Ochrona stacji roboczych i serwerów Olsztyn

Ile komputerów pracuje w obiekcie, którego nikt nie policzył?

Więcej niż wynika ze spisu i to jest pierwsza rzecz, którą prostujemy. Obiekt rozłożony na kilka budynków dokłada sprzęt latami, doraźnie, pod konkretną potrzebę, i żaden z tych zakupów nie trafia na żadną listę. Po pięciu sezonach w sieci pracuje kilkanaście urządzeń, z czego część nie ma nawet określonego właściciela.

Stanowisko	Kto z niego korzysta	Kiedy da się je zaktualizować	Co robimy zamiast
Komputer recepcji	trzy zmiany, bez przerwy	okno nad ranem	zapasowe stanowisko na czas prac
Komputer biura	kierownictwo w dzień	wieczorem, w dni robocze	zwykły harmonogram
Stanowisko w gastronomii	obsługa w godzinach posiłków	późnym wieczorem	aktualizacje bez restartu w ciągu dnia
Wypożyczalnia sprzętu	obsługa sezonowa	poza sezonem	ograniczone uprawnienia przez cały rok
Serwer obiektu	wszyscy pośrednio	ustalone okno serwisowe	migawka przed każdą zmianą
Komputer systemów technicznych	serwis zewnętrzny	rzadko, przy wizycie serwisu	odcięcie do własnej sieci

Kolumna trzecia pokazuje, na czym polega różnica między obiektem sezonowym a zwykłym biurem. W biurze wystarczy jedno okno w tygodniu i wszystko się w nim mieści. Tutaj każde stanowisko ma inny rytm, a jedno z nich nie ma go w ogóle, więc harmonogram musi być pisany osobno, a nie jednym zaznaczeniem w konsoli.

Kiedy restartować komputer, który nie ma godziny wolnej?

Nad ranem i pojedynczo. Między trzecią a piątą przy ladzie faktycznie nikogo nie ma, nawet w szczycie sezonu, i jest to jedyne okno, którego nikt nie zakwestionuje. Aktualizacje niewymagające ponownego uruchomienia instalujemy na bieżąco, bo nie zakłócają pracy.

Zasadą, której nie łamiemy, jest rozdzielanie stanowisk w czasie. Wszystkie komputery aktualizowane tej samej nocy oznaczają, że przy jednym nieudanym pakiecie rano nie działa nic. Rozłożone na kilka nocy dają czas na wycofanie zmiany, zanim dotknie kolejnych. Serwer obiektu dostaje własne okno i migawkę przed każdą zmianą, żeby powrót zajmował minuty.

Wyjątkiem są poprawki krytyczne, dotyczące luk wykorzystywanych w atakach. Te instalujemy najszybciej, jak się da, i mówimy o tym wprost, zamiast czekać na wygodny termin. Takich sytuacji jest kilka w roku i za każdym razem uzgadniamy je telefonicznie.

Co robimy, gdy ochrona zapali się w środku meldunku?

Odcinamy stanowisko zdalnie i przenosimy pracę, zamiast prosić recepcję o wyłączenie komputera. Prośba o wyłączenie sprzętu w chwili, gdy przy ladzie stoi pięć osób, nie zostanie wykonana i obie strony o tym wiedzą, więc budujemy to inaczej.

Warunkiem jest zapas przygotowany wcześniej. W obiekcie zostawiamy jedno stanowisko gotowe do pracy, z zainstalowanym systemem rezerwacyjnym i dostępem do drukarki, żeby przejęcie zajmowało kilka minut. Kosztuje to jeden komputer, a oszczędza wybór między bezpieczeństwem a obsługą gościa, w którym bezpieczeństwo zawsze przegrywa.

Dalej pracujemy już spokojnie. Sprawdzamy, skąd wzięło się wykrycie, czy dotknęło innych stanowisk i czy trzeba odbudować komputer z obrazu. Odbudowa zdalna jest w tym miejscu ważniejsza niż gdzie indziej, bo najbliższy inżynier jest w Toruniu, a przyjazd oznacza kolejny dzień.

Dlaczego przy obsłudze z odległości jedna konsola jest warunkiem?

Bo bez niej nikt nie ma pojęcia o stanie środowiska. Ochrona zainstalowana osobno na każdym komputerze, z osobnym ustawieniem i osobnym powiadomieniem, daje wiedzę o tym, co dzieje się na jednym stanowisku, w chwili, gdy ktoś przy nim usiądzie. W obiekcie, do którego nie zaglądamy co tydzień, jest to równoznaczne z brakiem wiedzy.

Konsola odpowiada natomiast na pytania, które zadaje się rzadko, ale wtedy pilnie. Które komputery nie mają najnowszych poprawek. Na których wyłączono ochronę i kiedy. Które nie zgłosiły się od trzech tygodni, bo zostały wyłączone po sezonie i stoją w magazynie. Czy to samo wykrycie pojawiło się gdzieś jeszcze.

Ostatnie pytanie jest w praktyce najważniejsze. Pojedyncze wykrycie na jednym komputerze bywa przypadkiem, to samo wykrycie na trzech stanowiskach w tym samym dniu oznacza coś zupełnie innego i wymaga innej reakcji, opisanej w ochronie przed ransomware.

Co widać w raporcie po zamknięciu sezonu?

Rzeczy, których nie widać na bieżąco. Wrześniowy raport pokazuje, ile stanowisk faktycznie pracowało, co na nich zainstalowano w ciągu czterech miesięcy, ile było wykryć i czego dotyczyły. Zwykle wychodzi z niego kilka programów zainstalowanych doraźnie przez kogoś, kto ich potrzebował na jeden dzień, i konta lokalne założone w pośpiechu.

Na tej podstawie robimy porządki jesienią, gdy nikomu to nie przeszkadza. Wycofujemy sprzęt, który przestał być używany, usuwamy zbędne programy, odbudowujemy stanowiska noszące ślady wielu doraźnych zmian. Komputer odbudowany z obrazu w listopadzie wchodzi w kolejny sezon jako sprzęt przewidywalny, a nie jako zbiór ustawień z pięciu lat.

Raport trafia też do rozmowy o wymianach. Sprzęt starszy niż siedem lat wypisujemy z propozycją terminu wymiany, żeby zakupy rozłożyły się na lata, a nie spadły wszystkie w jednym roku, w dodatku w maju.

Czego ta warstwa nie zastępuje?

Nie zastępuje kopii zapasowych, bo ochrona zatrzymuje część zagrożeń, a przywrócić dane potrafi tylko kopia. Nie zastępuje podziału sieci ani urządzenia brzegowego, opisanych w bezpieczeństwie IT dla firm. Nie chroni przed podaniem hasła na fałszywej stronie, bo to nie jest zagrożenie po stronie komputera.

Nie obejmuje również licencji, które kupujecie na własność, ani sprzętu zapasowego. Nie prowadzimy też całodobowego dyżuru w abonamencie: wykrycia obsługujemy w godzinach pracy helpdesku, a dyżur nocny jest osobno płatną usługą wycenianą po ustaleniu, co ma obejmować. Stan wyjściowy pokaże audyt bezpieczeństwa IT, a zakres opieki ustalimy przez kontakt.

Treść sprawdzona i zaktualizowana: 14 sierpnia 2026