Analyse de vulnérabilités authentifiée

Définition

L'analyse de vulnérabilités authentifiée est une méthode de scan de sécurité durant laquelle l'outil se connecte aux systèmes cibles avec des identifiants valides, contrairement à une analyse non authentifiée qui se limite à une observation externe des ports et services exposés. Grâce à cet accès, le scanner peut inspecter en profondeur la configuration du système d'exploitation, les correctifs manqués, les versions exactes des logiciels installés, les stratégies de mots de passe et les erreurs de configuration internes, produisant des résultats bien plus précis et exhaustifs. Cette approche réduit significativement les faux positifs et les faux négatifs par rapport à une analyse en boîte noire, car elle ne dépend plus uniquement des bannières de service ou des réponses réseau. L'analyse authentifiée constitue une pratique recommandée par les référentiels de gestion des vulnérabilités comme le NIST 800-53 et les CIS Controls, et est souvent exigée dans le cadre d'audits de conformité PCI DSS. Elle nécessite néanmoins une gestion rigoureuse des comptes de service utilisés, qui doivent disposer de privilèges limités au strict nécessaire et être surveillés comme tout compte à privilèges. Les résultats obtenus alimentent directement le processus de priorisation de la gestion des vulnérabilités, en donnant une vision fiable de l'état réel de patch et de durcissement des systèmes analysés.