[Accueil] [Plan] [HSC] [Intrusion] [Test] [Prestation] [Qui] [Quoi] [Comment] [Audit] [Risques] [Concl]

En quoi consiste le test d'intrusion ?

Conditions :

Test réalisé depuis l'extérieur du système d'information

vs l'audit intrusif

Test non-exhaustif basé sur une base de données

passe en revue tous les problèmes connus

Test qui tente d'exploiter les erreurs de configuration

But :

Etre dans la situation du saboteur sans objectif de sabotage

Identifier le plus grand nombre possible de problèmes

Se servir des failles pour développer un scénario d'intrusion

Fournir une liste exhaustive de tout ce qui a été constaté pour permettre les corrections

® © Hervé Schauer Consultants 1996-1998 - 142, rue de Rivoli - 75001 Paris Téléphone : +33 141 409 700 - Télécopie : +33 141 409 709 - Courriel : <secretariat@hsc.fr>

- Page 6 -