Audit sécurité informatique à distance ou sur site : que choisir ?

Pourquoi se poser la question du format ?

Avant de lancer un audit sécurité informatique, une PME se demande souvent si l’intervention peut se faire à distance ou si un déplacement sur site est nécessaire. Les deux formats sont possibles, mais ils ne répondent pas exactement aux mêmes besoins.

Le choix dépend du périmètre à analyser. Un environnement Microsoft 365 peut être vérifié en grande partie à distance, alors qu’un réseau local complexe avec plusieurs switchs, VLAN, Wi-Fi invité et serveurs physiques nécessite parfois une présence sur site.

L’objectif d’un audit sécurité informatique PME est de choisir le bon format pour obtenir une analyse fiable, sans perturber l’activité.

Les différences entre audit à distance et audit sur site

L’audit à distance s’appuie sur des accès sécurisés, des exports, des captures, des réunions en visio et des contrôles réalisés depuis les consoles disponibles. L’audit sur site permet d’observer directement l’environnement physique, les équipements, les connexions et parfois les usages réels.

1. Ce qui peut être audité à distance

Une grande partie des contrôles peut être réalisée à distance si les accès sont préparés correctement. Cela permet de réduire les déplacements, d’aller plus vite sur certains sujets et de travailler sans bloquer les utilisateurs.

• Microsoft 365, Exchange, OneDrive, SharePoint et Teams.
• Comptes administrateurs et utilisateurs.
• MFA et paramètres de sécurité Microsoft 365.
• Partages externes et comptes invités.
• Exports Active Directory, groupes et comptes inactifs.
• Rapports de sauvegarde et consoles cloud.
• Documentation réseau et schémas existants.
• Revue des règles firewall si export disponible.
• Entretiens avec la direction ou les référents métier.

Pour ce type de périmètre, un audit sécurité Microsoft 365 peut souvent être mené efficacement à distance.

2. Les limites de l’audit à distance

L’audit à distance dépend fortement de la qualité des informations fournies. Si la documentation est incomplète, si les accès ne sont pas prêts ou si personne ne connaît l’infrastructure, l’analyse peut être plus longue ou moins précise.

Certaines réalités sont aussi plus faciles à constater sur place : câbles non identifiés, switchs empilés, équipements oubliés, Wi-Fi non documenté, routeur 4G de secours, NAS local, imprimantes, caméras, téléphonie ou postes partagés.

• Documentation réseau absente ou dépassée.
• Équipements physiques non inventoriés.
• Baie réseau difficile à comprendre à distance.
• Switchs ou bornes Wi-Fi non accessibles en administration.
• Postes utilisateurs ou serveurs locaux non documentés.
• Usages réels différents des procédures.

3. Quand privilégier un audit sur site ?

L’audit sur site est recommandé lorsque l’infrastructure physique doit être observée directement. C’est souvent le cas pour les PME avec plusieurs équipements réseau, des serveurs locaux, une baie informatique, des bornes Wi-Fi, des VLAN ou plusieurs liens Internet.

• Réseau local complexe ou peu documenté.
• Firewall, switchs, bornes Wi-Fi et routeurs à vérifier.
• Présence de serveurs physiques ou NAS locaux.
• Wi-Fi invité à tester.
• VLAN ou segmentation réseau à valider.
• Baie informatique à identifier.
• Postes partagés ou équipements métier spécifiques.
• Besoin d’observer les usages réels sur site.

Dans ce cas, un audit réseau informatique sur site peut être plus pertinent.

4. Le cas de Microsoft 365

Microsoft 365 est généralement bien adapté à un audit à distance. Les contrôles peuvent porter sur les comptes, le MFA, les administrateurs, Exchange, OneDrive, SharePoint, Teams, les invités et les partages externes.

Cependant, l’audit Microsoft 365 doit aussi être relié aux usages de l’entreprise : qui partage des fichiers, quels sites SharePoint sont sensibles, quelles boîtes sont critiques et quels comptes doivent être protégés en priorité.

• Comptes administrateurs.
• Activation du MFA.
• Règles de messagerie Exchange.
• Boîtes partagées et délégations.
• Partages externes OneDrive et SharePoint.
• Comptes invités Teams.
• Accès aux données sensibles.

L’article Comment savoir si Microsoft 365 est bien sécurisé ? détaille les principaux points à vérifier.

5. Le cas d’Active Directory

Un audit Active Directory peut souvent commencer à distance avec des exports ou accès contrôlés. Il permet de vérifier les comptes inactifs, administrateurs, groupes sensibles, GPO, comptes de service et politiques de mots de passe.

