Ochrona stacji roboczych i serwerów Kraków

Do czego służy konsola ochrony w firmie pracującej na cudzych dokumentach

Pierwsze zadanie jest oczywiste i takie samo wszędzie. Agent na komputerze ma zatrzymać uruchomienie czegoś, czego uruchomić nie należało, i zrobić to bez niczyjego udziału, o dowolnej porze. Ta część działa w każdym poprawnie wdrożonym produkcie i nie jest powodem, dla którego ktokolwiek dzwoni do nas po raz pierwszy.

Drugie zadanie ujawnia się później i w tej branży bywa ważniejsze. Konsola jest jedynym miejscem, w którym powstaje historia tego, co działo się na sprzęcie. Jaki proces wystartował, z jakiego pliku, kto był wtedy zalogowany, jakie urządzenie podłączono, dokąd poszło połączenie. Bez tej historii pytanie zadane za pół roku nie ma odpowiedzi, a pytania w kancelarii i w centrum usług przychodzą właśnie z takim opóźnieniem.

Dlatego pierwszą rzeczą, którą sprawdzamy przy przejmowaniu konsoli, nie są polityki blokowania. Jest nią ustawienie przechowywania zapisów, i bardzo często trzeba je zmienić w pierwszym tygodniu.

Co konsola potrafi wykazać po pół roku

Pytanie zadane po miesiącach	Skąd bierze się odpowiedź	Co ustawiamy, żeby istniała
Czy ten komputer był objęty ochroną	historia stanu agenta	zapis pokrycia archiwizowany razem z raportem
Co uruchomiło się z tego załącznika	historia procesów na stanowisku	retencja zdarzeń ustawiona ponad rok
Kto podłączył nośnik do tej stacji	zapis użycia urządzeń przenośnych	kontrola nośników z rejestrowaniem, nie samą blokadą
Czy plik został skopiowany na pamięć	zdarzenia zapisu na nośnik zewnętrzny	reguła dopuszczająca zapis tylko po zaszyfrowaniu
Czy stanowisko miało aktualny system	historia stanu aktualizacji	zestawienie zaległości zapisywane co miesiąc
Kiedy komputer ostatnio się zameldował	historia kontaktu z konsolą	comiesięczna kontrola ciszy urządzeń
Kto zamknął to zgłoszenie i dlaczego	opis decyzji przy sprawie	obsługa wykryć prowadzona przez człowieka

Ostatni wiersz nie bierze się z konfiguracji. Bierze się ze sposobu pracy, ponieważ automat potrafi zamknąć zgłoszenie i nie potrafi zapisać powodu, dla którego dane zachowanie uznano za normalne w tej konkretnej firmie. Rok później to zdanie bywa jedyną rzeczą, która tłumaczy wpis w zestawieniu.

Co robimy z nośnikami przenośnymi

W firmie prowadzącej cudze sprawy pamięć przenośna jest ostatnim kanałem, nad którym zwykle nikt nie panuje. Poczta ma filtr i reguły, przestrzeń w chmurze ma uprawnienia i zapisy, a port w komputerze nie ma nic, poza założeniem, że ludzie postępują rozsądnie.

Zaczynamy od miesiąca obserwacji, w którym niczego nie blokujemy, tylko zapisujemy, kto i czego używa. Wynik bywa zaskakujący w obie strony. Zwykle okazuje się, że nośników używa kilka osób, a nie połowa firmy, i że w większości przypadków chodzi o przeniesienie prezentacji albo o odebranie materiału z urządzenia, które inaczej niczego nie odda.

Potem wprowadzamy regułę prostą i możliwą do utrzymania. Odczyt zostaje, zapis na nośnik nieszyfrowany znika, a wyjątki wydajemy imiennie i na czas. Każde użycie zostawia zapis, co ma dwa skutki naraz. Zamyka najprostszą drogę wyniesienia materiału i pozwala odpowiedzieć na pytanie, które w sporze pada przed wszystkimi innymi.

Osobno traktujemy wydruk. Dokument wydrukowany opuszcza wszystkie warstwy techniczne i nie ma sensu udawać, że jest inaczej. Ustawiamy więc zwalnianie wydruku przy urządzeniu po przyłożeniu karty, żeby materiał nie leżał na tacy, i zapisujemy, kto co drukował, o ile urządzenie to potrafi.

Jak dobieramy polityki do stanowisk

Stanowiska w takiej spółce różnią się bardziej, niż wynika to z listy sprzętu. Komputer prawnika albo osoby prowadzącej proces klienta przechowuje materiał, którego ujawnienie kończy współpracę, i jeździ poza biuro. Stacja administracyjna pracuje wyłącznie w budynku i nie widzi akt. Serwer trzyma bazę systemu dziedzinowego, której skanowanie w środku dnia potrafi zatrzymać pracę całego zespołu.

Zestaw reguł dobieramy więc do roli, a nie do modelu sprzętu. Na stanowiskach z materiałem klienta włączamy ostrzejszą kontrolę uruchamiania, blokadę makr z internetu, szyfrowanie dysku oraz kontrolę nośników. Na serwerach ustawiamy osobne okna skanowania i wąskie wykluczenia dla katalogów bazy, budowane po tygodniu obserwacji, a nie z dokumentacji dostawcy.

Wykluczenia zapisujemy z powodem. Wyjątek ustawiony bez notatki żyje potem latami i nikt nie potrafi powiedzieć, czy nadal jest potrzebny, więc przy kolejnym przeglądzie zostaje na wszelki wypadek.

Co widać w raporcie po pierwszym miesiącu

Dwie strony napisane przez człowieka. Liczba urządzeń objętych ochroną razem z różnicą wobec poprzedniego miesiąca. Sprawy, które wymagały decyzji człowieka, wraz z tym, jak zostały zamknięte. Użycie nośników przenośnych, jeśli w ogóle wystąpiło. Stan zaległości w aktualizacjach. Na końcu trzy propozycje zmian, ułożone od najtańszej do najdroższej.

Osobna pozycja dotyczy retencji, bo to ona decyduje o wartości całej historii. Podajemy w niej, jak długo przechowywane są zapisy zdarzeń, i sygnalizujemy każdą zmianę wprowadzoną przez producenta, ponieważ domyślne wartości potrafią się zmienić razem z wersją konsoli, a nikt tego nie ogłasza.

Czego ta warstwa nie zastępuje

Konsola pilnuje urządzeń końcowych i wyłącznie ich. Osobnymi obszarami zostają kopie zapasowe, styk z internetem i filtr poczty, a przy ich braku ochrona komputerów pilnuje jednego odcinka zamiast całej spółki. Nie jest to również test penetracyjny.

Nie przygotowujemy materiału dowodowego dla sądu ani dla biegłych, bo wymaga to warsztatu innego niż codzienna obsługa wykryć. Zabezpieczamy natomiast zawartość sprzętu na czas ustalony z Wami, żeby taka praca była później w ogóle możliwa.

Powrót po udanym ataku opisuje ochrona przed ransomware, korespondencję w obie strony prowadzi ochrona poczty i filtrowanie treści, szyfrowanie dysków i terminy certyfikatów pilnuje certyfikaty SSL i szyfrowanie, a wszystkie warstwy w jednej umowie bezpieczeństwo IT dla firm. Przejęcie konsoli ustalimy przez kontakt.

Treść sprawdzona i zaktualizowana: 7 września 2026