Dans quelle situation ?
Avant une mise en production, après une évolution importante ou pour vérifier un point de risque, vous devez savoir si vos défenses résistent à un scénario défini. Le test d’intrusion met à l’épreuve un périmètre convenu. Il doit produire des constats que vos responsables peuvent comprendre et que vos équipes techniques peuvent traiter.
La restitution à prévoir
- Une synthèse des risques observés dans le périmètre testé
- Des constats techniques documentés et contextualisés
- Des recommandations et les modalités d’un éventuel contre-test
Le périmètre, les délais et les livrables sont à convenir avant toute intervention.
Questions fréquentes
Un test garantit-il l’absence de faille ?
Non. Il décrit les résultats d’une mission délimitée, avec ses hypothèses et ses contraintes. Une absence de constat ne prouve pas une absence de risque.
Peut-on tester un environnement en production ?
Cela se décide lors du cadrage. Les impacts possibles, les fenêtres d’intervention et les conditions d’arrêt doivent être étudiés avec les responsables du système.