# Baza Wiedzy Znajdziesz tu wszystkie informacje i dokumentacje potrzebne do efektywnej pracy z systemem **eAuditor Cloud**. Dowiedz się, jak skonfigurować system, monitorować zasoby i dbać o bezpieczeństwo danych. W prawym górnym rogu znajdziesz pole wyszukiwania, które przeszukuje całą bazę, aby szybko znaleźć potrzebne informacje. ## Zacznij od razu
Pierwsze kroki z systememPomocne dla nowych użytkowników, krok po kroku jak skonfigurować system eAuditor Cloud./pages/Zvukm7MAGL6ooitMTmpY/files/Q3ttE1GopRxxpaPTgWrk
Kluczowe funkcje systemuPełen przegląd funkcji systemu do zarządzania IT, monitorowania pracowników i ochrony danych./pages/ed6lpB8H0FLH9iuETKQV/files/vsUremrhFCk9CQsgoONE
Samouczki wideoZbiór filmów instruktażowych dotyczących konfiguracji systemu, monitorowania i ochrony danych./pages/Dg0ADqLI48AgqE2nT1pg/files/MPcAkARejfbXGH4bnPzE
Integracje i kompatybilne platformyInformacje o integracjach z popularnymi platformami i usługami chmurowymi, jak system działa z innymi rozwiązaniami IT./pages/cEHgDv7NGBquDGHeLyQ4/files/5F6dLLWZiMOPNqzfVObU
Najczęściej zadawane pytania (FAQ)Odpowiedzi na najczęściej pojawiające się pytania dotyczące zarządzania IT, konfiguracji systemu oraz ochrony danych.chrony danych./pages/KvBPbiSsapkIUXOMpCEx/files/bG0MPe0zlGP1Lcs5hg7x
Informacje o licencjonowaniu i rozliczeniachPrzewodnik po modelach licencyjnych, sposobach rozliczeń oraz zarządzaniu kontami użytkowników./pages/mGUSghxuIkl2PWp22GEP/files/aweCJ6VUKw76kMpIDWlN
*** ## Wsparcie i dodatkowe zasoby
Wsparcie techniczneMasz pytanie techniczne? Chcesz zgłosić błąd? Napisz wiadomość do działu wsparcia technicznego./pages/l2tbmW5WJ1cTkGpwYNOd/files/gYIQE29gIhgvNIvp01ox
Historia zmian i aktualizacji (Changelog)Lista wszystkich zmian w systemie eAuditor, dotyczących zarządzania IT, bezpieczeństwa i nowych funkcji./pages/4RjF3zDjpGAYvqpL1wyw/files/YqSHq9eqcYQ6LUuPslQV
# Szybki start Na stronie Szybki Start, użytkownik znajdzie wprowadzenie oraz podstawowe kroki, które pomogą w rozpoczęciu pracy z systemem. ## **eAuditor cloud – Kompleksowe Rozwiązanie do Zarządzania Infrastrukturą IT** System **eAuditor cloud** to nowoczesne i zaawansowane narzędzie do zarządzania infrastrukturą IT, które wykorzystuje technologię chmurową, aby zapewnić najwyższy poziom bezpieczeństwa, wygody i skalowalności. Dzięki przechowywaniu danych w bezpiecznym środowisku chmurowym, organizacje mogą skupić się na swoich kluczowych celach biznesowych, eliminując konieczność utrzymywania lokalnej infrastruktury. ### Jak zacząć pracę? {% stepper %} {% step %} **Wejdź na stronę eAuditor cloud** Otwórz przeglądarkę internetową i przejdź na stronę [eAuditor cloud - rejstracja](https://app.eauditor.eu/register) {% hint style="info" %} [Umowa powierzenia przetwarzania danych osobowych (DPA)](https://www.eauditor.eu/cloud-data-protection-addendum-dpa) {% endhint %} {% endstep %} {% step %} **Załóż konto** Kliknij przycisk **Zarejestruj się** i wypełnij formularz rejestracyjny. * Podaj podstawowe dane (nazwa firmy, e-mail, hasło). * Ustal hasło i zaakceptuj regulamin. {% hint style="warning" %} **Hasło:** * Co najmniej 8 znaków. * Jedna wielka i mała litera (A–z). * Jedna cyfra (0–9). * Jeden znak specjalny, np. @, #, $, itp. {% endhint %} * Potwierdź rejestrację przez link aktywacyjny otrzymany na e-mail. {% endstep %} {% step %} **Pobierz i zainstaluj eAgenta** * Zaloguj się na swoje konto w eAuditor cloud. * Pobierz instalator eAgenta dla stacji roboczych. * Zainstaluj eAgenta na wybranych komputerach końcowych (możesz dodać jedną lub wiele stacji). {% endstep %} {% step %} **Rozpocznij zarządzanie** Po instalacji agentów dane z urządzeń pojawią się w panelu eAuditor cloud.\ Teraz możesz zdalnie monitorować, zarządzać i analizować infrastrukturę IT – z dowolnego miejsca i o każdej porze. {% endstep %} {% endstepper %} {% hint style="warning" %} Po **10 kolejnych nieudanych próbach logowania** konto zostaje tymczasowo zablokowane. Jedenasta próba logowania jest możliwa dopiero po upływie **60 sekund**. {% endhint %} ### Kluczowe funkcje systemu * **Inwentaryzacja i zarządzanie sprzętem oraz oprogramowaniem** – pełna kontrola nad zasobami IT w jednym miejscu. * **Zdalne zarządzanie** – możliwość przejęcia pulpitu użytkownika, szyfrowania dysków BitLocker oraz monitorowania aktywności. * **Zaawansowane raporty i dashboardy** – w tym funkcja Focus, która umożliwia precyzyjne filtrowanie i grupowanie danych dla lepszej analizy. * **Bezpieczeństwo danych (DLP)** – kompleksowa ochrona przed wyciekami danych, monitorowanie operacji na plikach, przesyłanych dokumentach i wykonywanych zrzutów ekranu. * **Automatyzacja procesów** – od prostych, jak tagowanie urządzeń, po zaawansowane, jak automatyczne reakcje na anomalie infrastruktury. * **Wsparcie AI** – wykorzystanie autorskiego BTC AI oraz integracja z OpenAI umożliwia klasyfikację stron i procesów, a także generowanie skryptów za pomocą wbudowanego bota. ### Dlaczego warto wybrać System eAuditor Cloud? * **Pełna skalowalność i dostępność** – system działa na dowolnym urządzeniu i w każdym miejscu na świecie. * **Intuicyjny interfejs** – nowoczesny design, dostępny w jasnym i ciemnym motywie, zapewnia komfort użytkowania. * **Wsparcie dla pracy zdalnej** – narzędzia do monitorowania pracowników i zdalnego zarządzania ich urządzeniami. * **REST API** – otwarte na integrację z innymi systemami. System **eAuditor Cloud** to idealne rozwiązanie dla organizacji każdej wielkości, które szukają wydajnego, bezpiecznego i łatwego w zarządzaniu narzędzia do ochrony danych i zarządzania IT. *** ## Konfiguracja — rozpoczęcie pracy z systemem Główne obszary, które należy skonfigurować i wdrożyć na początku korzystania z systemu. * **Jak rozpocząć pracę?** – Przewodnik wprowadzający do podstawowych funkcji systemu, które pozwalają szybko zorientować się w jego możliwościach. * **Wdrażanie agenta** – Instrukcje dotyczące instalacji i konfiguracji usługi na komputerach w organizacji. Usługa umożliwia monitorowanie i zarządzanie zasobami IT. * **Zarządzanie organizacją, administratorami, uprawnieniami** – Konfiguracja struktury organizacyjnej, przydzielanie ról i uprawnień dla administratorów oraz innych użytkowników. * **Zarządzanie komputerami** – Scentralizowany widok komputerów w organizacji, umożliwiający monitorowanie stanu urządzeń, aktualizacje oraz zdalne zarządzanie. * **Zarządzanie użytkownikami** – Dodawanie, modyfikacja i monitorowanie kont użytkowników w systemie, wraz z nadawaniem odpowiednich uprawnień. **Podsumowanie**: Konfiguracja systemu zaczyna się od wdrożenia agenta oraz zarządzania komputerami i użytkownikami, co pozwala na sprawne monitorowanie infrastruktury IT. Czy chcesz dowiedzieć się więcej? Przejdź do szczegółowych artykułów w naszej **Bazie Wiedzy**. # Jak rozpocząć pracę? Przewodnik wprowadzający do podstawowych funkcji systemu, które pozwalają szybko zorientować się w jego możliwościach. ## Pierwsze kroki ### Twoje konto Konto jest dedykowaną instancją danych przeznaczoną wyłącznie dla administratora systemu. {% stepper %} {% step %} #### Wypełnij dane użytkownika Podaj dane podmiotu gospodarczego nawet jeśli nie planujesz zakupu. \ Podanie nie dokładnych lub fałszywych informacji może skutkować ograniczeniem lub zablokowaniem usługi. [Profil użytkownika](/funkcje/zarzadzanie-kontem/profil-uzytkownika) {% endstep %} {% step %} #### Określenie struktury organizacyjnej (opcjonalnie) Będziesz mógł przypisać komputery i urządzenia do tych elementów. [Organizacja](/funkcje/zarzadzanie-kontem/organizacja) {% endstep %} {% endstepper %} ### Pobierz i zainstaluj agenta W celu zinwentaryzowania komputerów pobierz i zainstaluj agenta eAuditor cloud® na komputerach. {% stepper %} {% step %} #### Pobranie agenta Pobierz agenta poprzez wybranie przycisku **Dodaj komputer**. Opcjonalnie możesz wprowadzić dane uwierzytelniające (login oraz hasło użytkownika z uprawnieniami administratora, domenowego lub lokalnego). Dane te zostaną wykorzystane przez instalator w procesie instalacji agenta na wskazanych komputerach. [Dodawanie pierwszego komputera](/rozpoczecie-pracy/quickstart/dodawanie-pierwszego-komputera) {% endstep %} {% step %} #### Wysyłanie danych z agenta do usługi Agent uruchomi się w trybie usługi (niewidoczny dla użytkownika) i prześle podstawowe dane do usługi. Dane te nie będą jeszcze kompletne. Uzupełnienie danych nastąpi w przeciągu 1 godziny. Jeśli komputer z agentem nie jest podłączony do internetu dane zostaną wysłane i zaktualizowane w konsoli po połączeniu z Internetem {% hint style="info" %} W celu spersonalizowania zakresu zbieranych danych należy przejść do **Narzędzia - Konfiguracja - Monitorowanie** i utworzyć **nowy profil monitorowania**. Domyślnie przypisany jest profil Default, który może nie obejmować wszystkich elementów, których monitorowania oczekuje użytkownik. Utworzenie własnego profilu pozwala precyzyjnie określić, jakie dane mają być zbierane i raportowane przez agenta. {% endhint %} {% endstep %} {% step %} #### Aktualizowanie danych w usłudze Agent będzie inwentaryzował komputer nawet jak komputer nie będzie podłączony do Internetu, przy czym aktualizacja danych w usłudze nastąpi po jego podłączeniu do Internetu {% endstep %} {% endstepper %} ### Dane o komputerach / użytkownikach Usługa na bieżąco aktualizuje dane szczegółowe o komputerach i użytkownikach. Należy uwzględnić, że aktualizacja nie odbywa się w czasie rzeczywistym lecz w określonych interwałach czasowych, które zależne są od rodzaju przesyłanych danych. {% stepper %} {% step %} #### Dane szczegółowe o komputerze Usługa stopniowo będzie aktualizowała dane o komputerze, które możesz przeglądać w poszczególnych zakładkach. [Komputery](/funkcje/infrastruktura-it/komputery) {% endstep %} {% step %} #### Dane szczegółowe o użytkowniku Usługa stopniowo będzie aktualizowała dane o użytkowniku, które możesz przeglądać w poszczególnych zakładkach. [Użytkownicy](/funkcje/infrastruktura-it/uzytkownicy) {% endstep %} {% endstepper %} ### Kup usługę W celu korzystania z usługi w ramach planu innego niż plan FREE należy dokonać zakupu usługi. {% stepper %} {% step %} **Wypełnij dane podmiotu** Upewnij się, że dane właściciela Konta są wypełnione poprawnie i w całości. [Ustawienia](/funkcje/zarzadzanie-kontem/ustawienia) {% endstep %} {% step %} **Wybierz plan subskrypcyjny** Przejdź do zakładki **Zarządzanie kontem -> Ustawienia -> Subskrypcja**. Wybierz liczbę komputerów, interesujący Cię plan subskrypcyjny, rodzaj subskrypcji (miesięczna/roczna) oraz walutę płatności (dla podmiotów z siedzibą w Polsce zaleca się wybór PLN). Bezpiecznej płatności możesz dokonać kartą. eAuditor cloud® korzysta z bezpiecznych płatności systemu Stripe. Pełny opis i porównanie planów znajdziesz tu: [Porównanie planów](https://www.eauditor.eu/en/cloud#Plans) {% endstep %} {% step %} **Faktura i potwierdzenie płatności** Po dokonaniu płatności otrzymasz e-mailem dokumenty sprzedaży (faktura oraz potwierdzenie płatności). O ile nie anulujesz subskrypcji, w kolejnym okresie rozliczeniowym płatności zostaną dokonane automatycznie a dokumenty potwierdzające zostaną przesłane e-mailem. {% endstep %} {% step %} **Historia płatności** Faktury oraz potwierdzenia płatności możliwe są do przeglądania oraz pobrania w zakładce **Zarządzanie kontem -> Ustawienia -> Płatności.** {% endstep %} {% step %} **Zmiana subskrypcji** W każdym czasie możesz dokonać zmiany swojej subskrypcji poprzez opcję Zarządzaj subskrypcją.
{% endstep %} {% endstepper %} ### Rezygnacja z usługi i zamknięcie konta W celu zamknięcia konta i rezygnacji z usługi należy w pierwszej kolejności odinstalować agentów Usługi. {% stepper %} {% step %} #### Odinstalowanie agenta Aby odinstalować eAgenta z komputera, przejdź do wybranego urządzenia i w panelu Akcji wybierz opcję Odinstaluj agenta (kliknij i przytrzymaj przycisk).Po zakończeniu procesu komputer zostanie automatycznie oznaczony jako offline. [Dodawanie pierwszego komputera](/rozpoczecie-pracy/quickstart/dodawanie-pierwszego-komputera) {% endstep %} {% step %} #### Odinstalowywanie agenta bez dostępu do usługi eAuditor cloud W zakładce Dodaj komputer wybierz opcję **Odinstaluj agenta**. Znajdziesz tam instrukcję oraz skrypt, który należy uruchomić na komputerze, z którego chcesz usunąć agenta. Po uruchomieniu skryptu eAgent zostanie odinstalowany z systemu, a jego dane przestaną być przesyłane do eAuditor cloud. [Dodawanie pierwszego komputera](/rozpoczecie-pracy/quickstart/dodawanie-pierwszego-komputera) {% endstep %} {% step %} #### Zamknięcie konta Przejdź do **Zarządzanie kontem -> Ustawienia -> Subskrypcja**, wybierz Zarządzaj swoją subskrypcją, następnie Anuluj subskrypcję. Konto będzie aktywne z pełną funkcjonalnością do końca opłaconej subskrypcji. Po upływie 30 dni od wygaśnięcia subskrypcji konto zostanie ograniczone do możliwości pobrania danych a następnie zamknięte. Dane zostaną trwale usunięte i nie będzie można ich przywrócić.
{% endstep %} {% endstepper %} {% hint style="info" %} W przypadku instalacji **on-premise** istnieje również opcja wsparcia wdrożeniowego, która trwa od 1 do 4 tygodni dla większych przedsiębiorstw. Obejmuje to: 1. **Badanie potrzeb klienta** – Na tym etapie ekspert ustala z przedstawicielem organizacji potrzeby, które mogą być rozwiązane przez system eAuditor. Najczęściej są to: * Utrudnione zdalne zarządzanie komputerami, * Brak jednego systemu do masowego szyfrowania dysków, * Konieczność używania różnych narzędzi do inwentaryzacji i zarządzania infrastrukturą IT, * Brak kontroli nad nośnikami USB, * Problemy z ewidencją urządzeń w rozproszonej infrastrukturze. 2. **Przekazanie materiałów o systemie** – Po ustaleniu potrzeb, konsultant przekazuje materiały oraz wersję DEMO systemu eAuditor. 3. **Indywidualna prezentacja** – Uczestnicy mogą wziąć udział w prezentacji 1:1, która omawia funkcjonowanie systemu w oparciu o potrzeby klienta. 4. **Wycena** – Na podstawie zebranych informacji przesyłana jest oferta handlowa. 5. **Akceptacja oferty** – Po zaakceptowaniu oferty rozpoczyna się proces wdrożeniowy. 6. **Określenie wymagań technicznych** – Następuje spotkanie z technikiem w celu omówienia wymagań konfiguracyjnych. 7. **Instalacja i konfiguracja systemu** – Przedstawiciel wsparcia technicznego instaluje eAuditor oraz wdraża środowisko systemu. 8. **Potwierdzenie wdrożenia systemu** – Sprawdzana jest poprawność komunikacji pomiędzy komponentami systemu. 9. **Szkolenia** – Oferowane są szkolenia administracyjne oraz użytkowe. {% endhint %} # Dodawanie pierwszego komputera Do monitorowania i zarządzania komputerem w eAuditor Cloud wymagana jest instalacja usługi eAgent. Po zakończeniu instalacji urządzenie automatycznie połączy się z systemem i pojawi się na liście komputerów. ### Pobieranie eAgenta {% stepper %} {% step %} #### Zaloguj się do eAuditor Cloud. {% endstep %} {% step %} #### Przejdź do: **Funkcje > Infrastruktura IT > Komputery** {% endstep %} {% step %} #### Kliknij **+ Dodaj komputer.**
przycisk + Dodaj komputer
{% endstep %} {% step %} #### Wybierz opcję **Instalacja.** {% endstep %} {% step %} #### Kliknij **Pobierz agenta** przy pozycji: **Windows** - plik `.exe`.
pobieranie instalatora eAgenta
{% endstep %} {% endstepper %} ### Instalacja {% stepper %} {% step %} #### Uruchom pobrany instalator na komputerze, który chcesz dodać. {% endstep %} {% step %} #### Jeżeli system Windows wyświetli komunikat Kontroli konta użytkownika, zezwól na wprowadzenie zmian. {% endstep %} {% step %} #### Poczekaj na zakończenie instalacji. {% endstep %} {% endstepper %} {% hint style="info" %} Po poprawnym zainstalowaniu usługi eAgent komputer automatycznie nawiąże połączenie z eAuditor Cloud i rozpocznie przesyłanie danych. {% endhint %} ### Sprawdzenie instalacji Wróć do widoku **Komputery** i sprawdź, czy nowe urządzenie pojawiło się w tabeli.
nowy komputer widoczny w tabeli
> Pojawienie się komputera i uzupełnienie wszystkich informacji może wymagać krótkiego oczekiwania. Dane są przesyłane stopniowo po pierwszym uruchomieniu eAgenta. Szczegółowe informacje o instalacji, opcjonalnych poświadczeniach i rozwiązywaniu problemów znajdziesz na stronie [**Dodawanie komputera i instalacja agenta**](/funkcje/infrastruktura-it/komputery/dodawanie-komputera). # Zarządzanie Organizacją, Administratorami, Uprawnieniami System oferuje zaawansowane narzędzia do zarządzania organizacjami, zespołami użytkowników oraz administratorami. Dzięki elastycznej strukturze możesz definiować organizacje, przydzielać uprawnienia oraz tworzyć role dla użytkowników i administratorów. W tym artykule znajdziesz przegląd najważniejszych funkcji dostępnych w zakładkach **Organizacje** i **Administratorzy**, które umożliwiają skuteczne zarządzanie zasobami i strukturą w systemie. *** ## **Zakładka Organizacje** **Zarządzanie kontem -> Organizacja**. Zakładka ta umożliwia tworzenie, edytowanie i zarządzanie strukturami organizacyjnymi w systemie.
