Ochrona stacji roboczych i serwerów Białystok

Jak uruchamiamy ochronę na sprzęcie, do którego nikt nie przyjedzie?

Bez żadnej wizyty, i to jest jedna z niewielu warstw, o których da się to powiedzieć w całości. Na komputerach należących do domeny agent instaluje się z zasad grupy, na sprzęcie zarządzanym przez Intune z polityki przypisanej urządzeniu. W obu przypadkach użytkownik nie robi nic i zwykle nawet nie wie, że coś się wydarzyło.

Zostają dwie grupy wymagające innego podejścia. Pierwsza to komputery poza domeną, najczęściej starsze stanowiska i sprzęt kupiony poza obiegiem firmowym. Tam wysyłamy gotowy pakiet i jednostronicową instrukcję, a przy pierwszym uruchomieniu zostajemy na telefonie. Druga to serwery, które obsługujemy sami w oknie ustalonym z Wami, bo instalacja wymaga restartu usług.

Cały etap zamyka się zwykle w tygodniu. Najdłużej trwa nie technika, tylko ustalenie, ile sprzętu firma naprawdę ma. Lista z księgowości i lista z konsoli rzadko się zgadzają, a różnica to zawsze urządzenia, które przez lata pracowały bez żadnej ochrony.

Co dzieje się po wykryciu, zanim ktokolwiek podejdzie do biurka?

Zdarzenie	Co robimy z konsoli	Czego potrzebujemy od Was
Uruchomiony złośliwy załącznik	izolacja komputera, usunięcie pliku, sprawdzenie zasięgu	żeby nikt nie wyłączał sprzętu
Wykrycie na serwerze plików	zatrzymanie procesu, sprawdzenie stanu kopii	decyzji o przerwie w pracy na tym zasobie
Próba szyfrowania katalogu	odcięcie źródła, cofnięcie zmian z kopii	wskazania, które pliki są bieżące
Fałszywe trafienie na programie branżowym	wyjątek dla wskazanej ścieżki po weryfikacji	potwierdzenia, że to Wasze narzędzie
Komputer bez kontaktu od tygodnia	ustalenie, gdzie jest i czy w ogóle pracuje	odszukania sprzętu i podłączenia do sieci
Sprzęt zgubiony albo skradziony	zdalne czyszczenie i odcięcie kont	zgłoszenia w tym samym dniu

Prawa kolumna jest krótka celowo. Wszystko, co da się wykonać poleceniem, robimy sami, a od Waszej strony potrzebujemy decyzji, nie pracy technicznej. Jedyne zdanie, które prosimy zapamiętać każdemu użytkownikowi, brzmi: nie wyłączaj komputera, na którym coś się dzieje, i zadzwoń.

Kto odbudowuje stanowisko, gdy komputer trzeba wyczyścić?

Ta sytuacja zdarza się kilka razy w roku i w firmie bez lokalnego wsparcia potrafi zablokować człowieka na kilka dni. Dlatego rozwiązujemy ją sprzętem, nie obietnicą przyjazdu.

W Waszej szafie stoi jeden komputer przygotowany do wydania. Gdy stanowisko wypada, pracownik dostaje ten zapasowy, my dołączamy go zdalnie do środowiska, przywracamy konta, dostęp do plików i drukarek, a praca wraca zwykle tego samego dnia. Sprzęt do wyczyszczenia zostaje odłożony i obsługujemy go przy najbliższej umówionej wizycie albo odsyłacie go do nas.

Warunkiem, żeby to działało, jest przygotowany wcześniej obraz systemu i lista programów przypisana do stanowisk. Robimy ją na starcie współpracy i aktualizujemy przy każdej zmianie. Bez niej odbudowa stanowiska zamienia się w wywiad, kto czego używał, prowadzony w najgorszym możliwym momencie.

Czym różnią się polityki na serwerze, na magazynie i na laptopie z domu?

Serwer bazy programu handlowego dostaje reguły najostrożniejsze, ale z wyjątkami. Skanowanie plików bazy w czasie rzeczywistym potrafi ją spowolnić albo uszkodzić, więc wyłączenia ustawiamy według zaleceń producenta systemu, a nie na oko. Za to blokujemy tam wszystko, co nie ma prawa się uruchomić: skrypty, narzędzia zdalnego dostępu i uruchamianie z katalogów tymczasowych.

Stanowisko magazynowe albo produkcyjne pracuje pod inną presją. Ma działać bez przerwy, często obsługuje je kilka osób, a czasem stoi na starszym systemie wymaganym przez urządzenie. Tam ograniczamy uprawnienia lokalne, blokujemy instalowanie programów i pilnujemy, żeby aktualizacje wchodziły w oknach, które z Wami ustalamy.

Laptop osoby pracującej z domu jest przypadkiem trzecim, bo najdłużej bywa poza siecią firmowej. Wymagamy tam szyfrowania dysku, aktualizacji przy każdym połączeniu i drugiego składnika przy logowaniu do zasobów firmy. To także jedyna grupa, w której zdalne czyszczenie sprzętu ma realne zastosowanie.

Po co Wam raport, skoro konsolę prowadzimy my?

Bo bez niego ocena naszej pracy opierałaby się na tym, że nic złego się nie wydarzyło, a to jest kiepski dowód na cokolwiek. Raport miesięczny mówi konkretnie: ile urządzeń jest pod ochroną, ile wypadło i dlaczego, co zostało wykryte, jak sprawę zamknięto i co proponujemy zmienić.

Najciekawsza jest zwykle część o urządzeniach bez ochrony, bo to ona pokazuje ruch w firmie: nowy komputer wstawiony bez naszej wiedzy, sprzęt oddany pracownikowi po kimś, kto odszedł, albo maszyna, która stoi wyłączona od miesiąca i nikt nie wie, czy jeszcze jest potrzebna.

Ten sam raport przydaje się poza informatyką. Odbiorca pytający o zabezpieczenia, ubezpieczyciel i wymagania z NIS 2 pytają o dokładnie te liczby. Pełny przegląd stanu daje audyt bezpieczeństwa IT.

Czego ta konsola nie zobaczy?

Nie zobaczy urządzenia, na którym nie ma agenta, więc sprzęt kupiony poza obiegiem firmowym pozostaje poza ochroną, dopóki nie trafi do spisu. Nie widzi tego, co dzieje się w skrzynce pocztowej przed dostarczeniem wiadomości, bo tam pracuje ochrona poczty. Nie chroni maszyn produkcyjnych i sterowników, w których instalacja agenta oznacza utratę wsparcia producenta.

Nie zastąpi też kopii zapasowej. Wykrycie bywa spóźnione o kilka minut, a te kilka minut wystarcza, żeby część plików została zaszyfrowana. Powrót zapewnia dopiero ochrona przed ransomware. Zakres dla Waszej liczby urządzeń ustalamy przez kontakt.

Treść sprawdzona i zaktualizowana: 7 września 2026