Procedure d’audit reseau

1. Planification de l'audit :
• Définissez les objectifs de l'audit en fonction des besoins de l'entreprise.
• Identifiez les ressources nécessaires pour mener à bien l'audit, comme le
personnel qualifié et les outils techniques.
• Planifiez le calendrier de l'audit en tenant compte des contraintes de
l'entreprise et des périodes de moindre activité.
2. Collecte des informations :
• Effectuez un inventaire complet du réseau, y compris tous les équipements
(serveurs, routeurs, commutateurs, etc.) et les logiciels utilisés.
• Collectez des informations sur l'architecture du réseau, les configurations
des périphériques, les adresses IP utilisées, les schémas de routage, etc.
• Identifiez les points d'accès au réseau (physiques et virtuels) et les
potentiels points faibles.
3. Analyse des vulnérabilités :
• Utilisez des outils d'analyse de vulnérabilités pour scanner le réseau à la
recherche de failles de sécurité potentielles.
• Identifiez les vulnérabilités telles que les ports ouverts, les services non
sécurisés, les configurations par défaut, les faiblesses dans les pares-feux,
etc.
• Évaluez le niveau de risque associé à chaque vulnérabilité détectée.
4. Évaluation de la sécurité :
• Évaluez les mécanismes de sécurité en place, tels que les pares-feux, les
systèmes de détection d'intrusion, les politiques de sécurité, etc.
• Vérifiez la conformité aux normes et aux bonnes pratiques de sécurité, telles
que ISO 27001, NIST, etc.
• Analysez les journaux d'activité pour détecter des comportements suspects
ou des incidents de sécurité passés.
5. Rapport et recommandations :
• Préparez un rapport détaillé des résultats de l'audit, en mettant en évidence
les vulnérabilités identifiées, les points forts et les points faibles du réseau.
• Fournissez des recommandations claires et prioritaires pour remédier aux
vulnérabilités et améliorer la sécurité du réseau.
• Partagez le rapport avec les parties prenantes concernées et assurez-vous
de leur compréhension des enjeux et des actions à entreprendre.
Source

https://www.exter.fr/audit-reseau/