Sieci LAN, WAN i Data Center
Projekt, konfiguracja i porządek w sieci lokalnej, serwerowni i połączeniach między oddziałami: podział na strefy (VLAN, VRF), redundancja, łącza zapasowe, SD-WAN i tunele VPN dla pracy zdalnej.
Dla firm
Bezpieczna sieć firmy – od serwerowni po wyjście do internetu
Projektuję, porządkuję i zabezpieczam sieci LAN, WAN i Data Center: zapory nowej generacji, uwierzytelnianie urządzeń w sieci, SIEM i monitoring. Bez sprzedaży sprzętu, z dokumentacją, z którą dalej popracuje Państwa informatyk.
SDNSD-WANEVPN-VXLANNGFWVLAN i VRFIPsec VPNIPS i IDS802.1XSIEM
Najpierw krótka rozmowa. Proszę opisać sieć w kilku zdaniach. Odpowiem, od czego zacząć, bez zobowiązań.
Napisz wiadomośćZakres
Sześć obszarów, jeden kontakt
Można zlecić całość albo jeden obszar, np. przegląd reguł zapory albo podział sieci na strefy.
Sieci programowalne (SDN)
W LAN i Data Center: sieć typu fabric (EVPN-VXLAN), polityki ustawiane centralnie zamiast na każdym przełączniku i mikrosegmentacja – reguły także między serwerami, a nie tylko na brzegu sieci.
Zapory nowej generacji (NGFW)
Reguły dostępu według aplikacji i użytkowników, ochrona przed włamaniami (IPS, IDS), filtrowanie stron i bezpieczne wyjście do internetu. Także przegląd i porządkowanie reguł, które narosły przez lata.
Uwierzytelnianie w sieci (NAC)
Do sieci łączy się tylko znany sprzęt i uprawnieni użytkownicy (802.1X). Drukarki, kamery i obce urządzenia trafiają do osobnych stref.
SIEM i monitoring
Logi z zapór, przełączników i serwerów w jednym miejscu, reguły korelacji i alerty o podejrzanej aktywności. Monitoring dostępności i obciążenia łączy oraz urządzeń.
Ochrona komputerów i serwerów
Agenci na stacjach i serwerach: wykrywanie zagrożeń, podatności i nieautoryzowanych zmian, z alertami w tym samym miejscu co zdarzenia z sieci.
Jak pracuję
Od przeglądu do dokumentacji
Zmiany w działającej sieci planuję tak, żeby firma nie stanęła. Każdy krok kończy się konkretnym rezultatem.
Przegląd
Schemat sieci, konfiguracje urządzeń i reguły zapory – zdalnie albo na miejscu.
Rezultat:lista ryzyk i zaleceń z priorytetami.
Projekt zmian
Docelowy podział sieci, reguły i kolejność prac, z oceną wpływu na użytkowników.
Rezultat:plan wdrożenia z oknami serwisowymi i planem wycofania zmian.
Wdrożenie
Zmiany etapami, poza godzinami pracy, z kopią konfiguracji przed każdym krokiem i testem po nim.
Rezultat:działająca konfiguracja i notatka powykonawcza.
Dokumentacja
Aktualny schemat, opis stref i reguł, kopie konfiguracji.
Rezultat:dokumenty, z którymi może pracować Państwa informatyk albo inny wykonawca.
Monitoring i opieka
Alerty z SIEM, aktualizacje urządzeń sieciowych i regularny przegląd reguł.
Rezultat:okresowy raport: co działo się w sieci i co warto poprawić.
NIS2 w firmie
Czy ustawa o KSC dotyczy mojej firmy?
Decydują sektor i wielkość firmy. Pełne wymagania obowiązują od 3 kwietnia 2027 r.
Średnia lub duża firma z sektora ustawy
Firma od 50 pracowników albo z obrotem i sumą bilansową powyżej 10 mln euro, działająca w sektorze z załącznika nr 1 lub 2 do ustawy (np. energetyka, transport, ochrona zdrowia, wodociągi, produkcja, odpady, żywność, usługi cyfrowe), jest zwykle podmiotem kluczowym albo ważnym.
Co to oznacza
Wpis do wykazu podmiotów (termin samorejestracji minął 3 października 2026 r.), system zarządzania bezpieczeństwem informacji, zgłaszanie poważnych incydentów w 24 i 72 godziny, a dla podmiotów kluczowych audyt co 3 lata.
Mała firma i dostawcy
Mała firma zwykle nie podlega ustawie wprost. Klienci objęci ustawą muszą jednak zarządzać ryzykiem dostawców i coraz częściej wpisują wymagania bezpieczeństwa do umów.
Kryteria mają wyjątki, dlatego klasyfikację warto potwierdzić w tekście ustawy albo z prawnikiem. Pomagam w części technicznej: sieć, zapory, monitoring, procedura incydentu i dokumentacja. Szybka wskazówka: czy ustawa nas dotyczy →
Pytania
O co pytają firmy
Czy prace w sieci zatrzymają firmę?
Nie. Zmiany wprowadzam etapami i poza godzinami pracy, z kopią konfiguracji i gotowym planem wycofania. Po każdym kroku sprawdzam, czy wszystko działa, zanim pracownicy wrócą do pracy.
Mamy informatyka albo firmę IT. Czy to problem?
Nie. Mogę przygotować przegląd i projekt, a wdrożenie zostawić Państwa zespołowi – albo pracować razem z nim przy sieci i zaporach.
Czy trzeba kupić nowy sprzęt?
Zwykle nie na start. Dużo daje porządek w konfiguracji i regułach na sprzęcie, który już działa. Nie sprzedaję sprzętu ani licencji. Jeśli zakup jest potrzebny, dostaną Państwo opis wymagań, bez wskazywania marki.
Czy da się pracować zdalnie?
Tak. Przegląd konfiguracji, reguł zapory i SIEM zwykle da się zrobić zdalnie – przez dostęp, który Państwo kontrolują i mogą w każdej chwili wyłączyć.
Jak ustalana jest cena?
Po krótkim opisie sieci – liczba lokalizacji i urządzeń, co działa dziś i co ma się zmienić – proponuję zakres i wycenę na piśmie. Przegląd jest osobnym, zamkniętym etapem.
Proszę opisać sieć w kilku zdaniach
Liczba lokalizacji i stanowisk, co działa dziś i co ma się zmienić. Odpowiem z propozycją pierwszego kroku.