Documentation.
Dokumentacja techniczna, procedury i materiały referencyjne dotyczące infrastruktury, SOC i cyberbezpieczeństwa.
Kolejność bezpieczeństwa dla małej firmy
Sensowna kolejność prac w firmie 5–30 osób: konta i MFA, poczta, ekspozycja, backup, dopiero potem SIEM.
OTWÓRZ DOKUMENTACJĘ → SOCSOC L1 — przegląd
Monitoring, triage, eskalacja, notatka. Alert nie jest incydentem.
OTWÓRZ DOKUMENTACJĘ → SECURITY-BASELINESBaseline Microsoft 365 / Google Workspace dla MŚP
Minimum konfiguracji poczty i tożsamości w Microsoft 365 lub Google Workspace dla małej i średniej firmy — bez buzzwordów.
OTWÓRZ DOKUMENTACJĘ → WAZUHWazuh — podstawy
Agent, manager, indexer, dashboard. Alert powstaje z logu, nie z życzenia.
OTWÓRZ DOKUMENTACJĘ → GOVERNANCEKSC / NIS2 dla MŚP — bez straszenia
Co z KSC i NIS2 realnie wynika dla małej i średniej firmy w Polsce, a co jest hasłem sprzedażowym „musisz kupić SOC”.
OTWÓRZ DOKUMENTACJĘ → LINUXLinux — logi dla SOC
journald, auth, syslog. Czas, host, proces, użytkownik — zanim powstanie alert.
OTWÓRZ DOKUMENTACJĘ → WINDOWSWindows — logi dla SOC
Security, System, PowerShell. Kanał i audyt muszą być włączone, inaczej ściąga Event ID kłamie.
OTWÓRZ DOKUMENTACJĘ → SECURITY-BASELINESMinimalny standard konta administratora
Krótki standard tworzenia, używania, zabezpieczania i odbierania kont z uprawnieniami administracyjnymi.
OTWÓRZ DOKUMENTACJĘ → NETWORK-SECURITYBezpieczna publikacja usługi do internetu
Procedura przygotowania, zatwierdzenia, uruchomienia, przeglądu i wycofania biznesowej usługi dostępnej z internetu.
OTWÓRZ DOKUMENTACJĘ → INCIDENT-RESPONSEUtrata telefonu służbowego — runbook
Krótka procedura dla pracownika, przełożonego oraz IT po zgubieniu lub kradzieży telefonu służbowego.
OTWÓRZ DOKUMENTACJĘ → BACKUP-RECOVERYTest odtworzenia backupu — bezpieczna procedura
Szczegółowa procedura bezpiecznego testu odtworzenia backupu: autoryzacja, izolacja, wybór punktu, walidacja, dowody, sprzątanie i ponowny test.
OTWÓRZ DOKUMENTACJĘ → EMAIL-SECURITYEtapowe wdrożenie SPF, DKIM i DMARC bez przerywania legalnej poczty
Praktyczny plan inwentaryzacji nadawców, uruchomienia raportów DMARC i bezpiecznego przejścia od p=none przez quarantine do reject.
OTWÓRZ DOKUMENTACJĘ →Nie wiesz, od czego zacząć?
Wybierz wycenę, konsultację albo zlecenie — albo od razu opisz problem. Bez zobowiązania do umowy.