Audit de flux

[lastarHack]

Bonjour

En tant que stagiaire, je doit auditer les serveurs frontaux dans les DMZ.

Je sais c'est un peu vague comme description..
Le but est de voir si tout est sécurisé au minimum.

J'ai plusieurs DMZ dédié contenant plusieurs infra, MX , RELAIS, DNS CACHE, SERVEUR WEB, flux http, https, smtp, ssh, ftp, pop3, imap, LDAP, lotus notes application web..

Je sais c'est vague..

J'ai commencé par regarder si ils sont en workgroup.
Les flux en clair entre DMZ
Auditer les vulnérabilités avec nessus

L'équipe firewalling ont assez bien fait leurs travail.. on ne peut pas scanner depuis l'exterieur les différents ports.. Voir difficilement.

Je ne sais pas quel autre point audité ? sachant que je doit rendre un rapport d'audit.

Merci pour vos conseils et merci pour votre indulgence quand à mon faible expérience.
Cdt