De nombreuses entreprises se fient exclusivement aux scans de s\u00e9curit\u00e9 externes ou pensent que leur pare-feu offre une protection suffisante. Mais la r\u00e9alit\u00e9 montre que les cyberattaques empruntent aujourd’hui plusieurs vecteurs simultan\u00e9ment. Quiconque ne scanne que depuis l’ext\u00e9rieur passe \u00e0 c\u00f4t\u00e9 des risques pr\u00e9sents dans le r\u00e9seau interne. Et quiconque ne regarde que l’int\u00e9rieur ignore ce que les attaquants voient depuis l’ext\u00e9rieur. Pour une strat\u00e9gie de s\u00e9curit\u00e9 efficace, vous avez besoin des deux perspectives.<\/p>\n
Le scanning externe consiste \u00e0 examiner vos syst\u00e8mes accessibles publiquement du point de vue d’un attaquant. Cela comprend les serveurs web, les serveurs de messagerie, les passerelles VPN, les entr\u00e9es DNS, les services cloud et tous les autres services visibles depuis Internet.<\/p>\n
Un scan externe r\u00e9pond \u00e0 la question centrale : Que voit un attaquant lorsqu’il observe votre entreprise depuis l’ext\u00e9rieur ?<\/strong><\/p>\n R\u00e9sultats typiques des scans externes :<\/p>\n Les scans externes constituent le point de d\u00e9part logique, car ils montrent o\u00f9 votre surface d’attaque est la plus \u00e9tendue. Chaque service accessible depuis Internet est un point d’entr\u00e9e potentiel.<\/p>\n Le scanning interne examine votre r\u00e9seau de l’int\u00e9rieur. Un agent ou un scanner est d\u00e9ploy\u00e9 au sein de votre r\u00e9seau local pour v\u00e9rifier les syst\u00e8mes, services et configurations qui ne sont pas visibles depuis l’ext\u00e9rieur.<\/p>\n Un scan interne r\u00e9pond \u00e0 une autre question tout aussi importante : Que se passe-t-il si un attaquant se trouve d\u00e9j\u00e0 dans votre r\u00e9seau ?<\/strong><\/p>\n Ce sc\u00e9nario n’est en aucun cas hypoth\u00e9tique. Une attaque de phishing r\u00e9ussie, un terminal compromis ou une cl\u00e9 USB infect\u00e9e suffisent pour donner un pied-\u00e0-terre \u00e0 un attaquant. \u00c0 partir de ce moment commence la phase dite de Lateral Movement<\/strong> : l’attaquant se d\u00e9place lat\u00e9ralement dans le r\u00e9seau, cherche d’autres syst\u00e8mes vuln\u00e9rables et tente d’escalader ses privil\u00e8ges.<\/p>\n R\u00e9sultats typiques des scans internes :<\/p>\n L’architecture de s\u00e9curit\u00e9 classique de nombreuses PME repose sur un simple mod\u00e8le de p\u00e9rim\u00e8tre : un pare-feu s\u00e9pare le r\u00e9seau interne \u00ab s\u00fbr \u00bb de l’Internet \u00ab non s\u00fbr \u00bb. Ce mod\u00e8le pr\u00e9sente des faiblesses fondamentales.<\/p>\n Premi\u00e8rement :<\/strong> le pare-feu ne prot\u00e8ge pas contre les menaces d\u00e9j\u00e0 pr\u00e9sentes dans le r\u00e9seau. Un collaborateur qui clique sur un lien de phishing contourne enti\u00e8rement le pare-feu. L’attaquant op\u00e8re d\u00e9sormais \u00e0 l’int\u00e9rieur de la zone \u00ab s\u00e9curis\u00e9e \u00bb.<\/p>\n Deuxi\u00e8mement :<\/strong> de nombreuses PME disposent de r\u00e9seaux plats sans segmentation. Si un attaquant compromet un seul syst\u00e8me, il peut potentiellement acc\u00e9der \u00e0 tous les autres syst\u00e8mes du m\u00eame r\u00e9seau, du serveur comptable au contr\u00f4le de production.