Valise Audit Interne

Summary

Ce script guide les utilisateurs à travers le processus d'audit interne des dispositifs d'un réseau, en mettant l'accent sur la configuration et l'exécution de scans pour détecter les appareils et vulnérabilités. L'utilisateur apprend à choisir le mode de scan approprié (lent, rapide, automatique), à exclure certains segments de réseau, à effectuer des scans de ports et à analyser les CVE. Une fois les scans terminés, un rapport détaillant les vulnérabilités et leur gravité est généré, offrant une vue d'ensemble claire et des recommandations pour améliorer la sécurité du réseau.

Takeaways

• 😀 Assurez-vous que le pare-feu interne permet l'accès au segment réseau ciblé pour éviter d'être considéré comme un attaquant lors de l'audit.
• 😀 Si un EDR ou un antivirus est installé sur les stations de travail, la détection des machines peut être bloquée, ce qui peut fausser l'audit.
• 😀 Vous pouvez choisir entre un mode de scan lent (moins agressif) ou un mode rapide (plus agressif) en fonction de vos besoins.
• 😀 Le mode automatique vous permet de configurer une plage d'IP pour scanner des dispositifs spécifiques sur le réseau.
• 😀 La configuration du masque de sous-réseau est essentielle pour la portée de l'audit, avec des valeurs courantes comme 255.255.255.0 (slash 24).
• 😀 Un réseau isolé ou segmenté peut nécessiter un ajustement des paramètres pour que l'audit soit effectif et complet.
• 😀 Veillez à ce que la politique active du réseau permette la communication avec tout le réseau de l'entreprise pour éviter que le scanner ne soit bloqué comme appareil malveillant.
• 😀 Pendant l'audit, le scanner peut être vu comme un attaquant par des systèmes de sécurité ; cela est normal et doit être pris en compte.
• 😀 Les résultats de l'audit affichent les dispositifs découverts avec leurs informations telles que l'adresse IP et le système d'exploitation, avec une précision de détection.
• 😀 Lors de l'analyse des vulnérabilités, vous pouvez sélectionner des machines spécifiques ou toutes les machines et scanner les ports et services, ainsi que les CVE.
• 😀 Une fois l'audit terminé, générez un rapport détaillant les vulnérabilités trouvées, les scores de gravité (CVSS) et les risques associés à chaque dispositif.

Q & A

Quelles sont les étapes pour effectuer un audit interne des dispositifs?

Les étapes comprennent le démarrage de l'audit en cliquant sur le bouton correspondant, puis la sélection du mode de scan, l'analyse des dispositifs, et l'option d'afficher une carte des résultats. Ensuite, un scan des ports et des services, y compris des CVEs, est effectué.

Pourquoi est-il nécessaire de vérifier la configuration du pare-feu interne avant un audit?

Il est crucial de s'assurer qu'il n'y a pas de blocage sur le pare-feu interne pour permettre l'accès au segment de réseau ciblé. Cela garantit que l'audit peut se dérouler sans être bloqué, sinon l'audit pourrait être perçu comme une attaque.

Qu'est-ce qu'un mode de scan lent et comment se différencie-t-il du mode rapide?

Le mode lent est moins agressif et prend plus de temps, ce qui permet de minimiser les risques d'interférence avec d'autres systèmes. Le mode rapide est plus agressif et détecte plus rapidement les dispositifs, mais peut être perçu comme une menace par les systèmes de sécurité.

Quels sont les paramètres que l'on peut configurer lors du scan automatique?

Dans le mode automatique, on peut configurer la carte réseau à utiliser, définir une plage d'adresses IP à scanner, et ajuster la sensibilité du scan en choisissant un masque réseau adapté.

Quelles sont les conséquences d'une mauvaise configuration du pare-feu ou des protections sur le réseau durant un audit?

Si le pare-feu ou les protections empêchent la communication entre l'outil de scan et les dispositifs cibles, il peut être considéré comme une tentative d'attaque, ce qui entraînera le blocage de l'outil ou des actions de sécurité pour limiter les menaces potentielles.

Comment l'outil identifie-t-il les dispositifs sur le réseau?

L'outil utilise des scans pour récupérer des informations sur les systèmes d'exploitation des machines et leur précision. Les adresses IP des dispositifs sont ensuite affichées avec des informations sur leur statut et leur OS détecté.

Que faire si une machine est détectée comme ayant des vulnérabilités graves pendant l'analyse?

Il est recommandé de consulter les détails du CVSS associé à la vulnérabilité pour comprendre les risques et prendre des mesures correctives immédiates, telles que l'isolation de la machine ou l'application de correctifs.

Comment l'outil gère-t-il l'analyse des ports et des services?

L'outil permet de choisir différents types d'analyse des ports, comme le scan des 100 ou 1000 ports les plus utilisés, ou un scan complet des ports TCP et UDP. Cela aide à identifier les vulnérabilités liées aux services ouverts sur les machines.

Quels types de rapports peuvent être générés après l'audit?

Un rapport détaillé peut être généré, offrant des statistiques sur les risques (hauts, moyens, faibles, informatifs), des informations sur les ports vulnérables, et des détails spécifiques sur les CVEs détectées sur les machines analysées.

Quels problèmes peuvent survenir lors de l'utilisation de l'outil d'audit sur des dispositifs protégés par des systèmes de sécurité?

Les systèmes de sécurité, comme les antivirus ou les solutions EDR, peuvent bloquer l'outil d'audit, empêchant ainsi la détection des dispositifs. Cela peut fausser les résultats et conduire à une identification incorrecte des machines sur le réseau.