Audit de sécurité externe

Avant d'attaquer, un attaquant regarde ce que vous exposez sur Internet. Souvent, l'entreprise elle-même n'a pas la liste complète : un ancien site de test, un service d'accès distant, un sous-domaine oublié. Je dresse cet inventaire, puis je vérifie la solidité de chaque point d'entrée.

Ce que j’évalue

Inventaire: Domaines, sous-domaines, adresses IP et services réellement exposés.
Accès distants: VPN, bureaux à distance, portails d’administration.
Messagerie: Configuration de la messagerie et de l’authentification des utilisateurs.
Services exposés: Versions obsolètes, configurations par défaut, interfaces qui ne devraient pas être publiques.
Fuites d’informations: Identifiants ou documents internes déjà publiés ou divulgués.

Comment je travaille

Approche boîte noire : je pars uniquement de votre nom de domaine, comme un attaquant.
Validation du périmètre avec vous avant tout test actif, pour ne cibler que ce qui vous appartient.
Le rapport sépare l’inventaire (ce que vous exposez) des vulnérabilités (ce qui est exploitable).

Le détail de la méthode et du livrable

Ce que vous recevez

Un rapport PDF : synthèse pour la direction, puis une fiche par vulnérabilité (preuve, score CVSS, impact, correction).
Une réunion de restitution avec vos équipes techniques.
Un contre-audit des corrections, proposé dans le devis.

FAQ

Questions fréquentes

C’est utile si tout est hébergé dans le cloud ?

Oui. Le cloud ajoute souvent des services exposés que personne n’a recensés. L’audit externe les retrouve, et peut être couplé à un audit cloud pour la configuration interne du tenant.

Par quoi commencer : externe ou interne ?

Avec un petit budget, l’audit externe donne la vue la plus rapide de votre exposition. Si vous avez un Active Directory, l’audit interne mesure ce qu’il se passe une fois qu’un attaquant est entré, ce qui est le scénario des rançongiciels.

Faut-il prévenir mon hébergeur ?

Certains hébergeurs le demandent. Je vous indique au cadrage les démarches à faire, et les tests sont menés depuis des adresses IP que je vous communique.

Une autre question ? Écrivez-moi