{"id":886374,"date":"2026-09-29T16:44:11","date_gmt":"2026-09-29T16:44:11","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/comment-suivre-les-modifications-dacces-aux-fichiers-de-vos-clients-sans-siem\/"},"modified":"2026-09-29T16:44:12","modified_gmt":"2026-09-29T16:44:12","slug":"comment-suivre-les-modifications-dacces-aux-fichiers-de-vos-clients-sans-siem","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/fr\/blog\/comment-suivre-les-modifications-dacces-aux-fichiers-de-vos-clients-sans-siem\/","title":{"rendered":"Comment suivre les modifications d&rsquo;acc\u00e8s aux fichiers de vos clients sans SIEM"},"content":{"rendered":"<div class=\"in-context-cta\"><h2>Points cl\u00e9s<\/h2>\n<ul>\n<li>Activez la configuration avanc\u00e9e de la strat\u00e9gie d&rsquo;audit dans Windows pour enregistrer des \u00e9v\u00e9nements pr\u00e9cis du syst\u00e8me de fichiers, comme l&rsquo;Event ID 4670 pour les modifications d&rsquo;autorisations.<\/li>\n<li>Utilisez des scripts PowerShell pour automatiser l&rsquo;extraction des journaux de s\u00e9curit\u00e9 et exporter les donn\u00e9es d&rsquo;acc\u00e8s aux fichiers dans des rapports CSV lisibles \u00e0 des fins d&rsquo;audit.<\/li>\n<li>Surveillez l&rsquo;activit\u00e9 des fichiers dans le cloud sur SharePoint, OneDrive et Teams en exploitant Microsoft Purview ou le journal d&rsquo;audit unifi\u00e9.<\/li>\n<li>Cr\u00e9ez un registre d\u00e9di\u00e9 aux modifications d&rsquo;acc\u00e8s pour documenter les dates, les utilisateurs et les actions pr\u00e9cises, en vue des revues trimestrielles et de la transparence vis-\u00e0-vis des clients.<\/li>\n<li>Mettez en place des alertes automatiques par e-mail \u00e0 l&rsquo;aide de scripts PowerShell planifi\u00e9s afin de d\u00e9tecter imm\u00e9diatement les acc\u00e8s anormaux ou en dehors des heures de travail et d&rsquo;y r\u00e9agir.<\/li>\n<\/ul>\n<\/div>\n<p>Les fonctionnalit\u00e9s int\u00e9gr\u00e9es de Microsoft et des <a href=\"https:\/\/www.ninjaone.com\/fr\/rmm\/faq\/\">outils RMM<\/a> l\u00e9gers permettent de <strong>suivre les modifications d&rsquo;acc\u00e8s aux fichiers<\/strong>, tout en limitant les co\u00fbts et la complexit\u00e9. C&rsquo;est particuli\u00e8rement utile pour les petites et moyennes entreprises (PME) qui ne s&rsquo;appuient pas sur des solutions SIEM (Security Information and Event Management) de niveau grandes entreprises.<\/p>\n<p>Cet article vous sera utile si vous souhaitez suivre efficacement les modifications d&rsquo;acc\u00e8s aux fichiers avec un minimum de charge de travail. Poursuivez votre lecture pour d\u00e9couvrir comment utiliser les outils natifs et les plateformes modernes de gestion des terminaux afin de surveiller les usages autoris\u00e9s.<\/p>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">NinjaOne offre une gestion informatique centralis\u00e9e et une surveillance en temps r\u00e9el.<\/p>\n<p>\u2192 <a href=\"https:\/\/www.ninjaone.com\/fr\/planifiez-une-demo-gratuite-fr\/\" rel=\"noopener\" target=\"_blank\">Demandez une d\u00e9mo pour en savoir plus<\/a><\/p>\n<\/div>\n<h2>Utiliser les fonctionnalit\u00e9s de Microsoft Windows pour suivre les modifications d&rsquo;acc\u00e8s<\/h2>\n<p>Les PC Windows disposent d&rsquo;outils capables de suivre les <a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/gestion-acces-des-applications-au-systeme-de-fichiers\/\">autorisations<\/a>, d&rsquo;exporter des journaux et d&rsquo;ex\u00e9cuter des scripts. Tenez compte des limites techniques de votre entreprise avant de suivre les \u00e9tapes ci-dessous.<\/p>\n<p>\ud83d\udccc <strong>Pr\u00e9requis\u00a0:<\/strong><\/p>\n<ul>\n<li>Privil\u00e8ges d&rsquo;administrateur<\/li>\n<li>Acc\u00e8s aux serveurs de fichiers (Windows Server) et au tenant Microsoft 365<\/li>\n<li>Bonne connaissance de la configuration des strat\u00e9gies de groupe ou de la strat\u00e9gie de s\u00e9curit\u00e9 locale<\/li>\n<li>Syst\u00e8me de stockage ou de documentation (NinjaOne Docs, IT Glue, SharePoint) pour l&rsquo;export et la revue des journaux<\/li>\n<\/ul>\n<p>\ud83c\udfa5 Ce guide visuel montre pr\u00e9cis\u00e9ment <a href=\"https:\/\/www.ninjaone.com\/videos\/security\/how-to-track-file-access-changes-for-clients-without-using-an-siem\/\">comment suivre les modifications d&rsquo;acc\u00e8s aux fichiers de vos clients sans SIEM<\/a>.