### Kluczowe funkcje * **Tworzenie nowej struktury**: Kliknij **Dodaj (+)**, wprowadź nazwę i opcjonalny opis, a następnie zatwierdź. Jeśli dodajesz strukturę podrzędną do istniejącej, najpierw zaznacz na liście strukturę, która ma być jej nadrzędna. Wybrana pozycja zostanie wyróżniona i podświetli się na tle pozostałych.
* **Importowanie z Entra ID**: Możesz zaimportować grupy użytkowników z Entra ID, wybierając odpowiednią lokalizację w strukturze organizacyjnej. {% hint style="info" %} Pracujemy nad tą funkcjonalnością. Poinformujemy o jej wdrożeniu w zestawieniu zmian (changelogu), gdy tylko zostanie udostępniona. {% endhint %} * **Edytowanie struktur**: Zmieniaj nazwę, opis oraz dodawaj nowe podstruktury. * **Usuwanie struktur**: Wybierz opcję usuwania struktury, potwierdzając operację, aby uniknąć przypadkowych zmian.
*** ## **Zakładka Administratorzy** **Zarządzanie kontem -> Organizacja -> Administratorzy.** Zakładka ta umożliwia zarządzanie administratorami oraz ich uprawnieniami.
### Główne sekcje * **Grupy**: Zarządzanie grupami uprawnień, przypisywanie ról do grup, włączanie i wyłączanie grup. * **Administratorzy**: Przegląd administratorów wraz z informacjami o ich statusie (Aktywny, Nieaktywny, Zaproszony) oraz włączonym 2FA.
### Główne funkcje * **Tworzenie grup administratorów**: Kliknij **+ Utwórz grupę**, wprowadź nazwę i określ poziom dostępu, a następnie zatwierdź zmiany. * Definiowanie poziomów dostępu
* Wybór typu uprawnień
Role i uprawnienia administratorów * **Administrator:** Pełny dostęp do wszystkich funkcji systemu. * **Administrator DLP:** Posiada uprawnienia do konfiguracji i modyfikowania ustawień DLP oraz przeglądania logów DLP. * **Przeglądający DLP:** Posiada jedynie uprawnienia do przeglądania logów DLP. * **Technik Serwisu IT:** Odpowiedzialny za wsparcie użytkowników i konfigurację komputerów bez dostępu do danych użytkownika. * **Menedżer Raportów:** Ma uprawnienia do tworzenia, zarządzania i przeglądania raportów systemowych. * **Przeglądający Raporty:** Posiada tylko uprawnienia do przeglądania raportów systemowych. * **Przeglądający Użytkowników:** Może przeglądać dane użytkowników, w tym funkcję **WTM**.
* **Usuwanie grup**: Usuń wybraną grupę administratorów, potwierdzając operację. Administratorzy przypisani wyłącznie do tej grupy tracą dostęp do systemu.
*** {% hint style="warning" %} **WAŻNE:** Grupy mogą być włączane lub wyłączane. Wyłączenie grupy (status: **Nieaktywny**) powoduje odebranie dostępu administratorom przypisanym wyłącznie do tej grupy. {% endhint %} *** ### Dodawanie i usuwanie administratorów #### Dodawanie nowego administratora: * Wybierz **Zaproś nowego administratora** lub **Utwórz Administratora**. * W przypadku zaproszenia, wprowadź adres e-mail administratora i przypisz odpowiednią grupę z rolami i uprawnieniami.
{% hint style="info" %} Wysyłane zaproszenie jest ważne przez 24 godziny. Po upływie tego czasu link wygaśnie i stanie się nieaktywny. Aby ponownie zaprosić użytkownika, należy usunąć administratora, a następnie wysłać je ponownie. {% endhint %} #### Importowanie administratorów z Entra ID: * W zakładce **Profil użytkownika** skonfiguruj import z Entra ID. Użytkownicy zostaną przypisani do ról w systemie. {% hint style="info" %} Pracujemy nad tą funkcjonalnością. Poinformujemy o jej wdrożeniu w zestawieniu zmian (changelogu), gdy tylko zostanie udostępniona. {% endhint %} #### Usuwanie administratora: * Wybierz opcję **Usuń Administratora** przy odpowiednim koncie administratora i potwierdź operację. *** {% content-ref url="/pages/Ze8I1yaCrXPovNMUm4uX" %} [Organizacja](/funkcje/zarzadzanie-kontem/organizacja) {% endcontent-ref %} # Zarządzanie komputerami i urządzeniami Widok **Komputery** umożliwia kompleksowe zarządzanie oraz monitorowanie komputerów i innych urządzeń w infrastrukturze IT. Użytkownicy mogą dodawać nowe komputery do systemu, wykonywać operacje zdalne, takie jak aktualizacje, restart, instalacje oprogramowania, oraz monitorować stan techniczny urządzeń. System oferuje również narzędzia do inwentaryzacji sprzętu, analizy wydajności oraz ochrony przed zagrożeniami bezpieczeństwa. Dzięki zaawansowanym funkcjom raportowania możliwe jest bieżące śledzenie parametrów urządzeń, co pozwala na lepsze zarządzanie zasobami IT. **Główne funkcje zarządzania:** * **Dodawanie nowych urządzeń** – za pomocą przycisku **Dodaj komputer** możesz szybko dodać nowe komputery do monitorowania i zarządzania. * **Monitorowanie stanu komputerów** – system umożliwia bieżące śledzenie kluczowych parametrów, takich jak obciążenie CPU, zużycie pamięci RAM, pojemność dysków oraz status autoryzacji urządzeń. * **Operacje grupowe** – możesz wykonywać operacje na wielu urządzeniach jednocześnie, w tym przypisywanie ich do struktur organizacyjnych, dodawanie tagów, przypisywanie użytkowników oraz generowanie dokumentów przekazania. * **Funkcje zdalne** – dostępne są zaawansowane funkcje zdalnego zarządzania, takie jak restart komputera, wyłączenie urządzenia czy zdalne szyfrowanie dysków. * **Zarządzanie komputerami i urządzeniami** – odbywa się z poziomu szczegółowej tabeli, która pozwala na wygodne filtrowanie danych oraz nawigację pomiędzy stronami, co ułatwia dostęp do dużej liczby urządzeń. *** **Szczegółowy opis zarządzania komputerami** {% content-ref url="/pages/3mDdOI9XeCN37r7j8jEg" %} [Komputery](/funkcje/infrastruktura-it/komputery) {% endcontent-ref %} **Szczegółowy opis zarządzania urządzeniami** {% content-ref url="/pages/94QmT99KOrouGvdIvoks" %} [Urządzenia](/funkcje/infrastruktura-it/urzadzenia-1) {% endcontent-ref %} # Zarządzanie użytkownikami **Główne funkcje zarządzania:** System umożliwia monitorowanie aktywności użytkowników korzystających z komputerów z agentem, takich jak aktywność i czas pracy. Wpis zawiera instrukcje dotyczące dodawania użytkowników, przypisywania ich do struktur organizacyjnych oraz korzystania z operacji grupowych. * **Dodawanie nowych użytkowników** – za pomocą przycisku **Dodaj użytkownika** możesz szybko dodać nowych pracowników, którzy będą ewidencjonowani w systemie. Dodatkowo system automatycznie wykrywa i dodaje do systemu każdego użytkownika, który zaloguje się na komputerze z zainstalowanym agentem, niezależnie od tego, czy jest to konto lokalne, czy domenowe. {% hint style="info" %} Dodatkowo system umożliwia import użytkowników z zewnętrznych źródeł takich jak Entra ID, co znacząco ułatwia zarządzanie większymi zespołami i zapewnia spójność danych użytkowników w systemie. ***\[Pracujemy nad tą funkcjonalnością. Poinformujemy o jej wdrożeniu w zestawieniu zmian (changelogu), gdy tylko zostanie udostępniona.]*** {% endhint %} * **Monitorowanie aktywności użytkowników** – system umożliwia śledzenie aktywności pracowników w zakresie czasu pracy oraz działań wykonywanych na urządzeniach. * **Operacje grupowe** – możesz przypisywać użytkowników do struktur organizacyjnych, a także grupowo dodawać tagi czy generować raporty dotyczące ich aktywności. * **Funkcje zdalne** – dostępne są opcje zdalnego zarządzania działaniami użytkowników, takie jak blokowanie dostępu do określonych zasobów, ograniczanie działań lub ustawienia monitoringu w czasie rzeczywistym z wykorzystaniem funkcji DLP. * **Zarządzanie użytkownikami** – odbywa się z poziomu tabeli, która umożliwia wygodne filtrowanie i sortowanie danych o pracownikach, co ułatwia zarządzanie dużymi grupami użytkowników. *** **Szczegółowy opis zarządzania użytkownikami** {% content-ref url="/pages/c0cI8IZwmXam33qjgQ1v" %} [Użytkownicy](/funkcje/infrastruktura-it/uzytkownicy) {% endcontent-ref %} **Szczegółowy opis zarządzania rolami i uprawnieniami** {% content-ref url="/pages/Ze8I1yaCrXPovNMUm4uX" %} [Organizacja](/funkcje/zarzadzanie-kontem/organizacja) {% endcontent-ref %} # Filtrowanie ## **Zaawansowane funkcje filtrowania** System oferuje **zaawansowane funkcje filtrowania**, które umożliwiają **precyzyjne wyszukiwanie danych** oraz **efektywne zarządzanie infrastrukturą**. Funkcjonalność ta opiera się na **predefiniowanych grupach systemowych** oraz **prywatnych grupach użytkowników**. Dzięki temu system eAuditor jest **potężnym narzędziem**, które umożliwia zarządzanie nawet **największymi strukturami infrastrukturalnymi** w sposób **przejrzysty** i **wygodny**. ### **Focus (Filtry globalne)** Funkcja **Focus** umożliwia konfigurację globalnych filtrów, które mogą być stosowane w całym systemie. Pozwala na definiowanie predefiniowanych filtrów systemowych oraz tworzenie i zarządzanie filtrami użytkownika. Focus oferuje również możliwość automatyzowania działań na podstawie kryteriów filtrowania. Każdy widok zawiera opcję **Focus** w lewym górnym rogu i umożliwia szybkie użycie. Konfiguracja presetów dostępna jest w zakładce narzędzia. [**Narzędzia → Konfiguracja → Focus**](/funkcje/narzedzia/konfiguracja/focus).
### Wyszukiwarka w tabeli Każda tabela oferuje **wyszukiwanie tekstowe**, które obejmuje **jedynie kolumny tekstowe**. Wyniki ograniczają się do **wierszy zawierających wyszukiwaną frazę**, co pozwala szybko odnaleźć potrzebne dane.
Filtr jest dostępny w każdej tabeli, w której można przeglądać i edytować dane. ### Filtry kolumnowe Większość tabel w systemie, poza ogólnym filtrem tekstowym, oferuje również **filtry kolumnowe**, które pozwalają na precyzyjne filtrowanie danych w obrębie wybranych kolumn. #### **Działanie filtrów kolumnowych** * Nad każdą nazwą kolumny znajduje się **pole filtrowania** – tekstowe lub wyboru, w zależności od typu wartości w danej kolumnie. * Zatwierdzenie wyszukiwania następuje po naciśnięciu **Enter**. * Filtry są **tymczasowe** – nie zapisują się po wylogowaniu. * Filtry w różnych kolumnach mogą być używane **równolegle** i **nie wykluczają się wzajemnie**. * Przykład: Można filtrować po określonym ciągu znaków oraz równocześnie po wartościach liczbowych.
#### **Dostępne filtry kolumnowe:** | Filtr | Opis | | ------------------ | ---------------------------------------------------------------------------- | | `aaaa` | Zawiera tekst „aaaa”. | | `aaaa*` | Rozpoczyna się od „aaaa”. | | `*aaa` | Kończy się na „aaa”. | | `aa*a*a` | Zgodne ze wzorcem (gwiazdka `*` oznacza dowolny tekst). | | `=aaaa` | Dokładnie „aaaa”. | | `>=15` | Wartość większa lub równa `15`. | | `>15` | Wartość większa niż `15`. | | `!=15` | Nie równa `15` (`<>15`). | | `aa bb cc` | Zawiera „aa” **i** „bb” **i** „cc” (spacja oznacza **AND**). | | `>=100 <=200` | Wartości między `100` a `200`. | | `"aa bb" cc` | Zawiera tekst „aa bb” **i** „cc”. | | `poważny;kryt;nor` | Zawiera „poważny” **lub** „kryt” **lub** „nor” (średnik `;` oznacza **OR**). | | `<100 ; >200` | Wartości mniejsze niż `100` **lub** większe niż `200`. | | `"aa bb"* ; cc` | Rozpoczyna się od „aa bb” **lub** zawiera „cc”. | | `"aa bb*" ; *cc` | Zawiera „aa bb\*” **lub** kończy się na „cc”. | | `!aa` | Nie zawiera tekstu „aa” (`!` oznacza **NOT**). | | `!aa !bb !cc` | Nie zawiera „aa” **i** „bb” **i** „cc”. | | `!(aa;bb;cc)` | Nie zawiera żadnego z „aa”, „bb” lub „cc”. | | `"ab""cd"*` | Rozpoczyna się od „ab"cd”. | ## **Podsumowanie** System oferuje **zaawansowane funkcje filtrowania**, które pozwalają na precyzyjne wyszukiwanie i analizowanie danych w obrębie tabel. Dzięki **globalnym filtrom**, **filtrom kolumnowym** oraz **dynamicznej wyszukiwarce**, użytkownik może szybko uzyskać potrzebne informacje, dostosowując wyniki do indywidualnych potrzeb. Wszystkie filtry działają w sposób **intuicyjny** i mogą być stosowane równolegle, co czyni system eAuditor **wydajnym narzędziem** do zarządzania danymi w infrastrukturze. # Eksport danych ## Eksport danych do plików System umożliwia eksportowanie danych do plików CSV, ODS, XLSX, XML z każdej tabeli dostępnej w systemie w celu dalszej analizy lub archiwizacji. Funkcja ta pozwala na szybkie pobranie aktualnie wyświetlanych danych i wykorzystanie ich poza systemem.
### Jak wykonać eksport danych 1. Przejdź do wybranej tabeli w systemie. 2. W prawym górnym rogu tabeli kliknij ikonę pliku ze strzałką (eksport). 3. Dane zostaną zapisane do pliku w wybranym formacie i pobrane na komputer użytkownika.
{% hint style="success" %} **Informacja** Przed wykonaniem eksportu można skorzystać z [filtrów](/rozpoczecie-pracy/quickstart/filtrowanie) opisanych w innym wpisie dokumentacji. Po zastosowaniu filtrów eksportowane dane są zgodne z aktualnym widokiem tabeli, co umożliwia uzyskanie spersonalizowanych zestawów danych, np.: * tylko komputery z określonym systemem operacyjnym, * użytkownicy logujący się do komputerów w wybranym przedziale czasowym. {% endhint %} ### Podsumowanie Funkcja eksportu danych do plików umożliwia pobranie danych z dowolnej tabeli w systemie. Zastosowanie filtrów przed eksportem pozwala uzyskać dane dokładnie dopasowane do bieżących potrzeb użytkownika. # Powiadomienia Powiadomienia w systemie obejmują różne typy, takie jak toast, e-mail oraz powiadomienia systemowe. Użytkownicy mogą zarządzać listą powiadomień w określonym zakresie. ## Rodzaje powiadomień ### Powiadomienia toast Powiadomienia wyświetlane w formie krótkich, nietrwałych komunikatów na ekranie. Pojawiają się jako popup w **prawym górnym rogu ekranu** i mają na celu szybkie przekazanie użytkownikowi istotnych informacji. Występują w **czterech wariantach**: * **Informacja** – neutralny komunikat informacyjny.
