Test d’intrusion interne et audit Active Directory
Le scénario de départ est celui d’un attaquant déjà présent sur votre réseau : un poste compromis par hameçonnage, un prestataire, un équipement branché sur une prise. Le test établit jusqu’où il peut aller, et par quels chemins.
- Pour
- DSI · RSSI
- Livrables
- Rapport et restitution
- Interlocuteur
- V. Erudel, OSCP
En quoi consiste la prestation
Depuis un point d’accès défini avec vous (poste standard, compte utilisateur, simple prise réseau), le réseau interne, les serveurs et l’annuaire Active Directory sont analysés pour identifier les faiblesses qui permettent de progresser : protocoles obsolètes, partages mal protégés, mots de passe faibles ou réutilisés, délégations dangereuses, droits excessifs.
L’attention porte sur les chemins de compromission : l’enchaînement de faiblesses, souvent mineures isolément, qui mène à la prise de contrôle de comptes à privilèges ou de données sensibles.
Objectifs
- Évaluer la résistance du réseau interne à un attaquant déjà présent.
- Identifier les chemins menant aux comptes à privilèges de l’Active Directory.
- Mesurer l’exposition des données et des systèmes critiques.
- Fournir un plan de durcissement réaliste et ordonné.
Ce qui peut être audité
Le périmètre exact est défini avec vous lors du cadrage, en fonction de vos objectifs et de vos contraintes.
- Active Directory
- Comptes, groupes, délégations, stratégies de groupe, relations d’approbation.
- Réseau interne
- Segmentation, protocoles, services d’administration, équipements.
- Serveurs et postes
- Configurations, correctifs, comptes locaux, partages.
- Environnements hybrides
- Liens entre l’annuaire local et les services cloud, lorsque le périmètre le prévoit.
Déroulement de la mission
Chaque étape est convenue à l’avance. La méthodologie complète détaille ce que vous fournissez et ce que vous obtenez à chaque étape.
-
Cadrage
Point de départ, périmètre, systèmes sensibles à ménager, règles d’engagement.
-
Préparation
Mise à disposition de l’accès convenu : poste, compte ou connexion réseau.
-
Tests et progression
Découverte du réseau, recherche de faiblesses et validation des chemins de compromission.
-
Analyse et rapport
Impact, chemins documentés étape par étape, recommandations priorisées.
-
Restitution
Explication des chemins identifiés et du plan de correction avec vos équipes.
Livrables
- Synthèse exécutive
- Chemins de compromission documentés étape par étape
- Vulnérabilités détaillées avec preuves et score CVSS
- Plan de durcissement de l’Active Directory, priorisé
- Cyberscore global de A à E, lorsqu’il est pertinent
Ce que vous y gagnez
- Vous savez ce qu’un poste compromis peut réellement atteindre.
- Les corrections ciblent les maillons qui coupent les chemins d’attaque.
- Votre Active Directory est durci selon des priorités claires.
Questions sur cette prestation
Toutes les questions Le test peut-il être réalisé à distance ?
Souvent, oui : via un poste ou une machine virtuelle mis à disposition sur votre réseau. Les modalités sont définies au cadrage.
Allez-vous modifier des comptes ou des mots de passe ?
Non, sauf accord explicite. Toute action susceptible d’affecter les utilisateurs est discutée et validée avant d’être menée.
Expertises liées
- Audit d’infrastructure Configurations des systèmes, réseaux et environnements cloud : écarts, droits excessifs, durcissement.
- Pentest externe Ce qu’un attaquant voit et peut exploiter depuis Internet : services exposés, accès distants, applications publiques.
- Simulation de phishing Mesurer l’exposition de vos collaborateurs à l’hameçonnage, dans un cadre maîtrisé et bienveillant.
Un projet de pentest interne ?
Décrivez votre contexte en quelques lignes : vous recevez une première réponse sous 24 heures ouvrées, puis une proposition détaillée après un échange de cadrage.