<\/p>\n<h3 id=\"step-1\">\u00c9tape 1\u00a0: activer l&rsquo;audit des modifications d&rsquo;acc\u00e8s aux fichiers dans Windows<\/h3>\n<p>Pour commencer \u00e0 suivre les acc\u00e8s aux fichiers et les modifications d&rsquo;autorisations, activez la configuration avanc\u00e9e de la strat\u00e9gie d&rsquo;audit dans l&rsquo;\u00c9diteur de strat\u00e9gie de groupe. Windows enregistre alors les tentatives d&rsquo;acc\u00e8s et les modifications d&rsquo;autorisations dans votre journal de s\u00e9curit\u00e9 (eventvwr). Voici comment proc\u00e9der\u00a0:<\/p>\n<p>\ud83d\udccc <strong>Cas d&rsquo;utilisation<\/strong>\u00a0: \u00e0 utiliser pour le suivi des autorisations d&rsquo;acc\u00e8s aux fichiers.<\/p>\n<p>\ud83d\udccc <strong>Pr\u00e9requis\u00a0: <\/strong>Windows 10\/11 Pro, Enterprise ou Education<\/p>\n<ol>\n<li>Appuyez sur <strong>Win + R<\/strong>, saisissez <strong>gpedit.msc<\/strong>, puis appuyez sur <strong>Ctrl + Maj + Entr\u00e9e.<\/strong><\/li>\n<li>Rendez-vous dans\u00a0:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px\"><strong>Configuration ordinateur &gt; Strat\u00e9gies &gt; Param\u00e8tres Windows &gt; Param\u00e8tres de s\u00e9curit\u00e9 &gt; Configuration avanc\u00e9e de la strat\u00e9gie d&rsquo;audit &gt; Acc\u00e8s aux objets<\/strong><\/p>\n<ol start=\"3\">\n<li>Activez <strong>Auditer le syst\u00e8me de fichiers <\/strong>pour les \u00e9v\u00e9nements de r\u00e9ussite et d&rsquo;\u00e9chec.\n<ol style=\"list-style-type: lower-alpha\">\n<li>Le journal de s\u00e9curit\u00e9 enregistrera les \u00e9l\u00e9ments suivants\u00a0:\n<ol style=\"list-style-type: lower-roman\">\n<li><a href=\"https:\/\/learn.microsoft.com\/en-us\/previous-versions\/windows\/it-pro\/windows-10\/security\/threat-protection\/auditing\/event-4670\" target=\"_blank\" rel=\"noopener\"><strong>Event ID 4670<\/strong><\/a>\u00a0: modifications d&rsquo;autorisations<\/li>\n<\/ol>\n<\/li>\n<\/ol>\n<\/li>\n<li>Cliquez sur Appliquer, puis sur OK.<\/li>\n<\/ol>\n<p>Vous pouvez consulter la documentation officielle de Microsoft sur les strat\u00e9gies d&rsquo;audit <a href=\"https:\/\/learn.microsoft.com\/en-us\/previous-versions\/windows\/it-pro\/windows-10\/security\/threat-protection\/auditing\/basic-security-audit-policy-settings\" target=\"_blank\" rel=\"noopener\">ici<\/a>.<\/p>\n<p>\ud83d\udca1 <strong>Astuce\u00a0: n&rsquo;oubliez pas la SACL<\/strong><\/p>\n<p>Activer la strat\u00e9gie d&rsquo;audit ne repr\u00e9sente que la moiti\u00e9 du travail. Vous devez indiquer \u00e0 Windows <em>quels<\/em> dossiers surveiller.<\/p>\n<ol>\n<li>Faites un clic droit sur le dossier sensible et s\u00e9lectionnez <strong>Propri\u00e9t\u00e9s<\/strong>.<\/li>\n<li>Allez dans <strong>S\u00e9curit\u00e9 &gt; Avanc\u00e9 &gt; Audit<\/strong>.<\/li>\n<li>Cliquez sur <strong>Ajouter<\/strong>, s\u00e9lectionnez un principal (par exemple \u00ab\u00a0Tout le monde\u00a0\u00bb) et choisissez les autorisations que vous souhaitez suivre (par exemple Supprimer, \u00c9crire, Modifier les autorisations).<\/li>\n<\/ol>\n<p>\u26a0\ufe0f <strong>Avertissement\u00a0: augmentez la taille de votre journal<\/strong><\/p>\n<p>L&rsquo;audit des fichiers g\u00e9n\u00e8re beaucoup de \u00ab\u00a0bruit\u00a0\u00bb. La taille par d\u00e9faut du journal de s\u00e9curit\u00e9 est souvent trop faible et il s&rsquo;\u00e9crase de lui-m\u00eame en quelques heures.<\/p>\n<ul>\n<li>Ouvrez l&rsquo;<strong>observateur d&rsquo;\u00e9v\u00e9nements<\/strong>, faites un clic droit sur le <strong>journal de s\u00e9curit\u00e9<\/strong> et s\u00e9lectionnez <strong>Propri\u00e9t\u00e9s<\/strong>.<\/li>\n<li>Augmentez la \u00ab\u00a0Taille maximale du journal\u00a0\u00bb \u00e0 au moins <strong>102 400 Ko<\/strong> (100 Mo), voire davantage selon le trafic de votre serveur, afin de ne pas perdre de donn\u00e9es avant l&rsquo;ex\u00e9cution de vos scripts.