* **Uwaga** – zwraca uwagę na potencjalny problem lub ważny element.
* **Alert** – wskazuje na krytyczny problem, wymagający natychmiastowej reakcji.
* **Sukces** – potwierdza pomyślne wykonanie operacji.
### Powiadomienia e-mail Powiadomienia wysyłane na adres e-mail użytkownika, dotyczące zdarzeń oraz ostrzeżeń związanych z infrastrukturą systemu. W wielu przypadkach istnieje możliwość **parametryzacji treści** powiadomień, co pozwala dostosować je do indywidualnych potrzeb. Więcej informacji na ten temat znajduje się w sekcji [**Ochrona Danych**](/funkcje/ochrona-przed-wyciekiem-danych). ### **Wygaśnięcie sesji** W przypadku braku aktywności w konsoli po zalogowaniu administratora, w celu **zwiększenia bezpieczeństwa**, wdrożona została procedura **zablokowania sesji**. Sesja użytkownika wygaśnie po **20 min. braku aktywności.** {% hint style="info" %} Przez brak aktywności rozumiany jest brak użycia urządzeń wskazujących, takich jak mysz lub klawiatura. {% endhint %} #### **Powiadomienie o wygasaniu sesji**: * Po wykryciu braku aktywności system rozpocznie odliczanie do wygaśnięcia sesji. * Komunikat pojawia się 15 minut po braku aktywności, czyli **5 min. przed wylogowaniem użytkownika**. * Jeśli użytkownik nie podejmie akcji - zostanie wylogowany * Pozostała część ekranu staje się **rozmazana (rozmazana)**, co uniemożliwia odczytanie danych. * W ostatniej minucie system wyśle **komunikat dźwiękowy**, nawet jeśli konsola będzie zminimalizowana w karcie przeglądarki.
#### **Wygaśnięcie sesji**: * Po upływie czasu konieczne jest **ponowne zalogowanie**. * Ekran pozostaje **rozmazany**, co uniemożliwia identyfikację zawartości strony i zapewnia ochronę informacji.
# Hasło i uwierzytelnianie wieloskładnikowe (MFA) Wymagania dotyczące haseł, zmianę/odzyskiwanie hasła oraz włączanie i konfigurację MFA w eAuditor cloud®. ## Hasło ### Tworzenie konta i wymagania hasła Podczas rejestracji pod adresem: ustawiane jest hasło. Musi ono spełniać poniższą politykę: * minimum **8 znaków**, * co najmniej **jedna wielka** i **jedna mała litera** (A–Z, a–z), * co najmniej **jedna cyfra** (0–9), * co najmniej **jeden znak specjalny**, np. `@ # $ % ! ?`. {% hint style="warning" %} **Wskazówka:** nie używaj haseł słownikowych ani oczywistych (np. „Firma2025!”). Najlepiej wybierz długą frazę (passphrase) i nie powtarzaj haseł między serwisami. Zalecane jest skorzystanie z generatora i menedżera haseł. {% endhint %} ### Zmiana hasła (użytkownik/administrator) **Ścieżka:** **Zarządzanie kontem → Organizacje → Administratorzy → Admins** {% stepper %} {% step %} Otwórz listę administratorów. {% endstep %} {% step %} Wybierz **Edycja** przy wybranym administratorze. {% endstep %} {% step %} Wybierz **Zmień Hasło** w sekcji Hasło {% endstep %} {% step %} Ustaw nowe hasło zgodne z polityką haseł i **zapisz zmiany**. {% endstep %} {% endstepper %} **Podgląd konta:** w zakładce **Zarządzanie kontem → Profil Użytkownika** zobaczysz informacje o aktualnie zalogowanym koncie. ### Błędne logowanie Aby zwiększyć bezpieczeństwo kont użytkowników, system stosuje mechanizm **czasowej blokady logowania po wielokrotnym podaniu nieprawidłowego hasła**. Po **10 kolejnych nieudanych próbach logowania** konto zostaje tymczasowo zablokowane. Jedenasta próba logowania jest możliwa dopiero po upływie **60 sekund**. Każda następna nieudana próba powoduje wydłużenie czasu blokady. Pomyślne zalogowanie resetuje mechanizm, przywracając początkowy czas blokady wynoszący 60 sekund. ### Zapomniane hasło Na ekranie logowania, w lewym dolnym rogu wybierz **Przypomnij hasło** i postępuj zgodnie z instrukcjami z wiadomości e-mail.
### Uwierzytelnianie wieloskładnikowe (MFA) MFA zwiększa bezpieczeństwo konta, wymagając dodatkowego kroku potwierdzenia tożsamości przy logowaniu. ## MFA ### Kto może włączyć MFA? **Aktywacji MFA dla administratorów może dokonać wyłącznie administrator systemu.** Pozostali użytkownicy widzą status oraz dostępne opcje w zakładce **Profil**. ### Włączanie MFA dla administratora (przez administratora systemu) **Opcja 1: Zarządzanie kontem → Organizacje → Administratorzy → Admins** **Opcja 2: Zarządzanie kontem → Zarządzanie kontem** {% stepper %} {% step %} Otwórz **Edycja** przy wybranym administratorze. {% endstep %} {% step %} W sekcji **Two-Factor Authentication (2FA)** włącz wymóg korzystania z jednej z dostępnych metod. {% endstep %} {% step %} Wybierz metodę uwierzytelniania: * **Aplikacja uwierzytelniająca** (np. Microsoft Authenticator, Google Authenticator), * **Kod e-mail** (potwierdzenie kodem wysyłanym na adres e-mail). {% endstep %} {% endstepper %} > Po zapisaniu zmian, przy następnym logowaniu administrator zostanie poproszony o skonfigurowanie aplikacji uwierzytelniającej. #### Konfiguracja MFA – aplikacja uwierzytelniająca (użytkownik) Konfiguracja będzie wymagana przy **kolejnym logowaniu**, jeśli administrator aktywował wymóg 2FA. **Kroki konfiguracji:** {% stepper %} {% step %} Na ekranie konfiguracji pojawi się **kod QR**. {% endstep %} {% step %} Otwórz aplikację uwierzytelniającą i **zeskanuj** kod QR. np. Microsoft Authenticator / Google Authenticator {% endstep %} {% step %} Wprowadź **kod jednorazowy** wygenerowany w aplikacji w polu w systemie. {% endstep %} {% step %} **MFA jest skonfigurowane**. {% endstep %} {% endstepper %} {% hint style="danger" %} **Uwaga:** Korzystając z aplikacji uwierzytelniającej (np. Microsoft Authenticator, Google Authenticator), **zadbaj o wykonanie backupu aplikacji**. W przypadku utraty telefonu bez kopii zapasowej możesz stracić dostęp do konta i konieczny będzie kontakt z administratorem systemu. {% endhint %} #### Konfiguracja MFA – kod e-mail (użytkownik) Po włączeniu tej metody przez administratora: {% stepper %} {% step %} Przy logowaniu otrzymasz **kod na adres e-mail** przypisany do konta. {% endstep %} {% step %} Wpisz kod w systemie, aby zakończyć logowanie. {% endstep %} {% endstepper %} Ten krok będzie wymagany **przy każdym logowaniu**. ## Dobre praktyki i rozwiązywanie problemów {% hint style="success" %} **Zmiana urządzenia** (aplikacja 2FA): przed zmianą telefonu dodaj drugie urządzenie w aplikacji lub zaktualizuj 2FA po stronie systemu. W razie utraty dostępu skontaktuj się z administratorem systemu. {% endhint %} {% hint style="success" %} **Nie dochodzi e-mail z kodem**: sprawdź folder **SPAM**, filtry pocztowe oraz poprawność adresu w **Profilu**. {% endhint %} {% hint style="success" %} **Błędy kodu 2FA**: upewnij się, że czas w telefonie jest ustawiony automatycznie (synchronizacja czasu ma wpływ na poprawność jednorazowych kodów czasowych, generowanych w aplikacji Authenticator). {% endhint %} {% hint style="success" %} **Siła hasła**: rozważ długość 12+ znaków i menedżer haseł do bezpiecznego przechowywania. {% endhint %} ## Najczęstsze pytania (FAQ)
Czy można korzystać z MFA tylko e-mailem? **Tak**. Administrator może wymusić metodę e-mail zamiast aplikacji.
Czy zwykły użytkownik może sam włączyć MFA? Wgląd i konfiguracja odbywa się z poziomu **Profilu**, ale **wymóg** korzystania z MFA ustawia **administrator systemu**.
Czy mogę zmienić metodę MFA po konfiguracji? **Tak**. Poproś administratora o aktualizację ustawień 2FA.
**Kontakt w razie problemów:** skontaktuj się z administratorem systemu lub zespołem wsparcia eAuditor cloud® - ****

# Odinstalowywanie usługi agenta ## Odinstalowywanie agenta {% hint style="info" %} Odinstalowanie usługi eAgent z komputera nie jest równoznaczne z usunięciem urządzenia z systemu eAuditor. {% endhint %} ### Windows #### Odinstalowanie z poziomu eAuditor Cloud 1. Przejdź do zakładki **+ Dodaj komputer**. 2. Wybierz opcję **Odinstaluj**. 3. System wygeneruje skrypt odinstalowujący. 4. Uruchom wygenerowany skrypt na komputerze, z którego ma zostać usunięty eAgent. 5. Postępuj zgodnie z instrukcjami wyświetlanymi podczas procesu.
Po zakończeniu operacji usługa eAgent zostanie odinstalowana z komputera, a urządzenie przestanie przesyłać dane do systemu eAuditor Cloud. #### Odinstalowanie z wykorzystaniem wiersza poleceń eAgenta można również odinstalować ręcznie. 1. Uruchom **Wiersz polecenia (CMD)** jako administrator. 2. Wykonaj polecenie: ``` msiexec.exe /x {8725779B-83EE-4B60-B5E1-247A05A17777} ``` ## Co dzieje się po odinstalowaniu? Po odinstalowaniu eAgenta komputer przestaje przesyłać dane do systemu, dlatego jego status w konsoli zmieni się na **Offline**. Sam wpis urządzenia pozostanie jednak w systemie. Takie działanie jest zamierzone. Agent może zostać odinstalowany również poza konsolą eAuditor Cloud (np. lokalnie na komputerze), a historia urządzenia często powinna zostać zachowana przez określony czas na potrzeby audytu lub analizy zdarzeń. Urządzenie ze statusem **Offline** nadal zajmuje licencję w eAuditor Cloud. Odinstalowanie eAgenta powoduje jedynie zatrzymanie komunikacji z systemem i nie zwalnia przypisanej licencji. {% hint style="warning" %} **Uwaga!** Odinstalowanie eAgenta zatrzymuje jedynie komunikację z systemem. Aby całkowicie usunąć urządzenie z eAuditor cloud, należy skorzystać z opcji **Usuń** dostępnej w menu **Akcje**. {% endhint %} ### Ponowna instalacja eAgenta Każda nowa instalacja eAgenta generuje **nowy identyfikator Agent\_ID**, który jednoznacznie identyfikuje urządzenie w systemie. Jeżeli agent zostanie ponownie zainstalowany (np. po reinstalacji systemu operacyjnego, formatowaniu komputera lub ręcznej deinstalacji), w systemie może pojawić się **nowy wpis urządzenia**, podczas gdy poprzedni pozostanie widoczny ze statusem **Offline**. Jest to prawidłowe i zgodne z założeniami działania systemu. ### Trwałe usunięcie urządzenia Jeżeli historia urządzenia nie jest już potrzebna, wpis można usunąć ręcznie z poziomu konsoli eAuditor. W tym celu: 1. Otwórz listę komputerów. 2. Wybierz odpowiedni komputer. 3. Z menu **Akcje** wybierz opcję **Usuń**. Dopiero wykonanie tej operacji powoduje trwałe usunięcie urządzenia wraz z jego historią z systemu. {% hint style="info" %} Jeżeli po usunięciu wpisu z konsoli usługa eAgent nadal będzie zainstalowana i uruchomiona na komputerze, urządzenie zostanie automatycznie ponownie dodane do systemu podczas kolejnej komunikacji z serwerem. W takim przypadku komputer pojawi się jako nowy wpis z aktualnie zbieranymi danymi. {% endhint %} Należy pamiętać, że usunięcie urządzenia z konsoli powoduje również bezpowrotną utratę wszystkich informacji przypisanych do tego wpisu, takich jak notatki, historia zdarzeń oraz pozostałe dane zgromadzone dla tego urządzenia. Jeżeli celem jest jedynie zatrzymanie raportowania danych, zaleca się odinstalowanie eAgenta zamiast usuwania urządzenia z systemu. # Gdzie szukać pomocy technicznej? ## **Zgłoszenie błędu** Dla zachowania skuteczności zgłoszeń wymagane jest spełnienie warunków niniejszej procedury. Udostępnia się następujące kanały dokonywania zgłoszeń: 1. adres poczty elektronicznej: **,** 2. numery telefoniczne czynne w dni robocze (opcja),
Zgłoszenie błędu Dla zachowania skuteczności zgłoszeń wymagane jest spełnienie warunków niniejszej procedury. 1. Udostępnia się następujące kanały dokonywania zgłoszeń: 1. adres poczty elektronicznej: **,** 2. numery telefoniczne czynne w dni robocze (opcja), 2. Dokonując zgłoszenia obligatoryjnie należy podać: 1. dane kontaktowe do osoby wyznaczonej po stronie do kontaktów w ramach zgłoszenia, 2. możliwie dokładny opis problemu wraz z podaniem podjętych już czynności zmierzających do rozwiązania problemu, o ile takie poczyniono, 3. nazwę aplikacji, której dotyczy problem, 4. określenia kategorii zgłoszenia i/lub skutków biznesowych, 5. datę i godzinę wystąpienia problemu. 3. Zgłoszenie wysłane na monitorowaną skrzynkę odbiorczą „****” jest zwrotnie potwierdzane przyjęciem tego zgłoszenia. Brak zwrotnego potwierdzenia oznacza, że zgłoszenie nie dotarło do Wykonawcy.
Procesowanie zgłoszenia 1. Weryfikacja zgłoszenia: zgłoszenie jest weryfikowane pod względem typu i jest przydzielone do odpowiedniego konsultanta. 2. Jeśli weryfikacja lub realizacja obsługi zgłoszenia będzie wymagała dostępu zdalnego lub bezpośredniego do Oprogramowania, zgłaszający winien zapewnić taką możliwość. 3. Jeśli do prawidłowej obsługi zgłoszenia będą potrzebne pliki konfiguracyjne, logi lub inne informacje dodatkowe, zgłaszający powinien zapewnić do nich dostęp. 4. Konsultant dedykowany do obsługi zgłoszenia przystępuje do realizacji prac w możliwie najkrótszym czasie, zgodnie z priorytetami zgłoszeń i w ramach godzin świadczenia usługi.
Status zgłoszeń Zgłoszenia mogą przyjmować następujące statusy: * **OTWARTE** – zgłoszenie zarejestrowane w systemie, * **W TRAKCIE REALIZACJI** – zgłoszenie, nad którym toczą się prace, * **OCZEKUJĄCE** – zgłoszenia zakończone, niezweryfikowane przez Zgłaszającego, * **ZAMKNIĘTE/ROZWIĄZANE** – zgłoszenie zrealizowane, zweryfikowane przez Zgłaszającego i potwierdzone, * **OTWARTE PONOWNIE** – zgłoszenie zamknięte, w którym w terminie późniejszym wykryto ten sam błąd (nieujawniony podczas testów).
Odbiór zgłoszeń 1. Zgłaszający jest informowany o wykonanych pracach i statusie zgłoszenia przez konsultanta drogą e-mail. 2. Konsultant oznacza zgłoszenie jako „zamknięte / rozwiązane”. 3. Jeśli Zgłaszający wykryje w czasie późniejszym nieujawnione wcześniej wady dotyczące tego zgłoszenia, zgłasza niezwłocznie ten fakt, a zgłoszenie jest otwierane ponownie i weryfikowane. 4. W przypadku braku odpowiedzi na informację o wykonanym zgłoszeniu odbioru przez 7 dni, zgłoszenie zyskuje status rozwiązanego.
