Supervision informatique : surveiller postes, serveurs et réseau
La supervision informatique consiste à surveiller en continu l'état des postes, des serveurs, du réseau et des sauvegardes, pour repérer un problème avant qu'il ne bloque quelqu'un. Un logiciel installé sur chaque poste et chaque serveur remonte des indicateurs, comme l'espace disque ou les mises à jour en attente, et déclenche une alerte quand l'un d'eux dépasse un seuil. L'outil ne fait pourtant que la moitié du travail : une supervision utile suppose qu'une personne reçoive ces alertes, les trie et corrige ce qu'elles signalent.
Vos postes et serveurs sous surveillance
Avec le Pack Sécurité, c'est nous qui recevons les alertes de vos postes, de vos serveurs et de votre réseau.
Nous les traitons du lundi au vendredi, de 8 h 30 à 18 h 30, et corrigeons ce qu'elles signalent.
Qu'est-ce que la supervision informatique ?
Surveiller pour ne plus subir
Dans beaucoup de petites structures, on découvre les problèmes informatiques quand ils deviennent visibles : le serveur qui refuse d'enregistrer un fichier parce que son disque est plein, la sauvegarde dont on s'aperçoit, le jour d'une panne, qu'elle échoue depuis des semaines. La supervision renverse cet ordre. Elle observe en permanence des indicateurs choisis sur chaque équipement et prévient dès qu'une valeur sort de la normale, souvent bien avant que les utilisateurs ne remarquent quoi que ce soit. On libère le disque presque plein avant qu'il ne bloque le serveur, et l'on installe sans tarder le correctif qui refermera une faille. C'est le socle de toute maintenance préventive : on ne prévient bien que ce que l'on voit venir.
Supervision ou monitoring ?
Les deux mots circulent, souvent comme synonymes. Quand on les distingue, le monitoring désigne la collecte et l'affichage de mesures : utilisation du processeur, temps de réponse d'un site, débit d'une connexion. La supervision ajoute ce qui rend ces mesures utiles, à savoir des seuils, des alertes et une organisation qui décide quoi faire quand elles se déclenchent. Un tableau de bord rempli de courbes que personne ne consulte relève du monitoring ; une alerte qui arrive chez quelqu'un chargé d'agir relève de la supervision. Pour une PME sans informaticien, c'est cette seconde partie qui manque.
Ce que surveille une supervision informatique
Les postes et les serveurs
Sur chaque poste et chaque serveur, la supervision suit l'espace disque, l'état des mises à jour, la présence et l'activité de l'antivirus, ainsi que les services qui doivent tourner en permanence, comme celui d'un logiciel de gestion ou d'une base de données. Sur un serveur, on y ajoute souvent la mémoire, la charge du processeur et la température, qui annonce une panne de ventilateur ou un local trop chaud. Un poste qui ne reçoit plus ses correctifs, ou dont l'antivirus a cessé de se mettre à jour, apparaît aussitôt au lieu de rester des mois dans l'ombre. C'est souvent par ce genre de machine oubliée qu'un incident commence.
Le réseau et les sauvegardes
La supervision du réseau vérifie que le pare-feu, les commutateurs et les bornes Wi-Fi répondent, et suit la charge du lien internet comme l'état des tunnels VPN entre deux sites. Une borne qui redémarre en boucle ou une connexion qui tombe chaque nuit se repèrent dans l'historique bien avant de devenir une plainte récurrente ; elles relèvent ensuite de la maintenance du réseau. Les sauvegardes méritent une surveillance à part entière, car une copie qui échoue en silence ne protège rien. Le résultat de chacune doit être vérifié, sans attendre le jour où il faut restaurer pour découvrir que la dernière copie valable date du mois précédent. Postes et serveurs, réseau, sauvegardes : c'est l'ensemble que réunit un forfait comme le Pack Sécurité sous une même supervision.
Comment fonctionnent les outils de supervision
Un agent, une console, des seuils
La plupart des logiciels de supervision reposent sur le même principe. Un petit programme, appelé agent, s'installe sur chaque poste et chaque serveur et transmet régulièrement ses mesures à une console centrale. Les équipements réseau, qui n'acceptent généralement pas d'agent, sont interrogés à distance, le plus souvent par le protocole SNMP. Dans la console, on fixe des seuils pour chaque indicateur, par exemple une alerte quand un disque approche de sa capacité ou qu'un service reste arrêté plus de quelques minutes. Les outils les plus complets savent aussi agir : appliquer les mises à jour dans un créneau défini, relancer un service, nettoyer des fichiers temporaires. Ils conservent enfin l'historique des mesures, utile pour comprendre une panne ou justifier le remplacement d'une machine.
