Treize modules, une console
Vous activez les modules selon vos besoins, au moment voulu. Aucun serveur supplémentaire, aucune nouvelle console, aucun mot de passe de plus : tout s'intègre à la console que vous utilisez déjà. Et ce que chaque module observe isolément, le SIEM le rapproche.
Choisissez un module
Audit des accès aux fichiers Windows : qui a consulté, modifié ou supprimé quel document, à quel moment et depuis quel poste. L'agent s'appuie sur le journal d'audit natif de Windows, sans pilote à installer. FirstSI relève aussi qui peut ouvrir quoi : un dossier ouvert à tous, un héritage de droits rompu, des droits modifiés sont aussitôt signalés.
Analyse continue des flux réseau : échanges, volumes, protocoles et pics de trafic inhabituels. L'explorateur indique qui communique avec qui, vers quel pays et pour quel service ; un clic sur une adresse réunit tout ce que FirstSI sait d'elle.
Disponibilité de vos services et de vos sites : sondes HTTP, TCP et ping, incidents et temps de réponse. Les plages de maintenance évitent les alertes injustifiées.
Supervision de l'infrastructure réseau : équipements SNMP, routeurs SD-WAN et leurs tunnels, liens Internet, bornes Wi-Fi. Les équipements d'un sous-réseau sont découverts automatiquement.
Corrélation des événements entre modules : un accès à un fichier suivi d'un flux sortant inhabituel constitue un seul incident, avec sa chronologie.
Surveillance des requêtes DNS et détection des menaces : domaines malveillants, tunneling, exfiltration. Une compromission s'y trahit souvent en premier.
Inventaire logiciel automatique, avec suivi des vulnérabilités CVE et des fins de support (EOL). Vous savez ce qui est installé, et ce qui n'est plus maintenu. Chaque machine reçoit aussi sa note de sécurité (antivirus, correctifs, chiffrement, pare-feu) et la croissance des disques est suivie : vous savez quel serveur sera plein, et dans combien de jours.
Cartographie de vos services : les dépendances entre applications et serveurs, déduites automatiquement des données déjà collectées. Avant d'arrêter un serveur, vous savez quels services seront touchés.
Performances de vos bases SQL Server et MariaDB : requêtes lentes, temps d'attente, chaînes de blocage et état des instances. Les tâches de fond sont surveillées elles aussi : travaux planifiés en échec, contrôles d'intégrité oubliés, sauvegardes en retard. Les échecs silencieux deviennent visibles.
Traçabilité des authentifications Windows : qui se connecte, sur quelle machine et depuis quel poste, qu'il s'agisse de succès ou d'échecs. Les connexions en dehors des horaires habituels sont signalées d'elles-mêmes. La fiche d'un compte rassemble ses verrouillages et leur origine réelle (essais VPN, poste), ses adresses, ses postes habituels et ses connexions Microsoft 365 ; chaque adresse IP indique son pays, son opérateur et s'il s'agit d'un hébergeur. Il veille enfin sur l'Active Directory (comptes à privilèges, attaques sur les identifiants, contrôleurs de domaine, score de posture) et compare chaque serveur à sa référence pour repérer ce qui s'y est installé à votre insu.
Des appels Teams qui se coupent sans explication ? NetDiag s'installe sur le poste concerné, effectue une mesure toutes les 15 secondes et désigne l'origine du problème : poste, Wi-Fi, VPN, ligne, DNS ou service. Qualité réelle des appels Teams, état de la borne Wi-Fi vu depuis UniFi, traceroute et capture réseau au moment de l'incident, rapport PDF prêt à transmettre. Une fois désinstallé, il ne laisse aucune trace sur le poste.
Vos pare-feu et passerelles rejoignent la même console : journaux et flux sont relayés par l'agent du site, puis rapprochés de l'annuaire et des listes de menaces. Tentatives de connexion au VPN depuis des dizaines d'adresses, poste en contact avec un domaine malveillant, tunnel interrompu : vous en êtes informé, avec le compte et la machine concernés. Les campagnes de pulvérisation de mots de passe menées depuis une même plage d'adresses ou un même hébergeur sont regroupées en un seul incident, et chaque compte verrouillé ouvre le sien, avec l'origine réelle du verrouillage. Il montre aussi ce qu'un attaquant voit de vous depuis Internet : services exposés, vulnérabilités connues, noms publiés, sans le moindre balayage.
