Investiguer un appareil
Tout ce que FirstSI sait d'une adresse IP ou d'un nom de poste, sur une seule page.
Saisissez une adresse IP ou un nom de poste, choisissez la période (1 h, 6 h, 24 h, 7 jours), puis cliquez sur Investiguer. La page réunit ce que chaque module sait de l'appareil :
| Bloc | Contenu |
|---|---|
| Agent FirstSI | La machine, son agent, sa dernière activité |
| Équipement réseau, Client UniFi | L'équipement inventorié, la borne et le site Wi-Fi où il est vu |
| NetDiag | Ses verdicts sur la période |
| Destinations, Pays, Services | Avec qui il échange |
| Pare-feu | Les journaux du pare-feu qui le concernent |
| Correspondances avec des adresses malveillantes | Les contacts avec des adresses des listes de menaces |
| Requêtes DNS | Les noms qu'il a demandés |
Ouvrir dans l'explorateur de flux reprend l'appareil comme filtre dans l'Explorateur de flux. Récemment garde vos 5 dernières recherches.
Face à une alerte de sécurité sur une adresse, c'est la page par laquelle commencer : on voit tout de suite s'il s'agit d'un poste connu, qui l'utilise et ce qu'il a contacté.
Source : · Docs FirstSI · mis à jour le 10/10/2026