Cisco Meraki Kraków

Kto poza zespołem IT musi zajrzeć do Waszej sieci

W Krakowie ta lista jest dłuższa niż w firmie pracującej wyłącznie dla siebie. Zajrzeć chce audytor wewnętrzny grupy, który sprawdza, czy lokalizacja spełnia przyjęty standard. Zajrzeć chce odbiorca usług, zwłaszcza taki, który sam jest kontrolowany i przenosi część swoich wymagań na dostawców. Zajrzeć chce czasem ubezpieczyciel przy odnowieniu polisy oraz biegły powołany po incydencie.

Każda z tych osób pyta o coś innego, ale wszystkie zaczynają od tego samego: proszą o dowód, że stan opisany w dokumencie odpowiada stanowi faktycznemu. Odpowiedź w postaci zrzutów ekranu przygotowanych ręcznie w dniu przeglądu jest najgorszą z możliwych, bo nie da się jej zweryfikować i wygląda dokładnie tak, jak wygląda, czyli na zrobioną na kolanie.

Co panel pokazuje sam, a co trzeba przygotować

Pytanie z przeglądu	Widać w panelu	Trzeba dołożyć
Jakie urządzenia pracują w sieci	tak, razem z wersją i stanem	zgodność z ewidencją środków trwałych
Kto ma dostęp administracyjny	tak, lista kont i ról	uzasadnienie dla każdego konta
Jakie reguły ruchu obowiązują	tak, w postaci listy	powód, dla którego reguła powstała
Kiedy ktoś zmienił ustawienie	tak, przez ograniczony czas	wysyłka zdarzeń do własnego zbiornika
Czy sieć gości jest oddzielona	tak, w ustawieniach sieci	test potwierdzający rozdział w praktyce
Jak wygląda sieć w innych lokalizacjach	tak, gdy są w jednej organizacji	schemat połączeń między nimi

Prawa kolumna jest tą, o której zapomina się przy wdrożeniu i o którą pyta się przy pierwszym przeglądzie. Panel odpowiada na pytanie „jak jest” i nie odpowiada na pytanie „dlaczego”. Drugie pytanie pada za każdym razem, gdy po drugiej stronie stołu siedzi ktoś rozliczany z własnej oceny ryzyka.

Jak nadajemy dostęp osobie z zewnątrz

Zasada jest prosta: dostęp ma być wąski, czasowy i zapisany. Wąski, czyli ograniczony do jednej sieci zamiast całej organizacji, i wyłącznie do odczytu. Czasowy, czyli z datą, po której przestaje działać, bo konto nadane na czas przeglądu potrafi przetrwać dwie zmiany dostawcy. Zapisany, czyli odnotowany razem z powodem i osobą, która o niego wystąpiła.

Osobno traktujemy firmy zewnętrzne pracujące dla Was na stałe, na przykład dostawcę systemu kasowego albo instalatora monitoringu. Takie konto dostaje zakres ograniczony do jednej lokalizacji i uprawnienia do zmiany tylko w tej części, która ich dotyczy. Wspólne konto administracyjne, z którego korzysta kilka podmiotów, nie przechodzi żadnego przeglądu i psuje wartość dziennika zdarzeń, bo nie da się ustalić, kto co zrobił.

Co robimy z zapisem zdarzeń

Panel przechowuje historię przez czas zależny od rodzaju licencji i to wystarcza do bieżącej pracy, ale nie wystarcza, gdy pytanie dotyczy zdarzenia sprzed kilku miesięcy. Dlatego przy wdrożeniu ustawiamy wysyłanie zdarzeń do zbiornika logów po Waszej stronie, na przykład do systemu, który już zbiera zapisy z serwerów. Od tego momentu okres przechowywania jest Waszą decyzją.

Warto to zrobić od pierwszego dnia, a nie po pierwszym incydencie. Zdarzenia, których nikt nie zapisał, nie dają się odtworzyć wstecz, a najczęstsze pytanie po incydencie brzmi, kiedy zaczęły się objawy. Sam koszt tej zmiany przy wdrożeniu jest zerowy, bo wymaga wskazania adresu odbiorcy i sprawdzenia, że zapisy faktycznie docierają.

Kiedy odradzamy ten model krakowskiej firmie

Odradzamy, gdy sieć stoi w jednym miejscu, nie zmienia się przez lata i nikt z zewnątrz nie prosi o wgląd. Wtedy opłata cykliczna kupuje wygodę, za którą nie ma kto zapłacić. Odradzamy też przy budżecie planowanym rok do roku bez pewności co do kolejnych lat, bo model z licencją wymaga stałej pozycji w kosztach, a nie jednorazowego zakupu środka trwałego.

Klasyczne rozwiązanie na tym samym sprzęcie opisuje wdrożenie sieci Cisco, tańszą alternatywę wdrożenie UniFi, a codzienne prowadzenie środowiska administracja siecią.

Treść sprawdzona i zaktualizowana: 2 sierpnia 2026