<\/li>\n<\/ul>\n<h3>\u00c9tape 2\u00a0: exporter les \u00e9v\u00e9nements cl\u00e9s avec PowerShell<\/h3>\n<p>Utilisez des scripts puissants pour v\u00e9rifier automatiquement la pr\u00e9sence des Event IDs pertinents dans vos journaux de s\u00e9curit\u00e9.<\/p>\n<p>\ud83d\udccc <strong>Cas d&rsquo;utilisation<\/strong>\u00a0: \u00e0 utiliser pour collecter rapidement des donn\u00e9es et cr\u00e9er des rapports lisibles.<\/p>\n<ol>\n<li>Appuyez sur <strong>Win + R<\/strong>, saisissez PowerShell, puis appuyez sur <strong>Ctrl + Maj + Entr\u00e9e<\/strong>.<\/li>\n<li>Ex\u00e9cutez la commande suivante\u00a0:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px\"><strong><code>Get-WinEvent -FilterHashtable @{<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px\"><strong><code> LogName = 'Security';<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px\"><strong><code> Id = 4670;<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px\"><strong><code> StartTime = (Get-Date).AddDays(-7)<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px\"><strong><code>} | Export-Csv \"C:\\AuditLogs\\PermissionChanges.csv\" -NoTypeInformation<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px\">Remplacez <strong><code>&lt;FileName&gt;<\/code><\/strong> par le nom de votre fichier CSV export\u00e9.<\/p>\n<p style=\"padding-left: 40px\">Vous pouvez \u00e9galement utiliser le Planificateur de t\u00e2ches pour ex\u00e9cuter des requ\u00eates PowerShell hebdomadaires et automatiser les v\u00e9rifications d&rsquo;acc\u00e8s aux fichiers.<\/p>\n<h3>\u00c9tape 3\u00a0: surveiller les acc\u00e8s aux fichiers dans Microsoft 365<\/h3>\n<p>Dans les environnements largement bas\u00e9s sur Microsoft, optimisez le suivi des acc\u00e8s avec des outils comme Microsoft Purview. Ses journaux d&rsquo;audit offrent une visibilit\u00e9 sur les acc\u00e8s aux fichiers et les modifications d&rsquo;autorisations dans SharePoint, OneDrive et Teams, ce qui permet aux professionnels de l&rsquo;informatique de r\u00e9duire les risques et de rester conformes.<\/p>\n<p>\ud83d\udccc <strong>Cas d&rsquo;utilisation<\/strong>\u00a0: id\u00e9al pour les entreprises qui g\u00e8rent des donn\u00e9es sensibles dans Microsoft 365.<\/p>\n<h4>Avec Microsoft Purview<\/h4>\n<ol>\n<li>Rendez-vous sur le <strong>portail de conformit\u00e9 Microsoft Purview<\/strong>.<\/li>\n<li>Rendez-vous dans\u00a0:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px\"><strong>Audit &gt; D\u00e9marrer l&rsquo;enregistrement de l&rsquo;activit\u00e9 des utilisateurs et des administrateurs<\/strong><\/p>\n<ol start=\"3\">\n<li>Utilisez la recherche d&rsquo;audit pour filtrer les activit\u00e9s utilisateur pertinentes (par exemple FileAccessed).<\/li>\n<li>Exportez les r\u00e9sultats au format CSV pour le reporting ou l&rsquo;analyse.<\/li>\n<li>D\u00e9finissez des politiques d&rsquo;alerte pour les actions sensibles (par exemple le partage externe ou les modifications d&rsquo;autorisations).<\/li>\n<\/ol>\n<h4>Sans Microsoft Purview<\/h4>\n<p>M\u00eame sans licence Microsoft 365 incluant Purview, les utilisateurs avanc\u00e9s peuvent surveiller l&rsquo;activit\u00e9 de partage de fichiers via le journal d&rsquo;audit unifi\u00e9 (disponible dans Microsoft 365 E3 et certains plans Business). Acc\u00e9dez-y depuis le <strong>Centre de s\u00e9curit\u00e9 et de conformit\u00e9<\/strong> pour v\u00e9rifier facilement qui a consult\u00e9 quels fichiers et quels documents ont \u00e9t\u00e9 partag\u00e9s r\u00e9cemment.