PC Windows

Accès anticipé : nous l’installons avec vous

Un petit agent Ojava sur chaque PC Windows guette les rançongiciels, les logiciels malveillants et les outils de vol de mots de passe, et vous prévient quand quelque chose ne va pas.

Demander l’accès anticipé Lire le guide d’installation

Ce qu’il détecte

Mots de passe volés et prise de contrôle de comptes

Quelqu’un se connecte avec un mot de passe volé ou deviné.

: Rafales de connexions échouées sur un PC.

Téléchargements massifs et vol de données

Beaucoup de fichiers partent en peu de temps.

: Une clé ou un disque USB branché sur un PC.

Rançongiciels

Les fichiers sont chiffrés et les sauvegardes supprimées avant une demande de rançon.

: Modifications et renommages massifs de fichiers, et suppression des sauvegardes Windows.

Logiciels malveillants et vol de mots de passe

Des outils d’attaque s’exécutent sur un PC pour voler des mots de passe ou ouvrir une porte.

: Outils d’attaque connus, accès au coffre de mots de passe de Windows, outils Windows détournés et PowerShell suspect.

Protections désactivées

Les attaquants coupent ce qui pourrait les repérer.

: Antivirus ou pare-feu désactivé, journaux de sécurité effacés ou journalisation modifiée.

Points d’ancrage cachés

Les attaquants s’assurent de revenir après un redémarrage.

: Nouveaux programmes au démarrage, tâches planifiées et services.

Attaques liées

Les signaux liés deviennent un seul incident : vous voyez toute l’histoire au lieu d’alertes isolées.

: Par exemple une connexion depuis l’étranger suivie d’un vol de mots de passe sur le PC de la même personne.

Ce qu’il vous faut

Windows 10 ou 11Toutes les éditions. Fonctionne, que votre entreprise utilise Microsoft 365, Google Workspace ou aucun des deux.
Un compte administrateur sur chaque PCNécessaire une fois, pour installer l’agent.
Accès anticipéNous l’installons avec vous : environ 10 minutes pour le premier PC. Le programme d’installation n’est pas encore signé : Windows affiche un avertissement SmartScreen et « Éditeur inconnu » ; le guide d’installation montre où cliquer.
PrixCHF 10 / 11 € / 13 $ par PC et par mois sur toutes les formules, dès que la facturation Windows démarre. Les PC ne sont pas facturés pendant l’accès anticipé.

Comment le connecter

Demandez l’accès anticipé depuis votre tableau de bord ou écrivez à sales@ojava.ch.
Nous l’approuvons et vous envoyons les étapes par e-mail ; Appareils affiche alors Ajouter un PC Windows avec le téléchargement (un lien à usage unique, avec la version et l’empreinte SHA-256).
Pour chaque PC : Appareils → Ajouter un PC Windows, téléchargez son programme d’installation et lancez-le en tant qu’administrateur. Si vous préférez, réservez un moment et nous installons le premier PC avec vous.
Le PC apparaît « En ligne » dans Appareils en quelques minutes.

Ce qu’Ojava lit

Les événements de sécurité Windows, le nom et la ligne de commande des programmes qui démarrent, pour les fichiers modifiés dans les dossiers des utilisateurs uniquement le type de dossier et l’extension (un exemple de chemin si beaucoup changent à la fois), le dossier de l’utilisateur indiqué par %USERPROFILE%, les adresses des connexions réseau, les programmes lancés au démarrage et les réglages de sécurité de Windows (antivirus, pare-feu, journalisation).

Ce qu’Ojava ne lit jamais

Le contenu des documents ou des e-mails, l’historique de navigation, les frappes au clavier ou l’écran. Lors de l’installation, l’agent active la journalisation propre à Windows des nouveaux programmes et des tâches planifiées, et dépose deux petits fichiers leurres cachés dans le dossier principal de chaque utilisateur, dans Documents publics et dans un dossier Documents local (non OneDrive) : si autre chose les modifie, une alerte critique part immédiatement (un rançongiciel modifie tous les documents qu’il trouve) ; les programmes qui se contentent de lire les fichiers (OneDrive, antivirus, recherche Windows) ne déclenchent rien. Il ne modifie rien d’autre.

Délai des alertes

L’agent envoie ses données chaque minute : une alerte vous parvient en général en quelques minutes.

Les autres sources

Microsoft 365

Disponible

Mots de passe volés, MFA en échec, transferts de courrier, applications à risque, nouveaux administrateurs et téléchargements massifs. Toutes les formules professionnelles ; plus rapide avec Entra ID P1.

Comment ça marche

Google Workspace

Disponible

Mots de passe volés, validation en deux étapes en échec, transferts de courrier, applications à risque, nouveaux administrateurs et téléchargements Drive massifs. Toutes les éditions professionnelles dès Business Starter (pas les comptes Gmail personnels).

Comment ça marche