Serveurs Windows
Sécurité des serveurs Windows : rien ne s'y installe à votre insu
Une tâche planifiée qui relance un script inconnu chaque nuit, un administrateur local apparu sur le serveur de l'entrepôt, un antivirus désactivé « juste le temps d'une installation » il y a trois mois. En général, vous découvrez ce genre de chose trop tard. FirstSI compare chaque serveur à sa référence, note son état de sécurité et prévoit le jour où ses disques seront pleins.
Démo en accès libre, sans inscription : 138 machines fictives, les douze modules.
PERSISTANCE nouvelle tâche planifiée sur un serveur applicatif, non validée
COMPTES administrateur local apparu sur le serveur de l'entrepôt
CORRECTIFS 37 serveurs sur 40 à jour
CAPACITÉ serveur de fichiers du siège : plein dans 18 jours
SCORE parc noté 86/100
Ce que FirstSI vérifie sur chaque serveur
Une référence par serveur
Services, tâches planifiées, administrateurs et comptes locaux : FirstSI garde l'état de référence de chaque serveur et signale le moindre ajout. Un changement prévu se valide d'un clic et devient la nouvelle référence.
Une note par machine
Antivirus ou EDR actif, signatures à jour, correctifs, chiffrement des disques, protocoles obsolètes, pare-feu : chaque machine reçoit un score, le parc entier aussi. Vous savez par où commencer.
Ce qui est installé, et ce qui ne devrait plus l'être
Inventaire logiciel automatique, rapproché des vulnérabilités connues (CVE) et des fins de support. La vieille version de Java sur le serveur de paie sort du lot.
« Plein dans 18 jours »
La croissance des volumes est suivie au quotidien et FirstSI calcule la date de saturation. Vous commandez le disque pendant qu'il reste trois semaines, au calme.
Disponibilité et temps de réponse
Sondes HTTP, TCP et ping sur vos services, avec leurs incidents et leurs temps de réponse, et des plages de maintenance pour les interventions prévues.
Les briques oubliées
Synchronisation de l'heure, serveurs DHCP, réplication des espaces de fichiers : ces services ne font parler d'eux que lorsqu'ils tombent. FirstSI les vérifie en continu.
Dans la console
Des écrans de la démo en ligne, avec les données d'une entreprise fictive.
Une nuit, 2 h 47
La tâche planifiée que personne n'avait créée
Un serveur applicatif installé il y a six ans, que tout le monde craint de toucher. Une nuit, une tâche planifiée y apparaît. Elle lance chaque jour à 3 h un script rangé dans un dossier temporaire.
Le lendemain matin, FirstSI la signale en tête de la page d'accueil : nouvelle tâche, non validée, absente de la référence du serveur. La fiche dit qui l'a créée et quand. Ni l'éditeur de l'application ni l'équipe interne ne sont intervenus.
Vous isolez le serveur, supprimez la tâche, changez le mot de passe du compte utilisé, puis cherchez dans FirstSI les autres machines où ce compte s'est connecté cette semaine. Il y en a deux. Elles sont vérifiées avant midi.
02:47 TÂCHE « Mise à jour système » créée, script dans un dossier temporaire
02:47 AUTEUR compte d'un prestataire, connecté depuis un poste du siège
08:05 COMPTES même compte vu sur deux autres serveurs cette semaine
08:05 VALIDÉS trois autres changements de la semaine, validés par l'équipe
Comment ça marche
L'agent sur chaque serveur
Le même agent que pour les autres modules. Il relève l'état du serveur et l'envoie à la console.
Une référence s'établit
Le premier relevé devient la référence. Ensuite, chaque écart est signalé, et vous décidez s'il est légitime.
Les priorités apparaissent
Le score, les vulnérabilités et la prévision de capacité classent les serveurs. Le plus urgent est en haut de la liste.
Questions fréquentes
FirstSI remplace-t-il mon antivirus ou mon EDR ?
Non. Il vérifie qu'ils sont actifs et à jour sur chaque machine, et vous prévient le jour où ce n'est plus le cas.
Les postes de travail sont-ils concernés ?
Oui. Le score de sécurité et l'inventaire couvrent aussi les postes, chiffrement des disques et correctifs compris.
Comment la date de saturation est-elle calculée ?
À partir de la croissance observée sur les dernières semaines. Elle est recalculée chaque jour et tient compte des purges régulières.
D'où viennent les vulnérabilités ?
De plusieurs bases publiques de vulnérabilités, rapprochées chaque jour de l'inventaire logiciel. Les fins de support sont suivies de la même façon.
Et si un changement est légitime ?
Vous le validez d'un clic. Il devient la nouvelle référence et n'est plus signalé.
D'autres questions sur l'installation, l'hébergement, le RGPD ou les intégrations ? Toutes les questions fréquentes
Pour aller plus loin
Les mêmes données servent plusieurs besoins. Ces pages en montrent d'autres facettes.
Sécurité de l'Active Directory
Groupes sensibles, posture, comptes oubliés.
En savoir plus Bases de donnéesBases de données
Performances, tâches de fond, sauvegardes.
En savoir plus Fichiers et partagesFichiers et partages
Qui a ouvert quoi, et qui en a le droit.
En savoir plusDans la documentation
Sachez ce qui tourne sur vos serveurs
Une démonstration commentée vous montre la persistance, le score de sécurité et la prévision de capacité sur un parc complet.