Ne pas crouler sous les alertes
Le piège classique est l'excès d'alertes. Des seuils trop sensibles déclenchent des dizaines de messages par jour, et l'on finit par ne plus les lire, y compris le jour où l'un d'eux compte vraiment. Un réglage soigné distingue ce qui demande une action immédiate, ce qui peut attendre le lendemain et ce qui relève d'une simple information. Il évolue avec le parc : un nouveau serveur, une nouvelle application ou un changement d'horaires modifient ce qui est normal. Une supervision se règle donc au départ, puis se corrige au fil des semaines.
De l'alerte à l'action
Qui reçoit l'alerte, et quand ?
Une alerte n'a de valeur que si quelqu'un la reçoit et sait quoi en faire. Dans une PME sans informaticien, envoyer les alertes au dirigeant ou à l'assistante ne sert pas à grand-chose : ils n'ont ni le temps ni les moyens de les traiter. Il faut une personne compétente, des horaires connus et une procédure d'escalade, qui fixe les interlocuteurs à prévenir dans l'entreprise et la conduite à tenir quand le problème ne se règle pas à distance. Ces engagements se fixent dans un contrat, avec des délais de prise en charge écrits, plutôt que dans une promesse orale.
Corriger, puis rendre compte
Le traitement d'une alerte va de la correction simple, comme libérer de l'espace ou relancer une sauvegarde, à l'intervention plus lourde sur un serveur ou un équipement réseau. Chaque événement devrait laisser une trace : ce qui s'est passé, ce qui a été fait, ce qui reste à surveiller. Un rapport régulier rassemble ces traces et fait apparaître les tendances, comme un disque qui se remplit plus vite que prévu ou un poste qui accumule les incidents. C'est ce suivi dans la durée qui fait de la supervision l'un des services managés qu'une PME peut confier à un prestataire.
Superviser soi-même ou confier la supervision
Ce qu'il faut pour le faire en interne
Une structure qui dispose d'un informaticien peut superviser elle-même son parc, à condition de lui en laisser le temps. Il faut choisir et maintenir l'outil, régler les seuils, lire les alertes chaque jour ouvré et documenter ce qui est fait. Dans une PME de dix à cinquante postes, ce temps fait souvent défaut : la supervision passe après les urgences du quotidien, et les alertes s'accumulent dans une boîte que personne n'ouvre. Confier la supervision à un prestataire revient à acheter ce temps et cette régularité, avec des engagements écrits.
Notre façon de faire
Chez KERIONIS, la supervision continue commence avec le Pack Sécurité ; le Pack Essentiel se limite au suivi de la console antivirus des postes. Vos postes, vos serveurs et vos équipements réseau y sont suivis avec RG System, une solution française. Les alertes arrivent chez nous : nous les traitons du lundi au vendredi, de 8 h 30 à 18 h 30, et corrigeons ce qu'elles signalent, qu'il s'agisse d'un disque qui se remplit ou d'une sauvegarde qui a échoué. En cas d'incident, nous suivons une procédure d'escalade vers vos référents internes. Les mises à jour critiques s'appliquent automatiquement dans des créneaux convenus avec vous. Le Pack Sérénité y ajoute les analystes du service MDR de Bitdefender, qui examinent les alertes de sécurité, et un rapport mensuel sur l'état de votre parc.
Confier la supervision de votre parc
Découvrez le Pack Sécurité : supervision continue, sauvegarde externalisée chiffrée et protection Bitdefender des postes.
Il reprend tout le Pack Essentiel, dans un contrat de 12 mois reconductible d'un commun accord.
Questions fréquentes : Supervision informatique
Qu'est-ce que la supervision informatique ?
C'est la surveillance continue des postes, des serveurs, du réseau et des sauvegardes d'une structure. Un logiciel relève des indicateurs comme l'espace disque ou les mises à jour en attente et déclenche une alerte quand l'un d'eux sort de la normale, afin que le problème soit corrigé avant de bloquer les utilisateurs.
Quelle différence entre supervision et monitoring ?
Quand on distingue les deux termes, le monitoring collecte et affiche des mesures, comme l'utilisation du processeur ou le temps de réponse d'un service. La supervision y ajoute des seuils, des alertes et une organisation chargée d'agir quand elles se déclenchent.
Que surveille un outil de supervision ?
Sur les postes et les serveurs : l'espace disque, les mises à jour, l'antivirus, les services essentiels, et souvent la mémoire et la température des serveurs. Sur le réseau : la disponibilité des équipements et du lien internet. Il contrôle aussi le résultat de chaque sauvegarde.
Une PME a-t-elle besoin d'une supervision informatique ?
Dès que l'activité dépend d'un serveur, d'un logiciel de gestion ou de données qu'elle ne peut pas perdre, oui : sans supervision, on découvre les problèmes quand ils bloquent déjà quelqu'un. L'essentiel est que les alertes soient reçues et traitées par une personne compétente, en interne ou chez un prestataire.