## **SLA – wsparcie techniczne** Wybierz interesujące Cię wsparcie techniczne. W większości instalacji wystarczające są warunki wsparcia [SLA STANDARD 5 / 8-16](https://www.btc.com.pl/wsparcie-techniczne/#31637b3dba7c8c63f) {% tabs %} {% tab title="SLA STANDARD 5 / 8-16" %} | Kategoria błędu / Priorytet | Czas reakcji\* | Czas naprawy lub obejścia błędu\* | | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | ------------------- | --------------------------------- | | **błąd krytyczny** / bardzo wysoki – uniemożliwiający korzystanie z oprogramowania lub blokujący realizację kluczowych procesów biznesowych klienta (unieruchomienie lub zawieszenie się systemu, znaczące zakłócenie pracy dla co najmniej 10% użytkowników Oprogramowania) i wymagający jak najszybszej naprawy bądź obejścia | 4 godziny robocze | 12 godzin | | **błąd standardowy** / wysoki – wpływający na funkcjonalność i wygodę korzystania z oprogramowania, jednak nie blokujący podstawowych zadań użytkowników (zmniejszona wydajność pracy, brak dostępności części danych) | 16 godzin roboczych | 7 dni roboczych | | **incydent** / pozostały – nieprawidłowe działanie systemu, jednak w formie zupełnie niewpływającej na pracę użytkowników | 1 dzień roboczy | 14 dni roboczych | | **konsultacje** – czas dostawcy oprogramowania poświęcony na komunikację z Użytkownikiem, wsparcie, porady, instrukcje | 5 dni roboczych | – | | **rozwój** – wszelkie prace niezwiązane z naprawą błędów, a np. modyfikacją oprogramowania | 20 dni roboczych | – | | {% endtab %} | | | {% tab title="SLA STANDARD 5 / 8-23" %} | Kategoria błędu / Priorytet | Czas reakcji\* w dni robocze 8.00-23.00 | Czas naprawy\* w dni robocze 8.00-23.00 | | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | --------------------------------------- | --------------------------------------- | | **błąd krytyczny** / bardzo wysoki – uniemożliwiający korzystanie z oprogramowania lub blokujący realizację kluczowych procesów biznesowych klienta (unieruchomienie lub zawieszenie się systemu, znaczące zakłócenie pracy dla co najmniej 10% użytkowników Oprogramowania) i wymagający jak najszybszej naprawy, bądź obejścia | 4 godziny robocze | 8 godzin | | **błąd standardowy** / wysoki – wpływający na funkcjonalność i wygodę korzystania z oprogramowania, jednak nie blokujący podstawowych zadań użytkowników (zmniejszona wydajność pracy, brak dostępności części danych) | 16 godzin roboczych | 7 dni roboczych | | **incydent** / pozostały – nieprawidłowe działanie systemu, jednak w formie zupełnie niewpływającej na pracę użytkowników | 1 dzień roboczy | 14 dni roboczych | | **konsultacje** – czas dostawcy oprogramowania poświęcony na komunikację z Użytkownikiem, wsparcie, porady, instrukcje | 5 dni roboczych | – | | **rozwój** – wszelkie prace niezwiązane z naprawą błędów, a np. modyfikacją oprogramowania | 20 dni roboczych | – | | {% endtab %} | | | {% tab title="SLA STANDARD 7 / 8-23" %} | Kategoria błędu / Priorytet | Czas reakcji\* w dni robocze 8.00-23.00 | Czas naprawy\* w dni robocze 8.00-23.00 | | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | --------------------------------------- | --------------------------------------- | | **błąd krytyczny** / bardzo wysoki – uniemożliwiający korzystanie z oprogramowania lub blokujący realizację kluczowych procesów biznesowych klienta (unieruchomienie lub zawieszenie się systemu, znaczące zakłócenie pracy dla co najmniej 10% użytkowników Oprogramowania) i wymagający jak najszybszej naprawy, bądź obejścia | 4 godziny robocze | 8 godzin | | **błąd standardowy** / wysoki – wpływający na funkcjonalność i wygodę korzystania z oprogramowania, jednak nie blokujący podstawowych zadań użytkowników (zmniejszona wydajność pracy, brak dostępności części danych) | 16 godzin roboczych | 7 dni roboczych | | **incydent** / pozostały – nieprawidłowe działanie systemu, jednak w formie zupełnie niewpływającej na pracę użytkowników | 1 dzień roboczy | 14 dni roboczych | | **konsultacje** – czas dostawcy oprogramowania poświęcony na komunikację z Użytkownikiem, wsparcie, porady, instrukcje | 5 dni roboczych | – | | **rozwój** – wszelkie prace niezwiązane z naprawą błędów, a np. modyfikacją oprogramowania | 20 dni roboczych | – | | {% endtab %} | | | | {% endtabs %} | | | > **Godziny pracy**: dni robocze 8.00-16.00. Realizacja prac serwisowych: dni robocze i dni wolne od pracy 8.00-23.00. > > **Czas reakcji i czas naprawy** liczone są w godzinach prac serwisowych, z zastrzeżeniem, że czas realizacji zgłoszenia dokonanego po godz. 23.00 rozpoczyna się od godziny 8.00 dnia następnego.
Definicje * **Czas reakcji** – czas, jaki upłynął od zgłoszenia błędu do chwili podjęcia czynności naprawczych. * **Czas naprawy** – czas, jaki upłynął od zgłoszenia błędu do chwili dokonania naprawy. * **Dni robocze** – ustawowe dni robocze. * **Godziny pracy** – godziny pracy – 8.00 – 16.00. * **Naprawa** – przywrócenie pełnej funkcjonalności oprogramowania. * **Rozwiązanie błędu** – efekt działania prowadzonych prac serwisowych, w wyniku których usuwana jest przyczyna powstania błędu i przywracająca pełną funkcjonalność oprogramowania określoną w dokumentacji. * **Obejście błędu** – tymczasowe przywrócenie funkcjonalności oprogramowania, nie eliminujące całkowicie przyczyn powstania błędu ale umożliwiające funkcjonowanie oprogramowania.
# Infrastruktura IT Zarządzanie komputerami, urządzeniami i użytkownikami w ramach infrastruktury IT. # Komputery Sekcja **Komputery** służy do przeglądania, monitorowania i zarządzania komputerami, na których zainstalowano usługę **eAgent**. Zebrane dane pozwalają sprawdzić stan urządzeń oraz uzyskać dostęp do szczegółowych informacji o ich konfiguracji, użytkownikach, oprogramowaniu, aktualizacjach i alertach. Aby otworzyć widok, przejdź do: **Funkcje > Infrastruktura IT > Komputery**
lokalizacja sekcji Komputery w menu, tabela komputery
### Możliwości sekcji Komputery W tej sekcji możesz między innymi: * przeglądać komputery zarejestrowane w systemie, * sprawdzać stan i podstawowe informacje o komputerach, * wyszukiwać oraz filtrować urządzenia, * przypisywać komputery do użytkowników, * wykonywać akcje na jednym lub wielu komputerach, * przeglądać konfigurację sprzętową i systemową, * sprawdzać zainstalowane oprogramowanie, * kontrolować stan aktualizacji, * przeglądać alerty i dokumenty powiązane z komputerem. Zakres dostępnych informacji zależy od konfiguracji systemu oraz danych przesłanych przez usługę eAgent. ### Widoki komputerów Komputery dostępne w systemie zostały podzielone na trzy widoki: * **Wszystkie** - zawiera wszystkie komputery dostępne w widoku. * **Przypisane** - zawiera komputery, które mają przypisanego właściciela. * **Nieprzypisane** - zawiera komputery bez przypisanego właściciela. Podział ułatwia odnalezienie urządzeń, które wymagają przypisania do odpowiedniego użytkownika.
zakładki Wszystkie, Przypisane i Nieprzypisane
> Komputer może być widoczny w systemie bez przypisanego właściciela. W takim przypadku znajduje się w widokach **Wszystkie** oraz **Nieprzypisane**. ### Statystyki urządzeń W górnej części widoku wyświetlane są widżety przedstawiające liczbę urządzeń określonego typu: * **Komputery** - liczba komputerów z zainstalowaną usługą eAgent. * **Serwery** - liczba serwerów z zainstalowaną usługą eAgent. * **Maszyny wirtualne** - liczba maszyn wirtualnych wykrytych w infrastrukturze. * **Inne urządzenia** - liczba pozostałych urządzeń znajdujących się w infrastrukturze.
widżety ze statystykami urządzeń
> Wyświetlane widżety zależą od urządzeń wykrytych w infrastrukturze. Jeżeli w systemie znajdują się wyłącznie komputery, widoczny będzie tylko widżet **Komputery**. Widżety **Serwery**, **Maszyny wirtualne** i **Inne urządzenia** pojawią się dopiero wtedy, gdy dany typ urządzenia zostanie wykryty. ### Lista komputerów Poniżej widżetów znajduje się tabela zawierająca komputery dostępne w systemie. Tabela umożliwia szybkie sprawdzanie najważniejszych informacji o urządzeniach oraz przechodzenie do ich kart szczegółowych. Dostępne narzędzia pozwalają: * zmieniać zakres wyświetlanych danych, * filtrować i wyszukiwać komputery, * zaznaczać jedno lub wiele urządzeń, * wykonywać akcje grupowe, * przechodzić do szczegółowych informacji o wybranym komputerze. Szczegółowy opis kolumn, oznaczeń i sposobu obsługi tabeli znajduje się na stronie **Tabela komputerów**.
tabela komputerów z zaznaczonymi najważniejszymi elementami
### Karta komputera Kliknięcie wybranego komputera otwiera jego kartę. Zawiera ona informacje zebrane przez usługę eAgent oraz funkcje umożliwiające zarządzanie urządzeniem. Karta komputera została podzielona na następujące zakładki: * **Przegląd** - podsumowanie najważniejszych informacji o komputerze. * **Szczegóły** - szczegółowe dane dotyczące urządzenia i systemu operacyjnego. * **Zarządzanie** - funkcje umożliwiające wykonywanie operacji na komputerze. * **Oprogramowanie** - informacje o oprogramowaniu wykrytym na urządzeniu. * **Użytkownicy** - informacje o użytkownikach powiązanych z komputerem. * **Aktualizacje** - informacje o stanie aktualizacji. * **Alerty** - alerty dotyczące wybranego komputera. * **Dokumenty** - dokumenty powiązane z urządzeniem. Dostępność danych i funkcji w poszczególnych zakładkach zależy od konfiguracji systemu oraz informacji przesłanych przez usługę eAgent.
karta komputera z widocznymi zakładkami
### Co chcesz zrobić? Wybierz instrukcję odpowiednią do czynności, którą chcesz wykonać: * [**Dodawanie komputera**](/funkcje/infrastruktura-it/komputery/dodawanie-komputera) - instalacja usługi eAgent i dodanie komputera do systemu. * [**Tabela komputerów**](/funkcje/infrastruktura-it/komputery/tabela-komputerow) - opis danych, kolumn i oznaczeń dostępnych na liście. * [**Filtrowanie i wyszukiwanie**](/funkcje/infrastruktura-it/komputery/filtrowanie-i-wyszukiwanie) - wyszukiwanie konkretnych komputerów oraz zawężanie wyników. * [**Akcje grupowe**](/funkcje/infrastruktura-it/komputery/akcje) - wykonywanie operacji na wielu komputerach jednocześnie. * [**Widoki i zakładki**](/funkcje/infrastruktura-it/komputery/widoki-i-zakladki) - dostosowywanie sposobu wyświetlania listy komputerów. * [**Karta komputera**](/funkcje/infrastruktura-it/komputery/karta-komputera) - przeglądanie informacji i zarządzanie wybranym urządzeniem. ### Najczęściej zadawane pytania
Dlaczego nie widzę wszystkich widżetów ze statystykami? Widżety są wyświetlane na podstawie typów urządzeń wykrytych w infrastrukturze. Jeżeli system nie wykrył serwerów, maszyn wirtualnych lub innych urządzeń, odpowiadające im widżety nie będą widoczne.
Czym różnią się widoki Przypisane i Nieprzypisane? Widok **Przypisane** zawiera komputery mające przypisanego właściciela. Widok **Nieprzypisane** zawiera komputery, dla których właściciel nie został jeszcze określony.
Czy komputer może znajdować się w systemie bez przypisanego właściciela? Tak. Taki komputer będzie dostępny w widokach **Wszystkie** oraz **Nieprzypisane**.
Jak znaleźć konkretny komputer? Skorzystaj z wyszukiwarki lub dostępnych filtrów. Szczegółowy opis znajduje się na stronie [**Filtrowanie i wyszukiwanie**](/funkcje/infrastruktura-it/komputery/filtrowanie-i-wyszukiwanie).
Jak wykonać tę samą operację na kilku komputerach? Zaznacz wybrane urządzenia w tabeli, a następnie wybierz odpowiednią operację. Dostępne możliwości zostały opisane na stronie [**Akcje grupowe**](/funkcje/infrastruktura-it/komputery/akcje).
Gdzie znajdę szczegółowe informacje o komputerze? Kliknij nazwę wybranego komputera w tabeli. System otworzy jego kartę zawierającą informacje o urządzeniu, systemie operacyjnym, oprogramowaniu, użytkownikach, aktualizacjach i alertach.
# Dodawanie komputera Usługa eAgent odpowiada za zbieranie danych o komputerze i przesyłanie ich do eAuditor. Jej instalacja umożliwia monitorowanie urządzenia oraz korzystanie z dostępnych funkcji zarządzania. Komputer zostanie dodany do systemu po poprawnym zainstalowaniu eAgenta i nawiązaniu przez niego pierwszego połączenia z eAuditor. Samo pobranie instalatora nie powoduje jeszcze utworzenia urządzenia na liście. ### Przed rozpoczęciem Przed instalacją upewnij się, że: * komputer ma dostęp do internetu, * masz możliwość uruchomienia instalatora, * posiadasz uprawnienia administratora albo dane konta administratora, * zapora sieciowa lub oprogramowanie zabezpieczające nie blokuje instalatora ani komunikacji eAgenta. ### Pobieranie eAgenta {% stepper %} {% step %} #### Zaloguj się do eAuditor Cloud Zaloguj się na konto organizacji, do której chcesz dodać komputer. {% endstep %} {% step %} #### Otwórz widok Komputery Przejdź do: **Funkcje > Infrastruktura IT > Komputery** {% endstep %} {% step %} #### Otwórz okno dodawania komputera Kliknij przycisk **+ Dodaj komputer**. ![przycisk + Dodaj komputer](/files/ImSv5b9Rv4cjII3hBAxO) {% endstep %} {% step %} #### Wybierz instalację W otwartym oknie wybierz opcję **Instalacja**. {% endstep %} {% step %} #### Pobierz instalator Kliknij **Pobierz agenta** przy pozycji: * **Windows** - plik `.exe`. ![okno instalacji i przycisk Pobierz agenta](/files/bpp078xGjWUvPiIZiSaQ) {% endstep %} {% endstepper %} ### Instalacja eAgenta w systemie Windows #### Standardowa instalacja z pliku .exe {% stepper %} {% step %} #### Pobierz instalator Pobierz instalator eAgenta zgodnie z instrukcją opisaną powyżej. {% endstep %} {% step %} #### Uruchom pobrany plik Uruchom instalator na komputerze, który chcesz dodać do eAuditor Cloud. {% endstep %} {% step %} #### Zezwól na instalację Jeżeli system Windows wyświetli komunikat Kontroli konta użytkownika, zezwól na wprowadzenie zmian. {% endstep %} {% step %} #### Poczekaj na zakończenie instalacji Po zakończeniu instalacji usługa eAgent zostanie uruchomiona i automatycznie nawiąże połączenie z eAuditor. Następnie rozpocznie zbieranie i przesyłanie danych o komputerze. {% endstep %} {% endstepper %} {% hint style="info" %} Standardowo instalator należy pobrać bez podawania poświadczeń. Jeżeli instalację wykonuje użytkownik posiadający uprawnienia administratora, dodatkowe dane nie są potrzebne. {% endhint %}
pobieranie instalatora bez poświadczeń
### Instalacja z wykorzystaniem poświadczeń Podanie poświadczeń jest opcjonalne. Można z niego skorzystać, jeżeli instalator ma zostać przekazany osobie, która nie posiada uprawnień administratora na danym komputerze. Wprowadzone dane są szyfrowane i wykorzystywane wyłącznie podczas instalacji. Pozwala to uniknąć ręcznego podawania danych administratora lub proszenia administratora o obecność podczas instalowania eAgenta.
pola do wprowadzenia poświadczeń
#### Format nazwy użytkownika Wprowadź nazwę użytkownika w formacie odpowiednim dla rodzaju konta: * konto domenowe - podaj również nazwę domeny, * konto lokalne - użyj formatu `.\nazwa_użytkownika` albo `nazwa_komputera\nazwa_użytkownika`. {% hint style="warning" %} Nieprawidłowe poświadczenia mogą spowodować niepowodzenie instalacji. Przed pobraniem instalatora sprawdź poprawność nazwy użytkownika, hasła i domeny. {% endhint %} ### Komunikacja z eAuditor Po zakończeniu instalacji eAgent automatycznie komunikuje się z eAuditor, wykorzystując standardowe połączenie wychodzące. Przy domyślnej konfiguracji Zapory systemu Windows nie są wymagane dodatkowe reguły ani ręczne otwieranie portów. Jeżeli w organizacji używane jest dodatkowe oprogramowanie zabezpieczające, niestandardowa konfiguracja zapory lub inne ograniczenia sieciowe, sprawdź, czy komunikacja wychodząca eAgenta nie jest blokowana. ### Potwierdzenie poprawnej instalacji {% stepper %} {% step %} #### Wróć do widoku Komputery Po zakończeniu instalacji przejdź do: **Funkcje > Infrastruktura IT > Komputery** {% endstep %} {% step %} #### Odszukaj nowe urządzenie Sprawdź, czy komputer pojawił się w tabeli.
nowy komputer widoczny w tabeli
{% endstep %} {% step %} #### Sprawdź przesyłanie danych Otwórz kartę komputera i zweryfikuj, czy urządzenie przesyła dane do eAuditor. {% endstep %} {% endstepper %} #### Po nawiązaniu komunikacji: * dane urządzenia są przesyłane do eAuditor Cloud, * komputer staje się widoczny na liście, * administrator może monitorować jego stan, * można skonfigurować alerty, * komputer można przypisać do użytkownika, * dostępne informacje są uzupełniane wraz z kolejnymi skanowaniami. {% hint style="info" %} Bezpośrednio po instalacji część informacji może być jeszcze niedostępna. Pierwsze skanowanie i przesłanie pełnego zestawu danych może chwilę potrwać. {% endhint %} ### Przypisanie komputera Nowo dodany komputer może początkowo nie mieć przypisanego właściciela. W takim przypadku będzie widoczny w zakładkach: * **Wszystkie**, * **Nieprzypisane**. Po przypisaniu właściciela komputer zostanie również wyświetlony w zakładce **Przypisane**. ### Ponowna instalacja eAgenta Każda nowa instalacja eAgenta generuje nowy identyfikator **Agent\_ID**, który służy do jednoznacznego rozpoznawania urządzenia w eAuditor. Ponowna instalacja może więc spowodować utworzenie kolejnego wpisu tego samego komputera. Poprzedni wpis nie zostanie automatycznie usunięty. {% hint style="warning" %} Przed ponowną instalacją sprawdź, czy jest ona konieczna. Jeżeli po instalacji pojawią się dwa wpisy tego samego urządzenia, zweryfikuj ich statusy i usuń nieaktualny wpis. {% endhint %} ### Najczęstsze pytania
Kiedy komputer pojawi się w eAuditor Cloud? Komputer pojawi się w systemie po poprawnym zainstalowaniu eAgenta i nawiązaniu przez niego pierwszego połączenia z eAuditor Cloud.
