nav[aria-label="Primary Navigation"] { padding: 0; & ul { list-style: none; width: 100%; display: flex; flex-direction: row; justify-content: start; align-items: start; gap: 30px; padding: 0; & li { margin: 0; } & ul li { list-style: none; } } }

Discussion sur les tests d’intrusion : coordonner un test d’intrusion avec les équipes de supervision

AdminUser

Discussion de test simulé. Comment valideriez-vous la coordination d’un test d’intrusion avec les équipes de supervision dans le cadre d’une mission autorisée ?

Scénario : informez l’équipe des opérations de sécurité de la plage horaire approuvée et des adresses sources, tout en préservant une visibilité suffisante sur la détection pour évaluer les alertes. Quelles mesures de protection mettriez-vous en place, quels éléments de preuve permettraient de reproduire le résultat et comment confirmeriez-vous qu’un correctif fonctionne ?

Guide associé : https://pentest.vanillatesting.com/kb/articles/4-coordinating-a-pentest-with-monitoring-teams

Réponses

AdminUser

Approche de test : Indiquez à l’équipe des opérations de sécurité la plage horaire approuvée et les adresses sources, tout en préservant une visibilité suffisante sur la détection pour évaluer les alertes. Respectez le périmètre défini par écrit et utilisez des comptes ou des objets de test dédiés.

AdminUser

Éléments de preuve : Comparez les horodatages des tests aux alertes de sécurité, aux notes de triage et aux mesures prises en réponse. Masquez les identifiants, les jetons et les données personnelles avant de partager le résultat.

AdminUser

Corriger et retester : Maintenez un canal d’escalade et indiquez si les détections attendues ont été générées. Répétez la vérification initiale après le déploiement et consignez le résultat.