<\/p>\n<h3>\u00c9tape 4\u00a0: mettre en place un processus de revue l\u00e9ger<\/h3>\n<p>Conserver une trace de toutes les modifications d&rsquo;autorisations est essentiel pour garantir la responsabilit\u00e9, apporter du contexte et assurer une productivit\u00e9 sans interruption. Suivez les modifications d&rsquo;acc\u00e8s aux fichiers \u00e0 l&rsquo;aide d&rsquo;un tableau de suivi comportant les rubriques suivantes\u00a0:<\/p>\n<ul>\n<li>Date\u00a0: date \u00e0 laquelle la modification d&rsquo;acc\u00e8s au fichier a eu lieu<\/li>\n<li>Utilisateur\u00a0: collaborateurs concern\u00e9s par la modification<\/li>\n<li>Fichier\/Dossier\u00a0: fichier ou dossier pr\u00e9cis dont les droits d&rsquo;acc\u00e8s ont \u00e9t\u00e9 modifi\u00e9s<\/li>\n<li>Action\u00a0: modification apport\u00e9e aux param\u00e8tres d&rsquo;acc\u00e8s du fichier<\/li>\n<li>Remarques\u00a0: informations pertinentes sur les modifications d&rsquo;acc\u00e8s, examin\u00e9es chaque trimestre par un membre de l&rsquo;\u00e9quipe d\u00e9sign\u00e9<\/li>\n<\/ul>\n<h3>\u00c9tape 5\u00a0: int\u00e9grer des alertes sans SIEM pour suivre les modifications d&rsquo;acc\u00e8s aux fichiers<\/h3>\n<p>Les alertes en temps r\u00e9el sont indispensables pour agir rapidement, qu&rsquo;il s&rsquo;agisse d&rsquo;autorisations manquantes ou de votre <a href=\"https:\/\/www.ninjaone.com\/fr\/plateforme-de-gestion-de-terminaux\/reponses-aux-incidents\/\">r\u00e9ponse aux incidents informatiques<\/a>. Voici comment suivre facilement les acc\u00e8s aux fichiers et les modifications d&rsquo;autorisations gr\u00e2ce \u00e0 des scripts qui vous avertissent d\u00e8s qu&rsquo;une action est d\u00e9tect\u00e9e.<\/p>\n<p>\ud83d\udccc <strong>Cas d&rsquo;utilisation<\/strong>\u00a0: suivez les modifications d&rsquo;acc\u00e8s aux fichiers gr\u00e2ce \u00e0 des alertes par e-mail.<\/p>\n<p>\ud83d\udccc <strong>Pr\u00e9requis\u00a0: <\/strong>Windows 10\/11 Pro, Enterprise ou Education. Service de messagerie configur\u00e9 pour PowerShell (relais SMTP ou serveur de messagerie interne, par exemple)<\/p>\n<ol>\n<li><a href=\"#step-1\">Activez l&rsquo;audit des acc\u00e8s aux fichiers via une strat\u00e9gie de groupe<\/a>.<\/li>\n<li>Appuyez sur <strong>Win + R<\/strong>, saisissez PowerShell, puis appuyez sur <strong>Ctrl + Maj + Entr\u00e9e<\/strong>.<\/li>\n<li>Ex\u00e9cutez la commande suivante\u00a0:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px\"><strong><code>$MaxEvents = 50 # Reduced from 100 to minimize email noise<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px\"><strong><code>$LogName = \"Security\"<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px\"><strong><code>$EventIds = @(4663, 4670) # Specific event IDs to monitor<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px\"><strong><code>$SensitiveKeywords = @(\"administrator\", \"password\", \"confidential\", \"secret\")<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px\"><strong><code>*Filtering and Processing Function*<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px\"><strong><code>function Process-SecurityEvents {<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px\"><strong><code> # Retrieve and filter events<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px\"><strong><code> $events = Get-WinEvent -LogName $LogName -MaxEvents $MaxEvents |\u00a0<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px\"><strong><code> Where-Object {\u00a0<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px\"><strong><code> $_.Id -in $EventIds -and\u00a0<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px\"><strong><code> # Additional filtering to reduce false positives<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px\"><strong><code> $_.TimeCreated -gt (Get-Date).AddHours(-1)<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px\"><strong><code> } |\u00a0<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px\"><strong><code> ForEach-Object {<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px\"><strong><code> # Additional context and sanitization<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px\"><strong><code> $safeMessage = $_.Message -replace '\\s+', ' '<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px\"><strong><code> $containsSensitive = $SensitiveKeywords | Where-Object { $safeMessage -match $_ }<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px\"><strong><code> [PSCustomObject]@{<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px\"><strong><code> TimeCreated = $_.TimeCreated<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px\"><strong><code> Id = $_.Id<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px\"><strong><code> Message = if ($containsSensitive) { \"Sensitive content detected\" } else { $safeMessage }<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px\"><strong><code> SensitiveFound = $containsSensitive ? $true : $false<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px\"><strong><code> }<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px\"><strong><code> }<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px\"><strong><code> # Only send email if events are found<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px\"><strong><code> if ($events) {<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px\"><strong><code> $body = $events |\u00a0<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px\"><strong><code> Select-Object TimeCreated, Id, Message |\u00a0<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px\"><strong><code> Format-Table -AutoSize |\u00a0<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px\"><strong><code> Out-String<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px\"><strong><code> # Enhanced email parameters with error handling<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px\"><strong><code> $emailParams = @{<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px\"><strong><code> To = \"security-team@company.com\"<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px\"><strong><code> From = \"event-monitor@company.com\"<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px\"><strong><code> Subject = \"Security Event Alert - $(Get-Date)\"<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px\"><strong><code> Body = $body<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px\"><strong><code> SmtpServer = \"smtp.company.com\"<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px\"><strong><code> ErrorAction = \"Stop\"<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px\"><strong><code> }<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px\"><strong><code> try {<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px\"><strong><code> Send-MailMessage @emailParams<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px\"><strong><code> Write-Log \"Security events email sent successfully\"<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px\"><strong><code> }<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px\"><strong><code> catch {<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px\"><strong><code> Write-Log \"Failed to send security event email: $_\"<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px\"><strong><code> }<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px\"><strong><code> }<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px\"><strong><code>}<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px\"><strong><code>*Logging Function*<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px\"><strong><code>function Write-Log {<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px\"><strong><code> param($Message)<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px\"><strong><code> $logPath = \"C:\\Logs\\SecurityMonitor\\$(Get-Date -Format 'yyyyMMdd')_security.log\"<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px\"><strong><code> \"$(Get-Date) - $Message\" | Out-File -Append -FilePath $logPath<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px\"><strong><code>}<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px\"><strong><code>*Main Execution*<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px\"><strong><code>try {<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px\"><strong><code> Process-SecurityEvents<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px\"><strong><code>}<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px\"><strong><code>catch {<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px\"><strong><code> Write-Log \"Script execution error: $_\"<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px\"><strong><code>}<\/code><\/strong><\/p>\n<ol start=\"4\">\n<li>Enregistrez le script dans un fichier texte et nommez-le FileAccessAlert.ps1. Notez son emplacement complet.