Ochrona stacji roboczych i serwerów Gorzów Wielkopolski

Ile komputerów w Waszej firmie nie ma agenta

To pytanie brzmi banalnie i w każdej firmie, do której wchodzimy, odpowiedź jest zaniżona. Konsola pokazuje trzydzieści urządzeń, w spisie środków trwałych jest ich trzydzieści osiem, a po dniu chodzenia po budynku wychodzi czterdzieści jeden.

Różnicę tworzą zawsze te same sztuki. Komputer na portierni albo w recepcji, kupiony poza normalnym obiegiem. Stacja w magazynie podpięta do skanera kodów, działająca od lat na jednym zalogowanym koncie. Laptop po pracowniku, który odszedł, leżący w szafie i włączany raz na kwartał, gdy ktoś potrzebuje pliku. Stary komputer w warsztacie, obsługujący jedno urządzenie pomiarowe. Serwer testowy postawiony przy wdrożeniu systemu i nigdy nieusunięty.

Każda z tych sztuk jest podłączona do tej samej sieci co reszta firmy i każda jest w niej najsłabszym punktem, bo nikt jej nie aktualizuje i nikt na nią nie patrzy.

Gdzie w gorzowskich firmach znikają urządzenia z konsoli

Miejsce	Dlaczego nie ma tam agenta	Co z tym robimy
Hala, komputer przy maszynie	producent zabrania zmian w systemie	oddzielamy od sieci biurowej i pilnujemy dostępu
Magazyn, stacja pod skaner	kupiona poza obiegiem, nikt jej nie zgłosił	wpisujemy do spisu i instalujemy agenta
Portiernia i recepcja	traktowana jak sprzęt niebiurowy	te same polityki co w biurze
Laptop w szafie po pracowniku	nie działa, więc nie melduje się w konsoli	czyścimy albo wycofujemy z użycia
Serwer testowy w serwerowni	powstał na chwilę i został	obejmujemy ochroną albo wyłączamy
Prywatny komputer w domu pracownika	nigdy nie był firmowy	dostęp tylko przez pulpit zdalny, bez plików lokalnie

Wiersz pierwszy jest w produkcji nie do obejścia i nie próbujemy go obchodzić. Komputer sterujący linią chroni się podziałem sieci, nie agentem, i to jest uczciwa odpowiedź, a nie wykręt.

Jak wygląda miesiąc pracy po wdrożeniu

Konsola pracuje bez przerwy i sama blokuje to, co rozpozna. Nasza część zaczyna się przy alercie, którego nie da się rozstrzygnąć automatem: nietypowy proces na serwerze plików, program uruchomiony z załącznika, to samo zdarzenie na trzech stacjach w jednym dziale.

Inżynier ocenia takie zgłoszenie w godzinach pracy helpdesku i podejmuje decyzję: izolacja maszyny, usunięcie przyczyny, sprawdzenie pozostałych urządzeń pod kątem tych samych śladów. Użytkownik dostaje informację, co się stało i kiedy wróci do pracy, bo najgorszą częścią takiego dnia jest zwykle cisza, a nie sam przestój.

Raz w miesiącu piszemy raport. Nie jest to eksport z konsoli, tylko dwie strony z odpowiedzią na cztery pytania: co wykryto, gdzie brakuje ochrony, co jest nieaktualne i które trzy rzeczy proponujemy zmienić w kolejnym miesiącu.

Co daje bliskość biura przy tej akurat usłudze

Uczciwie: mniej niż przy stałej obsłudze informatycznej, bo dziewięćdziesiąt procent tej pracy jest zdalne i takie zostanie. Różnica pojawia się w trzech sytuacjach.

Pierwsza to inwentaryzacja, o której jest cały początek tej strony. Druga to komputer, którego trzeba dotknąć, bo ochrona została na nim wyłączona przy serwisie i nikt jej nie włączył z powrotem, a zdalnie nie da się do niego wejść, bo od tygodnia nie melduje się w sieci. Trzecia to sprzęt zastępczy: jeśli stacja idzie do serwisu gwarancyjnego na dwa tygodnie, wydajemy z biura przygotowany komputer, zamiast wysyłać go kurierem i czekać do jutra.

Reszta, czyli konsola, polityki, wykrycia i raporty, wygląda tak samo, jakbyście byli w Szczecinie albo w Krakowie, i tak samo kosztuje.

Co się dzieje, gdy pracownik zgłasza coś sam

Konsola widzi swoją część, a użytkownik swoją i te dwie części rzadko się pokrywają. Pracownik zauważa rzeczy, których żaden agent nie zgłosi: komputer zaczął chodzić głośno i wolno po otwarciu załącznika, na ekranie mignęło okno, którego wcześniej nie było, plik na dysku wspólnym otworzył się z dziwną nazwą.

Dlatego droga zgłoszenia musi być krótka. Numer telefonu, jedno kliknięcie w programie pocztowym albo wiadomość do opiekuna, bez wypełniania formularza z polami, których nikt nie rozumie. Zgłoszenie oceniamy tego samego dnia roboczego i mówimy, co z niego wynikło, nawet jeśli był to fałszywy alarm.

Ta ostatnia część jest ważniejsza, niż wygląda. Osoba, która nie dostała odpowiedzi na pierwsze zgłoszenie, drugiego już nie wyśle, a to właśnie drugie bywa tym prawdziwym.

Czego ta usługa nie zastępuje

Nie zastępuje kopii zapasowych. Ochrona urządzenia końcowego jest jedną warstwą i pracuje najlepiej wtedy, gdy pozostałe też są na miejscu. Nie zastępuje też filtrowania poczty, bo wiadomość z załącznikiem lepiej zatrzymać przed dostarczeniem niż po uruchomieniu na stacji. Nie prowadzimy analizy śledczej na potrzeby postępowania sądowego.

Warstwę odtworzenia po udanym ataku opisuje ochrona przed ransomware, drogę wejścia przez skrzynkę zamyka ochrona poczty, a wszystkie warstwy razem prowadzi pakiet bezpieczeństwa IT.

Treść sprawdzona i zaktualizowana: 31 lipca 2026