Dlaczego po instalacji nie widzę wszystkich danych? Informacje o komputerze są zbierane i przesyłane stopniowo. Bezpośrednio po instalacji część pól może być pusta lub zawierać dane tymczasowe. Poczekaj na zakończenie pierwszego skanowania.
Czy podczas pobierania instalatora muszę podawać poświadczenia? Nie. Standardowo instalator należy pobrać bez poświadczeń. Są one potrzebne tylko wtedy, gdy instalację ma wykonać osoba bez odpowiednich uprawnień administratora.
Dlaczego komputer znajduje się w widoku Nieprzypisane? Komputer nie ma jeszcze przypisanego właściciela. Po przypisaniu użytkownika pojawi się również w widoku **Przypisane**.
Czy mogę ponownie zainstalować eAgenta? Tak, jednak ponowna instalacja wygeneruje nowy identyfikator Agent\_ID i może utworzyć kolejny wpis tego samego komputera.
Dlaczego komputer nie pojawia się w systemie? Sprawdź, czy: * instalacja zakończyła się poprawnie, * usługa eAgent jest uruchomiona, * komputer ma dostęp do internetu, * zapora lub oprogramowanie zabezpieczające nie blokuje komunikacji, * wprowadzono poprawne poświadczenia, jeżeli zostały użyte, * tabela komputerów została odświeżona. Jeżeli problem nadal występuje, przejdź do strony **Rozwiązywanie problemów** lub skontaktuj się ze wsparciem technicznym.
# Tabela komputerów Tabela komputerów przedstawia urządzenia zarejestrowane w eAuditor oraz najważniejsze informacje o ich stanie, konfiguracji i przypisaniu. Pozwala szybko porównać komputery, sprawdzić ich dostępność i przejść do bardziej szczegółowych danych. Aby otworzyć tabelę, przejdź do: **Funkcje > Infrastruktura IT > Komputery**
tabela komputerów z zaznaczonymi najważniejszymi elementami
### Informacje dostępne w tabeli Zakres wyświetlanych informacji zależy od wybranego widoku i aktywnych kolumn. Poszczególne kolumny można dostosować zgodnie z opisem na stronie **Widoki i zakładki**. | Kolumna | Znaczenie | | ----------------------- | ---------------------------------------------------------------------------------------------- | | **Komputer** | Nazwa urządzenia rozpoznawana przez system, np. `DESKTOP-VH87YT`. | | **Użytkownik** | Użytkownik przypisany do danego komputera. | | **RTC: wymagana zgoda** | Informuje, czy nawiązanie zdalnego połączenia z pulpitem wymaga zgody użytkownika końcowego. | | **Online** | Informuje, czy eAgent jest aktualnie połączony z serwerem eAuditor Cloud. | | **Tagi** | Dodatkowe oznaczenia ułatwiające grupowanie i identyfikowanie urządzeń. | | **Struktura** | Element struktury organizacyjnej, do którego przypisano komputer, np. oddział lub lokalizacja. | | **IP** | Adres IP komputera. | | **Ostatnio widziany** | Data i czas ostatniego połączenia eAgenta z serwerem. | | **Data dodania** | Data zarejestrowania urządzenia w eAuditor Cloud. | | **MAC** | Adres fizyczny interfejsu sieciowego urządzenia. | | **System** | System operacyjny wykryty na komputerze, np. Windows 10 Enterprise. | | **Agent ID** | Unikalny identyfikator komputera w eAuditor Cloud. | | **ID użytkownika** | Identyfikator użytkownika przypisanego do urządzenia. | | **Wersja Agenta** | Ostatnio odczytana wersja usługi eAgent zainstalowanej na komputerze. | | **ID** | Wewnętrzny identyfikator urządzenia nadawany przez system eAuditor. | | **Konfiguracja** | Przypisany schemat monitorowania w zakładce **Narzędzia -> Konfiguracja -> Monitorowanie.** | {% hint style="info" %} Dane w tabeli pochodzą z ostatnich informacji przesłanych przez eAgenta. Bezpośrednio po dodaniu komputera część pól może być jeszcze pusta lub zawierać dane tymczasowe. Informacje zostaną uzupełnione po wykonaniu kolejnych skanowań. {% endhint %} ### Status połączenia OnLine Kolumna **Online** określa stan komunikacji pomiędzy eAgentem a serwerem eAuditor Cloud. * status **Online** oznacza, że eAgent jest połączony z serwerem, * status **Offline** oznacza, że system nie ma aktualnego połączenia z eAgentem. Status nie informuje wyłącznie o tym, czy komputer jest uruchomiony lub ma dostęp do sieci lokalnej. Dotyczy możliwości komunikacji eAgenta z serwerem eAuditor Cloud. {% hint style="warning" %} Włączony komputer może otrzymać status Offline, jeżeli działa w sieci zamkniętej lub komunikacja z serwerem jest blokowana. Status zostanie zaktualizowany automatycznie po ponownym nawiązaniu połączenia. {% endhint %} Jeżeli komputer pozostaje w stanie Offline mimo dostępu do internetu, sprawdź: * czy usługa eAgent jest uruchomiona, * czy komputer ma możliwość komunikacji z internetem, * czy zapora lub oprogramowanie zabezpieczające nie blokuje połączenia, * kiedy urządzenie było ostatnio widziane przez system. Więcej informacji znajdziesz na stronie [**Rozwiązywanie problemów**](/funkcje/infrastruktura-it/komputery/rozwiazywanie-problemow). ### Zgoda na połączenie zdalne RTC Kolumna **RTC: wymagana zgoda** określa, czy użytkownik komputera musi zaakceptować żądanie zdalnego połączenia. * jeżeli zgoda jest wymagana, użytkownik końcowy musi zaakceptować żądanie połączenia, * jeżeli zgoda nie jest wymagana, administrator może rozpocząć połączenie bez dodatkowej akceptacji użytkownika. {% hint style="info" %} Ustawienie należy dopasować do zasad obowiązujących w organizacji oraz zakresu uprawnień administratorów. {% endhint %} Szczegółowy opis połączeń zdalnych znajduje się na stronie [**RTC**](/funkcje/zarzadzanie-it/rtc). ### Tagi i struktura organizacyjna Tagi i struktura organizacyjna ułatwiają porządkowanie większej liczby komputerów. **Tagi** mogą służyć do oznaczania urządzeń według dowolnie przyjętych kryteriów, np. przeznaczenia, lokalizacji lub grupy administracyjnej. **Struktura** wskazuje miejsce komputera w strukturze organizacji, np. oddział, dział lub lokalizację. Więcej informacji znajdziesz na stronach: * [**Tagi**](/funkcje/narzedzia/konfiguracja/tagi), * [**Zarządzanie strukturą organizacyjną**](/funkcje/zarzadzanie-kontem/organizacja). ### Rozwijanie szczegółów komputera Kliknięcie strzałki znajdującej się przy nazwie komputera rozwija dodatkowe informacje bez konieczności opuszczania tabeli.
strzałka rozwijająca szczegóły komputera
W rozwiniętym widoku mogą być dostępne następujące dane: | Informacja | Znaczenie | | --------------------- | --------------------------------------------------------- | | **System operacyjny** | Szczegółowe informacje o systemie operacyjnym urządzenia. | | **Wersja eAgenta** | Wersja usługi eAgent zainstalowanej na komputerze. | | **CPU** | Aktualnie prezentowane obciążenie procesora. | | **Pamięć RAM** | Aktualnie prezentowane wykorzystanie pamięci operacyjnej. | | **Dyski** | Informacje o pojemności i zajętości wykrytych dysków. | | **Użytkownicy** | Użytkownicy przypisani do urządzenia. | {% hint style="info" %} Rozwinięty wiersz przedstawia skrócone informacje. Pełny zestaw danych znajduje się na karcie wybranego komputera. {% endhint %} ### Powiązane instrukcje W zależności od tego, co chcesz zrobić, przejdź do odpowiedniej strony: * [**Filtrowanie i wyszukiwanie**](/funkcje/infrastruktura-it/komputery/filtrowanie-i-wyszukiwanie) - wyszukiwanie komputerów i zawężanie wyników, * [**Akcje grupowe**](/funkcje/infrastruktura-it/komputery/akcje) - wykonywanie operacji na wielu komputerach jednocześnie, * [**Widoki i zakładki**](/funkcje/infrastruktura-it/komputery/widoki-i-zakladki) - wybór kolumn i dostosowanie wyglądu tabeli, * [**Karta komputera**](/funkcje/infrastruktura-it/komputery/karta-komputera) - przeglądanie pełnych informacji o wybranym urządzeniu. ### Najczęstsze pytania
Dlaczego włączony komputer ma status Offline? Status Online odnosi się do komunikacji eAgenta z serwerem eAuditor Cloud, a nie wyłącznie do stanu zasilania komputera. Urządzenie może mieć status Offline, jeżeli nie ma dostępu do internetu, znajduje się w sieci zamkniętej albo jego komunikacja jest blokowana.
Czym różnią się pola Widziany i Data dodania? **Widziany** określa datę i czas ostatniego połączenia eAgenta z serwerem. **Data dodania** wskazuje moment zarejestrowania komputera w eAuditor Cloud.
Dlaczego niektóre pola w tabeli są puste? eAgent mógł jeszcze nie przesłać wszystkich informacji albo dane nie są dostępne dla danego urządzenia. Po dodaniu komputera uzupełnienie tabeli może wymagać wykonania kolejnych skanowań.
Jak sprawdzić więcej informacji o komputerze? Kliknij strzałkę przy nazwie komputera, aby rozwinąć podstawowe szczegóły. Pełny zestaw informacji znajdziesz po otwarciu karty komputera.
Dlaczego komputer nie ma przypisanego użytkownika? Komputer może zostać dodany do systemu bez przypisanego właściciela. Do czasu przypisania użytkownika będzie widoczny w widoku **Nieprzypisane**.
Jak zmienić kolumny widoczne w tabeli? Sposób dostosowywania kolumn i zapisywania własnych widoków został opisany na stronie [**Widoki i zakładki**](/funkcje/infrastruktura-it/komputery/widoki-i-zakladki).
Jak znaleźć konkretny komputer? Skorzystaj z wyszukiwarki lub dostępnych filtrów. Szczegółowy opis znajduje się na stronie [**Filtrowanie i wyszukiwanie**](/funkcje/infrastruktura-it/komputery/filtrowanie-i-wyszukiwanie).
# Filtrowanie i wyszukiwanie Widok **Komputery** umożliwia wyszukiwanie urządzeń oraz zawężanie wyników za pomocą filtrów. Możesz przeszukiwać całą tabelę lub filtrować dane w wybranej kolumnie. Aby otworzyć tabelę, przejdź do: **Funkcje > Infrastruktura IT > Komputery** ### Wyszukiwanie w całej tabeli Pole **Wyszukaj** pozwala szybko odnaleźć komputer na podstawie informacji dostępnych w tabeli. {% stepper %} {% step %} #### Otwórz widok Komputery Przejdź do: **Funkcje > Infrastruktura IT > Komputery** {% endstep %} {% step %} #### Kliknij pole Wyszukaj Pole znajduje się w prawym górnym rogu tabeli.
pole Wyszukaj
{% endstep %} {% step %} #### Wprowadź wyszukiwaną wartość Wpisz nazwę komputera, użytkownika, adres IP lub inną wartość, którą chcesz odnaleźć. Tabela wyświetli wyniki odpowiadające wprowadzonemu zapytaniu. {% endstep %} {% endstepper %} {% hint style="info" %} Jeżeli nie znasz pełnej nazwy lub wartości, wprowadź jej fragment. Zakres wyszukiwania zależy od danych dostępnych w tabeli. {% endhint %} ### Filtrowanie wybranej kolumny Filtrowanie kolumnowe pozwala zawęzić wyniki na podstawie danych z jednej, konkretnej kolumny. W zależności od rodzaju danych możesz wprowadzić tekst albo wybrać jedną z dostępnych wartości. {% stepper %} {% step %} #### Wybierz kolumnę Odszukaj kolumnę zawierającą dane, według których chcesz filtrować komputery. {% endstep %} {% step %} #### Otwórz menu kolumny Kliknij ikonę trzech kropek znajdującą się w nagłówku wybranej kolumny.
Ikona trzech kropek do filtrowania kolumowego
{% endstep %} {% step %} #### Określ kryterium Wprowadź szukaną wartość lub wybierz odpowiednią opcję z listy rozwijanej. {% endstep %} {% step %} #### Sprawdź wyniki Tabela zostanie zawężona do komputerów spełniających ustawione kryterium.
menu filtrowania wybranej kolumny
{% endstep %} {% endstepper %} {% hint style="info" %} **Filtry kolumn** Filtry umożliwiają wyszukiwanie danych na podstawie tekstu, kilku warunków lub wartości liczbowych. **Tekst** * `tekst` - zawiera podany tekst * `=tekst` - zawiera dokładnie podany tekst * `tekst*` - zaczyna się od podanego tekstu * `*tekst` - kończy się podanym tekstem * `"aa bb"` - zawiera dokładną frazę, razem ze spacją Gwiazdka `*` oznacza dowolny ciąg znaków przed lub po wpisanym tekście. Cudzysłów służy do wyszukiwania dokładnej frazy. **Łączenie warunków** * `aa bb` - zawiera jednocześnie `aa` i `bb` * `aa;bb;cc` - zawiera `aa`, `bb` lub `cc` * `!aa` - nie zawiera `aa` Spacja działa jako operator AND, średnik jako OR, a wykrzyknik jako NOT. **Liczby** * `>15` - wartość większa niż 15 * `>=15` - wartość większa lub równa 15 * `<15` - wartość mniejsza niż 15 * `<=15` - wartość mniejsza lub równa 15 * `>=100 <=200` - wartość w zakresie od 100 do 200, włącznie {% endhint %} Filtry kolumnowe mogą być przydatne między innymi podczas wyszukiwania komputerów według: * użytkownika, * statusu połączenia, * struktury organizacyjnej, * systemu operacyjnego, * wersji eAgenta, * adresu IP, * daty ostatniego połączenia. Dostępne kryteria zależą od rodzaju danych w wybranej kolumnie. ### Łączenie wyszukiwania i filtrów Wyszukiwanie w całej tabeli i filtry kolumnowe mogą być używane jednocześnie. Pozwala to stopniowo zawężać listę urządzeń. Przykładowo możesz: * wybrać w kolumnie **Online** komputery ze statusem Offline, * ograniczyć wyniki do określonego systemu operacyjnego, * następnie użyć pola **Szukaj**, aby odnaleźć konkretny komputer lub użytkownika. {% hint style="info" %} Jeżeli tabela nie wyświetla żadnych wyników, sprawdź wszystkie aktywne filtry. Połączenie kilku kryteriów może zawęzić listę do zera. {% endhint %} ### Usuwanie filtrów Aby ponownie wyświetlić pełną listę komputerów: {% stepper %} {% step %} #### Wyczyść wyszukiwarkę Usuń zawartość pola **Szukaj**, jeżeli zostało użyte. {% endstep %} {% step %} #### Sprawdź aktywne filtry kolumnowe Otwórz menu kolumn, dla których wcześniej ustawiono kryteria. {% endstep %} {% step %} #### Usuń ustawione kryteria Wyczyść wprowadzone wartości lub usuń wybrane opcje filtrowania. {% endstep %} {% step %} #### Sprawdź listę komputerów Po usunięciu kryteriów tabela ponownie wyświetli urządzenia, które były wcześniej ukryte przez filtry. {% endstep %} {% endstepper %} ### Odświeżanie danych Ikona odświeżania znajduje się w prawym górnym rogu tabeli. Kliknij ją, aby ponownie pobrać i wyświetlić aktualne dane dostępne w widoku.
ikona odświeżania tabeli
{% hint style="info" %} Odświeżenie tabeli nie wymusza natychmiastowego skanowania komputera. Widok prezentuje ostatnie dane przesłane przez eAgenta i dostępne w eAuditor Cloud. Aby wymusić ponownie skanowanie przejdź do [**Akcje**](/funkcje/infrastruktura-it/komputery/akcje) {% endhint %} ### Nawigacja między stronami Jeżeli liczba komputerów jest większa niż liczba wierszy wyświetlanych na jednej stronie, tabela zostaje podzielona na kolejne strony. Na dole tabeli dostępne są: * numer aktualnej strony, * liczba dostępnych stron, * przycisk **Poprzednia**, * przycisk **Następna**. Zmiana strony nie usuwa wprowadzonych kryteriów wyszukiwania i filtrowania.
nawigacja między stronami tabeli
### Ustawienia kolumn Ikona ustawień kolumn znajduje się obok przycisku odświeżania. Pozwala wybrać kolumny widoczne w tabeli oraz zmienić ich kolejność. Szczegółowy opis tej funkcji znajduje się na stronie [**Widoki i zakładki**](/funkcje/infrastruktura-it/komputery/widoki-i-zakladki). ### Najczęstsze pytania
Czym różni się wyszukiwanie od filtrowania kolumnowego? Pole **Wyszukaj** przeszukuje dane dostępne w tabeli. Filtr kolumnowy zawęża wyniki na podstawie wartości znajdujących się w jednej, wybranej kolumnie.
Dlaczego tabela nie wyświetla żadnych komputerów? Sprawdź, czy w polu **Wyszukaj** nie pozostał wpisany tekst oraz czy w którejś kolumnie nie jest aktywny filtr. Połączenie kilku kryteriów może spowodować brak wyników. Opcjonlanie sprawdz konfigruację [**Focus**](/funkcje/narzedzia/konfiguracja/focus)**.**
Czy mogę korzystać z kilku filtrów jednocześnie? Tak. Możesz filtrować dane w kilku kolumnach oraz jednocześnie korzystać z pola **Wyszukaj** oraz **Focus**. Pamiętaj, że każde kolejne kryterium dodatkowo zawęża wyniki.
