Test d’intrusion externe
Tout ce que votre organisation expose sur Internet est éprouvé comme le ferait un attaquant : sans accès préalable, à partir de ce qui est visible et joignable. L’objectif n’est pas de lister des alertes, mais d’établir ce qui est réellement exploitable et ce que cela permettrait d’atteindre.
- Pour
- DSI · RSSI
- Livrables
- Rapport et restitution
- Interlocuteur
- V. Erudel, OSCP
En quoi consiste la prestation
Le test commence par la cartographie de votre surface exposée : noms de domaine, adresses IP, services, applications, accès distants (VPN, messagerie, portails). Chaque élément est ensuite éprouvé manuellement pour identifier les failles exploitables : versions vulnérables, erreurs de configuration, authentifications faibles, fuites d’informations.
Chaque vulnérabilité retenue est validée, sans action destructrice, afin de mesurer son impact réel : accès à des données, prise de contrôle d’un service, point d’entrée vers le réseau interne.
Objectifs
- Connaître précisément votre surface d’attaque exposée sur Internet.
- Identifier les vulnérabilités exploitables par un attaquant externe, sans accès préalable.
- Mesurer l’impact concret d’une compromission du périmètre.
- Prioriser les corrections selon le risque réel, pas selon le volume d’alertes.
Ce qui peut être audité
Le périmètre exact est défini avec vous lors du cadrage, en fonction de vos objectifs et de vos contraintes.
- Services exposés
- Serveurs web, messagerie, transfert de fichiers, DNS, interfaces d’administration.
- Accès distants
- VPN, passerelles d’accès, portails de connexion, bureaux à distance.
- Applications publiques
- Sites, extranets, portails clients, API accessibles depuis Internet.
- Ressources cloud exposées
- Stockages, consoles et services publiés par erreur.
Déroulement de la mission
Chaque étape est convenue à l’avance. La méthodologie complète détaille ce que vous fournissez et ce que vous obtenez à chaque étape.
-
Cadrage
Périmètre (domaines, plages IP), fenêtres de test, contacts d’urgence et règles d’engagement.
-
Reconnaissance
Cartographie de la surface exposée, y compris les éléments oubliés ou non inventoriés.
-
Tests et validation
Recherche manuelle des vulnérabilités et validation de leur exploitabilité, sans action destructrice.
-
Analyse et rapport
Évaluation de l’impact, score CVSS, recommandations priorisées.
-
Restitution
Présentation des résultats aux équipes techniques et à la direction.
Livrables
- Synthèse exécutive lisible par la direction
- Cartographie de la surface exposée
- Vulnérabilités détaillées avec preuves et score CVSS
- Recommandations de correction priorisées
- Cyberscore global de A à E, lorsqu’il est pertinent
Ce que vous y gagnez
- Vous savez ce qu’un attaquant peut réellement faire depuis Internet.
- Vos équipes corrigent d’abord ce qui compte.
- Vous disposez d’un état des lieux argumenté pour vos décisions et vos clients.
Questions sur cette prestation
Toutes les questions Faut-il prévenir notre hébergeur ou notre infogérant ?
Oui, lorsque les systèmes testés sont hébergés ou administrés par un tiers. Son autorisation est souvent nécessaire ; ce point est traité lors du cadrage.
Le test peut-il perturber nos services en production ?
Les tests sont conduits de manière maîtrisée et sans action destructrice. Un risque résiduel existe toujours sur des systèmes fragiles : il est évalué au cadrage, et les tests sensibles peuvent être planifiés sur des créneaux dédiés.
Expertises liées
- Pentest applicatif Applications web et API : authentification, droits d’accès, injections et failles de logique métier.
- OSINT Ce qu’un attaquant peut apprendre de votre organisation à partir des seules sources publiques.
- Pentest interne Ce qu’un attaquant ou un poste compromis peut atteindre une fois à l’intérieur, jusqu’à l’Active Directory.
Un projet de pentest externe ?
Décrivez votre contexte en quelques lignes : vous recevez une première réponse sous 24 heures ouvrées, puis une proposition détaillée après un échange de cadrage.