Partir du besoin
Un test d’intrusion commence par une question : que souhaitez-vous évaluer et quelle décision les résultats doivent-ils éclairer ? Une application avant son lancement, un service déjà exposé ou un ensemble d’infrastructures ne se cadrent pas de la même façon. Présenter les usages et les préoccupations aide à orienter la mission.
Définir un périmètre identifiable
La liste des actifs concernés doit être suffisamment précise pour éviter les ambiguïtés. Elle distingue les éléments inclus, les exclusions et les services appartenant à des tiers. Les interlocuteurs vérifient les conditions permettant d’intervenir sur ces actifs et les responsabilités de chacun.
Préparer les accès et les contraintes
Selon les objectifs, l’évaluation peut nécessiter des comptes dédiés avec plusieurs profils, des informations techniques ou un échange sur les parcours métier. Les horaires, les opérations sensibles et les conditions d’arrêt doivent être connus avant le démarrage. Le prestataire doit pouvoir joindre un interlocuteur en cas de difficulté.
Préciser ce que vous attendez des livrables
Une synthèse destinée à la direction aide à comprendre les priorités. Les équipes techniques ont besoin de constats contextualisés et d’éléments pour corriger. Demandez comment sont présentés les limites de la mission, les risques identifiés et les recommandations. La restitution orale peut faciliter la compréhension et les décisions.
Organiser la suite
Identifier une vulnérabilité n’achève pas son traitement. Il faut désigner les responsables de correction, planifier les actions et définir les modalités de vérification. Si un retest est prévu, précisez son périmètre et les conditions de réalisation. Un résultat valable à un moment donné ne décrit pas nécessairement l’état futur d’un service qui évolue.
Les informations à réunir
Préparez une description du service, la liste des actifs, les principaux usages, les contraintes d’intervention, les profils disponibles et les échéances. Vous n’avez pas besoin de tout figer seul : un échange de cadrage sert précisément à identifier les informations manquantes et à organiser une mission adaptée.