Définition simple
La surface d'attaque regroupe les points d'entrée, services et ressources qu'un attaquant pourrait exploiter pour compromettre un système.
Définition technique
Elle inclut notamment les interfaces exposées, comptes, API, logiciels, accès distants et dépendances. Réduire les services inutiles, appliquer le moindre privilège et corriger les vulnérabilités permet de diminuer les opportunités d'intrusion.
À quoi cela sert ?
Réduire les éléments inutiles et prioriser les protections.
Exemple concret
Fermer un ancien accès RDP Internet inutilisé réduit directement la surface d’attaque.
Problèmes fréquents
- Services oubliés exposés
- Comptes orphelins
- Applications anciennes non inventoriées
Termes associés
Concepts associés
À retenir : réduire la surface d’attaque signifie limiter les services, ports, comptes et composants inutilement exposés.