C29-T012 · Tests d'intrusion avancés
Détection par SOC / SIEM
« Détection par SOC / SIEM » : Ce contrôle nécessite le scénario, l’accès ou la preuve indiqués dans le périmètre du rapport. Une page publique seule ne permet pas de conclure.
Comment lire le résultat
Ce contrôle nécessite le scénario, l’accès ou la preuve indiqués dans le périmètre du rapport. Une page publique seule ne permet pas de conclure.
Ce qu’il faut corriger
Documentez un scénario reproductible, corrigez la cause côté serveur et faites rejouer le scénario dans les limites autorisées.
Étapes de correction
- Dans le rapport, ouvrez le contrôle C29-T012 et relevez son statut, sa valeur mesurée, son URL et sa preuve. Si la mesure est absente, complétez le contrôle avant de corriger.
- Retrouvez dans le périmètre de test d’intrusion autorisé et le composant affecté le réglage ou le parcours associé à « Détection par SOC / SIEM ». Notez la valeur actuelle et les cas qui en dépendent.
- Documentez un scénario reproductible, corrigez la cause côté serveur et faites rejouer le scénario dans les limites autorisées.
- Vérifiez le résultat sur le même périmètre : la preuve d’exploitation initiale ne se reproduit plus et le parcours légitime reste fonctionnel. Conservez la preuve et relancez C29-T012 dans AxiSecurity.
Preuve attendue
la preuve d’exploitation initiale ne se reproduit plus et le parcours légitime reste fonctionnel.