Dlaczego po odświeżeniu nadal widzę stare dane komputera? Odświeżenie aktualizuje zawartość tabeli na podstawie informacji dostępnych w eAuditor Cloud. Jeżeli eAgent nie przesłał jeszcze nowych danych, w tabeli nadal będą widoczne ostatnie zapisane informacje. Opcjonalnie wymuś skanowanie pod przyciskiem Akcji.
Czy zmiana strony usuwa ustawione filtry? Nie. Ustawione kryteria pozostają aktywne podczas przechodzenia między stronami wyników.
Jak zmienić kolumny widoczne w tabeli? Kliknij ikonę ustawień kolumn znajdującą się obok przycisku odświeżania. Szczegółowy opis znajduje się na stronie [**Widoki i zakładki**.](/funkcje/infrastruktura-it/komputery/widoki-i-zakladki)
# Akcje Akcje umożliwiają wykonywanie tej samej operacji na jednym lub wielu komputerach bez konieczności otwierania osobno karty każdego urządzenia. Dostępne operacje zostały podzielone na grupy: * **Zarządzanie**, * **Zadania**, * **Narzędzia (Tools)**, * **Instalacja**. {% hint style="info" %} Dostępność poszczególnych akcji zależy od posiadanego planu, uprawnień użytkownika oraz stanu wybranych komputerów. {% endhint %} ### Wykonywanie akcji grupowej {% stepper %} {% step %} #### Otwórz widok Komputery Przejdź do: **Funkcje > Infrastruktura IT > Komputery** {% endstep %} {% step %} #### Wybierz komputery Zaznacz pola wyboru przy komputerach, na których chcesz wykonać operację. Możesz zaznaczyć jeden lub wiele komputerów.
zaznaczanie komputerów w tabeli
{% endstep %} {% step %} #### Otwórz panel akcji Po zaznaczeniu komputerów wybierz przycisk **Akcje**. System wyświetli panel zawierający dostępne operacje.
przycisk akcji grupowych
{% endstep %} {% step %} #### Wybierz operację Wybierz odpowiednią akcję z sekcji: * **Zarządzanie**, * **Zadania**, * **Narzędzia (Tools)**, * **Instalacja**.
dostępne akcje - komputery
W celu wyzwolenia akcji **przytrzymaj ikonę**. {% endstep %} {% step %} #### Uzupełnij wymagane ustawienia Jeżeli wybrana operacja wymaga dodatkowej konfiguracji, uzupełnij pola wyświetlone przez system. {% endstep %} {% step %} #### Potwierdź wykonanie Sprawdź wybrane komputery oraz ustawienia, a następnie zatwierdź operację. W przypadku działań takich jak wyłączenie, ponowne uruchomienie, usunięcie urządzenia albo odinstalowanie eAgenta upewnij się, że ich wykonanie nie przerwie pracy użytkowników. {% endstep %} {% endstepper %} {% hint style="info" %} Aby wykonać akcję na jednym komputerze, wybierz przycisk akcji przy interesującej Cię stacji. Akcja zostanie wykonana tylko na tym komputerze. {% endhint %} ### Powiązane artykuły * [Zarządzanie](/funkcje/infrastruktura-it/komputery/akcje/zarzadzanie) * [Zadania](/funkcje/infrastruktura-it/komputery/akcje/zadania) * [Narzędzia](/funkcje/infrastruktura-it/komputery/akcje/narzedzia) * [Instalacje](/funkcje/infrastruktura-it/komputery/akcje/instalacja) ### Najczęstsze pytania
Dlaczego nie widzę wszystkich akcji? Dostępność operacji zależy od posiadanego planu, uprawnień użytkownika, konfiguracji organizacji oraz stanu wybranych komputerów.
Dlaczego wybrana akcja jest nieaktywna? Akcja może być niedostępna, jeżeli nie spełniono warunków wymaganych do jej wykonania, np. komputer jest Offline, wymagany komponent nie został zainstalowany albo funkcja nie jest dostępna w posiadanym planie.
Czy mogę wykonać operację na kilku komputerach jednocześnie? Tak. Zaznacz wybrane urządzenia w tabeli, a następnie wybierz odpowiednią operację z panelu **Akcje nad tabelą**.
Co się stanie, jeżeli jeden z wybranych komputerów jest Offline? Operacja wymagająca komunikacji z eAgentem nie może zostać wykonana na komputerze, który nie jest połączony z eAuditor Cloud. Sposób dalszej obsługi zależy od rodzaju zadania i jego konfiguracji.
Czy usunięcie komputera można cofnąć? Nie. Usunięcie jest operacją nieodwracalną. Ponowne dodanie urządzenia wymaga instalacji eAgenta.
Czym różni się usunięcie komputera od odinstalowania eAgenta? **Usunięcie komputera** usuwa jego wpis z eAuditor Cloud. **Odinstalowanie eAgenta** usuwa usługę z urządzenia, ale pozostawia wpis komputera w systemie.
Czy komputer bez zainstalowanego eAgenta nadal wykorzystuje licencję? Tak. Jeżeli wpis urządzenia pozostaje w eAuditor Cloud, nadal wykorzystuje licencję. Zwolnienie miejsca następuje dopiero po usunięciu komputera z systemu.
Czy wyłączenie eAgenta można cofnąć zdalnie? Nie. Po zatrzymaniu usługi system traci połączenie z urządzeniem. Ponowne uruchomienie eAgenta należy wykonać lokalnie z użyciem konta posiadającego uprawnienia administratora lub ponownie uruchomienie komputera, usługa powinna wystartować ponownie
# Zarządzanie Sekcja **Zarządzanie** zawiera operacje związane z organizacją urządzeń i ich powiązaniami w systemie. | Akcja | Działanie | | --------------- | --------------------------------------------------------------------- | | **Struktura** | Przypisuje wybrane komputery do elementu struktury organizacyjnej. | | **Użytkownicy** | Przypisuje użytkownika do wybranych komputerów. | | **Tagi** | Dodaje oznaczenia ułatwiające grupowanie i wyszukiwanie urządzeń. | | **Dokumenty** | Generuje dokumenty przekazania lub zwrotu urządzenia. | | **Usuń** | Usuwa wybrane urządzenia z systemu i powoduje odinstalowanie eAgenta. | | **Archiwum** | \[w przygotowaniu] | #### Przypisywanie komputerów do struktury Akcja **Struktura** umożliwia przypisanie wybranych urządzeń do odpowiedniego elementu struktury organizacyjnej, np. działu, oddziału lub lokalizacji. Szczegółowe informacje znajdują się na stronie [**Organizacja**](/funkcje/zarzadzanie-kontem/organizacja). #### Przypisywanie użytkownika Akcja **Użytkownicy** umożliwia przypisanie do wybranych urządzeń właściciela oraz administratora IT. * **Właściciel** - użytkownik odpowiedzialny za dany sprzęt lub korzystający z niego na co dzień. * **Administrator IT** - osoba sprawująca opiekę techniczną nad urządzeniem i odpowiedzialna za jego zarządzanie. Informacja ta może być wykorzystywana m.in. podczas wysyłania powiadomień grupowych.
Po przypisaniu właściciela komputery będą widoczne w widoku **Przypisane**. #### Dodawanie tagów Akcja **Tagi** pozwala oznaczyć kilka komputerów jednocześnie. Tagi mogą być później wykorzystywane podczas filtrowania i organizowania urządzeń. Szczegółowy opis znajduje się na stronie [**Tagowanie urządzeń**](/funkcje/narzedzia/konfiguracja/tagi). #### Generowanie dokumentów Akcja **Dokumenty** umożliwia przygotowanie dokumentów związanych z przekazaniem lub zwrotem urządzeń. #### Usuwanie komputerów Akcja **Usuń** usuwa wybrane komputery z systemu, ale **niepowoduje odinstalowania usługi eAgent**. {% hint style="danger" %} Usunięcie komputera jest nieodwracalne. Powoduje utratę możliwości dalszego monitorowania i zdalnego zarządzania urządzeniem. Ponowne dodanie komputera będzie wymagało instalacji eAgenta. {% endhint %} Przed usunięciem urządzenia sprawdź: * czy wybrano właściwy komputer, * czy urządzenie nie jest nadal używane, * czy jego historia i dane nie będą już potrzebne, * czy usunięcie nie wpłynie na wykonywane zadania. # Zadania Sekcja **Zadania** zawiera operacje wykonywane bezpośrednio na wybranych komputerach. | Akcja | Działanie | | --------------------------- | --------------------------------------------------------------------------------------------------------------------------------------------------- | | **Uruchom ponownie** | Powoduje ponowne uruchomienie wybranych komputerów. | | **Wyłącz** | Powoduje wyłączenie wybranych komputerów. | | **Uruchom ponownie agenta** | Restartuje usługę eAgent na wybranych urządzeniach. | | **Wyłącz agenta** | Zatrzymuje usługę eAgent na wybranych urządzeniach. | | **Przeskanuj ponownie** | Wymusza ponowne skanowanie komputera w celu zebrania aktualnych informacji o zainstalowanym oprogramowaniu, systemie operacyjnym oraz podzespołach. | #### Ponowne uruchamianie i wyłączanie komputerów Przed użyciem akcji **Uruchom ponownie** lub **Wyłącz** upewnij się, że użytkownicy zakończyli pracę i zapisali otwarte pliki. {% hint style="warning" %} Ponowne uruchomienie lub wyłączenie komputera może spowodować utratę niezapisanych danych użytkownika. {% endhint %} #### Ponowne uruchomienie eAgenta Akcja **Uruchom ponownie agenta** restartuje usługę eAgent bez ponownego uruchamiania całego komputera. Może być używana między innymi wtedy, gdy eAgent działa nieprawidłowo. #### Wyłączenie eAgenta Akcja **Wyłącz agenta** zatrzymuje usługę na wybranym komputerze. {% hint style="danger" %} Po wyłączeniu eAgenta system utraci możliwość komunikacji i zdalnego zarządzania urządzeniem. Przywrócenie połączenia wymaga lokalnego uruchomienia usługi przez użytkownika posiadającego uprawnienia administratora. Usługa eAgent jest domyślnie uruchamiana automatycznie wraz ze startem systemu operacyjnego, o ile jej konfiguracja nie została zmieniona lokalnie. {% endhint %} # Narzędzia Sekcja **Narzędzia** zawiera funkcje zdalnego zarządzania, zabezpieczania i obsługi komputerów. | Akcja | Działanie | | ------------------------------------------------------------------ | ---------------------------------------------------------------------- | | [**RTC**](/funkcje/zarzadzanie-it/rtc) | Uruchamia narzędzie do zdalnego połączenia z pulpitem użytkownika. | | [**Szyfrowanie**](/funkcje/zarzadzanie-it/szyfrowanie) | Umożliwia zarządzanie szyfrowaniem dysków za pomocą funkcji BitLocker. | | [**Zadania**](/funkcje/zarzadzanie-it/zadania) | Umożliwia zdalne wykonywanie poleceń CMD i PowerShell. | | [**Zarządzanie poprawkami**](/funkcje/zarzadzanie-it/aktualizacje) | Umożliwia zarządzanie aktualizacjami systemu Windows. | #### RTC Funkcja **RTC** umożliwia nawiązanie zdalnego połączenia z pulpitem użytkownika. W zależności od konfiguracji rozpoczęcie połączenia może wymagać akceptacji użytkownika końcowego. Szczegółowy opis znajduje się na stronie[ **RTC**](/funkcje/zarzadzanie-it/rtc). #### Szyfrowanie Funkcja **Szyfrowanie** umożliwia zarządzanie szyfrowaniem dysków z wykorzystaniem funkcji BitLocker. Szczegółowy opis znajduje się na stronie [**BitLocker**](/funkcje/zarzadzanie-it/szyfrowanie). #### Zadania Funkcja **Zadania** pozwala zdalnie wykonywać polecenia i skrypty CMD oraz PowerShell na wybranych komputerach. Szczegółowy opis znajduje się na stronie [**Serwer zadań**](/funkcje/zarzadzanie-it/zadania). #### Aktualizacje Funkcja **Aktualizacje** umożliwia zarządzanie aktualizacjami systemu Windows na wybranych komputerach. Szczegółowy opis znajduje się na stronie [**Serwer aktualizacji**](/funkcje/zarzadzanie-it/aktualizacje). {% hint style="info" %} Dostępność narzędzi zależy od posiadanego planu oraz konfiguracji organizacji. {% endhint %} # Instalacja Sekcja **Instalacja** zawiera operacje związane z wdrażaniem dodatkowych komponentów oraz usuwaniem eAgenta. | Akcja | Działanie | | --------------------- | -------------------------------------------------------------------------------------------------------------------------------------------------------- | | **Zdalna instalacja** | Umożliwia zdalne instalowanie pakietów MSI i plików EXE. | | **Instaluj RTC** | Instaluje komponent wymagany do zdalnego połączenia z pulpitem. | | **Odinstaluj agenta** | Usuwa usługę eAgent z wybranych komputerów. | | Instalacja WTM | Instaluje na pulpicie użytkownika ikonę umożliwiającą wyświetlanie informacji udostępnionych przez administratora. Funkcja jest obecnie w przygotowaniu. | #### Zdalna instalacja Funkcja **Zdalna instalacja** umożliwia wdrażanie pakietów MSI i plików EXE na wybranych komputerach. Szczegółowe informacje znajdują się na stronie [**Serwer instalacji**](/funkcje/zarzadzanie-it/serwer-instalacji). #### Instalacja RTC Akcja **Instaluj RTC** instaluje na urządzeniu komponent wymagany do korzystania ze zdalnego pulpitu. #### Odinstalowanie eAgenta Akcja **Odinstaluj agenta** usuwa usługę eAgent z wybranego komputera. {% hint style="danger" %} Po odinstalowaniu eAgenta urządzenie przestanie przesyłać dane do eAuditor Cloud, a wykonywanie kolejnych operacji zdalnych nie będzie możliwe. Przywrócenie połączenia wymaga ponownej instalacji eAgenta. {% endhint %} {% hint style="warning" %} Odinstalowanie eAgenta nie jest równoznaczne z usunięciem wpisu komputera z eAuditor Cloud. Urządzenie pozostaje w systemie i nadal wykorzystuje licencję do czasu ręcznego usunięcia. {% endhint %} # Widoki i zakładki Widok **Komputery** można dostosować do własnego sposobu pracy. Użytkownik może wybrać kolumny prezentowane w tabeli, zmienić ich kolejność oraz otwierać karty wielu urządzeń w osobnych zakładkach systemowych. ### Dostosowywanie widoku tabeli Ustawienia kolumn pozwalają ograniczyć tabelę do informacji potrzebnych podczas codziennej pracy. Możesz: * wybrać kolumny widoczne w tabeli, * ukryć niepotrzebne kolumny, * zmienić kolejność wyświetlania kolumn. ### Otwieranie ustawień kolumn {% stepper %} {% step %} #### Otwórz widok Komputery Przejdź do: **Funkcje > Infrastruktura IT > Komputery** {% endstep %} {% step %} #### Otwórz ustawienia kolumn Kliknij ikonę ustawień kolumn znajdującą się w prawym górnym rogu tabeli, obok przycisku odświeżania.
ikona ustawień kolumn
{% endstep %} {% step %} #### Wybierz widoczne kolumny Zaznacz kolumny, które mają być prezentowane w tabeli. Usuń zaznaczenie przy kolumnach, które chcesz ukryć. {% endstep %} {% step %} #### Ustaw kolejność kolumn Przeciągnij wybraną pozycję w górę lub w dół listy, aby zmienić jej położenie w tabeli.
panel wyboru i zmiany kolejności kolumn
{% endstep %} {% step %} #### Sprawdź widok tabeli Zamknij panel ustawień i sprawdź kolejność oraz zakres informacji prezentowanych w tabeli. {% endstep %} {% endstepper %} {% hint style="info" %} Ukrycie kolumny nie usuwa danych z systemu. Zmienia jedynie sposób ich prezentowania w tabeli. {% endhint %} ### Dobór kolumn do sposobu pracy Zakres widocznych informacji warto dopasować do wykonywanego zadania. Przykładowo: | Zastosowanie | Przydatne kolumny | | ------------------------------------ | ------------------------------------------------- | | **Sprawdzanie dostępności urządzeń** | Nazwa komputera, OnLine, Widziany, IP | | **Weryfikacja eAgenta** | Nazwa komputera, OnLine, Wersja Agenta, Widziany | | **Zarządzanie użytkownikami** | Nazwa komputera, Użytkownik, User ID, Struktura | | **Kontrola systemów operacyjnych** | Nazwa komputera, System operacyjny, Wersja Agenta | | **Identyfikowanie urządzeń** | Nazwa komputera, ID, IP, MAC adres | {% hint style="info" %} Im więcej kolumn jest widocznych jednocześnie, tym częściej konieczne jest przewijanie tabeli w poziomie. Warto pozostawić tylko informacje potrzebne w danym widoku. {% endhint %} ### Nawigacja za pomocą zakładek eAuditor Cloud umożliwia otwieranie kart wielu komputerów w wewnętrznych zakładkach. Pozwala to szybko przełączać się między urządzeniami bez każdorazowego powrotu do tabeli. Zakładki są wyświetlane w górnej części obszaru roboczego systemu.
kilka otwartych zakładek komputerów
{% hint style="info" %} Zakładki eAuditor Cloud są elementem interfejsu systemu. Nie są tym samym co zakładki otwarte w przeglądarce internetowej. {% endhint %} ### Otwieranie komputera w nowej zakładce {% stepper %} {% step %} #### Otwórz listę komputerów Przejdź do widoku **Komputery**. {% endstep %} {% step %} #### Wybierz urządzenie Kliknij nazwę komputera, którego szczegóły chcesz wyświetlić. {% endstep %} {% step %} #### Przejdź do karty komputera System otworzy kartę urządzenia w nowej zakładce znajdującej się w górnej części obszaru roboczego. Każdy kolejny wybrany komputer zostanie otwarty w osobnej zakładce. {% endstep %} {% endstepper %} Szczegółowy opis informacji dostępnych po otwarciu urządzenia znajduje się na stronie [**Karta komputera**](/funkcje/infrastruktura-it/komputery/karta-komputera). ### Przełączanie między komputerami Aby przejść do innego otwartego urządzenia, kliknij jego zakładkę. Pozwala to na przykład: * porównywać konfigurację kilku komputerów, * sprawdzać status różnych urządzeń, * przechodzić między kartami bez ponownego wyszukiwania komputerów, * zachować otwarte urządzenia podczas wykonywania kolejnych czynności. Nazwa aktywnego komputera jest widoczna na wybranej zakładce. ### Zamykanie zakładek #### Zamykanie pojedynczej zakładki Kliknij ikonę **X** znajdującą się przy nazwie komputera. Zamknięta zostanie tylko zakładka wybranego urządzenia. #### Zamykanie wszystkich zakładek urządzeń Kliknij ikonę **X** znajdującą się po prawej stronie paska zakładek. Wszystkie otwarte zakładki urządzeń zostaną zamknięte jednocześnie.
ikona zamykania pojedynczej zakładki i ikona zamykania wszystkich zakładek
{% hint style="info" %} Zamknięcie zakładki nie usuwa komputera ani nie zmienia jego konfiguracji. Powoduje jedynie zamknięcie otwartego widoku urządzenia. {% endhint %} ### Najczęstsze pytania
Jak zmienić kolumny widoczne w tabeli? Kliknij ikonę ustawień kolumn znajdującą się w prawym górnym rogu tabeli. Następnie zaznacz kolumny, które chcesz wyświetlić, i usuń zaznaczenie przy pozostałych.
