Audit Sécurité Réseau PME

Je souhaite un audit de sécurité complet ciblé sur le réseau interne de ma petite entreprise. Ma priorité est de tester la robustesse des ordinateurs et serveurs ainsi que les accès à distance que nous utilisons au quotidien via nos outils de partage et de travail en ligne.

Les points clés à couvrir :
• Identifier et exploiter les failles potentielles sur les postes de travail et serveurs Windows/Linux présents dans nos locaux.
• Vérifier la configuration des comptes utilisateurs, leurs droits, la gestion des mots de passe et tout risque d’élévation de privilèges.
• Mener des tentatives contrôlées d’intrusion sur nos accès à distance (partages cloud, messageries collaboratives, plates-formes SaaS) pour mesurer le risque d’accès non autorisé.
• Fournir un rapport clair indiquant les vulnérabilités découvertes, leur criticité, des captures ou preuves d’exploitation et un plan d’actions correctives priorisé.

Je fournirai les informations réseau nécessaires (plages d’adresses, comptes de test, procédure d’autorisation). Les tests doivent être menés dans le respect de la légalité et sans interruption de service pour les utilisateurs. Un échange préalable pour cadrer la portée exacte et fixer la fenêtre d’intervention est indispensable.

Livrables attendus :
1. Rapport d’audit technique (PDF) avec synthèse exécutive.
2. Recommandations pratiques adaptées à une PME pour corriger les failles.
3. Session de restitution à distance pour présenter les résultats et répondre aux questions de l’équipe.

Si vous avez déjà réalisé des pentests similaires, merci de le préciser afin que je puisse évaluer rapidement votre approche et vos outils favoris (Nmap, Metasploit, Burp Suite, etc.).