Scans internes
Tester des applications privées depuis l'intérieur de votre réseau : le relais, son installation, le mandat qui borne les tests et le lancement d'un scan interne jusqu'au rapport automatique.
Un scan interne teste une application que seul votre réseau atteint. Vous déclarez un site (vos plages d'adresses privées), vous installez un agent sur une machine de ce site, il apparaît dans Sites et agents, vous posez une autorisation de test (le mandat : application, sous-domaines éventuels, ports HTTPS, date de fin), puis vous lancez. Le rapport arrive automatiquement, comme pour un pentest externe.
Dans cette section
- 01Le relaisComment fonctionne le relais des scans internes : un agent installé chez vous, une image signée, un mandat appliqué au niveau réseau et des destinations hors mandat jamais testées.
- 02Installer le relaisDéclarer un site, installer l'agent Docker sur une machine du réseau avec les commandes fournies par l'application, le voir apparaître prêt, vérifier la joignabilité et le maintenir disponible pendant les tests.
- 03Le mandat de testDéfinir l'autorisation de test d'un site interne : l'application, les sous-domaines, les ports HTTPS et la durée. Comment le mandat est appliqué, ce qu'il ne permet pas, comment le modifier ou le révoquer.
- 04Lancer un scan interneCréer une application interne rattachée à un site dont l'agent est prêt et le mandat en cours, préparer et lancer le pentest, suivre le scan, gérer une déconnexion du relais et recevoir le rapport.