Vos hôtes Hyper-V, votre cluster de basculement et vos sauvegardes Veeam rejoignent la console, en lecture seule : FirstSI ne modifie jamais rien sur les hyperviseurs, le cluster ni les sauvegardes. Points de contrôle oubliés depuis des mois, disques différentiels qui enflent, chaînes de disques cassées, volumes partagés qui se remplissent, avec leur date de saturation : tout remonte avant de coûter. Vous savez si vos VM redémarreraient ailleurs après la perte d'un nœud, lesquelles n'entrent dans aucune sauvegarde, et vous êtes alerté dès que quelqu'un s'en prend aux sauvegardes, comme le fait un rançongiciel avant de chiffrer. Sur l'hyperviseur, l'agent se fait oublier : quelques secondes de relevé tous les quarts d'heure.
Sécurité du système d'information
L'annuaire, les serveurs, les partages, les postes, les bases de données, les hyperviseurs et leurs sauvegardes, ce qui dépasse sur Internet, Microsoft 365 : FirstSI surveille les points d'appui d'une attaque et les défaillances silencieuses qui précèdent les mauvaises surprises. Chaque constat arrive avec la machine et le compte concernés, et l'assistant comme le pré-diagnostic des tickets s'en servent pour répondre.
Demander une démoAjout à un groupe à privilèges, modifications en masse, vol de tickets, réplication frauduleuse, stratégie de groupe modifiée, journal effacé : l'alerte est immédiate, avec son auteur.
En savoir plus : Sécurité de l'Active DirectoryUn score de posture suivi mois après mois, des contrôleurs de domaine vérifiés en continu (réplication, heure, sauvegarde, certificats), une revue périodique des groupes sensibles prête à exporter, et les comptes des personnes parties encore actifs.
En savoir plus : Sécurité de l'Active DirectoryChaque serveur est comparé à sa référence : services, tâches planifiées, administrateurs et comptes locaux. Le moindre ajout suspect est signalé ; un changement légitime se valide d'un clic.
En savoir plus : Sécurité des serveursQui a le droit d'ouvrir chaque dossier, et depuis quand. Dossiers ouverts à tous, héritage des droits rompu, droits modifiés : vos partages ne réservent plus de surprise.
En savoir plus : Fichiers et partagesAntivirus et EDR actifs, signatures à jour, correctifs, chiffrement des postes, protocoles obsolètes, pare-feu : un score par machine et pour tout le parc. L'heure, le DHCP et la réplication des espaces de fichiers sont vérifiés aussi.
En savoir plus : Sécurité des serveurs« Plein dans 18 jours » : la croissance des volumes et des bases de données est suivie, et la saturation se prévoit au lieu de se subir.
En savoir plus : Sécurité des serveursTravaux planifiés en échec, contrôles d'intégrité oubliés, sauvegardes en retard : ce qui échouait sans bruit chaque nuit vous est signalé dès le matin.
En savoir plus : Bases de donnéesServices exposés, vulnérabilités connues, noms publiés, comptes cités dans des fuites : votre surface visible depuis Internet, relevée en mode passif, sans le moindre balayage.
En savoir plus : Microsoft 365 et exposition InternetTransferts de courrier vers l'extérieur, liens de partage anonymes, applications tierces autorisées : ce qui sort de Microsoft 365 sans passer par la porte est repéré.
En savoir plus : Microsoft 365 et exposition InternetAvant de chiffrer, un rançongiciel s'attaque aux sauvegardes. Travail supprimé, planification coupée, dépôt disparu, points de restauration qui fondent, VM supprimées ou arrêtées en masse : l'alerte part aussitôt, rapprochée des ouvertures de session administrateur sur les hôtes.
En savoir plus : Virtualisation et sauvegardesPris « juste avant la mise à jour », puis oubliés depuis trois mois : leur disque grossit chaque jour et ralentit la VM. Points de contrôle anciens, disques différentiels qui enflent, chaînes de disques cassées : chacun remonte avec son âge et sa taille.
En savoir plus : Virtualisation et sauvegardesVous savez à l'avance si les hôtes restants absorberaient la panne, quand chaque volume partagé du cluster sera plein, et quelles VM ne figurent dans aucune sauvegarde ou ont manqué la dernière.
En savoir plus : Virtualisation et sauvegardesSolutions
Chaque DSI arrive par une porte différente : un annuaire qui inquiète, des agences qui se plaignent, un audit à préparer pour le printemps. Choisissez la vôtre, les treize modules suivent.
Treize modules, une console, un seul agent.
Groupes sensibles, posture, comptes oubliés.
Des incidents corrélés, avec leur chronologie.
SD-WAN, tunnels, Wi-Fi, liens opérateurs.
Wi-Fi, Teams et applications vus du poste.