Jak zmienić kolejność kolumn? Otwórz panel ustawień kolumn, a następnie przeciągnij wybraną pozycję w odpowiednie miejsce na liście.
Czy ukrycie kolumny powoduje usunięcie danych? Nie. Ukrycie kolumny wpływa wyłącznie na sposób prezentowania informacji w tabeli. Dane pozostają zapisane w systemie.
Dlaczego muszę przewijać tabelę w poziomie? W widoku może być aktywnych zbyt wiele kolumn. Ukryj informacje, których aktualnie nie potrzebujesz, albo zmień kolejność kolumn tak, aby najważniejsze dane znajdowały się na początku tabeli.
Czy mogę otworzyć kilka komputerów jednocześnie? Tak. Kliknij kolejno nazwy wybranych komputerów. Każde urządzenie zostanie otwarte w osobnej zakładce systemowej.
Czy zakładki eAuditor Cloud są zakładkami przeglądarki? Nie. Są to wewnętrzne zakładki systemu, wyświetlane w obszarze roboczym eAuditor Cloud.
Jak zamknąć wszystkie otwarte zakładki urządzeń? Kliknij ikonę **X** znajdującą się po prawej stronie paska zakładek.
Czy zamknięcie zakładki usuwa komputer? Nie. Zamknięcie zakładki zamyka jedynie widok urządzenia. Komputer pozostaje w systemie, a jego dane i konfiguracja nie są zmieniane.
# Karta komputera Karta komputera zawiera informacje dotyczące wybranego urządzenia oraz funkcje umożliwiające jego monitorowanie i zdalne zarządzanie. Aby ją otworzyć: 1. Przejdź do: **Funkcje > Infrastruktura IT > Komputery** 2. Kliknij nazwę wybranego komputera. Karta urządzenia zostanie otwarta w osobnej zakładce systemowej.
karta komputera
{% hint style="info" %} Zakres dostępnych danych i funkcji zależy od posiadanego planu, uprawnień użytkownika, konfiguracji monitorowania oraz informacji przesłanych przez eAgenta. {% endhint %} ### Zakładki karty komputera | Zakładka | Przeznaczenie | | -------------------------- | ---------------------------------------------------------------------------------------------- | | **Przegląd** | Podsumowanie stanu komputera, bezpieczeństwa, wykorzystania zasobów i aktywności użytkowników. | | **Szczegóły** | Dane o systemie operacyjnym, sprzęcie, sieci i zasobach powiązanych z komputerem. | | **Zarządzanie** | Terminal, eksplorator plików oraz zarządzanie usługami i procesami. | | **Oprogramowanie** | Informacje o oprogramowaniu zarejestrowanym na komputerze. | | **Użytkownicy** | Właściciel urządzenia, administrator IT i aktywność użytkowników. | | **Zarządzanie poprawkami** | Stan aktualizacji systemu oraz dostępne operacje. | | **Alerty** | Zdarzenia wymagające uwagi, ich ważność, wpływ i status rozwiązania. | | **Dokumenty** | Pliki i dokumenty powiązane z urządzeniem. | ### Najczęstsze pytania
Dlaczego nie widzę wszystkich zakładek lub funkcji? Dostępność elementów może zależeć od posiadanego planu, uprawnień użytkownika, systemu operacyjnego urządzenia oraz konfiguracji eAgenta.
Dlaczego część danych jest pusta? eAgent mógł jeszcze nie przesłać wymaganych informacji albo dany typ monitorowania nie został skonfigurowany. Sprawdź datę ostatniego połączenia urządzenia oraz przypisaną [konfigurację monitorowania](/funkcje/narzedzia/konfiguracja/monitorowanie).
Czy otwarcie karty komputera powoduje wykonanie operacji na urządzeniu? Nie. Samo otwarcie karty służy do przeglądania danych. Operacje zdalne wymagają wybrania odpowiedniej funkcji i jej zatwierdzenia.
# Przegląd Zakładka **Przegląd** przedstawia najważniejsze informacje o stanie wybranego komputera. Umożliwia szybkie sprawdzenie bezpieczeństwa, wykorzystania zasobów, aktywności użytkowników i ostatnich zdarzeń.
pełny widok zakładki Przegląd
### Dostępne widżety | Widżet | Prezentowane informacje | | -------------------------- | --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | **Bezpieczeństwo** | Wskaźnik bezpieczeństwa komputera w skali od 0 do 100. | | **Właściciel** | Użytkownik przypisany jako właściciel urządzenia. | | **Przypisana struktura** | Element struktury organizacyjnej, do którego należy komputer. | | **Urządzenie** | Podstawowe informacje o sprzęcie, systemie i gwarancji. | | **Notatki** | Notatki powiązane z komputerem. | | **Dzienniki zdarzeń** | Alerty i zdarzenia wymagające uwagi. | | **Procesor** | Bieżące i historyczne dane o obciążeniu CPU. | | **Pamięć RAM** | Informacje o wykorzystaniu pamięci operacyjnej. | | **Dyski** | Pojemność i wykorzystanie wykrytych dysków. | | **Aktywność użytkowników** | Informacje o zalogowanych użytkownikach i czasie ich aktywności. | | **Sesje zdalne** |

Informacje o wszystkich przychodzących sesjach zdalnych RDP nawiązywanych z monitorowanym urządzeniem.

Informacja dodatkowa: urządzenie inicjujące połączenie nie musi posiadać eAgenta. Dzięki temu rejestrowane są również połączenia wykonywane z komputerów prywatnych, laptopów czy urządzeń mobilnych.

| {% hint style="info" %} #### **Wskaźnik bezpieczeństwa (Risk Score)** Wskaźnik bezpieczeństwa prezentowany jest w postaci wartości liczbowej (0–100) oraz odpowiadającego jej koloru (zielony, żółty lub czerwony). Określa ogólny poziom bezpieczeństwa danego komputera na podstawie czterech składowych, z których każda ma równą wagę (maksymalnie 25%). **Składowe wskaźnika:** * **Aktualizacje (maks. 25%)**\ Wartość zależy od liczby brakujących aktualizacji systemu Windows. * Jeśli wszystkie aktualizacje są zainstalowane – wynik wynosi **25%**. * Za każdą brakującą aktualizację odejmowany jest **1 punkt procentowy**. * Jeśli brakujących aktualizacji jest **25 lub więcej**, wynik wynosi **0%**. **Przykład:** brak 10 aktualizacji → 25 − 10 = **15%**. * **Szyfrowanie dysków (maks. 25%)**\ Wartość obliczana jest proporcjonalnie do liczby zaszyfrowanych dysków wewnętrznych. * Jeśli wszystkie dyski są zaszyfrowane – **25%**. * Jeśli np. 2 z 3 dysków są zaszyfrowane, wynik wynosi **25 × (2/3) = 17% (w zaokrągleniu)**. * **Firewall (maks. 25%)**\ Jeśli zapora systemowa (Windows Firewall) jest włączona – **25%**,\ jeśli jest wyłączona – **0%**. * **Wsparcie producenta (OS) (maks. 25%)**\ Wartość zależy od tego, czy system operacyjny jest aktualnie wspierany przez producenta (Microsoft). * System wspierany – **25%** * System niewspierany (End of Life (EOL)) – **0%** **Wynik końcowy:** **Risk Score = suma czterech powyższych wartości (0–100%)** {% endhint %} {% hint style="warning" %} Wskaźnik bezpieczeństwa jest podsumowaniem wybranych parametrów technicznych. Nie zastępuje pełnej oceny ryzyka ani audytu bezpieczeństwa. {% endhint %} ### Kolory wykorzystania zasobów Kolor paska ułatwia ocenę aktualnego obciążenia lub poziomu wykorzystania zasobu: * **zielony - 0-33%** - wartość w normie, * **żółty - 34-66%** - poziom ostrzegawczy, * **czerwony - 67-100%** - wysoki poziom wykorzystania wymagający uwagi. {% hint style="warning" %} Jeżeli widżety nie wyświetlają danych, sprawdź schemat monitorowania przypisany do komputera w sekcji **Narzędzia > Konfiguracja > Monitorowanie**. {% endhint %} ### Najczęstsze pytania
Dlaczego Risk Score jest niski? Sprawdź cztery składowe wskaźnika: aktualizacje, szyfrowanie dysków, zaporę systemu Windows i wsparcie producenta dla systemu operacyjnego.
Co oznacza EOL? EOL oznacza zakończenie wsparcia systemu operacyjnego przez producenta. Taki system może nie otrzymywać aktualizacji bezpieczeństwa i w tej części wskaźnika otrzymuje 0 punktów.
Dlaczego na wykresach nie ma danych? Monitorowanie odpowiednich parametrów może nie być skonfigurowane albo eAgent nie przesłał jeszcze danych. Sprawdź przypisany [schemat monitorowania](/funkcje/narzedzia/konfiguracja/monitorowanie) i stan połączenia komputera.
# Szczegóły Zakładka **Szczegóły** zawiera dane techniczne dotyczące systemu operacyjnego, sprzętu i konfiguracji sieciowej komputera. Umożliwia również przeglądanie zasobów powiązanych z urządzeniem.
widok zakładki Szczegóły
### Informacje o systemie i sprzęcie #### System operacyjny Między innymi: | Informacja | Znaczenie | | --------------------- | ---------------------------------------------- | | **Nazwa hosta** | Nazwa komputera rozpoznawana w systemie. | | **System operacyjny** | Nazwa i wersja wykrytego systemu. | | **Architektura** | Architektura systemu, np. 64-bitowa. | | **Data instalacji** | Data instalacji systemu operacyjnego. | | **Czas działania** | Czas pracy systemu od ostatniego uruchomienia. | #### Sieć Między innymi: | Informacja | Znaczenie | | --------------- | ----------------------------------------------------------- | | **Adres IP** | Adresy IP i informacje o wykrytych interfejsach sieciowych. | | **Adres MAC** | Fizyczne adresy interfejsów sieciowych. | | **Serwery DNS** | Adresy używanych serwerów DNS. | | **Domena** | Informacja o domenie powiązanej z komputerem. | #### Procesory Sekcja zawiera informacje o modelu procesora, liczbie rdzeni, częstotliwości taktowania i aktualnie prezentowanym wykorzystaniu CPU. #### Pamięć Sekcja przedstawia: * ilość zainstalowanej pamięci RAM, * wykorzystanie pamięci, * liczbę zajętych i dostępnych gniazd pamięci, jeżeli eAgent może odczytać te dane. #### Dyski Sekcja zawiera informacje o wykrytych dyskach, ich pojemności itp. #### Urządzenie Sekcja przedstawia podstawowe informacje o sprzęcie, takie jak: * producent, * model, * numer seryjny, * architektura, * zainstalowana pamięć. #### Płyta główna Sekcja zawiera model, wersję i numer seryjny płyty głównej, jeżeli dane są dostępne. {% hint style="info" %} Zakres danych zależy od informacji udostępnianych przez system operacyjny i sprzęt. Niektóre pola mogą pozostać puste. {% endhint %} ### Relacje Widok **Relacje** przedstawia powiązania komputera z innymi zasobami zapisanymi w eAuditor Cloud. Mogą to być między innymi: * monitory przypisane do komputera, * dokumenty powiązane z urządzeniem, * protokoły przekazania i zwrotu, * inne elementy infrastruktury związane z komputerem.
graficzny widok relacji urządzenia
### Najczęstsze pytania
Dlaczego numer seryjny lub model urządzenia nie jest widoczny? System operacyjny albo oprogramowanie urządzenia może nie udostępniać tej informacji. Pole może być również puste do czasu wykonania pierwszego skanowania.
Dlaczego adres IP komputera się zmienił? Adres IP może być przydzielany dynamicznie przez serwer DHCP. System prezentuje informacje ostatnio odczytane przez eAgenta.
Czy Relacje wykrywają wszystkie fizycznie podłączone urządzenia? Widok przedstawia zasoby rozpoznane lub powiązane z komputerem w eAuditor Cloud. Nie musi obejmować każdego urządzenia fizycznie podłączonego do komputera.
# Zarządzanie Zakładka **Zarządzanie** umożliwia wykonywanie zdalnych operacji na komputerze. Udostępnia terminal, eksplorator plików oraz narzędzia do obsługi usług i procesów. {% hint style="warning" %} Funkcje zdalnego zarządzania mogą wpływać na działanie systemu i aplikacji użytkownika. Powinny być używane wyłącznie przez osoby posiadające odpowiednie uprawnienia. {% endhint %} ### Terminal Terminal umożliwia zdalne wykonywanie poleceń CMD i PowerShell. Aby rozpocząć sesję, otwórz zakładkę **Terminal** i kliknij **Start**.
przycisk Start w terminalu
Dostępne możliwości: * wykonywanie poleceń CMD, * wykonywanie poleceń PowerShell, * generowanie propozycji poleceń przy użyciu integracji z AI. {% hint style="warning" %} **Ważne** Polecenia wygenerowane przez AI należy dokładnie sprawdzić przed ich uruchomieniem. Błędne polecenie może zmienić konfigurację systemu, usunąć dane lub przerwać działanie urządzenia. Producent oprogramowania nie ponosi odpowiedzialności za treści przesyłane przez użytkowników do czatu ani za skutki uruchomienia wygenerowanych poleceń. Przed udostępnieniem funkcji pracownikom należy poinformować ich, aby nie przesyłali danych poufnych, danych osobowych, haseł, kluczy dostępowych ani innych informacji chronionych, szczególnie jeśli zabrania tego polityka bezpieczeństwa organizacji. Treści wprowadzane do czatu są przekazywane do usługi OpenAI w celu wygenerowania odpowiedzi. {% endhint %} ### Eksplorator plików Eksplorator plików umożliwia przeglądanie i zdalne zarządzanie systemem plików komputera. Dostępne operacje obejmują: * otwieranie folderów, * pobieranie plików, * usuwanie plików, * przenoszenie plików, * sortowanie i filtrowanie zawartości. Dla każdego elementu mogą być wyświetlane informacje takie jak nazwa, typ, rozmiar, data utworzenia, data modyfikacji i ostatni dostęp.
Eksplorator plików
{% hint style="danger" %} Przed usunięciem lub przeniesieniem pliku upewnij się, że nie jest on wymagany przez system, aplikację lub użytkownika. {% endhint %} ### Usługi Widok **Usługi** przedstawia usługi działające na komputerze. Dostępne informacje mogą obejmować: * nazwę usługi, * aktualny stan, * dodatkowy opis, * identyfikator SID. Administrator może zdalnie: * uruchomić usługę, * zatrzymać usługę, * ponownie uruchomić usługę, * sortować i filtrować listę. {% hint style="warning" %} Zatrzymanie usługi systemowej może spowodować utratę części funkcji systemu albo przerwanie komunikacji z urządzeniem. {% endhint %} ### Procesy Widok **Procesy** przedstawia procesy uruchomione na komputerze. Dostępne dane obejmują między innymi: * nazwę procesu, * typ, * identyfikator PID. Administrator może wykonywać operacje zatrzymania dla wybranego procesu. {% hint style="warning" %} Zatrzymanie procesu może spowodować zamknięcie aplikacji i utratę niezapisanych danych użytkownika. {% endhint %} ### Najczęstsze pytania
Dlaczego nie mogę uruchomić terminala? Sprawdź, czy komputer jest Online, eAgent działa prawidłowo oraz czy usługa RTC została zainstalowana, jeśli nie przejdź do [akcje](/funkcje/infrastruktura-it/komputery/akcje).
Czy użytkownik komputera widzi wykonywane polecenia? Poelcenia wykonują się w tle i nie są widoczne dla użytkownika. Przed użyciem narzędzi zdalnych należy stosować zasady obowiązujące w organizacji.
Dlaczego nie mogę otworzyć lub usunąć pliku? Plik może być używany przez inną aplikację, zabezpieczony uprawnieniami albo niedostępny dla kontekstu, w którym działa operacja zdalna.
