Comment vérifier ce que notre entreprise expose sur Internet ?

Regardez-vous de l'extérieur, régulièrement. Listez vos adresses IP publiques et vos noms de domaine, y compris les serveurs cloud et la connexion Internet du bureau, puis balayez-les depuis l'extérieur de votre réseau avec un scanner de ports de confiance, et demandez à votre CERT national s'il propose un service de notification des systèmes exposés. Comparez les ports ouverts avec ce que vous aviez prévu : tout ce que vous ne savez pas expliquer, comme un bureau à distance, une base de données, un NAS ou la page d'administration d'un routeur, doit être fermé ou placé derrière un VPN. Recommencez après chaque modification du pare-feu, du routeur ou du cloud, et consultez les journaux publics de certificats pour repérer des sous-domaines oubliés. Ne balayez que des adresses qui vous appartiennent ou que vous êtes autorisé à tester. NetSenX ne balaie pas vos adresses publiques. À l'intérieur du réseau, il voit les connexions entrantes vers les hôtes surveillés, sur toutes les offres, si bien qu'un service qui répond de façon inattendue à des connexions extérieures, ou un hôte balayé ou visé par des connexions répétées, apparaît dans son trafic.

← Les 40 questions sur Télétravail et services exposésTous les thèmes