LE TEST D'INTRUSION INTERNE

Comment se déroule un pentest interne ?

Les experts certifiés de Holiseum réalisent vos pentests internes en suivant une méthodologie reconnue et structurée et adaptée à votre contexte.
• Le pentest interne peut être réalisé en boîte noire et/ou en boîte grise, selon vos objectifs et besoins.

L'auditeur ne dispose d'aucune information autre que les adresses IP et URL associées à la cible auditée.
Cette phase est généralement précédée par la découverte d'informations et l'identification de la cible en interrogeant les services DNS, en scannant les ports ouverts, en découvrant la présence d'équipements de filtrage, etc.

L'auditeur a les connaissances d'un utilisateur standard du système d'information (authentification légitime, poste de travail "standard", etc.). Les identifiants peuvent appartenir à différents profils d'utilisateur afin de tester différents niveaux de privilèges.
‍

1. Cadrage de la mission et définition du périmètre Lors de la phase de cadrage, nous définissons avec vous le ou les scénarios d'attaque qui seront simulés pendant le test d'intrusion. Cela consiste à préciser le type de profil que nos pentesters adopteront : stagiaire, employé interne ou bien visiteur ayant accès au bâtiment, par exemple. Nous déterminons également les moyens d'accès dont disposera le pentester : connexion filaire ou Wi-Fi, réseau invité restreint ou réseau interne utilisé par vos collaborateurs.

2. Cartographie du réseau et recherche de failles À partir du point d'entrée initial fourni, nous lançons une série de reconnaissance pour découvrir les équipements actifs et les services accessibles. En parallèle, nous recherchons activement les vulnérabilités qui pourraient permettre à un attaquant de compromettre vos systèmes.  

3. Exploitation des vulnérabilités pour obtenir un accès L'exploitation des vulnérabilités est une étape clé du pentest interne, qui consiste à tester concrètement si les failles identifiées sont exploitables pour obtenir un accès non autorisé aux systèmes. Nos pentesters tentent de reproduire les techniques d'un attaquant réel pour s’introduire dans votre SI, sans impact sur la production. En cas de succès, cela confirme la criticité de la vulnérabilité et fournit un point d'entrée pour poursuivre les tests d'intrusion. Chaque exploit réussi est documenté pour prouver la réalité du risque et vous aider à prioriser les correctifs. Cette approche factuelle vous permet de concentrer vos efforts sur les failles avérées.

4. Élévation de privilèges et mouvement latéral La phase d'élévation de privilèges et de mouvement latéral d'un pentest interne consiste, une fois un premier accès obtenu, à étendre son emprise sur le système d'information en gagnant en privilèges et en rebondissant vers de nouveaux équipements qui étaient jusqu’ici non atteignables. Nos experts cherchent à exploiter les vulnérabilités et les relations de confiance pour obtenir un niveau de contrôle toujours plus important et se rapprocher des actifs critiques, imitant ainsi la progression d'un attaquant réel au sein de votre réseau. Cette étape met en lumière les faiblesses dans la sécurisation et le cloisonnement de votre infrastructure interne. Elle révèle les risques liés à la propagation d'une attaque et la capacité d'un assaillant à s'infiltrer en profondeur dans votre SI.  

5. Rédaction d'un rapport détaillé avec un plan d'actions de remédiation Le rapport de pentest interne est le livrable final de notre prestation, qui synthétise les actions menées et les résultats obtenus. Il fournit un état des lieux clair et factuel de votre sécurité SI, en détaillant les vulnérabilités identifiées, leur mode d'exploitation et leur criticité. Captures d'écran et extraits de code attestent de la réalité des failles mises en évidence. Au-delà du simple constat, ce rapport se veut opérationnel et tourné vers l'action. Pour chaque vulnérabilité, nos experts vous proposent des recommandations de remédiation concrètes. La restitution orale des résultats auprès de vos équipes permet de revenir sur les points saillants, d'expliquer notre démarche et de répondre aux interrogations. C'est aussi l'occasion de sensibiliser vos collaborateurs et de les mobiliser autour d'un plan d'actions commun.