> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-center-fr/outils-de-prevention/external-scan/common-questions.md).

# Questions courantes

Réponses aux questions les plus fréquemment posées sur le Scan Externe.

<details>

<summary>Le Scan Externe est-il un test d'intrusion ?</summary>

Non. Voici la différence entre les deux.

### Scan Externe

* **Objectif :** cartographier et surveiller en continu la surface d'exposition d'un système informatique.
* **Méthode :** automatisé et continu. Il vous observe depuis Internet, comme le ferait un attaquant, sans mot de passe, et identifie les ports ouverts, les services exposés et les vulnérabilités connues (CVE) sur les actifs visibles depuis Internet.
* **Impact sur le système informatique :** non intrusif ; il ne tente pas d'exploiter les vulnérabilités. Il est également discret ; il ne perturbe pas les systèmes existants.

### Test d'intrusion

* **Objectif :** produire un rapport détaillé avec des scénarios d'attaque et des recommandations avancées.
* **Méthode :** réalisé manuellement (ou semi-automatisé) par des experts en cybersécurité, généralement de manière ponctuelle (par ex., 1 à 2 fois par an). Le test d'intrusion simule de vraies attaques pour exploiter les vulnérabilités et tester la résilience de vos systèmes.
* **Impact sur le système informatique :** plus approfondi, plus intrusif.

{% hint style="info" %}
Si vous souhaitez effectuer un test d'intrusion sur votre système informatique, Stoïk peut vous recommander des partenaires de confiance. Contactez-nous à l'adresse <protect@stoik.io>.
{% endhint %}

</details>

<details>

<summary>Pourquoi le scan n'a-t-il pas détecté une vulnérabilité identifiée par un audit ou utilisée lors d'un incident ?</summary>

Le Scan Externe ne vérifie que les vulnérabilités connues sur ce qu'il peut atteindre depuis Internet. Il ne :

* voit pas votre réseau interne ni quoi que ce soit derrière une connexion
* analyse le code source
* détecte qu'un serveur a déjà été compromis

Les tests d'intrusion vont plus en profondeur et peuvent trouver des éléments que le Scan Externe ne peut pas détecter. Si une vulnérabilité connue était accessible depuis Internet et n'a pas été détectée, contactez <protect@stoik.io> avec l'actif, le CVE et la date.

</details>

<details>

<summary>Le MFA corrige-t-il un portail de bureau à distance exposé ?</summary>

Non. Les portails Bureau à distance (RDP) et RD Web Access sont signalés parce que n'importe qui sur Internet peut les atteindre. Le MFA réduit le risque, mais le constat demeure tant que le portail n'est pas derrière un VPN ou n'est plus accessible depuis Internet. Voir [Résoudre l'exposition du service RDP](https://docs.stoik.io/cyber-best-practices/how-to-resolve-rdp-service-exposure-from-the-internet).

</details>


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.stoik.io/help/help-center-fr/outils-de-prevention/external-scan/common-questions.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.