Persistance, état de sécurité, capacité.
Qui a ouvert quoi, et qui en a le droit.
Performances, tâches de fond, sauvegardes.
Hyper-V, cluster, Veeam, en lecture seule.
Connexions, fuites, ce qu'un attaquant voit.
Une IA chez vous, des tickets déjà vérifiés.
Petites équipes, sites dispersés, services publics.
Un siège, des dizaines d'établissements.
Agences, usines, entrepôts, un seul écran.
Continuité, accès aux dossiers, attaques.
Tous vos clients, une console, des espaces isolés.
Fonctionnement
Un installeur MSI unique pour l'ensemble des modules. L'agent fonctionne comme un service Windows, se configure et se met à jour à distance, en un clic, au moyen de mises à jour signées et vérifiées. Sur chaque site, il sert aussi de relais pour les équipements où rien ne s'installe (pare-feu, passerelles, Wi-Fi) : leurs journaux et leurs flux passent par lui, chiffrés, sans ouvrir le moindre port vers l'extérieur.
La collecte se fait localement, avec une mémoire tampon intégrée : si la liaison avec le serveur est interrompue, chaque module garde jusqu'à 256 Mo de données en local, de quoi traverser les coupures courantes sans rien perdre. La synchronisation reprend automatiquement dès le retour du réseau. Même un réseau isolé, sans accès à Internet, reste couvert : ses agents sortent par un seul point, un relais du site ou le proxy de votre entreprise, et rien n'est lisible en chemin.
Alertes en temps réel dans la console, par e-mail ou par webhook. Seuils, règles de corrélation et plages de maintenance : vous choisissez ce qui justifie une alerte.
Assistant IA
Décrivez la situation comme vous le feriez à un collègue : « l'agence est lente depuis ce matin ». L'assistant interroge lui-même l'ensemble des modules (liens Internet, réseau, Wi-Fi, postes, hyperviseurs, sécurité, tickets), recoupe les résultats et indique la cause la plus probable, preuves à l'appui. Le modèle d'IA, celui de votre choix, est installé dans votre infrastructure : vos données ne sortent pas.
Connecteurs
Outil de tickets, outil de déploiement, ERP… Reliez vos applications à FirstSI : l'assistant les consulte au même titre que le reste. Vous décrivez les informations souhaitées, l'IA prépare la requête et vous l'explique ; vous la testez, puis vous la validez.
Pré-diagnostic des tickets
Dès qu'une demande parvient à votre outil de support, FirstSI effectue les vérifications qu'un technicien mènerait en premier : compte, poste, VPN, connexions Microsoft 365, impression, réseau, alertes… L'IA résume la piste la plus probable et dépose une note interne dans le ticket, avec la catégorie appropriée. Le technicien commence par la solution.
Microsoft 365
Outlook qui redemande sans cesse le mot de passe, Teams qui refuse l'accès, une application en authentification unique soudain inaccessible : FirstSI consulte les journaux de connexion de Microsoft 365 et en restitue la cause, expliquée en français : mot de passe récemment modifié, double authentification refusée, règle d'accès, appareil non conforme.
Tablettes et téléphones
Une application métier qui n'a pas suivi sur deux tablettes, un appareil oublié dans un tiroir qui ne se synchronise plus : FirstSI consulte votre console Google et désigne aussitôt les appareils en retard, avec leur dernière synchronisation.
Lignes et box
« Mon portable ne capte plus », « internet rame sur tout le site » : FirstSI interroge l'espace client de vos opérateurs et dit tout de suite si la ligne est suspendue, résiliée ou à bout de forfait, et si la box du site tourne sur le secours 4G parce que la fibre est coupée.
Standard téléphonique
« Je ne reçois plus d'appels », « personne ne décroche à l'accueil » : FirstSI lit votre standard 3CX et montre où partent réellement les appels (vers quel poste, quelle file d'attente ou quelle messagerie), selon le statut du poste et l'heure du jour. Les lignes de l'opérateur, les services et la sauvegarde du standard sont surveillés en continu.
Sécurité & conformité
FirstSI traite des données sensibles et a été conçu en conséquence. Chaque secret est chiffré, chaque session est de courte durée, chaque action est journalisée.
Par où commencer
Sans inscription
La plateforme en conditions réelles, sur un système d'information fictif mais complet.
D'autres questions sur l'installation, l'hébergement, le RGPD ou les intégrations ? Toutes les questions fréquentes
Ouvrez la démonstration : treize modules, un parc complet, aucune installation. Trois minutes de démonstration en disent plus qu'une présentation d'une heure.
Voir la démo