Monitoring infrastruktury IT Warszawa

Komu dziś trzeba udowodnić, że środowisko jest pilnowane?

Coraz rzadziej własnemu zarządowi, coraz częściej komuś z zewnątrz. Stołeczna spółka usługowa dostaje ankietę bezpieczeństwa od klienta korporacyjnego przed podpisaniem umowy ramowej. Kancelaria odpowiada na pytania działu compliance kontrahenta z kapitałem zagranicznym. Spółka zależna raportuje do centrali w innym kraju, a tam pytanie brzmi zawsze tak samo: jaką mieliście dostępność w ostatnich dwunastu miesiącach.

Na wszystkie te pytania odpowiada się dokumentem albo nie odpowiada wcale. Zdanie o tym, że wszystko działa dobrze, nie przechodzi przez żaden przegląd, bo nie da się go zweryfikować. Zapis pomiaru przechodzi, bo pokazuje godziny, długości przerw i to, czy przerwa była zapowiedziana.

Dlatego ta usługa jest w Warszawie kupowana z innego powodu niż w mniejszych miastach. Nie chodzi o to, żeby ktoś pierwszy zauważył awarię, bo w centrali z własnym działem IT zauważy ją kilkanaście osób naraz. Chodzi o to, żeby po awarii został ślad, który ktoś inny uzna za wiarygodny.

Czym potwierdzamy poszczególne punkty ankiety?

Poniższe zestawienie powstało z pytań, które faktycznie wracają w formularzach przysyłanych naszym klientom przez ich kontrahentów. Nie pokrywa całej ankiety, bo nadzór odpowiada za jedną warstwę, a nie za cały program bezpieczeństwa.

O co pyta kontrahent	Czym to pokrywamy	Czego to nie zastępuje
Czy wykrywacie awarie systemów krytycznych	ciągły pomiar dostępności i wartości graniczne w Zabbiksie	procedury reakcji spisanej po Waszej stronie
Czy zdarzenia są rejestrowane	automatyczny zapis w historii razem z osobą zamykającą	rejestru incydentów bezpieczeństwa
Czy mierzycie dostępność usług	zestawienie miesięczne z podziałem na usługi	umowy o poziomie usług z Waszym klientem
Czy kopie zapasowe są kontrolowane	wynik każdego zadania traktowany jako zdarzenie	próbnego odtworzenia całego środowiska
Czy prace planowe są zapowiadane	okna serwisowe odnotowane w statystyce	zgody biznesu na termin prac
Czy dane telemetryczne zostają w firmie	serwer monitoringu w Waszej sieci	analizy zagrożeń i korelacji zdarzeń bezpieczeństwa
Czy potraficie odtworzyć przebieg awarii	odczyty minutowe z pełnego okresu przechowywania	opinii biegłego, gdy sprawa idzie do sądu

Ostatnia kolumna jest tu ważniejsza od środkowej. Dostawca, który zaznaczy wszystko w prawej części tabeli, sprzedaje ankietę, a nie usługę, a pierwszy prawdziwy przegląd to ujawni.

Co zmienia wynajmowane piętro w biurowcu?

Rozdziela odpowiedzialność techniczną od odpowiedzialności umownej i robi to w niewygodny sposób. Łącze bywa dostarczone przez operatora wskazanego przez zarządcę, zasilanie gwarantowane należy do budynku, a serwerownia dzielona z innymi najemcami ma regulamin, którego nie ustalaliście. Wobec własnego klienta odpowiadacie mimo to Wy.

W praktyce oznacza to trzy rzeczy. Mierzymy styk z operatorem budynkowym niezależnie od tego, co pokazuje jego panel. Odczytujemy stan zasilania awaryjnego z interfejsu zarządzającego, żeby przejście na baterię zostawiało zdarzenie, a nie samą ciszę. Sprawdzamy usługi z sieci publicznej, bo tak widzi je Wasz klient, i różnica między tym widokiem a widokiem z wewnątrz piętra bywa całym sednem zgłoszenia.

Zapis z takich pomiarów przydaje się przy rozmowie z zarządcą. Wiadomość o tym, że w zeszłym miesiącu było kilka przerw, kończy się zwykle niczym. Zestawienie z datami, godzinami i czasem trwania każdej z nich trafia do zupełnie innego zespołu po drugiej stronie.

Jak liczymy dostępność, żeby liczba coś znaczyła?

