Dans quelle situation ?
Votre organisation utilise des domaines, des services cloud et des applications dont la visibilité évolue. L’audit d’exposition cherche à établir ce qui est observable depuis l’extérieur, puis à rapprocher ces observations des actifs que vous reconnaissez. L’objectif est de construire un périmètre exploitable pour prioriser les vérifications.
La restitution à prévoir
- Une cartographie des actifs observés et de leur rattachement
- Les points d’exposition nécessitant une vérification
- Des priorités de traitement avec les incertitudes identifiées
Le périmètre, les délais et les livrables sont à convenir avant toute intervention.
Questions fréquentes
Est-ce la même chose qu’un test d’intrusion ?
Non. Cartographier l’exposition et tester une exploitation sont deux travaux distincts. L’audit peut aider à choisir les cibles d’un futur pentest.
Pourquoi refaire un état des lieux ?
Les applications, les prestataires et les configurations changent. Un état des lieux est une photographie à une date donnée, pas une garantie permanente.