Et si vous pouviez enfin savoir qui accède à votre réseau…

Un utilisateur malveillant, avant de compromettre un compte, va tester, tâtonner. Ces essais passent souvent inaperçus dans les journaux classiques.

Avec AISentinel, chaque tentative d’authentification rejetée est automatiquement détectée, tracée et, si vous le souhaitez, signalée par e-mail.

Les comptes à privilèges sont les cibles préférées des attaquants et les vecteurs potentiels de dérives internes.

AISentinel surveille en temps réel toutes les tentatives d’accès, réussies ou échouées, qui utilisent des comptes membres des groupes « Administrateurs » ou « Admins du domaine ». Une alerte peut être déclenchée à chaque tentative.

Une connexion RDP peut se faire en toute discrétion : prestataire, éditeur, collaborateur en télémaintenance… Sans traçabilité, vous perdez le contrôle.

AISentinel détecte toute ouverture de session RDP sur les postes et serveurs où il est installé. Vous recevez une alerte identifiant l’utilisateur, la date et l’heure d’ouverture et de fermeture.

Les comptes à nom générique sont systématiquement les premiers testés par un attaquant.

AISentinel identifie toute tentative d’authentification, réussie ou échouée, avec ces identifiants sensibles, qu’ils soient locaux ou de domaine.

Un compte légitime utilisé sur une autre machine peut indiquer une usurpation d’identité, un partage de mot de passe ou une machine compromise.

AISentinel établit un profil d’usage sur 30 jours pour chaque utilisateur et détecte automatiquement toute connexion depuis un poste inhabituel.

Une connexion un samedi ou un dimanche, alors que le compte n’est jamais actif ces jours-là, peut signaler un accès non autorisé.

AISentinel distingue les jours ouvrés, les samedis et dimanches, et vous alerte lorsqu’un compte se connecte à une période où il n’est habituellement jamais actif.

Dans les environnements sensibles, les menaces sont plus discrètes, plus ciblées… et souvent internes.

En croisant horaires, jours et postes utilisés, AISentinel déclenche l’alerte qui compte, au bon moment.

AISentinel enregistre tous les événements détectés dans un journal local, avec une durée de conservation configurable.

Sans moteur de base de données, sans serveur externe : filtrez par utilisateur, machine, date ou type d’action, et menez une enquête post-incident ou répondez à un audit en toute autonomie.