Accueil › Vue d'ensemble
Vue d'ensemble
Mode démo
—
Postes
—
En ligne
—
Alertes actives
—
Disques critiques
Organisations
Résumé de l'état du parc
—
Sain
Attention requise
Défectueux
Inconnu
Gestion des tickets
—
Ouvert
—
En attente
—
Non attribué
Connexion à votre outil de tickets — à venir (étape 2).
Problèmes d'intégrité
Postes hors ligne0
Disques critiques0
CPU en alerte0
Mémoire en alerte0
Muets depuis 7 j ou plus0
Changements logiciels
24 dernières heuresActivités récentes
24 dernières heuresAlertes
Parc
| Hôte | Système | Statut | Disque | CPU | Mémoire | Vu | Actions |
|---|
Rapport client (PDF)
Un document prêt à envoyer : synthèse du parc, sécurité, alertes, interventions et changements logiciels de la période.
Mises à jour Windows — parc
Mises à jour en attente par poste (relevé automatique toutes les 6 h — décalé d'un cycle par nature). Installation par poste depuis sa fenêtre Détails, ou en masse via une tâche planifiée avec le script « Installer les mises à jour Windows (arrière-plan) ».
Logiciels obsolètes — parc (winget)
Mises à jour disponibles dans le catalogue winget (relevé automatique toutes les 6 h — décalé d'un cycle par nature). Mise à jour par poste depuis sa fenêtre Détails, ou en masse via une tâche planifiée avec le script « Mettre à jour tous les logiciels (winget, arrière-plan) ».
Fin de support Windows et compatibilité Windows 11
Windows 10 n'est plus supporté depuis le 14 octobre 2025 ; chaque version de Windows 11 a sa propre date de fin. Source : sonde matérielle (toutes les 12 h). Compatibilité Windows 11 = TPM 2.0, démarrage sécurisé, 4 Go de RAM, 64 Go de disque, processeur récent.
Performances des postes
Note sur 10 par poste (disque, processeur, mémoire, démarrage) et verdict en mots, d'après le dernier test. Le test se lance depuis la fenêtre Détails d'un poste (section Performances) ou par le script « Test de performances (arriere-plan) », planifiable par client la nuit. Les postes les plus lents sont en tête : ce sont les candidats à un SSD ou à de la mémoire.
Audit de sécurité des postes
Quatre familles de risque notées sur 10 d'après le dernier audit de chaque poste : hameçonnage, intrusion, vol d'identifiants, mises à jour et support. L'audit se lance depuis la fenêtre Détails d'un poste ou par le script « Audit de securite (arriere-plan) », planifiable par client. Choisis un client pour générer le rapport PDF à lui remettre, avec l'état de son domaine de messagerie.
Recherche logicielle dans le parc
Trouve tous les postes où un logiciel est installé (et sa version) — pratique quand une faille sort. Source : la veille logicielle.
Changements logiciels — 7 derniers jours
Installations, désinstallations et mises à jour détectées par la veille logicielle (photo du parc toutes les 15 min).
| Quand | Poste | Action | Logiciel | Version |
|---|
Sécurité du parc
Sonde horaire des postes Windows en ligne : antivirus (Defender), pare-feu, mises à jour, chiffrement, UAC. Vert = conforme · orange = à surveiller · rouge = à corriger.
| Poste | Antivirus | Temps réel | Définitions | Pare-feu | Anti-ransomware | Redémarrage | BitLocker | UAC | Allumé depuis | Sondé |
|---|
À venir
Prochains rapports (étape 3)Historique disque / CPU / mémoire, liste détaillée des mises à jour Windows en attente.
Tickets
À connecter (étape 2)La liaison avec votre outil de tickets (clé API) affichera ici les tickets et permettra d'en créer depuis une alerte.
Ressources du serveur RMM
Système
Services
Vue d'ensemble
Chargement…
À traiter
Chargement…
Sensibilité des alertes
À partir de quelle gravité le cockpit doit-il t'alerter ? Chaque réglage indique ce qu'il aurait produit sur les 7 derniers jours. Quel que soit le choix, les niveaux 12 et plus créent toujours une alerte et les niveaux 15 et 16 appellent toujours l'astreinte.
Ce qui remonte le plus (24 h)
Une règle qui revient sans cesse pour une raison connue ? « Exclure… » la fait taire pour une durée choisie, avec un motif.
Réglages avancés · liaison API, niveaux détaillés, profils, affectation des clients, liste des agents
Liaison avec le serveur Wazuh
Le pont des alertes lit l'indexeur (port 9200). Pour piloter les agents (profils, groupes, redémarrage, mise à jour), le cockpit a besoin de l'API du serveur Wazuh (port 55000, ouvert pour l'adresse du VPS uniquement) et d'un compte API dédié.