<\/p>\n Troisi\u00e8mement :<\/strong> les services cloud, les connexions VPN et le t\u00e9l\u00e9travail dissolvent le p\u00e9rim\u00e8tre classique. La fronti\u00e8re entre \u00ab interne \u00bb et \u00ab externe \u00bb devient floue. Les collaborateurs acc\u00e8dent aux ressources de l’entreprise depuis partout, et les donn\u00e9es se trouvent aussi bien localement que dans le cloud.<\/p>\n Une PME exploite une boutique en ligne. Le scan externe montre que tout est en ordre : le site web est \u00e0 jour, le SSL est correctement configur\u00e9. Cependant, le scan interne r\u00e9v\u00e8le qu’un ancien serveur de test avec une version Apache obsol\u00e8te fonctionne encore dans le m\u00eame r\u00e9seau. Ce serveur n’est pas accessible depuis l’ext\u00e9rieur, mais si un attaquant p\u00e9n\u00e8tre le r\u00e9seau via du phishing, il peut utiliser ce serveur comme tremplin pour atteindre le syst\u00e8me de production.<\/p>\n Un scan externe d\u00e9couvre que l’interface d’administration d’un syst\u00e8me NAS est accessible publiquement via le port 5000. Le prestataire informatique l’avait ouvert pour la maintenance \u00e0 distance et ne l’avait pas referm\u00e9. Sans scan externe, cela serait rest\u00e9 non d\u00e9tect\u00e9 : de l’int\u00e9rieur, tout semble normal.<\/p>\n Un collaborateur attrape un infostealer via un e-mail de phishing. L’attaquant a d\u00e9sormais acc\u00e8s \u00e0 un terminal. Un scan interne aurait pr\u00e9alablement montr\u00e9 que plusieurs syst\u00e8mes du r\u00e9seau avaient encore SMBv1 activ\u00e9, un protocole pr\u00e9sentant des vuln\u00e9rabilit\u00e9s connues comme EternalBlue. L’attaquant exploite pr\u00e9cis\u00e9ment cette vuln\u00e9rabilit\u00e9 pour se propager du poste de travail compromis au serveur de fichiers.<\/p>\n Le scanning externe et interne se compl\u00e8tent mutuellement. Ensemble, ils fournissent une image compl\u00e8te de votre posture de s\u00e9curit\u00e9 :<\/p>\n Ce n’est que lorsque vous connaissez les deux perspectives que vous pouvez prendre des d\u00e9cisions \u00e9clair\u00e9es : quelles vuln\u00e9rabilit\u00e9s doivent \u00eatre corrig\u00e9es imm\u00e9diatement ? O\u00f9 faut-il une segmentation suppl\u00e9mentaire ? Quels syst\u00e8mes sont particuli\u00e8rement expos\u00e9s ?<\/p>\n ExposIQ prend en charge les deux perspectives de scanning au sein d’une seule plateforme :<\/p>\n Scanning externe (bas\u00e9 sur le cloud) :<\/strong> ExposIQ scanne automatiquement vos syst\u00e8mes accessibles publiquement depuis le cloud. Avec plus de 35 moteurs de scan et 11’700 templates Nuclei, les serveurs web, serveurs de messagerie, passerelles VPN et services cloud sont v\u00e9rifi\u00e9s contre les vuln\u00e9rabilit\u00e9s connues. Les scans sont ex\u00e9cut\u00e9s r\u00e9guli\u00e8rement et sans installation : il vous suffit d’indiquer vos domaines et plages d’adresses IP.<\/p>\n Scanning interne (bas\u00e9 sur un agent) :<\/strong> pour la perspective interne, ExposIQ propose un agent installable. Celui-ci est d\u00e9ploy\u00e9 sur un syst\u00e8me de votre r\u00e9seau local et scanne depuis l\u00e0 tous les syst\u00e8mes accessibles. Ainsi, les vuln\u00e9rabilit\u00e9s qui restent cach\u00e9es depuis l’ext\u00e9rieur deviennent visibles : postes de travail non patch\u00e9s, partages ouverts, services internes obsol\u00e8tes.<\/p>\n Tous les r\u00e9sultats convergent dans un tableau de bord unifi\u00e9. Chaque vuln\u00e9rabilit\u00e9 est \u00e9valu\u00e9e avec le score EPSS<\/strong> (probabilit\u00e9 d’exploitation active) et mapp\u00e9e sur les techniques MITRE ATT&CK<\/strong>. Ainsi, vous ne voyez pas seulement ce qui est vuln\u00e9rable, mais aussi quel risque existe r\u00e9ellement.