Discussion :

[Ze-Trainee]

Bonjour tout le monde !

Je suis débutante et nouvelle dans ce forum

En ce moment , je suis en stage dans une entreprise et le thème sur lequel je suis supposée travailler est en relation avec l'audit du réseau de cette dite-entreprise.

Je voudrai savoir , si possible, quelle démarche utiliser pour faire ceci ? J'ai trouvé sur internet plusieurs méthodes (MEHARI, EBIOS..) quelle est la différence ? Laquelle utiliser ?

Pouvez-vous me donner des conseils , m'aiguiller par rapport à ce sujet ?!

Je vous remercie infiniment d'avance et vous souhaite à tous une excellente fin de journée

[Algo D.DN]

Bonjour, Tu as une idée des outils utilisés dans cette entreprise, éventuellement sur lesquels tu pourrais t'appuyer ?

[Ze-Trainee]

Bonjour !
Merci de votre réponse.
Je suis censée utiliser Nessus.
Comment devrais-je m'y prendre ?
Quels conseils pourriez-vous me donner ?
Merci d'avance.

[Algo D.DN]

Si dans la structure on peut identifier un environnement de supervision, c'est qu'elle a déjà ses prédispositions, des antécédents. Il devrait donc y avoir une trace des précédents audits, utile pour explorer quelques pistes utiles.

Dans un certain contexte (pe, stratégie d'amélioration/sécurité) on peut commencer par faire l'inventaire de l'infrastructure (une sorte d'état des lieux), par exemple, Identifier la topologie du réseau, les méthodes d'utilisation du réseau, les équipements réseaux, les RH, les personnes responsables par secteur/activités, etc. Utile pour préparer son enquête, puis se familiariser avec l'ensemble des outils (pe, Retina, Internet Scanner, Nessus Lightning, OpenVAS, pe, les outils d'aide à l'audit Ebios/Mehari/Octave...), et les normes, par exemple les normes Suités ISO/CEI 27000<https://fr.wikipedia.org/wiki/Suite_ISO/CEI_27000>. Ceci devrait dégager une idée sur le périmètre à évaluer.

Voici quelques pistes utiles : https://fr.wikipedia.org/wiki/Syst%C...%27information
et : https://fr.wikipedia.org/wiki/Audit_informatique
et au besoin : http://www.isaca.org/french/Pages/default.aspx

[Ze-Trainee]

Merci beaucoup pour votre aide !

Bonne journée