<\/li>\n<li>Appuyez sur <strong>Win + R<\/strong>, saisissez <strong>taskschd.msc<\/strong>, puis appuyez sur <strong>Ctrl + Maj + Entr\u00e9e<\/strong>.<\/li>\n<li>Cliquez sur <strong>Cr\u00e9er une t\u00e2che<\/strong>.<\/li>\n<li>Dans l&rsquo;onglet <strong>G\u00e9n\u00e9ral<\/strong>, donnez un nom \u00e0 la t\u00e2che (par exemple \u00ab\u00a0Alerte d&rsquo;acc\u00e8s aux fichiers\u00a0\u00bb).<\/li>\n<li>Dans l&rsquo;onglet <strong>D\u00e9clencheurs<\/strong>, d\u00e9finissez une planification (par exemple toutes les heures ou tous les jours).<\/li>\n<li>Dans l&rsquo;onglet <strong>Actions<\/strong>, choisissez\u00a0:\n<ol style=\"list-style-type: lower-alpha\">\n<li>D\u00e9marrer un programme<\/li>\n<li>Programme ou script\u00a0:<strong> powershell.exe<\/strong><\/li>\n<li>Ajouter des arguments\u00a0: <strong>-ExecutionPolicy Bypass -File<\/strong> <code><strong>\"C:\\Scripts\\FileAccessAlert.ps1\"<\/strong><\/code><\/li>\n<\/ol>\n<\/li>\n<li>Enregistrez la t\u00e2che et testez-la.<\/li>\n<li>Archivez les alertes par e-mail dans une base de connaissance partag\u00e9e pour vos besoins de conformit\u00e9.<\/li>\n<\/ol>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">NinjaOne offre une gestion informatique centralis\u00e9e et une surveillance en temps r\u00e9el.<\/p>\n<p>\u2192 <a href=\"https:\/\/www.ninjaone.com\/fr\/planifiez-une-demo-gratuite-fr\/\" rel=\"noopener\" target=\"_blank\">Demandez une d\u00e9mo pour en savoir plus<\/a><\/p>\n<\/div>\n<h2>Bonnes pratiques pour le suivi des acc\u00e8s aux fichiers<\/h2>\n<table width=\"575\">\n<tbody>\n<tr>\n<td style=\"text-align: center\" width=\"138\"><strong>Bonne pratique<\/strong><\/td>\n<td style=\"text-align: center\" width=\"198\"><strong>Quelle valeur elle apporte<\/strong><\/td>\n<td style=\"text-align: center\" width=\"239\"><strong>Exemples de sc\u00e9narios<\/strong><\/td>\n<\/tr>\n<tr>\n<td width=\"138\">Activer l&rsquo;audit des fichiers Windows<\/td>\n<td width=\"198\">Permet aux professionnels de l&rsquo;informatique de surveiller les modifications d&rsquo;acc\u00e8s aux fichiers via les \u00e9v\u00e9nements syst\u00e8me int\u00e9gr\u00e9s<\/td>\n<td width=\"239\">Un MSP active le suivi des acc\u00e8s aux fichiers pour d\u00e9tecter les acc\u00e8s non autoris\u00e9s \u00e0 des dossiers financiers \u00e0 haut risque.<\/td>\n<\/tr>\n<tr>\n<td width=\"138\">Utiliser les exports PowerShell<\/td>\n<td width=\"198\">D\u00e9tecte et exporte les donn\u00e9es d&rsquo;\u00e9v\u00e9nements syst\u00e8me pour simplifier la surveillance des acc\u00e8s aux fichiers<\/td>\n<td width=\"239\">Un technicien planifie un script d&rsquo;export PowerShell pour envoyer des rapports bimensuels aux canaux de conformit\u00e9.<\/td>\n<\/tr>\n<tr>\n<td width=\"138\">Exploiter les journaux d&rsquo;audit de Microsoft 365<\/td>\n<td width=\"198\">\u00c9tend le suivi aux fichiers et dossiers h\u00e9berg\u00e9s dans le cloud<\/td>\n<td width=\"239\">Un rapport trimestriel d&rsquo;activit\u00e9 complet montre comment des dossiers RH sur SharePoint ont \u00e9t\u00e9 consult\u00e9s depuis l&rsquo;ext\u00e9rieur.<\/td>\n<\/tr>\n<tr>\n<td width=\"138\">Tenir un registre des modifications d&rsquo;acc\u00e8s<\/td>\n<td width=\"198\">Garantit des rapports de transparence directement pr\u00e9sentables au client<\/td>\n<td width=\"239\">Un service desk informatique a d\u00e9tect\u00e9 des modifications r\u00e9centes d&rsquo;autorisations sur des dossiers sensibles et a invit\u00e9 un client \u00e0 faire le point.<\/td>\n<\/tr>\n<tr>\n<td width=\"138\">Automatiser les alertes en cas d&rsquo;anomalie<\/td>\n<td width=\"198\">R\u00e9duit le temps moyen de r\u00e9ponse (MTTR)<\/td>\n<td width=\"239\">Un script personnalis\u00e9 d\u00e9tecte un acc\u00e8s en dehors des heures de travail \u00e0 des dossiers prot\u00e9g\u00e9s et envoie automatiquement un e-mail aux \u00e9quipes de s\u00e9curit\u00e9 op\u00e9rationnelle.