Ochrona stacji roboczych i serwerów Wrocław

Jak objąć ochroną komputer, który nigdy nie stanie w biurze

Klasyczne wdrożenie zakładało, że sprzęt przechodzi przez ręce administratora. W firmie, w której ludzie przyjeżdżają do biura dwa razy w tygodniu, a część nie przyjeżdża wcale, to założenie oznaczałoby wielotygodniowe wdrożenie i kilka urządzeń, do których nikt nigdy nie dotrze.

Dlatego pracujemy przez system zarządzania urządzeniami. Komputer po zalogowaniu się użytkownika sam pobiera profil, agenta ochrony, zasady szyfrowania dysku i reguły ograniczania powierzchni ataku. Ten sam mechanizm obsługuje później zmiany polityk, więc nie ma znaczenia, czy sprzęt stoi przy Chopina, na Krzykach czy w wynajętym mieszkaniu w innym mieście.

Trzy systemy pod jedną konsolą

System	Kto zwykle na nim pracuje	Na co uważamy przy politykach
Windows	biuro, sprzedaż, zarząd	reguły blokujące makra i uruchamianie z katalogów tymczasowych
macOS	zespoły produktowe i projektowe	pełne uprawnienia dysku dla agenta, inaczej ochrona widzi połowę
Linux na stacji	programiści i administratorzy	wykluczenia katalogów roboczych, żeby nie skanować każdej kompilacji
Serwer Windows	usługi wewnętrzne, katalog tożsamości	okna skanowania poza godzinami pracy
Serwer Linux	aplikacje i bazy danych	wykluczenia plików bazy, monitorowanie procesów zamiast plików
Telefony służbowe	wszyscy, przede wszystkim poczta	oddzielenie danych firmowych od prywatnych i zdalne czyszczenie

Drugi wiersz jest źródłem najczęstszego cichego błędu. Agent na macOS bez nadanych uprawnień instaluje się poprawnie, pokazuje zielony stan i nie widzi większości zdarzeń. Sprawdzenie tego jest częścią wdrożenia, a potem częścią comiesięcznego przeglądu.

Urządzenia, które cicho wypadają z konsoli

W rozproszonej flocie najgroźniejsze nie są wykrycia, tylko cisza. Komputer, który przestał się zgłaszać trzy tygodnie temu, nie generuje żadnego alarmu, a jest dokładnie tym urządzeniem, na którym coś się dzieje.

Przyczyny są zwykle prozaiczne: ktoś wyłączył agenta, żeby przyspieszyć budowanie projektu, sprzęt leży w szufladzie po odejściu pracownika, laptop został przeinstalowany przy okazji zmiany systemu. Każdy z tych przypadków wymaga innej reakcji, ale wszystkie zaczynają się od tego samego pytania: dlaczego to urządzenie milczy.

Co widać w raporcie po miesiącu

Raport zaczyna się od liczby urządzeń objętych ochroną zestawionej z liczbą kont w firmie, bo ta różnica jest najbardziej praktyczną informacją dla zarządu. Dalej idą wykrycia z podziałem na te, które wymagały działania, i te odrzucone jako fałszywe trafienia, a na końcu lista sprzętu wymagającego uwagi: z nieaktualną wersją agenta, z wyłączonym szyfrowaniem albo bez kontaktu z konsolą.

Do tego dokładamy jedną rekomendację na kolejny miesiąc. Jedną, a nie dziesięć, bo lista, której nikt nie realizuje, po pół roku przestaje być czytana.

Co się dzieje ze sprzętem, gdy ktoś odchodzi

W firmie hybrydowej zwrot sprzętu potrafi trwać tygodnie, bo wymaga kuriera albo wizyty. Przez ten czas komputer nadal ma dane firmowe i nadal jest zalogowany. Dlatego moment odejścia obsługujemy z konsoli: unieważnienie sesji, zablokowanie konta, w razie potrzeby zdalne wyczyszczenie danych firmowych z urządzenia.

Fizyczny zwrot jest wtedy formalnością logistyczną, a nie warunkiem bezpieczeństwa. Tę ścieżkę spisujemy przy wdrożeniu, bo improwizacja w dniu odejścia zwykle kończy się kontem otwartym przez kolejny miesiąc.

Czego ta usługa nie zastępuje

Nie zastępuje kopii zapasowych ani ochrony poczty, bo działa dopiero na urządzeniu. Nie jest testem penetracyjnym. Nie obejmuje zarządzania sprzętem prywatnym pracowników, choć pomagamy ustawić zasady, które ograniczają dostęp z takiego sprzętu.

Warstwę powrotu po ataku opisuje ochrona przed ransomware, drogę wejścia przez skrzynkę ochrona poczty, a całość pod jedną umową bezpieczeństwo IT dla firm. Przejęcie konsoli ustalamy przez kontakt.

Treść sprawdzona i zaktualizowana: 31 lipca 2026