Qu’est-ce que la gestion de la surface d’attaque ? Comprendre la surface d’attaque.

Définition : qu’est-ce que la surface d’attaque ?

La surface d’attaque comprend tous les points d’entrée possibles pour un attaquant : domaines et sous-domaines, adresses IP publiques, ports ouverts, applications web, services cloud, accès comme le VPN et le bureau à distance, mais aussi comptes utilisateurs et droits. Chaque nouveau système, chaque service cloud et chaque système de test oublié l’agrandit.

L’attack surface management rend cette surface visible, non pas une seule fois, mais en continu, car elle change chaque jour.

Surface d’attaque externe et interne (EASM)

On distingue la surface d’attaque externe, tout ce qui est accessible depuis Internet, et la surface d’attaque interne, dans votre propre réseau. L’external attack surface management (EASM) se concentre sur la partie externe et travaille depuis l’extérieur, sans agent : il part d’un domaine ou d’un nom d’entreprise et trouve les actifs associés via le DNS, les certificats, les plages d’adresses IP et ses propres scans.

C’est justement à l’extérieur qu’apparaissent souvent des systèmes absents de tout inventaire : anciennes pages de campagne, environnements de test, services cloud souscrits par des services métier (shadow IT).

Comment se déroule l’attack surface management

• Détecter : identifier les actifs à partir de sources publiques et de scans propres.
• Inventorier : attribuer à chaque actif un responsable, une valeur métier et une origine.
• Évaluer : vérifier vulnérabilités, erreurs de configuration et accessibilité.
• Prioriser : trier selon le risque réel, pas selon le nombre de constats.
• Surveiller : signaler immédiatement les changements, comme de nouveaux ports ou des certificats qui expirent.

Pourquoi l’ASM compte pour NIS2 et ISO 27001

Sans inventaire à jour, les risques ne peuvent être ni évalués ni traités. ISO/IEC 27001 exige un inventaire des actifs (annexe A 5.9), NIS2 une gestion des risques appropriée incluant le traitement des vulnérabilités. L’ASM en fournit la base technique et la preuve que l’inventaire est tenu à jour en continu.

ASM, gestion des vulnérabilités et exposure management

L’ASM répond à la question « Que possédons-nous ? ». La gestion des vulnérabilités demande « Où ces systèmes sont-ils vulnérables ? ». L’exposure management relie les deux et demande « Laquelle de ces vulnérabilités mène réellement à nos systèmes critiques ? », par exemple via les chemins d’attaque. Ensemble, ils forment le cœur du Continuous Threat Exposure Management (CTEM).