<\/td>\n<\/tr>\n<tr>\n<td width=\"138\">Politique de rotation des journaux<\/td>\n<td width=\"198\">\u00c9vite les ralentissements du syst\u00e8me et garantit la conservation des donn\u00e9es historiques.<\/td>\n<td width=\"239\">L&rsquo;administrateur configure les journaux sur \u00ab\u00a0Archiver lorsque le journal est satur\u00e9\u00a0\u00bb afin de conserver une tra\u00e7abilit\u00e9 sur un an pour la conformit\u00e9 HIPAA.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>\ud83d\udca1Astuce\u00a0: voici un script PowerShell simplifi\u00e9 qui permet de surveiller les acc\u00e8s au syst\u00e8me de fichiers en dehors des heures de travail (par exemple de 18 h \u00e0 8 h)\u00a0:<\/p>\n<p><strong><code>$folderPath = \"C:\\\\SensitiveData\"<\/code><\/strong><br \/>\n<strong><code>$watcher = New-Object System.IO.FileSystemWatcher<\/code><\/strong><br \/>\n<strong><code>$watcher.Path = $folderPath<\/code><\/strong><br \/>\n<strong><code>$watcher.IncludeSubdirectories = $true<\/code><\/strong><br \/>\n<strong><code>$watcher.NotifyFilters = [System.IO.NotifyFilters]::FileName,\u00a0<\/code><\/strong><br \/>\n<strong><code> [System.IO.NotifyFilters]::DirectoryName,\u00a0<\/code><\/strong><br \/>\n<strong><code> [System.IO.NotifyFilters]::LastWrite,\u00a0<\/code><\/strong><br \/>\n<strong><code> [System.IO.NotifyFilters]::LastAccess,<\/code><\/strong><br \/>\n<strong><code> [System.IO.NotifyFilters]::Security<\/code><\/strong><br \/>\n<strong><code>$watcher.EnableRaisingEvents = $true<\/code><\/strong><br \/>\n<strong><code>$action = {<\/code><\/strong><br \/>\n<strong><code> $currentHour = (Get-Date).Hour<\/code><\/strong><br \/>\n<strong><code> if ($currentHour -lt 8 -or $currentHour -gt 18) {<\/code><\/strong><br \/>\n<strong><code> $subject = \"After-Hours Access Detected\"<\/code><\/strong><br \/>\n<strong><code> $body = \"File event: $($Event.SourceEventArgs.ChangeType) on $($Event.SourceEventArgs.FullPath) at $($Event.TimeGenerated)\"<\/code><\/strong><br \/>\n<strong><code> Send-MailMessage -To \"security@company.com\" -From \"alerts@company.com\" -Subject $subject -Body $body -SmtpServer \"smtp.company.com\"<\/code><\/strong><br \/>\n<strong><code> }<\/code><\/strong><br \/>\n<strong><code>}<\/code><\/strong><br \/>\n<strong><code>Register-ObjectEvent $watcher \"Changed\", \"Created\", \"Deleted\", \"Renamed\" -Action $action<\/code><\/strong><\/p>\n<h2>Exemple de point d&rsquo;automatisation<\/h2>\n<p>Ex\u00e9cutez ce script PowerShell avec des droits d&rsquo;administrateur pour r\u00e9cup\u00e9rer les journaux d&rsquo;audit SharePoint depuis Microsoft 365. Planifiez-le chaque semaine pour r\u00e9cup\u00e9rer les journaux d&rsquo;audit des fichiers et dossiers h\u00e9berg\u00e9s dans le cloud\u00a0:<\/p>\n<p style=\"padding-left: 40px\"><strong><code>Search-UnifiedAuditLog -StartDate (Get-Date).AddDays(-7) -EndDate (Get-Date) -RecordType SharePointFileOperation |<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px\"><strong><code>Export-Csv \"M365FileAccessLog.csv\" -NoTypeInformation<\/code><\/strong><\/p>\n<p><strong>\ud83d\udca1Remarque<\/strong>\u00a0: ce script r\u00e9cup\u00e8re tous les \u00e9v\u00e9nements d&rsquo;audit li\u00e9s \u00e0 SharePoint\/OneDrive des sept derniers jours, ce qui demandera un travail d&rsquo;analyse consid\u00e9rable.<\/p>\n<p>\u00c9vitez la surcharge de journaux en centralisant les journaux export\u00e9s avec des plateformes de gestion des terminaux qui int\u00e8grent des syst\u00e8mes de gestion des tickets d\u00e9di\u00e9s\u00a0: vous suivrez ainsi les modifications d&rsquo;acc\u00e8s aux fichiers sans effort.<\/p>\n<h2>Auditer les acc\u00e8s aux fichiers avec NinjaOne<\/h2>\n<p>NinjaOne accompagne les professionnels de l&rsquo;informatique avec une plateforme RMM qui permet \u00e0 votre \u00e9quipe de g\u00e9rer \u00e0 distance l&rsquo;int\u00e9grit\u00e9 de l&rsquo;appareil et l&rsquo;inventaire logiciel depuis un panneau de contr\u00f4le centralis\u00e9. Les fonctionnalit\u00e9s de NinjaOne facilitent le processus\u00a0:<\/p>\n<ul>\n<li>Planification de scripts sur des terminaux sp\u00e9cifiques \u00e0 votre place.