File e condivisioni
Audit degli accessi ai file: chi ha aperto cosa, e chi ne ha il diritto
«La cartella Budget 2027 è sparita.» La domanda successiva è sempre «chi è stato?», e di solito per rispondere serve mezza giornata passata sui registri di Windows. Con FirstSI bastano dieci secondi: l'account, la postazione, l'ora e l'elenco dei file. FirstSI guarda anche a ciò che precede l'incidente, verificando chi può aprire che cosa sulle vostre condivisioni.
Demo ad accesso libero, senza registrazione: 138 macchine fittizie, tutti e dodici i moduli.
ELIMINAZIONE 312 file eliminati in 4 minuti, cartella Budget 2027
ACCOUNT account di uno stagista, dalla postazione pc-114
PERMESSI cartella Finanza aperta a «Everyone» da martedì
EREDITARIETÀ ereditarietà dei permessi interrotta su Paghe/Archivio
ESPORTAZIONE elenco dei file pronto per il ripristino
L'audit dei file, dal clic al permesso
Chi, cosa, quando, da dove
Lettura, modifica, eliminazione, ridenominazione: ogni accesso viene tracciato con l'account, la postazione e l'ora. L'agente si basa sull'audit nativo di Windows, senza installare alcun driver.
Le eliminazioni massive, individuate
Centinaia di file eliminati o rinominati in pochi minuti fanno scattare subito un avviso. È anche il primo segnale di un ransomware che sta cifrando una condivisione.
Chi può aprire che cosa
Cartelle aperte a tutti, ereditarietà dei permessi interrotta, permessi modificati di recente: FirstSI rileva i permessi delle vostre condivisioni e vi segnala che cosa è cambiato.
Meno rumore
Filtri per estensione, per cartella o per account: i file temporanei e gli account di backup smettono di sommergere le informazioni utili.
Il ticket «non accedo più alla cartella»
Quando qualcuno non riesce più ad aprire una cartella, la pre-diagnosi allega al ticket i permessi reali e le loro modifiche recenti. Il tecnico vede subito quale gruppo è stato tolto, e da chi.
Una tracciabilità utile in caso di ispezione
Chi ha consultato la cartella degli stipendi quest'anno? La risposta si esporta con un clic, sul periodo di conservazione che avete fissato.
Nella console
Schermate della demo online, con i dati di un'azienda fittizia.
Lunedì, ore 9:15
La cartella Budget è sparita
La direttrice finanziaria apre un ticket: la cartella Budget 2027 non è più sulla condivisione, e le serve per una riunione alle 11:00.
In FirstSI basta una ricerca sulla cartella. Venerdì alle 17:42 l'account di uno stagista ha eliminato 312 file in quattro minuti, dalla postazione pc-114: un errore mentre riordinava il desktop. L'avviso di eliminazione massiva era peraltro partito venerdì sera, verso la casella del tecnico reperibile.
Esportate l'elenco esatto dei file, il servizio di backup li ripristina alle 10:00 e voi ne approfittate per togliere allo stagista un diritto di eliminazione che non avrebbe mai dovuto avere. La riunione delle 11:00 si tiene regolarmente.
ven. 17:42 ELIMINAZIONE inizio, account di uno stagista, pc-114
ven. 17:46 AVVISO 312 file eliminati, reperibile avvisato
lun. 09:16 ESPORTAZIONE elenco dei file pronto per il ripristino
lun. 10:02 RIPRISTINATA cartella ripristinata dal backup
Come funziona
Attivare l'audit di Windows
FirstSI vi indica quali cartelle sottoporre ad audit. L'audit nativo di Windows fa il resto, senza driver.
L'agente legge e ordina
Su ogni file server l'agente filtra e invia gli eventi utili. In parallelo vengono rilevati i permessi delle condivisioni.
Cercate e venite avvisati
Ricerca per file, per account o per postazione, e avvisi sulle eliminazioni massive e sulle modifiche dei permessi.
Domande frequenti
L'audit rallenta i file server?
L'audit nativo di Windows pesa poco quando riguarda le cartelle giuste, e l'agente filtra ciò che invia. FirstSI vi aiuta a scegliere che cosa sottoporre ad audit.
Posso sapere chi ha soltanto aperto un documento?
Sì. Le letture sono tracciate come le modifiche e le eliminazioni, con l'account e la postazione.
FirstSI può ripristinare i file?
No, non tocca i file. Vi fornisce l'elenco esatto di ciò che è stato eliminato, così il ripristino dal backup diventa rapido e preciso.
Per quanto tempo viene conservata la cronologia?
Da 1 a 365 giorni a vostra scelta, 90 per impostazione predefinita. Gli eventi vengono archiviati prima della cancellazione.
E le cartelle aperte a tutti?
È proprio ciò che il rilevamento dei permessi mette in evidenza: le cartelle accessibili a «Everyone» o a tutti gli utenti autenticati, e le ereditarietà interrotte.
Altre domande su installazione, hosting, GDPR o integrazioni? Tutte le domande frequenti
Per approfondire
Gli stessi dati rispondono a più esigenze. Queste pagine ne mostrano altri aspetti.
SIEM e rilevamento degli incidenti
Incidenti correlati, con la loro cronologia.
Per saperne di più Active DirectorySicurezza di Active Directory
Gruppi sensibili, postura, account dimenticati.
Per saperne di più Server WindowsSicurezza dei server
Persistenza, stato di sicurezza, capacità.
Per saperne di piùNella documentazione
Rispondete a «chi ha eliminato questa cartella?» in dieci secondi
Aprite la demo e cercate un file: compare la sua cronologia completa. Oppure richiedete una dimostrazione guidata.