Un audit de la couche réseau dans le cadre de l’audit informatique devrait comprendre un certain nombre de tâches essentielles pour évaluer la sécurité, la performance et la fiabilité du réseau. Voici une liste exhaustive des éléments à prendre en compte lors de cet audit :

1. Identification des Fournisseurs : Examiner et documenter les fournisseurs de services réseau, y compris les connexions externes, les DMZ, les pare-feu, les MPLS, les VPN, etc.
2. Sécurité Externe : Évaluer les mesures de sécurité externes, telles que les pare-feu, pour protéger le réseau contre les menaces extérieures.
3. Attaques DDoS (Distributed Denial of Service) : Analyser les protections mises en place pour prévenir et atténuer les attaques DDoS.
4. Gestion des Intrusions : Étudier les processus de détection et de gestion des intrusions, y compris les journaux d’événements et les alertes de sécurité.
5. Infrastructure Interne : Examiner les composants internes du réseau, tels que les cœurs de réseaux, les switchs, le câblage, en veillant à leur conformité aux normes et à leur bon fonctionnement.
6. Sécurité Interne : Évaluer les mesures de sécurité internes, comme les politiques d’accès et les contrôles d’authentification pour protéger les données sensibles.
7. Redondance et Haute Disponibilité : Vérifier la redondance des équipements réseau pour assurer la disponibilité continue des services.
8. Analyse de Trafic : Examiner le trafic réseau pour détecter des anomalies ou des goulets d’étranglement dans les performances.
9. Tests de Pénétration : Effectuer des tests de pénétration pour identifier les vulnérabilités potentielles du réseau.
10. Gestion des Utilisateurs : Vérifier la gestion des comptes utilisateurs, les droits d’accès et les privilèges.
11. Sécurité sans Fil : Si un réseau sans fil est utilisé, évaluer sa sécurité, y compris les protocoles de chiffrement et les points d’accès.
12. Politiques de Sécurité : Examiner les politiques de sécurité réseau et s’assurer qu’elles sont à jour et respectées.
13. Audit des Fournisseurs : Vérifier la conformité des fournisseurs externes aux normes de sécurité et de qualité.
14. Gestion des Configurations : Examiner la gestion des configurations pour s’assurer que les dispositifs réseau sont correctement configurés et sécurisés.
15. Plans de Reprise d’Activité (PRA) : Vérifier les plans de reprise d’activité et les procédures de restauration en cas de panne du réseau.
16. Documentation : S’assurer que la documentation du réseau est complète et à jour, y compris les schémas de réseau et les plans d’adressage IP.
17. Conformité aux Réglementations : Vérifier la conformité aux réglementations de sécurité et de confidentialité des données pertinentes.
18. Analyse de la Bande Passante : Mesurer l’utilisation de la bande passante pour garantir des performances optimales.
19. Analyse de Vulnérabilité : Utiliser des outils d’analyse de vulnérabilité pour identifier les faiblesses potentielles.
20. Tests de Sécurité : Effectuer des tests de sécurité, y compris des simulations d’attaques pour évaluer la résilience du réseau.
21. Formation du Personnel : Vérifier que le personnel est formé à la sécurité et aux meilleures pratiques réseau.
22. Politique de Gestion des Mots de Passe : Examiner la politique de gestion des mots de passe pour garantir une sécurité appropriée.
23. Supervision des Logs : Vérifier que les journaux d’événements sont surveillés et que les alertes de sécurité sont gérées de manière appropriée.
24. Évaluation de la Conformité : Évaluer si le réseau est conforme aux normes internes et externes en matière de sécurité et de performance.

Cette liste exhaustive couvre les aspects clés d’un audit de la couche réseau, permettant d’assurer la sécurité, la performance et la conformité du réseau informatique d’une organisation.

Mais si on doit résumer à 5 points clefs l’audit réseau :

Lors de l’audit de la couche réseau, il est essentiel de se concentrer sur plusieurs points clés pour assurer la sécurité et la performance du réseau. Voici les cinq points essentiels à examiner lors de cet audit :

1. Architecture Réseau : Analysez l’architecture globale du réseau, y compris la topologie, les segments de réseau, les routes, et les points d’accès. Assurez-vous que l’architecture est conçue de manière à répondre aux besoins de l’entreprise et à minimiser les risques de sécurité.
2. Sécurité du Réseau : Évaluez les mesures de sécurité mises en place, notamment les pare-feu, les dispositifs de détection et de prévention des intrusions (IDS/IPS), les politiques de sécurité, les VPN, et la gestion des identités et des accès. Assurez-vous que les données sensibles sont correctement protégées et que les vulnérabilités sont minimisées.
3. Performances Réseau : Mesurez les performances du réseau en termes de latence, de bande passante, de disponibilité et de redondance. Identifiez les goulots d’étranglement, les problèmes de congestion, et les retards de transmission. Recommandez des améliorations pour optimiser les performances du réseau.
4. Gestion des Ressources : Évaluez la gestion des ressources réseau, y compris la gestion des adresses IP, la qualité de service (QoS), la gestion de la bande passante, et la gestion des erreurs. Assurez-vous que les ressources sont allouées efficacement et que les problèmes sont rapidement résolus.
5. Documentation et Conformité : Vérifiez la documentation du réseau, y compris les schémas, les plans d’adressage, les politiques de sécurité, les configurations des équipements, et les procédures d’exploitation. Assurez-vous que le réseau est conforme aux réglementations et aux normes en vigueur, et que les audits et les tests de sécurité sont réalisés régulièrement.

En examinant ces cinq points essentiels, vous pouvez obtenir une vision complète de l’état de la couche réseau de l’entreprise, identifier les problèmes potentiels, et recommander des mesures correctives pour améliorer la sécurité et les performances du réseau.