Audit de Sécurité des serveurs

Bonjour à tous!

Actuellement, je suis en stage pour une période de 4 mois au sein d'une société. Mon projet de stage est de faire un audit de sécurité des serveurs de l'entreprise. Il y en a pas mal (environ 200 serveurs dont 150 virtualisés, le reste étant des machines physique)

Je sais déjà qu'il y a 3 étapes à suivre, à savoir la boîte noire, boîte grise et boîte blanche.

Cependant, je sais pas comment je pourrais m'organiser au niveau de mon compte rendu d'audit. Avez vous des pistes?

Merci d'avance