Ochrona stacji roboczych i serwerów Bydgoszcz

Ile programów ochronnych pracuje dziś w Waszej firmie

Odpowiedź brzmi zwykle „jeden”, a po przeglądzie okazuje się, że trzy. Pierwszy przyszedł z partią komputerów kupioną przy rozbudowie hali. Drugi dołożył dostawca serwera, bo miał go w pakiecie. Trzeci kupił ktoś na kilka stanowisk w księgowości, gdy poprzednia licencja wygasła w złym miesiącu.

Każdy z nich coś chroni i każdy ma własną konsolę, do której loguje się nikt. Efekt jest łatwy do sprawdzenia: firma płaci trzy razy, ma trzy różne polityki i nie potrafi odpowiedzieć na proste pytanie, ile komputerów jest dziś objętych ochroną.

Co daje sprowadzenie tego do jednej konsoli

Stan zastany	Co z tego wynika	Po konsolidacji
Trzy konsole, żadna nieoglądana	wykrycia leżą tygodniami	jedno miejsce sprawdzane codziennie
Polityki domyślne od producenta	reguły niedopasowane do pracy	osobne zestawy dla biura, hali i serwerów
Licencje kupowane partiami	różne terminy i różne ceny	jeden termin i jedna faktura
Sprzęt spoza spisu	komputery bez żadnej ochrony	pełne pokrycie sprawdzane co miesiąc
Alerty na skrzynkę bez właściciela	nikt nie decyduje	zgłoszenie z przypisanym inżynierem
Wykluczenia dopisywane doraźnie	wyjątki na całe dyski	wąskie reguły z zapisanym powodem
Brak historii	ankieta odbiorcy bez odpowiedzi	dwanaście miesięcy zapisów do pokazania

Wiersz ostatni bywa dla właścicieli najbardziej praktyczny. Kwestionariusze odbiorców pytają o pokrycie ochroną i o sposób obsługi zgłoszeń, a historia z konsoli odpowiada na to lepiej niż deklaracja, bo pokazuje ciągłość zamiast stanu na jeden dzień.

Jak przejmujemy to, co już stoi, bez wyrzucania licencji

Zaczynamy od inwentaryzacji licencji i terminów, nie od instalacji. Sprawdzamy, co jest opłacone i do kiedy, czy narzędzie obsługuje serwery, czy ma centralne zarządzanie i czy da się nim objąć komputery pracujące poza siecią firmową.

Jeżeli któreś z nich spełnia te warunki, zostaje ono narzędziem docelowym, a pozostałe wygaszamy w miarę kończenia się ich okresów. Jeżeli żadne nie spełnia, proponujemy jedno i pokazujemy rachunek na trzy lata, w którym widać, ile z obecnych kosztów jest po prostu powielonych.

Pierwszy tydzień na docelowym narzędziu prowadzimy w trybie obserwacji. Zbieramy zgłoszenia z normalnej pracy, rozmawiamy z osobami, które je wywołały, i dopiero potem włączamy blokowanie oraz reguły ograniczające powierzchnię ataku.

Komputery, których nigdy nie było na liście

W zakładzie z długą historią sprzęt pojawia się także poza procedurą zakupową. Komputer w magazynie postawiony do obsługi jednego programu. Stanowisko przy wadze, wstawione przez firmę serwisującą urządzenie. Laptop leżący od pół roku u dostawcy sprzętu. Maszyna kupiona pod jeden projekt i zostawiona po nim.

Te urządzenia nie są w spisie, więc nie są w kalkulacji licencji, więc nie mają agenta. Konsola z pełnym pokryciem robi z tym jedną rzecz, która daje najwięcej: pokazuje, ile ich jest. Comiesięczny przegląd sprawdza potem trzy sytuacje, czyli sprzęt bez agenta, sprzęt z ochroną wyłączoną przy serwisie i sprzęt, który przestał się meldować, bo został wyłączony na dobre albo stoi w kartonie.

Kto czyta wykrycia i o której godzinie

Konsola zatrzymuje samodzielnie to, co rozpoznaje, i robi to niezależnie od pory dnia. Ta część nie potrzebuje człowieka.

Człowiek jest potrzebny w sprawach niejednoznacznych: przy nietypowym procesie na serwerze plików, przy tym samym zdarzeniu na kilku komputerach jednego działu, przy programie uruchomionym z załącznika przez osobę, która nigdy niczego nie uruchamiała. Takie zgłoszenia czyta inżynier w dni robocze między 8:00 a 18:00 i wtedy zapada decyzja o odcięciu maszyny, wyczyszczeniu jej albo zamknięciu sprawy jako fałszywego alarmu.

W sieci produkcyjnej decyzję o izolacji podejmujemy wspólnie z utrzymaniem ruchu. Automatyczne odcięcie komputera obsługującego stanowisko wygląda w konsoli poprawnie, a na hali oznacza przerwaną pracę, więc kolejność jest odwrotna niż w biurze: najpierw telefon, potem działanie.

Co widać w raporcie po pierwszym miesiącu

Dwie strony, nie eksport z konsoli. Ile urządzeń jest objętych ochroną i ile przybyło od poprzedniego miesiąca. Które zgłoszenia wymagały decyzji i jak je zamknięto. Co zostało wyłączone z ochrony i z jakiego powodu. Na końcu trzy rzeczy do zmiany, uszeregowane od najtańszej.

Raport czyta zwykle właściciel albo osoba odpowiedzialna za IT, więc pisany jest tak, żeby dało się go przeczytać w pięć minut i podjąć na jego podstawie jedną decyzję. Zestawienie liczb bez wniosku nie prowadzi do żadnej decyzji i po trzech miesiącach przestaje być otwierane.

Czego ta warstwa nie zastępuje

Konsola pilnuje urządzeń końcowych i wyłącznie ich. Kopie zapasowe, brzeg sieci oraz filtr poczty zostają osobnymi warstwami, a bez nich ochrona komputerów broni jednego odcinka zamiast całej firmy. Materiałem dowodowym na potrzeby sądu i biegłych również się nie zajmujemy, bo wymaga on innego warsztatu niż codzienna obsługa wykryć.

Powrót po udanym ataku opisuje ochrona przed ransomware, wiadomości zatrzymuje wcześniej ochrona poczty i filtrowanie treści, a wszystkie warstwy w jednej umowie prowadzi bezpieczeństwo IT dla firm. Przegląd licencji zaczniemy po rozmowie przez kontakt.

Treść sprawdzona i zaktualizowana: 2 sierpnia 2026