Audit d'intrusion interne
Que pourrait faire un attaquant déjà entré dans vos murs ?
L'audit d'intrusion interne simule le comportement d'un attaquant ayant déjà un accès au réseau interne - collaborateur malveillant, prestataire compromis ou poste piraté. Il mesure jusqu'où cet accès permet de progresser et quelles données seraient atteignables.
Les PME dont le réseau interne héberge des données sensibles ou des serveurs critiques, et qui veulent savoir ce qu'un accès interne compromis permettrait réellement d'atteindre.
La méthode Swebo, étape par étape
Définir le scénario
Nous définissons le point de départ de l'attaque simulée et les règles d'engagement.
Reconnaissance interne
Cartographie du réseau accessible depuis le point d'entrée convenu.
Progression contrôlée
Tentatives de progression et d'élévation de privilèges, sans impact sur la production.
Restituer les chemins d'attaque
Restitution claire des chemins empruntés et des données atteignables.
Corriger en priorité
Plan d'action priorisé impact / effort pour fermer les chemins critiques.
Pourquoi simuler une menace interne
Beaucoup de défenses se concentrent sur le périmètre, comme si le danger venait toujours de l’extérieur. Or un poste piraté par hameçonnage, un compte prestataire compromis ou un départ mal géré placent l’attaquant à l’intérieur. La vraie question devient : une fois entré, jusqu’où peut-il aller ?
À retenir
Un test d’intrusion ne remplace pas l’hygiène de base : il la valide. Si les fondamentaux du pilier Attaques ne sont pas en place, mieux vaut commencer par un Audit 360 ou un audit ciblé avant de tester l’intrusion.
Ce que vous recevez
- Cartographie des chemins d'attaque internes
- Liste des vulnérabilités exploitées, hiérarchisées
- Données et systèmes réellement atteignables
- Plan d'action priorisé impact / effort
Les piliers ALERTE couverts
L'audit débouche sur un plan d'action priorisé. Swebo en pilote la mise en œuvre avec votre prestataire ou via son écosystème de partenaires de confiance - pour avancer vite, avec un conseil indépendant.
Découvrir notre écosystèmePas sûr que ce soit le bon audit pour vous ?
Le Diagnostic ALERTE (gratuit, une heure) ou l'Audit 360 ALERTE vous aident à choisir le bon périmètre avant de vous engager.
Durée typique : une à deux semaines. Tarification adaptée - sur devis.