Test d'intrusion
(Pentest)

      Déroulement d’un test d’intrusion

Le déroulement d'un test d'intrusion peut varier en fonction des objectifs de l'entreprise ou de collectivité et du niveau de complexité de l'environnement informatique. 

​

Il varie également en fonction du type test choisi :

​

​

​

​

​

​

​

​

​

​

1. Boite noire :  Un test d'intrusion en boîte noire évalue la résistance de votre infrastructure face à des intrusions extérieures. Dans ce scénario, aucune information n'est divulguée à l'auditeur par le client, reproduisant ainsi au mieux les conditions d'une attaque externe authentique. le pentester se met dans la peau d'un attaquant distant.
    

2. Boite grise :  Un test d'intrusion en boîte grise évalue la résistance de votre infrastructure avec des information fournies par le client. Par exemple fourniture d'un compte utilisateur stagiaire ou alternant afin de tester la possibilité de devenir administrateur du système et de l'ensemble de l'organisation.
    

3. Boite blanche  : Un test d'intrusion en boîte blanche implique une transparence totale de la part du client envers le l'auditeur. Ce dernier a accès à toutes les informations pertinentes concernant l'infrastructure à évaluer. Un audit en boîte blanche diffère d'un test d'intrusion classique, car l'auditeur n'adopte pas explicitement le point de vue d'un attaquant. Il représente une analyse de sécurité plus approfondie qu'un test d'intrusion, visant à mieux identifier les origines des problèmes de sécurité.

​

Suivi de :

​

• Planification : Définir les objectifs, le périmètre et les règles d'engagement du test d'intrusion. L'organisation doit déterminer ce qui doit être testé, la portée et la durée du test, ainsi que les personnes ou les équipes qui seront informées et impliquées dans le test.

​

• Collecte d'informations : Il s'agit de collecter des informations sur l'infrastructure, les systèmes et les applications qui seront testés. Cette phase permet d'identifier les cibles potentielles pour l'attaquant et les éventuelles vulnérabilités.

 

• Analyse des vulnérabilités : Identifier les vulnérabilités dans l'infrastructure, les systèmes et les applications en utilisant des outils et des techniques d'analyse de vulnérabilités. L'objectif est de trouver des vulnérabilités exploitables qui pourraient être utilisées par un attaquant.

 

• Exploitation des vulnérabilités : Exploiter les vulnérabilités identifiées pour accéder aux systèmes et aux données de l'organisation. L'auditeur utilise des techniques d'attaques communes pour tenter de compromettre les systèmes, comme l'exploitation de faiblesses de configuration, l'utilisation de logiciels malveillants, le phishing et l'ingénierie sociale.

 

• Évaluation des mesures de sécurité : Cette étape consiste à évaluer l'efficacité des mesures de sécurité mises en place pour protéger les systèmes et les données contre les menaces internes. L'auditeur teste la robustesse des mesures de sécurité, y compris les pare-feux, les systèmes de détection d'intrusion et les politiques de sécurité de l'entreprise.

 

• Rapport (livrable) : Fourniture d'un rapport complet détaillant les résultats du test, les vulnérabilités identifiées, les mesures de sécurité efficaces et inefficaces, ainsi que des recommandations pour améliorer la sécurité de l'entreprise.

 

• Suivi : Suivre les recommandations émises dans le rapport pour améliorer la sécurité de l'organisation et à planifier des tests d'intrusion ultérieurs pour s'assurer que les vulnérabilités ont été corrigées et que les mesures de sécurité ont été renforcées.

​