<\/li>\n<li>Base de connaissance d\u00e9di\u00e9e pour vos exports d&rsquo;audit.<\/li>\n<li>Suivi des modifications au niveau du syst\u00e8me et des installations de logiciels non autoris\u00e9es (avec suppression automatique en option).<\/li>\n<li>Simplification des rapports d&rsquo;int\u00e9grit\u00e9 de l&rsquo;appareil gr\u00e2ce \u00e0 des tableaux de bord destin\u00e9s aux clients.<\/li>\n<\/ul>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">Renforcez votre s\u00e9curit\u00e9 informatique avec des contr\u00f4les d&rsquo;acc\u00e8s automatis\u00e9s et granulaires.<\/p>\n<p>\u2192 <a href=\"https:\/\/www.ninjaone.com\/fr\/phase-de-test-gratuit\/\" rel=\"noopener\" target=\"_blank\">Essayez NinjaOne gratuitement<\/a><\/p>\n<\/div>\n<h2>Auditer les acc\u00e8s aux partages de fichiers avec des solutions automatis\u00e9es<\/h2>\n<p>Une journalisation d&rsquo;audit des fichiers simple et peu co\u00fbteuse est possible gr\u00e2ce aux fonctionnalit\u00e9s int\u00e9gr\u00e9es, mais elle gagne encore en efficacit\u00e9 avec des plateformes RMM cloud-native. M\u00eame si la charge de travail doit rester minimale, ces services proposent des outils modernes qui vont bien au-del\u00e0 du kit de d\u00e9marrage\u00a0: vous prenez l&rsquo;avantage sur vos concurrents sans vous ruiner en SIEM.<\/p>\n<p>\u00c0 l&rsquo;image du <a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/activer-ou-desactiver-le-chiffrement-d-appareil-sur-windows-11\/\">chiffrement int\u00e9gr\u00e9<\/a>, la gestion des autorisations de fichiers apporte \u00e0 votre entreprise une couche essentielle de s\u00e9curit\u00e9 et de surveillance. Pilotez l&rsquo;ensemble depuis un tableau de bord tout-en-un qui privil\u00e9gie la personnalisation et la polyvalence pour un meilleur contr\u00f4le.<\/p>\n<p><strong>Sujets connexes\u00a0:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/gestion-acces-des-applications-au-systeme-de-fichiers\/\">Comment autoriser ou refuser l&rsquo;acc\u00e8s des applications au syst\u00e8me de fichiers dans Windows 10\/11<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/sauvegarde-et-restauration-des-autorisations-de-fichiers\/\">Comment sauvegarder et restaurer les autorisations des fichiers, dossiers ou Drive dans Windows<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/comment-configurer-les-autorisation-heritees\/\">Comment configurer les autorisations h\u00e9rit\u00e9es pour les fichiers et dossiers dans Windows<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/it-hub\/endpoint-security\/what-is-security-information-and-event-management-siem\/\">Qu&rsquo;est-ce que la gestion des informations et des \u00e9v\u00e9nements de s\u00e9curit\u00e9 (SIEM)\u00a0?<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Les fonctionnalit\u00e9s int\u00e9gr\u00e9es de Microsoft et des outils RMM l\u00e9gers permettent de suivre les modifications d&rsquo;acc\u00e8s aux fichiers, tout en limitant les co\u00fbts et la complexit\u00e9. C&rsquo;est particuli\u00e8rement utile pour les petites et moyennes entreprises (PME) qui ne s&rsquo;appuient pas sur des solutions SIEM (Security Information and Event Management) de niveau grandes entreprises. Cet article [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":597797,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4355],"tags":[],"class_list":["post-886374","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-ops"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts\/886374","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/comments?post=886374"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts\/886374\/revisions"}],"predecessor-version":[{"id":886375,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts\/886374\/revisions\/886375"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/media\/597797"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/media?parent=886374"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/categories?post=886374"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/tags?post=886374"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}