Tests d'intrusion internes en boîte grise

Réalisation des tests d'intrusion (internal, boîte grise)

• Tests d'intrusion internes réalisés en mode boîte grise, avec accès utilisateur standard fourni.
• Modalités mixtes : interventions à distance et sur site selon besoin, capacité à mettre en œuvre les deux modalités ; déplacement prévu d'une journée sur site par établissement.
• Objectifs techniques : identification et qualification des vulnérabilités, mise en évidence des chemins d'attaque menant à compromission de systèmes ou comptes à privilèges, production d'éléments exploitables pour correction technique et gouvernance.
• Méthodologie attendue : scénarios de test, exploitation contrôlée, traçabilité des démarches et justification des risques identifiés.

Rapports et restitutions

• Livrables attendus : rapport technique préliminaire décrivant modalités et vulnérabilités détectées, rapport définitif dédié par établissement incluant synthèse managériale exploitable par la gouvernance.
• Restitutions prévues en présentiel pour présentation des résultats et arbitrages.
• Fourniture d'exemples de rapports anonymisés ou génériques comparables au contexte.

Rejeu ciblé après remédiation

• Rejeu ciblé des chemins d'attaque retenus après mise en œuvre des mesures correctives pour vérifier l'efficacité des remédiations.
• Modalités de rejeu : sur site, à distance ou via moyens automatisés selon conformité aux modalités initiales.
• Livrables : compte-rendu des résultats du rejeu et état d'acceptation/fermeture des vulnérabilités.

Contraintes transverses

• Respect du cadre réglementaire et normatif applicable (protection des données, règles et guides de l'autorité compétente en sécurité informatique).
• Obligations de confidentialité, sécurité des données et non-divulgation des informations sensibles tout au long de l'exécution.