En revanche, si Active Directory est lié à plusieurs serveurs locaux, applications métier, imprimantes, partages réseau ou anciens scripts, une partie sur site peut aider à mieux comprendre l’environnement.

• Comptes utilisateurs et comptes inactifs.
• Groupes sensibles.
• Administrateurs du domaine.
• GPO principales.
• Comptes de service.
• Partages réseau et droits associés.

Ces éléments sont analysés dans un audit Active Directory.

6. Le cas des sauvegardes et du PRA

Les sauvegardes peuvent être auditées à distance si la console est accessible et si les informations sont disponibles : périmètre sauvegardé, fréquence, rétention, rapports, stockage et tests de restauration.

Mais si les sauvegardes reposent sur un NAS local, un disque USB, une appliance, un serveur physique ou une organisation peu documentée, une intervention sur site peut être utile.

• Contrôle des rapports de sauvegarde.
• Vérification du périmètre sauvegardé.
• Analyse de la rétention.
• Protection contre les ransomwares.
• Tests de restauration.
• Vérification du stockage local ou distant.
• Plan de reprise d’activité.

Pour ce sujet, consultez le service audit sauvegarde PRA PCA.

7. Le format hybride : souvent le plus efficace

Dans beaucoup de PME, le format le plus efficace est hybride. Une première phase à distance permet de cadrer le périmètre, récupérer les informations, analyser Microsoft 365, préparer les accès et identifier les premiers risques.

Ensuite, une intervention sur site peut être prévue uniquement si nécessaire : réseau physique, baie, switchs, Wi-Fi, serveurs locaux ou équipements non documentés.

• Cadrage et collecte des informations à distance.
• Analyse Microsoft 365 et comptes.
• Revue des sauvegardes et documents disponibles.
• Déplacement ciblé sur site si le réseau physique le nécessite.
• Restitution finale en visio ou en réunion.
• Plan d’action priorisé.

8. Quels accès préparer pour un audit à distance ?

Un audit à distance doit être encadré. Les accès doivent être limités, validés et supprimés ou désactivés après l’intervention si un compte temporaire est utilisé.

• Compte temporaire Microsoft 365 avec droits adaptés.
• Exports de configuration si l’accès direct n’est pas souhaité.
• Export des règles firewall ou accès lecture.
• Rapports de sauvegarde.
• Liste des utilisateurs et administrateurs.
• Schéma réseau ou inventaire disponible.
• Contacts internes pour validation.

Pour préparer ces éléments, consultez Comment préparer sa PME avant un audit sécurité informatique ?.

9. Comment sécuriser l’audit à distance ?

La sécurité de l’audit lui-même est importante. Les accès fournis doivent être créés proprement, protégés par MFA si possible, documentés et désactivés après la mission.

• Utiliser des comptes nominatifs ou dédiés.
• Éviter les comptes partagés.
• Limiter les droits au périmètre nécessaire.
• Activer le MFA sur les comptes d’audit.
• Tracer les connexions.
• Supprimer ou désactiver les comptes temporaires après l’audit.
• Partager les documents sensibles via un canal sécurisé.

10. Audit sur site : que préparer ?

Pour un audit sur site, il faut préparer l’accès aux locaux, aux baies, aux équipements réseau et aux personnes clés. L’objectif est de ne pas perdre de temps à chercher les informations le jour de l’intervention.

• Accès à la baie informatique.
• Présence du référent informatique ou prestataire.
• Liste des équipements réseau.
• Identifiants ou accès d’administration validés.
• Schéma réseau si disponible.
• Accès aux serveurs ou consoles nécessaires.
• Disponibilité des personnes métier si besoin.

Comment choisir entre distance, site ou hybride ?

Le choix doit être fait selon le périmètre, le niveau de documentation et les objectifs. Une PME avec un environnement principalement cloud peut commencer à distance. Une PME avec un réseau local complexe doit prévoir au moins une phase sur site.

• Choisir à distance pour Microsoft 365, comptes, partages, exports et réunions.
• Choisir sur site pour réseau physique, baie, Wi-Fi, switchs, serveurs et usages locaux.
• Choisir hybride pour un audit global PME combinant cloud, réseau, sauvegardes et métiers.

Conclusion : le format dépend du périmètre réel

Un audit sécurité informatique peut être réalisé à distance, sur site ou en format hybride. Il n’existe pas de format unique. Le bon choix dépend du périmètre, de la documentation disponible, des accès, du réseau, des outils cloud, des sauvegardes et des équipements locaux.

Pour une PME, le format hybride est souvent le plus efficace : il permet d’analyser rapidement ce qui peut l’être à distance, tout en vérifiant sur site les éléments physiques ou mal documentés.