Fichiers et partages
Audit des accès aux fichiers : qui a ouvert quoi, et qui en a le droit
« Le dossier Budget 2027 a disparu. » La question suivante est toujours « qui ? », et la réponse prend d'ordinaire une demi-journée de journaux Windows. Avec FirstSI, elle prend dix secondes : le compte, le poste, l'heure et la liste des fichiers. FirstSI s'intéresse aussi à ce qui précède l'incident, en vérifiant qui peut ouvrir quoi sur vos partages.
Démo en accès libre, sans inscription : 138 machines fictives, les douze modules.
SUPPRESSION 312 fichiers supprimés en 4 minutes, dossier Budget 2027
COMPTE compte d'un stagiaire, depuis le poste-114
DROITS dossier Finance ouvert à « Tout le monde » depuis mardi
HÉRITAGE héritage des droits rompu sur Paie/Archives
EXPORT liste des fichiers prête pour la restauration
L'audit des fichiers, du clic au droit
Qui, quoi, quand, depuis où
Consultation, modification, suppression, renommage : chaque accès est tracé avec le compte, le poste et l'heure. L'agent s'appuie sur l'audit natif de Windows, aucun pilote n'est installé.
La suppression en masse, repérée
Des centaines de fichiers supprimés ou renommés en quelques minutes déclenchent une alerte immédiate. Un rançongiciel en train de chiffrer un partage laisse exactement cette trace.
Qui peut ouvrir quoi
Dossiers ouverts à tous, héritage des droits rompu, droits modifiés récemment : FirstSI relève les permissions de vos partages et vous signale ce qui a bougé.
Moins de bruit
Filtres par extension, par dossier ou par compte : les fichiers temporaires et les comptes de sauvegarde ne noient plus l'information utile.
Le ticket « plus accès au dossier »
Quand quelqu'un ne peut plus ouvrir un dossier, le pré-diagnostic joint au ticket les droits réels et leurs changements récents. Le technicien voit tout de suite quel groupe a été retiré, et par qui.
Une traçabilité utile en cas de contrôle
Qui a consulté le dossier des salaires cette année ? La réponse s'exporte en un clic, sur la durée de conservation que vous avez fixée.
Dans la console
Des écrans de la démo en ligne, avec les données d'une entreprise fictive.
Lundi, 9 h 15
Le dossier Budget a disparu
La directrice financière ouvre un ticket : le dossier Budget 2027 n'est plus sur le partage, et elle en a besoin pour une réunion à 11 h.
Dans FirstSI, une recherche sur le dossier suffit. Vendredi à 17 h 42, 312 fichiers ont été supprimés en quatre minutes par le compte d'un stagiaire, depuis le poste-114. Une fausse manœuvre en rangeant son bureau. L'alerte de suppression en masse était d'ailleurs partie vendredi soir, dans la boîte de l'astreinte.
Vous exportez la liste exacte des fichiers, le service de sauvegarde les restaure à 10 h, et vous en profitez pour retirer au stagiaire un droit de suppression qu'il n'aurait jamais dû avoir. La réunion de 11 h a lieu.
ven. 17:42 SUPPRESSION début, compte d'un stagiaire, poste-114
ven. 17:46 ALERTE 312 fichiers supprimés, astreinte prévenue
lun. 09:16 EXPORT liste des fichiers prête pour la restauration
lun. 10:02 RESTAURÉ dossier rétabli depuis la sauvegarde
Comment ça marche
Activer l'audit Windows
FirstSI vous indique quels dossiers auditer. L'audit natif de Windows fait le reste, sans pilote.
L'agent lit et range
Sur chaque serveur de fichiers, l'agent filtre et envoie les événements utiles. Les droits des partages sont relevés en parallèle.
Vous cherchez, vous êtes alerté
Recherche par fichier, par compte ou par poste, et alertes sur les suppressions en masse et les changements de droits.
Questions fréquentes
L'audit ralentit-il les serveurs de fichiers ?
L'audit natif de Windows coûte peu quand il porte sur les bons dossiers, et l'agent filtre ce qu'il envoie. FirstSI vous aide à choisir ce qu'il faut auditer.
Puis-je savoir qui a seulement ouvert un document ?
Oui. Les consultations sont tracées comme les modifications et les suppressions, avec le compte et le poste.
FirstSI peut-il restaurer les fichiers ?
Non, il ne touche pas aux fichiers. Il vous donne la liste exacte de ce qui a été supprimé, ce qui rend la restauration depuis la sauvegarde rapide et précise.
Combien de temps l'historique est-il gardé ?
De 1 à 365 jours selon votre choix, 90 par défaut. Les événements sont archivés avant suppression.
Et les dossiers ouverts à tout le monde ?
Le relevé des droits les met en évidence : les dossiers accessibles à « Tout le monde » ou à tous les utilisateurs authentifiés, et les héritages rompus.
D'autres questions sur l'installation, l'hébergement, le RGPD ou les intégrations ? Toutes les questions fréquentes
Pour aller plus loin
Les mêmes données servent plusieurs besoins. Ces pages en montrent d'autres facettes.
SIEM et détection d'incidents
Des incidents corrélés, avec leur chronologie.
En savoir plus Active DirectorySécurité de l'Active Directory
Groupes sensibles, posture, comptes oubliés.
En savoir plus Serveurs WindowsSécurité des serveurs
Persistance, état de sécurité, capacité.
En savoir plusDans la documentation
Répondez à « qui a supprimé ce dossier ? » en dix secondes
Ouvrez la démo et cherchez un fichier : son historique complet s'affiche. Ou demandez une démonstration commentée.