PROBLEM
Są narzędzia i reguły, ale brakuje ścieżki: zdarzenie → log → kto decyduje. Ekspozycja i konta rosną szybciej niż dokumentacja.
PODEJŚCIE
Najpierw inwentaryzacja i twardy baseline, potem widoczność i priorytety kontroli. Bez obietnicy, że „nic nie przejdzie”.
ZAKRES
- hardening systemów i usług w uzgodnionym zakresie
- logowanie, retencja i ścieżka do analizy
- przegląd ekspozycji (porty, VPN, RDP, panel admin)
- dokumentacja kontroli i luk
REZULTAT
- lista kontroli i luk z priorytetem
- zmiany konfiguracji albo checklista do wdrożenia
- rekomendowany monitoring pod realne decyzje
PROCES
- inwentaryzacja zasobów i dostępów
- baseline i szybkie ryzyka
- widoczność (logi / alerty)
- priorytety i kolejny zakres
Cyberbezpieczeństwo ma sens, gdy wiesz, co chronisz i skąd wiesz, że coś poszło nie tak. Pomagam uporządkować hardening, ekspozycję usług, konta i logowanie tak, żeby alert był sygnałem do decyzji — a nie szumem w konsoli.
Praca obejmuje m.in. przegląd konfiguracji Windows/Linux, ograniczenie zbędnych nasłuchów, uzgodnienie MFA i uprawnień oraz ścieżkę logów (np. Event Log, syslog, SIEM w rodzaju Wazuh), którą da się czytać po fakcie. Zakres ustalamy przed startem: hosty, sieć, konta, ograniczenia czasu i dostępów.
Jeśli szukasz pomocy po przejęciu konta, oszustwie albo „naprawie bezpieczeństwa”, legalna współpraca oznacza pracę na Twoich systemach i za Twoją zgodą: odzyskanie kontroli, ograniczenie szkód, hardening i — gdy trzeba — przekazanie materiału do dalszej analizy. Nie obchodzam cudzych zabezpieczeń i nie działam bez pisemnej autoryzacji właściciela.
Poza zakresem, dopóki nie ustalimy inaczej: slajd „zero trust”, całodobowy SOC, gwarancja że nic nie przejdzie. Test ofensywny jest osobną usługą: Pentesting.
Gdy zakres ma być jeden i cena z góry: Higiena 48h to pliki za 79 PLN brutto, przegląd bazowy to jeden cel za 349 PLN brutto, express 149 PLN. Szersze środowisko zostaje przy wycenie.