<\/p>\n Si vous ne r\u00e9alisez aujourd’hui que des scans externes, vous faites un premier pas important. Mais vous ne voyez que la moiti\u00e9 de la r\u00e9alit\u00e9. Compl\u00e9tez votre strat\u00e9gie de s\u00e9curit\u00e9 par du scanning interne pour identifier les risques de Lateral Movement et valider votre segmentation r\u00e9seau.<\/p>\n Ne commencez pas par essayer de tout r\u00e9soudre en m\u00eame temps. Une approche pragmatique :<\/p>\n Avec ExposIQ, les PME suisses peuvent couvrir les deux perspectives en une seule plateforme, h\u00e9berg\u00e9e dans des centres de donn\u00e9es suisses et disponible d\u00e8s CHF 99 par mois. D\u00e9couvrez la diff\u00e9rence que fait une vue d’ensemble compl\u00e8te : exposiq.ch<\/a><\/p>\n","protected":false},"excerpt":{"rendered":" De nombreuses entreprises se fient exclusivement aux scans de s\u00e9curit\u00e9 externes ou pensent que leur pare-feu offre une protection suffisante. Mais la r\u00e9alit\u00e9 montre que les cyberattaques empruntent aujourd’hui plusieurs vecteurs simultan\u00e9ment. Quiconque ne scanne que depuis l’ext\u00e9rieur passe \u00e0 c\u00f4t\u00e9 des risques pr\u00e9sents dans le r\u00e9seau interne. Et quiconque ne regarde que l’int\u00e9rieur ignore … Lire plus<\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"rank_math_focus_keyword":"scan interne externe vuln\u00e9rabilit\u00e9s","rank_math_title":"Scan interne vs. externe : pourquoi vous avez besoin des deux perspectives","rank_math_description":"Le scan externe r\u00e9v\u00e8le la surface d'attaque, le scan interne les risques de mouvement lat\u00e9ral. Pourquoi les PME ont besoin des deux.","rank_math_robots":"","rank_math_canonical_url":"","rank_math_primary_category":"","footnotes":""},"categories":[8],"tags":[],"class_list":["post-1173","post","type-post","status-publish","format-standard","hentry","category-it-sicherheit","generate-columns","tablet-grid-50","mobile-grid-100","grid-parent","grid-33"],"_links":{"self":[{"href":"https:\/\/exposiq.ch\/fr\/wp-json\/wp\/v2\/posts\/1173","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/exposiq.ch\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/exposiq.ch\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/exposiq.ch\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/exposiq.ch\/fr\/wp-json\/wp\/v2\/comments?post=1173"}],"version-history":[{"count":0,"href":"https:\/\/exposiq.ch\/fr\/wp-json\/wp\/v2\/posts\/1173\/revisions"}],"wp:attachment":[{"href":"https:\/\/exposiq.ch\/fr\/wp-json\/wp\/v2\/media?parent=1173"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/exposiq.ch\/fr\/wp-json\/wp\/v2\/categories?post=1173"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/exposiq.ch\/fr\/wp-json\/wp\/v2\/tags?post=1173"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}\n
Qu’est-ce que le scanning interne ?<\/h2>\n
\n
Pourquoi un pare-feu ne suffit pas<\/h2>\n
Exemples pratiques : quand une seule perspective ne suffit pas<\/h2>\n
Sc\u00e9nario 1 : le serveur de test oubli\u00e9<\/h3>\n
Sc\u00e9nario 2 : le panneau d’administration expos\u00e9<\/h3>\n
Sc\u00e9nario 3 : Lateral Movement apr\u00e8s phishing<\/h3>\n
C’est la combinaison qui fait la diff\u00e9rence<\/h2>\n
\n
Comment cela fonctionne avec ExposIQ<\/h2>\n
Recommandation pour les PME<\/h2>\n
\n