Ochrona stacji roboczych i serwerów Łódź

Który sprzęt w takiej firmie jest najstarszy i najważniejszy zarazem

Komputery w biurze wymienia się co kilka lat, bo ktoś zgłasza, że są wolne. Serwer ma umowę serwisową i widnieje w budżecie. Terminale w hali nie mają ani jednego, ani drugiego, a są jedynym urządzeniem, przez które przechodzi każda operacja magazynowa.

Kupowano je zwykle razem z wdrożeniem systemu magazynowego, dobierano pod wytrzymałość, a nie pod cykl życia oprogramowania, i pracują, dopóki nie padnie im ekran. Po kilku latach mają wersję systemu, dla której nie ma już aktualizacji, i nikt tego nie zgłasza, ponieważ z punktu widzenia magazynu działają bez zarzutu.

Do tej grupy dochodzą urządzenia, o których nie pamięta nawet dział IT: komputer przy wadze wstawiony przez firmę serwisującą, stanowisko przy drukarce etykiet, maszyna w portierni, laptop leżący od pół roku u dostawcy. Wszystkie mają dostęp do sieci, żadne nie ma właściciela.

Co da się objąć agentem, a co trzeba zamknąć siecią

Rodzaj sprzętu	Czy przyjmie agenta	Jak go chronimy
Komputer biurowy i laptop	tak	pełna polityka, szyfrowanie dysku, aktualizacje w nocy
Stanowisko pakowania	tak	polityka z wykluczeniami dla drukarki etykiet i wagi
Serwer z bazą systemu magazynowego	tak	osobna polityka, skanowanie poza szczytem kompletacji
Terminal ręczny na wspieranej wersji systemu	zwykle tak	agent mobilny i zarządzanie przez Intune
Terminal na wersji bez wsparcia	nie	osobna strefa sieci, widok wyłącznie na system magazynowy
Komputer przy wadze objęty warunkami producenta	nie	reguła przepuszczająca niezbędny ruch, brak wyjścia do internetu
Drukarka etykiet i skaner sieciowy	nie	własna strefa, brak dostępu do zasobów biurowych

Kolumna trzecia jest właściwą treścią tej usługi. Rozmowa o ochronie urządzeń końcowych sprowadza się zwykle do wyboru producenta, a w firmie z halą najważniejsza decyzja dotyczy tego, co zrobić ze sprzętem, na którym agenta nie będzie nigdy.

Odpowiedź brzmi: odciąć i zapisać. Odciąć, czyli zamknąć w strefie, z której widać wyłącznie to, co jest potrzebne do pracy. Zapisać, czyli wpisać do dokumentu jako świadomie przyjęte ryzyko, z terminem wymiany, zamiast udawać w zestawieniu, że urządzenie jest chronione.

Dlaczego wykluczenia buduje się po tygodniu obserwacji

Systemy magazynowe i handlowe robią rzeczy, które z punktu widzenia ochrony wyglądają podejrzanie. Proces zapisuje setki plików na minutę, sterownik skanera wstrzykuje się do okna aplikacji, integracja z przewoźnikiem uruchamia zewnętrzny program, żeby wygenerować etykietę.

Ustawienie wykluczeń z góry, na podstawie dokumentacji dostawcy, kończy się zwykle wyjątkiem na cały dysk, bo tak jest najszybciej i wtedy nic nie przeszkadza. Cena za to jest prosta: największy i najważniejszy komputer w firmie przestaje być chroniony w miejscu, w którym leżą wszystkie dane.

Dlatego pierwszy tydzień prowadzimy w trybie obserwacji, bez automatycznego blokowania, i zbieramy zgłoszenia z normalnej pracy hali. Z tego materiału powstają reguły wąskie, przypisane do konkretnego procesu i konkretnego katalogu, każda z zapisanym powodem. Użytkownik zauważa po całej operacji zwykle jedną zmianę, czyli nową ikonę w pasku.

Kiedy wolno odciąć stanowisko, na którym stoi kompletacja

W biurze izolacja komputera zatrzymuje pracę jednej osoby i decyzja jest prosta. W hali to samo działanie zatrzymuje sektor, kolejkę przy pakowaniu albo wydania dla przewoźnika, który podjechał pod rampę o umówionej godzinie.

Dlatego zapisujemy dwie ścieżki i stosujemy je świadomie. Przy sprzęcie biurowym odcinamy najpierw, informujemy potem. Przy stanowiskach obsługujących ruch towaru najpierw dzwonimy do kierownika zmiany, ustalamy, czy pracę da się przenieść na sąsiednie stanowisko, i dopiero wtedy odcinamy urządzenie od sieci.

Ta kolejność wygląda w konsoli gorzej, bo między wykryciem a izolacją mija kilkanaście minut. W praktyce jest jedyną możliwą do utrzymania, ponieważ automatyczne odcięcie stanowiska w środku zmiany kończy się wyłączeniem automatyzacji przez kogoś, kto ma dość telefonów od brygadzisty.

Co dostajecie na koniec miesiąca

Dwie strony napisane przez człowieka, a nie eksport z konsoli. Liczba urządzeń pod ochroną wraz ze zmianą od poprzedniego zestawienia. Zgłoszenia, które wymagały decyzji, razem ze sposobem ich zamknięcia. Sprzęt wyłączony spod ochrony i powód tego wyłączenia. Na końcu trzy rzeczy do poprawy, uszeregowane od najtańszej.

Osobna pozycja dotyczy sprzętu chronionego otoczeniem. Pokazujemy, ile takich urządzeń pracuje, w której strefie stoją i ile z nich nadaje się do wymiany przy najbliższej okazji. Ta lista rośnie sama, jeśli nikt jej nie pilnuje, bo każdy kolejny terminal wypadający ze wsparcia dołącza do niej po cichu.

Raport czyta zwykle właściciel albo osoba odpowiedzialna za IT, więc piszemy go tak, żeby dało się przeczytać go w pięć minut i podjąć na jego podstawie jedną decyzję. Zestawienie liczb bez wniosku nie prowadzi do niczego i po trzech miesiącach przestaje być otwierane.

Czego ta konsola nie załatwia

Pilnuje urządzeń końcowych i wyłącznie ich. Kopie zapasowe, styk z internetem oraz filtr poczty zostają osobnymi obszarami, a bez nich ochrona komputerów zabezpiecza jeden odcinek zamiast całej firmy. Nie jest też testem penetracyjnym.

Materiałem dowodowym na potrzeby sądu i biegłych się nie zajmujemy, ponieważ wymaga on innego warsztatu niż codzienna obsługa wykryć. Nie bierzemy również odpowiedzialności za aplikację magazynową ani za sterowniki urządzeń pomiarowych, których producent nie pozwala zmieniać.

Powrót po udanym ataku opisuje ochrona przed ransomware, wiadomości zatrzymuje wcześniej ochrona poczty i filtrowanie treści, szyfrowanie dysków prowadzi certyfikaty SSL i szyfrowanie, a wszystkie obszary w jednej umowie bezpieczeństwo IT dla firm. Przejęcie konsoli ustalimy przez kontakt.

Treść sprawdzona i zaktualizowana: 2 sierpnia 2026