Oferowana usługa
Infrastruktura i Bezpieczeństwo Sieci
Pomagam porządkować infrastrukturę sieciową i ograniczać niepotrzebny dostęp do zasobów. Przeglądam sposób komunikacji urządzeń, konfigurację dostępu i możliwości wykrywania podejrzanych zdarzeń.
Co warto uporządkować w sieci
- Urządzenia o różnych zadaniach mają dostęp do tych samych zasobów.
- Dostęp zdalny i reguły komunikacji nie odpowiadają aktualnym potrzebom.
- Problemy z Wi-Fi lub wydajnością utrudniają pracę, ale ich źródło jest niejasne.
- Alerty pojawiają się bez kontekstu potrzebnego do podjęcia działania.
Podział sieci i dostęp do zasobów
Sprawdzam, które urządzenia i usługi powinny się komunikować. W uzgodnionym zakresie konfiguruję segmentację VLAN oraz dostęp VPN, aby ograniczać niepotrzebne połączenia bez odcinania komunikacji wymaganej przez aplikacje.
Przeglądam również konfigurację sieci i Wi-Fi pod kątem problemów wydajnościowych. Zakres zależy od dostępnego sprzętu, uprawnień i informacji o środowisku.
Wykrywanie zdarzeń i ich interpretacja
Wykorzystuję rozwiązania takie jak Snort do wykrywania podejrzanego ruchu oraz Wazuh do analizy zdarzeń i stanu monitorowanych systemów. Dobór zależy od tego, jakie informacje trzeba zbierać i kto będzie na nie reagował.
Sam alert nie jest potwierdzeniem incydentu. Sprawdzam jego kontekst i zależności, aby odróżnić zdarzenie wymagające reakcji od sygnału wymagającego dalszej weryfikacji.
Uzgodnienia i możliwe rezultaty
Zaczynam od opisu sieci, kluczowych usług i problemów. Uzgadniam zakres dostępu oraz wpływ planowanych zmian na bieżącą pracę.
Zależnie od zlecenia mogę przygotować zalecenia podziału sieci, opis zmian konfiguracji lub ustalenia dotyczące obsługi alertów. Wdrożenie i późniejsze utrzymanie wymagają uzgodnienia zakresu.
Od czego zależy skuteczność zmian
Segmentacja wymaga wsparcia w sprzęcie i poprawnej konfiguracji urządzeń. Widoczność zdarzeń zależy od dostępnych danych i miejsca ich zbierania. Ochrona przed zakłóceniami z zewnątrz, w tym DDoS, może wymagać działań operatora lub dostawcy hostingu; nie wynika z samego wdrożenia VLAN czy IDS.
Pytania i odpowiedzi
Czy sieć gościnna powinna mieć dostęp do serwerów firmy?
To zależy od przeznaczenia tej sieci. Punktem wyjścia jest oddzielenie dostępu do internetu od dostępu do zasobów wewnętrznych; wyjątki powinny mieć konkretne uzasadnienie.
Czy uruchomienie monitorowania rozwiązuje problem reagowania?
Nie. Trzeba jeszcze ustalić, które zdarzenia wymagają uwagi, kto je sprawdza i jak eskalowany jest problem. Wdrożenie narzędzia nie oznacza automatycznie całodobowej obsługi.
Rozmowa o Twojej sieci
Opisz sposób pracy, znane problemy i najważniejsze zasoby. Nie przesyłaj haseł ani pełnych eksportów konfiguracji w pierwszym zgłoszeniu.
Opisz problem sieciowy w formularzu audytuPowiązane obszary
Zabezpieczenia sieci uzupełnia Administracja i Utwardzanie Systemów.
Przy ocenie informacji wykorzystywanych do podszywania się pomocny jest obszar Człowiek, Informacja i Socjotechnika (OSINT).
Certyfikaty dokumentują wiedzę i szkolenia; nie są potwierdzeniem wykonania konkretnego wdrożenia ani samodzielną podstawą do deklarowania zakresu usług.
// POTWIERDZONE KOMPETENCJE: Infrastruktura i Bezpieczeństwo Sieci
Wprowadzenie do tematyki ataków DDOS - metody ochrony
Mechanizmy ataków Distributed Denial of Service (DDoS) oraz praktyczne metody ochrony infrastruktury sieciowej przed niedostępnością.
Jak wdrożyć system IDS w firmie - Snort
Wdrożenie i konfiguracja silnika wykrywania intruzów (IDS/IPS). Analiza pakietów sieciowych, tworzenie reguł detekcji oraz monitoring anomalii w czasie rzeczywistym.
Praktyczne wprowadzenie do bezpieczeństwa sieci. Część 1.
Praktyczne aspekty zabezpieczania warstwy dostępowej sieci. Konfiguracja przełączników, izolacja ruchu w sieciach VLAN oraz wdrażanie standardu 802.1X i Port Security w celu kontroli dostępu do infrastruktury.
Adresy IP wątpliwej reputacji.
Zarządzanie ruchem sieciowym z adresów o niskiej reputacji. Praktyczne wykorzystanie list RBL/DNSBL, automatyzacja blokad oraz mechanizmy filtrowania chroniące przed botnetami, spamem i skanowaniem portów.
Yubikeye od środka, czyli YK + FIDO + 2FA bez tajemnic.
Dogłębna analiza sprzętowych kluczy bezpieczeństwa YubiKey. Implementacja standardów FIDO2 i WebAuthn, konfiguracja silnego uwierzytelniania wieloskładnikowego (MFA) oraz skuteczna ochrona tożsamości cyfrowej przed atakami typu phishing i przejęciem konta.
PKI w systemach Windows - część 2.
Zaawansowane wdrażanie usług certyfikatów Active Directory (AD CS). Konfiguracja szablonów certyfikatów, mechanizmy Auto-enrollment, zarządzanie listami odwołania (CRL/OCSP) oraz zapewnienie wysokiej dostępności urzędu certyfikacji (CA).
PKI w systemach Windows - część 1.
Fundamenty infrastruktury klucza publicznego w środowisku Microsoft. Budowa certyfikatów cyfrowych, mechanizmy dystrybucji list odwołania (CRL) poprzez punkty CDP i AIA oraz zarządzanie magazynami certyfikatów. Wdrażanie AD Certificate Services w trybie Standalone.
Recon master. Praktyczny rekonesans ifrastruktury IT.
Praktyczne techniki identyfikacji i mapowania powierzchni ataku infrastruktury IT. Wykorzystanie zaawansowanych narzędzi do enumeracji usług, wykrywania zasobów sieciowych oraz analiza publicznych punktów styku w celu znalezienia wektorów wejścia.
Praktyczny Wazuh.
Wdrożenie i konfiguracja systemu klasy EDR/SIEM do monitorowania bezpieczeństwa infrastruktury. Analiza logów w czasie rzeczywistym, wykrywanie intruzów (HIDS), monitorowanie integralności plików (FIM) oraz automatyzacja odpowiedzi na incydenty (Active Response).
Sekurak Academy 2025 (Semestr II)
Prestiżowy dyplom ukończenia 28 modułów eksperckich. Kompleksowe przygotowanie z zakresu architektury sieci (od mikro-firm po Data Center), zaawansowanego Red Teamingu (Windows/Linux/Hardware), bezpieczeństwa API i Web (OWASP 2025) oraz procedur Compliance, audytu i reagowania na incydenty.