Scan de vulnérabilités authentifié

Définition

Le scan de vulnérabilités authentifié désigne un balayage automatisé de sécurité réalisé en utilisant des identifiants valides pour se connecter aux systèmes analysés, par opposition au scan non authentifié limité à l'observation externe des services exposés. Disposant d'un accès légitime, l'outil peut inspecter en profondeur la configuration du système d'exploitation, l'inventaire précis des paquets et correctifs installés, les registres et fichiers de configuration, et détecter des vulnérabilités invisibles depuis l'extérieur comme des correctifs manquants sur des logiciels non exposés au réseau ou des erreurs de durcissement local. Cette méthode produit des résultats sensiblement plus précis et moins bruités qu'un scan non authentifié, avec un taux de faux positifs nettement réduit puisque l'outil confirme directement l'état réel du système plutôt que de le déduire par des indices réseau externes. Elle nécessite en contrepartie la gestion sécurisée d'identifiants à privilèges élevés, distribués à l'outil de scan, ce qui pose sa propre problématique de sécurité si ces comptes sont mal cloisonnés ou insuffisamment surveillés. Pour une organisation, la mise en place de scans authentifiés réguliers, couplée à une rotation régulière des identifiants dédiés et à une journalisation stricte de leur usage exclusif par l'outil de scan, constitue la méthode la plus fiable pour mesurer objectivement l'état réel du parc en matière de correctifs et de configuration.