Ochrona stacji roboczych i serwerów Rzeszów

Dlaczego domyślna polityka gasi stację konstruktora?

Bo została napisana dla komputera, na którym pracuje przeglądarka i arkusz kalkulacyjny. Stacja w biurze technicznym robi coś zupełnie innego: otwiera model złożeniowy z tysiącami elementów, zapisuje pliki wielkości gigabajtów i uruchamia obliczenia trwające godzinami.

Skanowanie każdego zapisu w takim katalogu potrafi wydłużyć operację o połowę, a przy generowaniu ścieżek narzędzia bywa jeszcze gorzej. Do tego dochodzą postprocesory i skrypty, czyli programy pisane pod konkretną obrabiarkę, które z punktu widzenia konsoli wyglądają dokładnie jak coś podejrzanego: nie mają podpisu, generują pliki i uruchamiają inne procesy.

Efekt zawsze jest ten sam. Ktoś w zakładzie stwierdza, że ochrona przeszkadza, i wyłącza ją na stacjach inżynierskich, czyli tam, gdzie leży dokumentacja warta więcej niż cała reszta sieci. Dlatego pierwszy tydzień prowadzimy w trybie obserwacji, mierzymy czas operacji i budujemy wykluczenia punktowo, zanim cokolwiek zacznie blokować.

Jak dobieramy reguły do stanowisk w zakładzie?

Rodzaj stanowiska	Co je odróżnia	Jak ustawiamy politykę
Stacja CAD i CAM	ogromne pliki, długie obliczenia, własne skrypty	wykluczenia dla katalogu projektów i procesów, pełne skanowanie w nocy
Komputer biurowy	poczta, arkusze, przeglądarka	polityka domyślna, blokowanie automatyczne, restart w nocy
Stanowisko raportujące na hali	praca na zmiany, brak stałego użytkownika	blokowanie nośników nieznanych, aktualizacje w oknie serwisowym
Komputer przy urządzeniu pomiarowym	oprogramowanie od producenta urządzenia	wykluczenia uzgodnione z dostawcą, brak wyjścia do internetu
Serwer plików z dokumentacją	najcenniejszy zbiór w firmie	skanowanie zaplanowane, wykrycie powiadamia natychmiast
Serwer licencji oprogramowania	jego zatrzymanie zatrzymuje całe biuro techniczne	traktowany jak serwer produkcyjny, zmiany tylko w oknie
Sterownik objęty warunkami producenta	instalacja czegokolwiek łamie warunki serwisu	brak agenta, ochrona segmentem sieci i regułą ruchu

Trzy ostatnie wiersze są powodem, dla którego nie da się w zakładzie wdrożyć jednej polityki dla wszystkiego. Konsola pokazuje wtedy komplet zgodności, a w hali stoi pięć komputerów, których w tym komplecie nie ma.

Skąd biorą się stanowiska, których w konsoli nie ma?

Z historii zakładu. Komputer przyszedł razem z maszyną i nikt nie potraktował go jak sprzętu firmowego. Laptop kupiono do jednorazowej konfiguracji i został przy szafie sterowniczej. Stanowisko pomiarowe postawił dostawca urządzenia i ma na nim własne oprogramowanie. Terminal na wydaniach działa od siedmiu lat i nigdy nie sprawiał kłopotu.

Dlatego pierwszy spis nie powstaje z ewidencji środków trwałych, tylko z trzech źródeł naraz: z tego, co widać w sieci, z tego, co widać w domenie, i z obchodu hali razem z kimś z utrzymania ruchu. Ostatnie źródło jest najskuteczniejsze i wymaga przyjazdu, bo urządzenie odłączone od sieci zakładowej nie pojawi się w żadnym skanie.

Potem pilnujemy tego co miesiąc. Szukamy trzech rzeczy: sprzętu, który nigdy nie dostał agenta, sprzętu, z którego ochronę zdjął serwisant i nie włączył z powrotem, oraz sprzętu, który przestał się meldować. Trzeci przypadek bywa najciekawszy, bo komputer wyłączony na stałe wygląda w zestawieniu tak samo jak komputer, który ktoś odciął od sieci.

Co z serwerem licencji i kluczami sprzętowymi?

To jest element, o którym w rozmowie o bezpieczeństwie zwykle nikt nie wspomina, a jego awaria zatrzymuje pracę szybciej niż wiele innych zdarzeń. Oprogramowanie inżynierskie licencjonuje się często z jednego serwera albo z klucza sprzętowego wpiętego do konkretnego komputera. Bez niego nikt w biurze technicznym nie otworzy modelu.

Traktujemy takie stanowisko jak serwer produkcyjny. Ma osobną politykę, zmiany wchodzą na nim wyłącznie w uzgodnionym oknie, a jego konfiguracja i lista przypisanych licencji leżą w dokumentacji, żeby odtworzenie po awarii nie zależało od pamięci jednej osoby. Klucze sprzętowe spisujemy razem z numerami i przypisaniem do stanowiska.

Osobno ustalamy, co się dzieje, gdy taki serwer trzeba odciąć z powodu wykrycia. Odpowiedź brzmi zwykle: przenosimy licencje na zapasowe stanowisko przygotowane wcześniej, a nie improwizujemy w trakcie zdarzenia.

Kto ocenia wykrycie i jak wygląda odcięcie stanowiska?

Rozpoznane zagrożenie konsola zatrzymuje sama, o dowolnej porze, i to jest warstwa działająca bez człowieka. Rzeczy niejednoznaczne, czyli nietypowe zachowanie programu, skrypt uruchomiony z nietypowego miejsca albo nagły ruch sieciowy z jednej stacji, wymagają oceny i tę wykonuje inżynier w godzinach pracy helpdesku.

Sama decyzja o odcięciu wygląda inaczej w biurze i inaczej w hali. Komputer biurowy izolujemy natychmiast i informujemy użytkownika po fakcie, bo tracimy wtedy pracę jednej osoby. Stanowisko obsługujące produkcję izolujemy po telefonie do utrzymania ruchu, bo tam odcięcie potrafi zatrzymać wydania albo raportowanie, a strata z postoju bywa większa niż ryzyko dziesięciu minut zwłoki. Lista telefonów do brygadzistów powstaje w dniu uruchomienia usługi i wisi w konsoli przy każdym takim stanowisku.

Po każdym poważniejszym wykryciu piszemy krótkie podsumowanie: co to było, skąd przyszło, co zrobiliśmy i co zmieniamy, żeby się nie powtórzyło. Bez tego ostatniego zdania obsługa wykryć zamienia się w gaszenie tego samego pożaru raz na kwartał.

Czego ta warstwa nie zastępuje?

Konsola pilnuje urządzeń końcowych i tylko ich. Nie zastępuje kopii zapasowych, nie broni brzegu sieci i nie filtruje poczty, a bez tych warstw chroni jeden odcinek, nie zakład.

Nie zajmujemy się też odzyskiwaniem danych z zaszyfrowanych dysków ani materiałem dowodowym dla biegłych, bo to inny warsztat i inna odpowiedzialność.

Powrót po udanym ataku opisuje ochrona przed ransomware Rzeszów, wiadomości zatrzymuje wcześniej ochrona poczty i filtrowanie treści Rzeszów, szyfrowanie dysków prowadzi certyfikaty SSL i szyfrowanie Rzeszów, a wszystkie warstwy w jednej umowie bezpieczeństwo IT dla firm Rzeszów. Przejęcie konsoli ustalimy przez kontakt.

Treść sprawdzona i zaktualizowana: 14 sierpnia 2026