Zaczynamy od ustalenia, co jest usługą. Firma nie sprzedaje serwerów, tylko system, z którego korzystają jej klienci, więc licznik powinien opisywać ten system, a nie maszynę pod nim. Usługa złożona z bazy PostgreSQL, serwera aplikacji i pary równoważącej ruch jest niedostępna wtedy, gdy klient nie może z niej skorzystać, nawet jeśli dwie z trzech warstw pracują poprawnie.

Drugą decyzją jest okno, w którym liczymy. Dla systemu używanego przez klientów przez całą dobę liczymy pełny miesiąc. Dla systemu wewnętrznego, z którego korzysta się w godzinach pracy biura, liczenie nocy zawyża wynik i czyni go bezużytecznym w rozmowie z kimkolwiek. Ten wybór zapisujemy przy usłudze w spisie objętym umową.

Trzecią jest traktowanie prac zapowiedzianych. Okno serwisowe założone na grupę hostów zostaje w statystyce jako przerwa planowa, osobno od awarii. Wyłączenie hostów na czas prac daje inny wynik, bo maszyna wypada z liczenia w ogóle, więc przy pierwszym przeglądzie ktoś zapyta, dlaczego z historii zniknął cały wtorek.

Kto dostaje zdarzenie, gdy firmę obsługuje kilku dostawców?

Warszawska centrala rzadko ma jednego wykonawcę. Bywa dostawca systemu kadrowego, integrator odpowiadający za sieć, zespół deweloperski aplikacji sprzedażowej i wewnętrzny administrator, który spina to wszystko. Zdarzenie wysłane do wszystkich naraz kończy się tak samo jak zdarzenie wysłane donikąd.

Dlatego przy starcie powstaje przypisanie: każda pozycja ze spisu ma właściciela z nazwiskiem i firmę, która za nią odpowiada. Ścieżka eskalacji ma czas i drugiego adresata na wypadek braku reakcji. Rejestr pokazuje potem nie tylko to, co się zdarzyło, ale też ile trwało przekazanie sprawy dalej, a ta druga liczba bywa przy przeglądzie umowy ciekawsza od pierwszej.

Nasza część kończy się na opisie sytuacji i rekomendacji. Naprawa zostaje przy tym, kto odpowiada za dany obszar, i jest tak zapisane, żeby nikt nie liczył na to, że zrobimy zmianę w cudzej aplikacji.

Co dzieje się poza godzinami pracy helpdesku?

Pomiar nie ma godzin pracy. Zabbix zbiera odczyty i zapisuje zdarzenia przez całą dobę, także w weekendy i w święta, więc historia z nocy jest kompletna i nadaje się do analizy równie dobrze jak historia z wtorkowego popołudnia.

Gwarantowany czas reakcji człowieka liczymy od poniedziałku do piątku, między 8:00 a 18:00. Zdarzenie z drugiej w nocy czeka w kolejce i zostaje wzięte rano razem z pełnym opisem przebiegu. Przejęcie zdarzeń poza tym przedziałem jest osobno płatną usługą, którą wyceniamy po ustaleniu zakresu i listy zdarzeń, przy których wolno kogoś wywołać. Piszemy to wprost, bo obietnica całodobowej obecności człowieka w cenie abonamentu sprawdza się dokładnie do pierwszej nocnej awarii.

Czego ta umowa nie obejmuje?

Nie obejmuje naprawy, wymiany sprzętu ani zmian w aplikacjach. Nie jest narzędziem bezpieczeństwa: widzi nietypowy ruch wychodzący i zgłasza go dalej, ale niczego nie blokuje i nie koreluje zdarzeń pod kątem ataku. Nie zastępuje audytu ani przygotowania do przeglądu według NIS 2 czy ISO/IEC 27001, choć dostarcza część materiału, o który taki przegląd pyta.

Wizyty na Mokotowie, Woli, w Śródmieściu i w pozostałych dzielnicach umawiamy z biura przy Jerzego Waldorffa 24 na Bielanach, w terminie roboczym. Godziny nie obiecujemy w umowie, bo przejazd przez miasto o siedemnastej i o jedenastej to dwie różne wielkości, a obietnica, której nie da się dotrzymać w godzinach szczytu, jest gorsza od jej braku.

Same maszyny opisuje monitoring serwerów w Warszawie, łącza i sieć w biurowcu monitoring sieci w Warszawie, a firmy prowadzące nadzór własnym zespołem zaczynają od wdrożenia Zabbiksa w Warszawie. Spis objęty umową ustalimy pod numerem +48 888 777 822 albo przez formularz kontaktowy.

Treść sprawdzona i zaktualizowana: 2 sierpnia 2026