Niveaux d'alerte, en détail
Wazuh note chaque événement sur une échelle officielle de 0 à 16. Deux seuils : à partir de quel niveau le cockpit crée une alerte, et à partir de quel niveau l'alerte appelle l'astreinte. Deux verrous ne se règlent pas : les niveaux 12 et plus créent toujours une alerte, les niveaux 15 et 16 appellent toujours l'astreinte. Sous 3, le serveur Wazuh n'enregistre pas l'événement. Les réglages nommés de la carte « Sensibilité des alertes » ne sont que des raccourcis vers ces deux seuils.
Chargement…
| Niveau | Catégorie | Ce que Wazuh range à ce niveau | Exemples | 7 derniers jours | Avec ce réglage |
|---|
Ce que déclenche une alerte
Réglage par client
Chaque client suit le réglage général, sauf si tu choisis « Réglage propre ».
Profils Wazuh
Un profil = la configuration poussée par le serveur Wazuh aux agents d'un client : dossiers surveillés, journaux Windows collectés en plus, audit de durcissement, inventaire. Elle se cumule avec la configuration locale de l'agent ; les agents se reconfigurent seuls quelques minutes après l'application.
Affectation des clients
Chaque groupe MeshCentral (= un client) reçoit un groupe Wazuh « cbtel-… » avec le profil choisi et une étiquette portant le nom du client sur chaque alerte. Les nouveaux postes du client sont rattachés automatiquement toutes les 30 min.
Agents vus par le serveur Wazuh
État côté SIEM et écarts par rapport au parc : agents déconnectés, jamais connectés, postes Windows sans agent. « Mettre à jour » pousse la dernière version depuis le serveur Wazuh.
Comptes
Un identifiant par personne : il sert à la fois au cockpit et à MeshCentral. Le rôle et le périmètre se règlent avec « Droits ».
Sécurité d'accès (liste blanche)
Restreindre l'ouverture du cockpit à une liste de comptes. Vide = tout compte valide passe.
Groupes d'appareils
Un groupe = un client. « Lien d'installation » fournit une page valable 24 h : ouvre-la sur le poste (ou envoie-la au client), l'agent s'installe déjà rattaché au bon groupe — sans connexion MeshCentral.
Scripts personnalisés
Tes commandes maison, proposées dans la fenêtre « Script » des postes du même système (PowerShell pour Windows).
Logithèque
Les raccourcis d'installation en un clic proposés dans la fenêtre « Logiciels » de chaque poste. Astuce : dans une recherche winget, l'étoile ☆ épingle directement un résultat ici.
Logiciels interdits
La veille logicielle (toutes les 15 min) alerte dès qu'un logiciel installé contient l'un de ces motifs, et peut le désinstaller automatiquement (au plus une tentative par poste toutes les 6 h, consignée dans le journal). Un motif trop large fait des faux positifs : préfère « anydesk » à « any ».
Profils d'alerte
Un profil regroupe des réglages de surveillance réutilisables (ex. « Poste de bureau » avec 24 h de tolérance hors ligne, « Serveur 24/7 » en alerte immédiate). Assigne-le à un poste (fenêtre Détails) ou à tout un groupe (onglet Parc & groupes).
Tâches planifiées
Exécute un script sur un poste ou tout un groupe, automatiquement — nettoyage hebdomadaire, scan mensuel, redémarrage nocturne… Configuré une fois, le parc s'entretient seul.
Remédiation automatique
Quand une alerte s'ouvre, lance un script correctif sur le poste concerné (avec un délai anti-répétition). Ex. « disque plein → nettoyage disque ». Le cockpit répare d'abord, te prévient si ça persiste.
Astreinte
Les alertes critiques non traitées finissent ici : e-mail après 15 min, SMS après 30 min (selon tes règles d'escalade — mis à jour automatiquement à l'enregistrement).
Résumé quotidien par e-mail
Chaque matin : alertes ouvertes, postes hors ligne, disques à surveiller, MàJ Windows en attente et changements logiciels — sans ouvrir le cockpit.
Serveur d'e-mail (SMTP)
Connexion en STARTTLS (port 587 recommandé).
SMS (Capitole Mobile)
Canaux d'équipe (optionnel)
MeshCentral (avancé)
Console technique du serveur d'agents — en dernier recours uniquement : le quotidien (postes, groupes, comptes, scripts) se gère dans le cockpit.
À venir
Réglages des notifications (e-mail, SMS) et des seuils d'alerte — prochaine étape.