Réaliser une évaluation de scan externe – Citalid

Cas d'usage : Je souhaite compléter les analyses déclaratives par une évaluation technique et factuelle de la surface d'exposition externe de mon tiers.

Définition : Les scans de vulnérabilité externe évaluent la surface d'exposition du tiers en analysant ses actifs numériques visibles publiquement (noms de domaine, adresses IP). Ils restituent les vulnérabilités trouvées, classées par criticité, ainsi qu'un score de défense global comparé à celui d'entreprises similaires. Ils apportent un contrepoint factuel aux réponses déclaratives du questionnaire et améliorent le niveau de précision des données. Il est toutefois à noter qu’un scan externe seul ne suffit pas à déterminer le niveau de défense d’une organisation dans les modèles Citalid. Il reste donc nécessaire de passer par la phase “Analyse entreprise”.

🔥

Prérequis : les éléments techniques du tiers (nom de domaine, adresse IP unique ou plage d'adresses IP) doivent être renseignés, soit lors de la création de l'analyse, soit directement depuis le module de scan.

Sélectionner le fournisseur de scan

Plusieurs fournisseurs de scan externe sont proposés, chacun disposant de son propre module sur la page d'analyse :

Cysmo : analyse les noms de domaine et adresses IP (uniques ou plages). Restitue une vue d'ensemble des vulnérabilités classées par criticité et un niveau de défense global comparé aux entreprises similaires ;

SecurityScorecard : analyse les noms de domaine. Fournit une notation de sécurité basée sur plusieurs facteurs de risque, notamment la sécurité des applications, les identifiants exposés et la présence de logiciels malveillants ;

📌

Nota Bene : l'accès aux différents fournisseurs dépend de votre contrat. Un module verrouillé (icône cadenas) signifie que le fournisseur n'est pas inclus dans votre abonnement ; contactez votre interlocuteur Citalid pour l'activer.

Paramétrer les informations du scan

Cliquer sur « Compléter » dans le module concerné : une fenêtre de paramétrage s'ouvre pour renseigner les actifs à analyser : nom de domaine de l'entreprise à analyser, adresse IP unique, plage d'adresse IP (boutons « + » pour ajouter chaque élément). Valider avec « Sauvegarder ». La liste des informations complétées est rappelée dans le module, chaque élément renseigné améliorant le niveau de précision.

Lancer le scan et lire les résultats

Cliquer sur « Générer » (1 crédit). Le widget de résultats affiche alors le score de sécurité du tiers, le score moyen du secteur, et la répartition des constats par criticité (Catastrophique, Critique, Avertissement, Positif). Les boutons « Prévisualiser les résultats » et « Déclencher le scan » permettent respectivement d'obtenir un aperçu et d'afficher les résultats complets. Un rapport technique (PDF) devient téléchargeable.

📌

Nota Bene : un scan est une photographie à un instant T de l'infrastructure visible de l'extérieur, et non une analyse organisationnelle complète. Chaque relance de scan consomme 1 crédit.

🪴

Résultat attendu : le widget du scan est alimenté (score de sécurité vs score moyen du secteur, vulnérabilités par criticité), le niveau de précision des données progresse et le rapport de scan (PDF) est disponible au téléchargement.