6 choses à faire avant de lancer un test d'intrusion

Le quatrième point est très juste. Chez nous, un tiers du premier rapport concernait des mises à jour manquantes. On a eu honte.

Ajout opérationnel au troisième point : la personne d'astreinte ne doit rien avoir d'autre à faire ce jour-là.

Chez nous, le collègue d'astreinte avait aussi une réunion logistique le jour du test, quand le système a ralenti, personne ne l'a remarqué pendant vingt minutes. Personne n'est fautif, c'est une erreur de planification.

J'aurais une question, sans vouloir m'éloigner du sujet. Quand on essaie de tout changer en même temps, rien ne prend.

Je suis aussi curieux de savoir si d'autres font autrement.

Je suis intéressé.

Résumé rapide pour les nouveaux : Le temps que vous mettez à détecter un problème détermine directement son coût.

C'est mon avis, je ne l'écris pas comme une vérité absolue.

Nous avons aussi bloqué au même endroit à une époque. Prendre des notes pendant deux semaines donne de meilleurs résultats qu'une estimation de six mois.

Si vous écrivez le résultat ici, cela aidera aussi d'autres personnes.

Nous avons aussi bloqué au même endroit à une époque. Si la double authentification est activée, un mot de passe volé seul ne suffit pas.

Si vous écrivez le résultat ici, cela aidera aussi d'autres personnes.

Merci beaucoup cela m'a été très utile. Les décisions hâtives finissent par être corrigées six mois plus tard.

Le fait que la sauvegarde soit accessible sur le même réseau et avec la même identité en fait une cible potentielle. Bien sûr, cela change si votre situation est différente.

Ce sujet est archivé.

Je suis d'accord, j'aimerais même souligner ce point. L'erreur commise du côté de pentest est généralement réversible, mais coûteuse.

J'espère que cela vous sera utile.

Ne manquez rien : Une sauvegarde non testée n'est pas une sauvegarde.

beau travail. bref si l'autorisation et le périmètre ne sont pas écrits ne lancez pas ce test.

si vous écrivez le résltat ici, cela aidera aussi d'autres personnes.

Trois avis différents sont sortis, ils se complètent tous. Les décisions hâtives finissent par être corrigées six mois plus tard.

Le fait que la sauvegarde soit accessible sur le même réseau et avec la même identité en fait une cible potentielle. bref à votre place, j'irais par cette voie.

mercci pour votre retour. bon si c'est une première, commencez petit, l'échelle viendra plus tard.

la réponse varie beaucoup selon le secteur il n'y a pas de règle générale. c'est mon avis je ne l'écris pas comme une vérité absolue.

Je ne peux pas totalement adhérer à cela. Tout va bien les trois premiers mois, les problèmes arrivent au quatrième.

J'espère que cela vous sera utile.

Ce qui est écrit correspond exactement à ce que nous avons vécu. Le vrai problème n'est pas le chiffre, mais la base sur laquelle il est calculé.

Les décisions hâtives finissent par être corrigées six mois plus tard. C'est confirmé par l'expérience.

Je vais résumer ce qui a été dit jusqu'ici. Essayer de faire cela seul est la voie la plus coûteuse.

Corrigez-moi si je me trompe.

je parle du point de vue du fournisseur, c'est mon côté. essayer de faire cela seul est la voie la plus coûteuse.

si la double authentification est activée, un mot de passe volé seul ne suffit pas. c'est mon avis je ne l'écris pas comme une vérité absolue.