Ochrona stacji roboczych i serwerów Barlinek

Kto w małej firmie ogląda wykrycia?

Odpowiedź brzmi zwykle: nikt. Konsola jest, licencja opłacona, powiadomienia włączone, tylko adres, na który idą, należy do księgowej, która odeszła dwa lata temu, albo do wspólnej skrzynki biura, gdzie giną między zamówieniami. Wykrycie sprzed miesiąca czeka nieobsłużone, bo nikt nie wiedział, że coś z nim trzeba zrobić.

To jest cała różnica między licencją a ochroną. Licencja kosztuje kilkanaście złotych od stanowiska i kupuje się ją przez internet w pięć minut. Ocena tego, co licencja wykryje, wymaga kogoś, kto zna środowisko, wie, że system magazynowy robi rzeczy wyglądające podejrzanie, i ma prawo odciąć komputer od sieci bez czekania, aż właściciel wróci z hurtowni.

W firmie na kilkanaście osób nikt takiego zadania nie ma przypisanego, bo nie ma do kogo go przypisać. Wygodniej jest wykupić tę część razem z licencją, niż liczyć na to, że ktoś zajrzy.

Jakie komputery zastajemy w barlineckiej firmie?

Środowisko rzadko jest jednolite. Zwykle są w nim cztery albo pięć różnych światów, każdy z inną historią i inną potrzebą.

Rodzaj stanowiska	Co się na nim dzieje	Jak je ustawiamy
Komputery biurowe	poczta, program handlowy, bankowość	pełna ochrona i reguły ograniczające makra
Serwer plików i bazy	udziały sieciowe, baza programu	osobna polityka, skanowanie poza godzinami pracy
Stanowisko przy maszynie	sterowanie, wgrywanie programów obróbki	odcięcie od sieci, ochrona tylko gdy producent pozwala
Laptop właściciela	wszystko naraz, także poza firmą	ochrona, szyfrowanie dysku i drugi składnik
Komputer w recepcji lub sklepie	kasa, rezerwacje, obsługa klienta	ochrona i blokada instalowania czegokolwiek
Telefony służbowe	poczta i dokumenty w drodze	agent mobilny i zdalne czyszczenie po zgubieniu

Trzeci wiersz jest w Barlinku najciekawszy, bo dotyczy tartaków, zakładów stolarskich i warsztatów, w których stanowisko przy maszynie pracuje na systemie niewspieranym od lat. Nikt go nie aktualizuje, bo umowa serwisowa producenta maszyny często tego zabrania, a wymiana oznacza wymianę sterowania za dziesiątki tysięcy złotych.

Co robimy z komputerem, którego nie wolno dotknąć?

Traktujemy go jak urządzenie, a nie jak komputer. Zakładamy, że jest podatny i że nic tego nie zmieni, więc pracujemy nad tym, co go otacza. Odcinamy go od internetu, zostawiamy wyłącznie połączenie, którego naprawdę używa, zwykle do jednego serwera albo do jednej drukarki, i wpinamy do osobnego segmentu sieci. Pliki wgrywane z pamięci przenośnej sprawdzamy wcześniej na innym stanowisku.

To rozwiązanie nie jest eleganckie i nie udajemy, że jest. Jest natomiast wykonalne dziś, za pieniądze, które firma ma, i zmniejsza szkodę do jednej maszyny zamiast do całego zakładu.

Ile trwa uruchomienie i co z tego czuje pracownik?

Zaczynamy od spisu, bo lista sprzętu z księgowości prawie nigdy nie zgadza się z tym, co faktycznie loguje się do sieci. Potem instalujemy agenta zdalnie, bez chodzenia po biurkach, i sprawdzamy, gdzie się nie uruchomił. Zwykle są dwa albo trzy takie komputery i zawsze warto wiedzieć dlaczego.

Pierwszy tydzień pracujemy w trybie obserwacji, żeby zebrać fałszywe trafienia z Waszych własnych programów. Systemy magazynowe, kadrowe i te sterujące produkcją potrafią wyglądać podejrzanie, bo robią rzeczy, których zwykły program nie robi. Po tym tygodniu włączamy blokowanie.

Dla pracownika zmiana ma być niewidoczna i zwykle jest. Wyjątkiem są dwie sytuacje, o których uprzedzamy z góry: zablokowany plik pobrany z internetu i program instalowany prywatnie na służbowym sprzęcie. Obie kończą się telefonem do nas, a nie zgadywaniem, co się stało.

Co jest w raporcie, a czego w nim nie ma?

Raport ma dwie strony i cztery części. Wykrycia z opisem, jak zostały obsłużone. Stan pokrycia, czyli ile sprzętu ma agenta, ile ma go wyłączonego i co nie meldowało się dłużej niż tydzień. Aktualizacje systemów i przeglądarek, bo nieaktualna przeglądarka jest częstszym wejściem niż brak ochrony. Na koniec maksymalnie trzy rekomendacje.

Nie ma w nim wykresów pokazujących, że zablokowano kilkadziesiąt zdarzeń. Taka liczba nic nie znaczy dla właściciela i nie pomaga podjąć żadnej decyzji. Raport pisze człowiek i pisze go tak, żeby dało się go przeczytać przy kawie.

Czego ta usługa nie zastępuje?

Nie zastępuje kopii zapasowych ani zabezpieczenia brzegu sieci. Ochrona urządzenia końcowego jest jedną warstwą i pracuje najlepiej, gdy pozostałe też istnieją. Nie prowadzimy również analizy śledczej po włamaniu na potrzeby postępowania sądowego, bo to osobna specjalność z własnymi wymaganiami dowodowymi.

Powrót po zaszyfrowaniu opisuje ochrona przed ransomware, skrzynkę zabezpiecza ochrona poczty, a zarządzanie samymi urządzeniami prowadzi wdrożenie Intune. Wszystkie warstwy prowadzone jedną umową zebraliśmy przy usłudze bezpieczeństwo IT dla firm.

Treść sprawdzona i zaktualizowana: 1 sierpnia 2026