-Saint-Denis
- Préciser les systèmes exposés et ceux qui sont reliés au réseau interne.
- Choisir la forme du test et le niveau d’information donné à l’auditeur.
- Faire signer la convention par le responsable des systèmes.
- Lire le rapport avec la direction et les équipes techniques.
- Faire contrôler les corrections par un contre-test, si la mission le prévoit.
Pour approfondir, la page test d’intrusion présente la mission dans son ensemble, la page test d’intrusion à Saint-Denis couvre une ville du département, et les pages Paris et Hauts-de-Seine traitent les départements voisins. Pour démarrer, décrivez votre besoin dans le formulaire : un spécialiste des tests d’intrusion en Seine-Saint-Denis vous recontacte, gratuitement et sans engagement.