Audit réseau d'entreprise : ce qu'on trouve vraiment quand on branche la sonde

« On sait ce qu'on a »

C'est ce que répondent la plupart des dirigeants quand on leur demande ce qui est branché sur leur réseau. Puis on branche la sonde, et la liste s'allonge.

Ce n'est pas un reproche. Dans une PME, le réseau se construit par couches : une box, un switch ajouté pour l'imprimante, des caméras posées par un installateur, un serveur hérité d'un ancien prestataire. Personne n'a jamais fait l'inventaire complet, parce que personne n'en a eu le temps.

Pour montrer concrètement ce qu'on trouve, nous publions un rapport type établi à partir d'un audit réel. Le client, ses fournisseurs et ses identifiants ont été neutralisés, certaines valeurs adaptées ; les constats et leur structure sont conservés.

Ce que la sonde a trouvé

57 appareils, dont 8 que personne n'avait identifiés

Le scan du réseau local a détecté 57 appareils. Parmi eux : 18 caméras IP, 4 serveurs, 3 baies de stockage, 3 téléphones IP, 2 imprimantes, un terminal de paiement… et 8 appareils non identifiés. Un appareil inconnu n'est pas forcément dangereux, mais tant qu'on ne sait pas ce que c'est, on ne sait ni le mettre à jour, ni le protéger, ni le débrancher en cas de problème.

Des prises en main à distance ouvertes sur le réseau

Deux équipements exposaient sur le réseau interne un service de prise en main à distance (VNC) et des partages Windows. Sur un réseau où tout le monde est mélangé (postes, caméras, invités), c'est une porte d'entrée pour quiconque y met un pied.

Trois portes ouvertes sur internet

Le scan de l'adresse publique, depuis internet cette fois, a trouvé trois ports ouverts :

• -SSH, un service d'administration à distance : risque élevé s'il n'est pas strictement protégé ;
• -Telnet, un ancien protocole d'administration qui fait circuler les identifiants en clair : critique ;
• -une base de données PostgreSQL accessible depuis n'importe où sur internet : critique.

Aucun de ces services n'avait vocation à être visible de l'extérieur. Le plus souvent, c'est une règle ajoutée un jour pour un dépannage, puis oubliée.

Une connexion trop juste pour l'usage

Environ 20 Mbit/s dans chaque sens pour 57 appareils, dont 18 caméras qui envoient des images en continu. Cela suffit à expliquer bien des lenteurs, sans que l'opérateur y soit pour rien.

Comment se déroule l'audit

1. -On branche la sonde sur le réseau du site, sur le périmètre convenu avec vous.
2. -Elle relève les appareils connectés, leurs services, les indices de segmentation, et mesure la qualité de la connexion. Le rapport type comprend aussi un relevé du signal 4G, utile pour prévoir un secours.
3. -On scanne l'exposition internet de votre adresse publique.
4. -Le rapport rassemble l'inventaire, les constats classés par gravité et les préconisations, dans un document lisible par la direction et transmissible à vos prestataires.

Ce que l'audit ne voit pas

Soyons honnêtes : une sonde ne voit pas tout. Les segments isolés, les équipements éteints ce jour-là et la configuration interne des routeurs et des pare-feu demandent un accès d'administration pour être qualifiés. Le rapport le dit explicitement, plutôt que de laisser croire à une couverture totale.

Ce qu'on en fait ensuite

Un audit n'a d'intérêt que s'il débouche sur des actions. Dans l'exemple : fermer Telnet et la base de données côté internet, restreindre SSH, identifier les 8 appareils inconnus, séparer les caméras et les invités du réseau des postes, puis dimensionner la connexion.

Vous voulez savoir ce qui tourne sur votre réseau ? Découvrez Senti Audit, ou commencez par notre scan de ports gratuit, qui montre ce que votre box laisse voir depuis internet.