Lancer un scan interne
Créer une application interne rattachée à un site dont l'agent est prêt et le mandat en cours, préparer et lancer le pentest, suivre le scan, gérer une déconnexion du relais et recevoir le rapport.
Prérequis#
- Les scans internes activés par SpectrAI sur votre espace.
- Un site avec au moins un agent prêt (connecté dans les 90 dernières secondes).
- Un mandat en cours couvrant l'application à tester.
- Une évaluation disponible.
Lancer#
- Dans Cibles, ajoutez une cible et choisissez Application interne (via agent), puis le site. L'URL doit être couverte par le mandat du site (hôte, sous-domaines éventuels, ports).
- Rédigez et publiez sa Guidance (voir Rédiger la Guidance).
- Dans Pentests, préparez le pentest sur cette cible. Les URL choisies sont les points de départ ; un pentest d'application interne ne contient que des URL du même site, couvertes par son autorisation.
- Fournissez les comptes de test si nécessaire, acceptez l'attestation d'autorisation et lancez.
Le lancement vérifie que l'agent est prêt et que le mandat couvre les URL. Une évaluation disponible est débitée.
Pendant le scan#
La page du pentest montre les phases, la durée, l'heure de fin au plus tard, les surfaces testées et la dernière activité, comme pour un pentest externe (voir Suivre l'activité). Gardez l'agent connecté.
Si le relais se déconnecte#
- Le pentest s'arrête et les résultats déjà collectés sont conservés.
- Rétablissez l'agent (machine, conteneur, réseau sortant), puis choisissez Reprendre le pentest.
- La reprise crée une nouvelle tentative sur la même mission ; la perte du relais ne rend pas l'évaluation.
Le rapport#
À la fin, les contrôles de preuves, de périmètre et de cohérence s'exécutent et le rapport est publié automatiquement, exportable en PDF. Les findings et chemins d'attaque sont lisibles dans l'application. Voir Le rapport.
Retests et compléments#
Comme pour un pentest externe, deux lots de retests sont inclus dans les soixante jours du rapport. Des destinations découvertes dans le mandat peuvent aussi être proposées pour un test ciblé dans cette fenêtre (voir Le mandat de test).