Surface d’attaque

Définition simple

L’ensemble des points par lesquels un système peut être attaqué.

Définition technique

Attack surface inclut services exposés, comptes, applications, interfaces web, accès distants, dépendances, cloud et composants physiques.

À quoi cela sert ?

Réduire les éléments inutiles et prioriser les protections.

Exemple concret

Fermer un ancien accès RDP Internet inutilisé réduit directement la surface d’attaque.

Problèmes fréquents

• Services oubliés exposés
• Comptes orphelins
• Applications anciennes non inventoriées

Termes associés

Port réseau · Firewall · Vulnérabilité

À retenir : cette fiche présente le fonctionnement général du terme. Les réglages exacts peuvent varier selon les logiciels, constructeurs et environnements.