Je veux faire un test de sécurité réseau avant un audit, par où commencer ?

Le premier endroit que regardent les auditeurs, ce sont les interfaces d'administration exposées à l'extérieur. Vérifiez immédiatement si les ports d'administration du modem, du routeur ou de l'équipement VPN sont restés ouverts sur internet. Si c'est le cas, fermez complètement ces interfaces vers l'extérieur et rendez-les accessibles uniquement depuis le réseau local.

Quand vous scannez le réseau local, limitez absolument la vitesse des paquets. Si vous lancez les scanners gratuits avec le profil agressif par défaut, des imprimantes réseau d'ancien modèle peuvent se bloquer ou les ports sur les switchs peuvent passer en mode protection. Il est conseillé de lancer les scans après les heures de bureau.

Le scan que vous faites vous-même ne remplace pas un audit externe. On ne voit pas la faille logique dans le système qu'on a soi-même monté. Avec des outils gratuits vous ne repérez que les erreurs de ports évidentes ; l'auditeur lui, il tente de contourner l'authentification et d'élever les privilèges. Ne vous faites pas trop confiance.

Pour commencer ce week-end, vous pouvez appliquer ce plan simple : 1) Depuis un ordinateur externe, scannez votre adresse IP statique et sortez la liste des ports ouverts, 2) Terminez les mises à jour firmware de tous les appareils du réseau local, 3) Vérifiez que les anciens protocoles de partage sont désactivés sur le serveur de fichiers, 4) Renouvelez tous les mots de passe du matériel réseau avec des combinaisons robustes.

avant un audit similaire on a fait le tour de tous les appareils du bureau un par un et on a chopé un port ouvert oublié et un disque de sauvegarde resté au mot de passe d'usine. rien que corriger ces deux trucs nous a permis de passer l'audit du premier coup.

Testez si on peut accéder aux partages de votre serveur de fichiers depuis n'importe quel appareil du réseau de l'entreprise sans mot de passe ou avec un compte invité ; c'est surtout là qu'on perd des points.

Avant de lancer les contrôles de sécurité internes, il convient de confirmer que les sauvegardes système sont complètes et opérationnelles. Il faut garder à l'esprit que des activités de scan non contrôlées peuvent compromettre l'intégrité des données.

notre technicien avait redémarré le routeur pour faire son scan le matin tout le bureau s'est retrouvé sans internet je vous dis ne lancez pas de scanner ouvert ou quoi que ce soit pendant les heures de boulot.

J'ai vécu la même chose.

Chez moi, c'est l'inverse qui s'est passé, c'est pourquoi j'écris. Les décisions hâtives finissent par être corrigées six mois plus tard.

La plupart des pertes de temps s'accumulent sur les tâches en attente de validation. Je le note au cas où.

Je parle du point de vue du fournisseur, c'est mon côté. Un rapport de scan automatique n'est pas la même chose qu'un test d'intrusion.

Chez nous aussi.

La discussion part dans tous les sens, je recentre. Tout point non écrit est un point que les deux parties se rappelleront différemment plus tard.

Si c'est une première, commencez petit, l'échelle viendra plus tard. C'est mon avis, je ne l'écris pas comme une vérité absolue.

Chez nous ça s'est passé comme ça. Lors de la prise de décision, écrivez aussi le pire scénario, pas seulement le meilleur.

Je le note au cas où.

Pensez-vous que cela fonctionne à toutes les échelles ? L'erreur commise du côté de test de sécurité réseau est généralement réversible, mais coûteuse.

C'est confirmé par l'expérience.

Il y a une erreur fréquente à commettre en faisant cela. Une sauvegarde non testée n'est pas une sauvegarde.

Corrigez-moi si je me trompe.

Ce sujet est archivé.

C'est une bonne idée d'avoir ouvert ce sujet. Plus il est difficile de revenir sur une décision, plus il faut la prendre lentement.

Si vous avez des questions, écrivez-moi, je répondrai au mieux.