Santé et médico-social
Supervision informatique des établissements de santé et médico-sociaux
Des urgences, des EHPAD, un laboratoire, des postes partagés par plusieurs soignants, et des logiciels métier qui tournent jour et nuit. Les établissements de santé comptent parmi les cibles les plus visées par les rançongiciels, et chaque panne retarde une prise en charge. FirstSI surveille la disponibilité, les accès et les signes d'attaque, et prévient votre équipe dès le premier signal.
Démo en accès libre, sans inscription : 138 machines fictives, les douze modules.
DOSSIER PATIENT application et base de données disponibles
CONNEXIONS compte d'un intérimaire utilisé à 3 h 12, hors de ses horaires
DROITS dossier Ressources humaines ouvert à tous les utilisateurs
SAUVEGARDES base du laboratoire sauvegardée à 2 h
SIEM poste de l'accueil en contact avec un domaine malveillant
Vos contraintes, et ce que FirstSI y change
Les applications qui tournent jour et nuit
Disponibilité des services, temps de réponse, bases de données et sauvegardes : vous voyez une application ralentir avant qu'un service ne vous appelle.
Qui ouvre quels dossiers
Accès aux fichiers et connexions tracés avec le compte, le poste et l'heure ; connexions hors horaires signalées. FirstSI ne lit pas le contenu des fichiers.
Les signes d'un rançongiciel
Renommage en masse, contact avec un domaine malveillant, essais de mots de passe sur le VPN : les signaux se rapprochent en un seul incident, avec sa chronologie.
Intérimaires, stagiaires, remplaçants
Les comptes des personnes parties restent souvent actifs. FirstSI les liste, signale les ajouts aux groupes sensibles et prépare la revue des accès.
NIS2 et les preuves à fournir
La santé fait partie des secteurs visés par NIS2, et la taille de l'établissement compte aussi. Détection, journalisation, revue des accès : FirstSI fournit les traces, exportables.
Les données restent dans l'établissement
FirstSI s'installe sur votre infrastructure, l'assistant IA tourne sur un modèle installé chez vous, et vous fixez la durée de conservation.
Dans la console
Des écrans de la démo en ligne, avec les données d'une entreprise fictive.
Une nuit, 3 h 12
Le compte d'un intérimaire, utilisé en pleine nuit
Un infirmier intérimaire a terminé sa mission la semaine précédente, et son compte n'a pas été désactivé. À 3 h 12, quelqu'un ouvre une session avec ce compte sur un poste de l'accueil, puis consulte le dossier partagé des ressources humaines.
FirstSI relève deux anomalies : une connexion hors des horaires habituels de ce compte, et un accès à un dossier qu'il n'avait jamais ouvert. Le SIEM en fait un seul incident, transmis au responsable informatique de garde.
Le compte est désactivé à 3 h 30. Le lendemain, la revue des accès fait apparaître six autres comptes de remplaçants partis et toujours actifs, désactivés dans la matinée.
03:12 CONNEXION compte d'un intérimaire, hors de ses horaires habituels
03:15 FICHIERS premier accès au dossier Ressources humaines
03:16 INCIDENT accès inhabituel, responsable de garde prévenu
03:30 RETOUR compte désactivé
Comment ça marche
Les applications critiques d'abord
Les serveurs et les bases des logiciels métier, du laboratoire et de la messagerie reçoivent l'agent en premier.
Les sites et les services ensuite
EHPAD, centres et antennes rejoignent la console, chacun avec son réseau.
Les alertes vers la garde
E-mail ou webhook vers l'outil de l'équipe de garde, avec des plages de maintenance pour les interventions prévues.
Questions fréquentes
FirstSI lit-il des données de santé ?
Non. Il trace les accès (qui, quand, depuis quel poste), les flux et l'état des machines, sans lire le contenu des fichiers. Pour les bases de données, il relève les performances et les tâches de fond. Il s'installe sur votre infrastructure.
Mon établissement est-il soumis à NIS2 ?
La santé fait partie des secteurs visés, mais l'assujettissement dépend aussi de la taille et de l'activité ; l'ANSSI publie les critères. Si vous êtes concerné, FirstSI aide à fournir les traces attendues.
Les postes partagés par plusieurs soignants posent-ils problème ?
Non. Chaque accès est rattaché au compte utilisé et au poste. Vous retrouvez qui était connecté sur un poste à une heure donnée.
Puis-je superviser plusieurs établissements d'un même groupement ?
Oui. Chaque établissement peut avoir son espace séparé dans la même console, avec ses règles et sa durée de conservation.
D'autres questions sur l'installation, l'hébergement, le RGPD ou les intégrations ? Toutes les questions fréquentes
Pour aller plus loin
Les mêmes données servent plusieurs besoins. Ces pages en montrent d'autres facettes.
Sécurité de l'Active Directory
Groupes sensibles, posture, comptes oubliés.
En savoir plus Fichiers et partagesFichiers et partages
Qui a ouvert quoi, et qui en a le droit.
En savoir plus SIEMSIEM et détection d'incidents
Des incidents corrélés, avec leur chronologie.
En savoir plusDans la documentation
Votre établissement ne dort jamais, votre supervision non plus
La démonstration commentée montre un incident complet, de la connexion inhabituelle à la revue des accès, sur un parc fictif.