# Oprogramowanie Zakładka **Oprogramowanie** przedstawia informacje o oprogramowaniu zarejestrowanym w systemie Windows na wybranym komputerze. {% hint style="info" %} Widok powstaje na podstawie danych odczytanych z rejestru systemowego. Nie każdy program znajdujący się na dysku musi być widoczny na tej liście. {% endhint %} ### Rejestr oprogramowania Dla wykrytych pozycji mogą być prezentowane następujące informacje: | Informacja | Znaczenie | | ---------------------------- | ------------------------------------------------------------------------------------------- | | **Program (nazwa)** | Wyświetla nazwę oprogramowania wykrytego na komputerze. | | **Wersja** | Wskazuje zainstalowaną wersję danego programu. | | **Producent** | Informuje o producencie lub wydawcy oprogramowania. | | **Data instalacji** | Przedstawia datę zainstalowania programu na komputerze. | | **Register key** | Pokazuje klucz rejestru systemu Windows, na podstawie którego wykryto oprogramowanie. | | **Detected vulnerabilities** | Informuje o wykrytych podatnościach bezpieczeństwa dotyczących danej wersji programu. | | **Program user** | Wskazuje użytkownika systemu Windows, dla którego program został zainstalowany lub wykryty. |
lista oprogramowania
Dostępne funkcje mogą obejmować: * przeglądanie wpisów, * wyszukiwanie i filtrowanie listy, * wyświetlanie szczegółów wpisu, * usuwanie wybranych wpisów z rejestru. {% hint style="danger" %} Usunięcie wpisu z rejestru nie jest równoznaczne z odinstalowaniem programu. Może jedynie usunąć informację o nim z listy i utrudnić późniejsze odinstalowanie. Tej operacji należy używać wyłącznie po sprawdzeniu jej skutków. ![](/files/CkdYETSGi74YlI5RnYGx) {% endhint %} ### Najczęstsze pytania
Dlaczego programu nie ma na liście? Program może nie tworzyć standardowego wpisu w rejestrze, działać jako aplikacja przenośna albo nie zostać jeszcze wykryty podczas skanowania.
Czy usunięcie wpisu odinstaluje program? Nie. Usunięcie wpisu z rejestru nie usuwa plików programu i nie wykonuje standardowej procedury dezinstalacji.
Dlaczego wyświetlana wersja lub data instalacji jest nieprawidłowa? eAuditor Cloud prezentuje dane zapisane przez instalator programu w rejestrze systemu Windows. Ich poprawność zależy od sposobu przygotowania aplikacji przez producenta.
# Użytkownicy Zakładka **Użytkownicy** przedstawia osoby powiązane z komputerem oraz informacje o aktywności zalogowanych użytkowników. ### Role powiązane z urządzeniem | Rola | Znaczenie | | -------------- | ------------------------------------------------------------------------------------------------------------------------ | | **Właściciel** | Osoba, której powierzono urządzenie lub która odpowiada za jego użytkowanie. | | **IT Admin** | Osoba odpowiedzialna za administracyjną opiekę nad komputerem, np. jego konfigurację, obsługę i reagowanie na zdarzenia. | {% hint style="info" %} Właściciel i IT Admin pełnią różne role. Właściciel korzysta ze sprzętu lub odpowiada za jego posiadanie, natomiast IT Admin sprawuje nad nim opiekę techniczną. {% endhint %} ### Aktywność użytkowników Widok może prezentować informacje takie jak: * nazwa użytkownika, * domena, * data i czas zalogowania, * czas aktywności, * data ostatniego logowania lub ostatniej wykrytej aktywności.
właściciel, IT Admin i aktywność użytkowników
{% hint style="info" %} Kolumny "Aktywny od" i "Widziany" wzajemnie się wykluczają. Jeśli użytkownik jest aktualnie zalogowany, wypełniona jest kolumna "Aktywny od", która pokazuje datę i czas rozpoczęcia bieżącej sesji, natomiast kolumna "Widziany" pozostaje pusta, ponieważ sesja nadal trwa. Po wylogowaniu wartość z kolumny "Aktywny od" znika, a w kolumnie "Widziany" wyświetlana jest data i godzina ostatniej aktywności (wylogowania) użytkownika. {% endhint %} ### Przypisywanie właściciela / IT Admina {% stepper %} {% step %} #### Otwórz sekcję Właściciel / IT Admin W zakładce **Użytkownicy** wybierz opcję edycji właściciela. {% endstep %} {% step %} #### Wybierz użytkownika / Admina Odszukaj osobę, którą chcesz przypisać do komputera. {% endstep %} {% step %} #### Zapisz zmianę Zatwierdź wybór i sprawdź dane wyświetlane przy urządzeniu. {% endstep %} {% endstepper %} Po przypisaniu właściciela komputer będzie widoczny w widoku **Przypisane**. ### Najczęstsze pytania
Czym różni się właściciel od IT Admina? Właściciel jest użytkownikiem urządzenia lub osobą odpowiedzialną za sprzęt. IT Admin odpowiada za jego obsługę techniczną i administrację.
Dlaczego komputer znajduje się w widoku Nieprzypisane? Urządzenie nie ma przypisanego właściciela. Po przypisaniu właściciela pojawi się również w widoku **Przypisane**.
Czy aktywność oznacza pracę użytkownika przy komputerze? Widok prezentuje aktywność wykrytą przez system na podstawie dostępnych danych. Nie należy utożsamiać jej automatycznie z faktycznym czasem wykonywania obowiązków. Faktyczna praca odnotowywana jest w [statystykach](/funkcje/monitorowanie-it/aktywnosc-uzytkownika).
# Aktualizacje Zakładka **Aktualizacje** przedstawia stan aktualizacji systemu i oprogramowania na wybranym komputerze. Umożliwia sprawdzanie brakujących poprawek oraz wykonywanie dostępnych operacji. {% hint style="info" %} Funkcja może być dostępna tylko w wybranych planach. Zakres operacji zależy również od systemu operacyjnego i konfiguracji urządzenia. {% endhint %} ### Status aktualizacji Aktualizacje są podzielone według stanu: | Status | Znaczenie | | ----------------- | ------------------------------------------------------ | | **Zainstalowane** | Aktualizacje wykryte jako zainstalowane na komputerze. | | **Brakujące** | Aktualizacje, które nie zostały jeszcze zainstalowane. | | **Ukryte** | Aktualizacje wyłączone z bieżącej obsługi lub ukryte. | ### Lista aktualizacji Dla każdej pozycji mogą być wyświetlane: * nazwa aktualizacji, * aktualny status, * identyfikator aktualizacji, * numer biuletynu lub KB, * dodatkowe informacje udostępnione przez system.
lista aktualizacji i dostępne statusy
### Dostępne operacje W zależności od stanu aktualizacji system może umożliwiać: * instalację aktualizacji, * odinstalowanie aktualizacji, * oznaczenie aktualizacji jako ignorowanej, * ponowne uwzględnienie wcześniej ignorowanej aktualizacji. {% hint style="warning" %} Instalacja lub odinstalowanie aktualizacji może wymagać ponownego uruchomienia komputera. Przed wykonaniem operacji upewnij się, że użytkownik zapisał otwarte pliki. {% endhint %} {% hint style="danger" %} Odinstalowanie aktualizacji bezpieczeństwa może narazić komputer na znane podatności. Operację należy wykonywać tylko wtedy, gdy jest uzasadniona i zaakceptowana. {% endhint %} Logi z wykonanych operacji są dostępne w zakładce: [**Zarządzanie IT -> Aktualizacje -> Logi**](/funkcje/zarzadzanie-it/aktualizacje). ### Najczęstsze pytania
Dlaczego aktualizacja nadal jest oznaczona jako brakująca? Komputer mógł jeszcze nie wykonać ponownego skanowania po instalacji, aktualizacja mogła zakończyć się błędem albo oczekuje na ponowne uruchomienie systemu.
Co oznacza aktualizacja ignorowana? Aktualizacja została wyłączona z bieżącej obsługi w eAuditor Cloud. Nie oznacza to automatycznie, że została zainstalowana.
Dlaczego nie mogę zainstalować aktualizacji? Sprawdź stan połączenia komputera, wymagania aktualizacji, dostępność funkcji w planie oraz to, czy system nie oczekuje na zakończenie innej operacji lub ponowne uruchomienie.
# Alerty Zakładka **Alerty** przedstawia zdarzenia dotyczące wybranego komputera, które mogą wymagać uwagi administratora. ### Poziomy ważności Alerty są podzielone na trzy poziomy: | Poziom | Znaczenie | | --------------- | -------------------------------------------------------------------- | | **Krytyczne** | Zdarzenia o najwyższym priorytecie, mogące wymagać szybkiej reakcji. | | **Ostrzeżenia** | Zdarzenia wskazujące na nieprawidłowość lub ryzyko. | | **Informacje** | Zdarzenia informacyjne, które nie muszą wymagać działania. | ### Lista alertów Dla każdego alertu mogą być prezentowane: * poziom ważności, * typ zdarzenia, * opis, * wpływ na urządzenie, * data i czas wystąpienia, * aktualny status.
podsumowanie i lista alertów
# Dokumenty Zakładka **Dokumenty** umożliwia przechowywanie i organizowanie dokumentów powiązanych z wybranym komputerem. Można w niej przechowywać między innymi: * protokoły przekazania i zwrotu, * dokumenty serwisowe, * informacje gwarancyjne, * instrukcje, * inne pliki dotyczące urządzenia. ### Dodawanie dokumentu {% stepper %} {% step %} #### Otwórz zakładkę Dokumenty Przejdź do karty wybranego komputera i wybierz **Dokumenty**. {% endstep %} {% step %} #### Wybierz folder Otwórz folder, w którym ma zostać zapisany dokument, albo utwórz nowy.
Foldery na dokumenty
{% endstep %} {% step %} #### Dodaj plik Przeciągnij plik do obszaru dokumentów lub użyj przycisku dodawania.
Dodaj plik
{% endstep %} {% step %} #### Sprawdź przesłany dokument Po zakończeniu przesyłania upewnij się, że plik znajduje się we właściwym folderze. {% endstep %} {% endstepper %} ### Foldery Dokumenty można porządkować w folderach i kategoriach, np.: * Protokoły, * Gwarancja, * Serwis, * Inne. Dodawanie nowego folderu odbywa się poprzez wybranie opcji przesyłania pliku, rozwinięcie listy dostępnych folderów, a następnie kliknięcie przycisku **Add new (+).**
Dodawanie nowego folderu
### Lista dokumentów Dla każdego dokumentu mogą być wyświetlane: | Informacja | Znaczenie | | ------------------- | ----------------------------------- | | **Nazwa** | Nazwa przesłanego pliku. | | **Folder** | Lokalizacja dokumentu w strukturze. | | **Data przesłania** | Data dodania dokumentu do systemu. | | **Data utworzenia** | Data utworzenia pliku. | | **Rozmiar** | Rozmiar dokumentu. | | **Autor** | Użytkownik, który dodał plik. |
zakładka Dokumenty i struktura folderów
{% hint style="warning" %} Przed przesłaniem dokumentu sprawdź, czy nie zawiera danych, które nie powinny być udostępniane użytkownikom posiadającym dostęp do karty komputera. {% endhint %} ### Najczęstsze pytania
Jakie dokumenty warto przypisać do komputera? Najczęściej są to protokoły przekazania, dokumenty gwarancyjne, historia serwisowa oraz inne pliki potrzebne do ewidencji urządzenia.
Dlaczego nie mogę dodać dokumentu? Sprawdź swoje uprawnienia, format pliku (obsługiwane: **'gif', '.jpe', '.jpeg', '.jpg', '.pdf', '.png', '.txt'**) oraz to, czy dokument nie jest blokowany przez ustawienia organizacji np. politykami DLP.
Czy usunięcie komputera usuwa również dokumenty? TAK. Przed usunięciem urządzenia należy sprawdzić powiązane dokumenty i w razie potrzeby zabezpieczyć wymagane pliki.
# Rozwiązywanie problemów Ta strona pomaga zdiagnozować najczęstsze problemy związane z komputerami, działaniem eAgenta, wyświetlaniem danych i wykonywaniem operacji zdalnych. Rozpocznij od odnalezienia objawu najbardziej zbliżonego do występującego problemu, a następnie wykonaj opisane czynności w podanej kolejności. ### Szybka diagnostyka | Problem | Co sprawdzić najpierw | | --------------------------------------------- | ------------------------------------------------------------------------------------------------- | | Komputer nie pojawia się w systemie | Instalację i działanie usługi eAgent, połączenie z internetem oraz oprogramowanie zabezpieczające | | Komputer jest włączony, ale ma status Offline | Datę ostatniego połączenia, działanie eAgenta i możliwość komunikacji z serwerem | | Brakuje danych o komputerze | Czas pierwszego skanowania, ostatnie połączenie i konfigurację monitorowania | | Pojawiły się dwa wpisy tego samego komputera | Czy eAgent został ponownie zainstalowany i który wpis przesyła aktualne dane | | Nie można wykonać operacji zdalnej | Status komputera, plan, uprawnienia i wymagane komponenty | | Zadanie ma status Waiting | Czy komputer jest Online i może odebrać polecenie | | Nie widać komputerów w tabeli | Pole Szukaj, aktywne filtry, wybrany widok i ukryte kolumny | | Nie ma danych na wykresach | Przypisany schemat monitorowania | | Komputer jest w widoku Nieprzypisane | Przypisanego właściciela | | Komputer bez eAgenta nadal zajmuje licencję | Czy jego wpis został usunięty z eAuditor Cloud | ### Instalacja i działanie eAgenta
Komputer nie pojawia się po instalacji eAgenta Komputer zostanie wyświetlony w eAuditor Cloud dopiero po poprawnym zainstalowaniu eAgenta i nawiązaniu przez niego pierwszego połączenia z serwerem. Sprawdź kolejno: 1. Czy instalacja zakończyła się bez komunikatu błędu. 2. Czy usługa eAgent jest zainstalowana i uruchomiona. 3. Czy komputer ma dostęp do internetu. 4. Czy zapora, program antywirusowy lub inne zabezpieczenie nie blokuje komunikacji wychodzącej eAgenta. 5. Czy instalator został pobrany z właściwej organizacji w eAuditor Cloud (dotyczy eAuditor cloud Multitenant). 6. Czy podczas instalacji użyto poprawnych poświadczeń, jeżeli zostały podane. 7. Czy lista komputerów została odświeżona. Przy domyślnej konfiguracji Zapory systemu Windows dodatkowe reguły nie powinny być wymagane. Problem może wystąpić przy niestandardowej zaporze, dodatkowym oprogramowaniu zabezpieczającym lub ograniczeniach sieciowych. Jeżeli instalator został pobrany z poświadczeniami, sprawdź format nazwy użytkownika: * konto domenowe - podaj właściwą domenę, * konto lokalne - użyj formatu `.\nazwa_użytkownika` albo `nazwa_komputera\nazwa_użytkownika`. {% hint style="info" %} Pojawienie się urządzenia i uzupełnienie wszystkich informacji może wymagać krótkiego oczekiwania. Dane są przesyłane stopniowo po pierwszym uruchomieniu eAgenta. {% endhint %} Jeżeli komputer nadal nie pojawia się w systemie, przygotuj dane opisane w sekcji **Przed wysłaniem zgłoszenia do wsparcia**.
Instalacja eAgenta kończy się błędem Najczęstszą przyczyną są niewystarczające uprawnienia albo nieprawidłowe poświadczenia. Sprawdź: 1. Czy instalator został uruchomiony z uprawnieniami administratora. 2. Czy podana nazwa użytkownika i hasło są poprawne. 3. Czy dla konta domenowego wskazano właściwą domenę. 4. Czy konto lokalne zapisano w formacie `.\nazwa_użytkownika` albo `nazwa_komputera\nazwa_użytkownika`. 5. Czy oprogramowanie zabezpieczające nie zablokowało instalatora. 6. Czy na komputerze nie pozostały elementy poprzedniej instalacji eAgenta. Standardowo instalator należy pobierać bez poświadczeń, jeżeli osoba wykonująca instalację ma lokalne uprawnienia administratora.
Po ponownej instalacji pojawiły się dwa wpisy tego samego komputera Każda nowa instalacja eAgenta generuje nowy identyfikator **Agent\_ID**. Z tego powodu ponowna instalacja może utworzyć kolejny wpis tego samego urządzenia, a poprzedni wpis pozostanie w systemie. Aby uporządkować dane: 1. Porównaj status obu wpisów. 2. Sprawdź pole **Widziany** i ustal, który wpis przesyła aktualne dane. 3. Porównaj wersję eAgenta oraz datę dodania. 4. Otwórz karty obu komputerów i sprawdź, który wpis zawiera aktualne informacje. 5. Usuń nieaktualny wpis. {% hint style="warning" %} Przed usunięciem upewnij się, że wybrano stary wpis. Usunięcie urządzenia jest nieodwracalne. {% endhint %}
### Status połączenia
Komputer jest włączony, ale ma status Offline Status **Online** nie określa wyłącznie tego, czy komputer jest uruchomiony. Informuje, czy eAgent może aktualnie komunikować się z serwerem eAuditor Cloud. Komputer może być włączony i jednocześnie mieć status Offline, jeżeli: * nie ma dostępu do internetu, * znajduje się w sieci zamkniętej, * komunikacja wychodząca jest blokowana, * usługa eAgent jest zatrzymana, * komputer został uśpiony, * eAgent został wyłączony lub odinstalowany. Sprawdź kolejno: 1. Pole **Widziany**, aby ustalić czas ostatniego połączenia. 2. Dostęp komputera do internetu. 3. Stan usługi eAgent. 4. Konfigurację zapory i oprogramowania zabezpieczającego. 5. Czy użytkownik lub administrator nie wyłączył eAgenta. 6. Czy urządzenie nie zostało uruchomione w sieci bez dostępu do serwera. Po przywróceniu komunikacji status zostanie zaktualizowany automatycznie.
Komputer pozostaje Offline po ponownym uruchomieniu Ponowne uruchomienie komputera powinno uruchomić usługę eAgent automatycznie, o ile sposób jej uruchamiania nie został zmieniony lokalnie. Jeżeli komputer nadal jest Offline: 1. Sprawdź lokalnie, czy usługa eAgent jest uruchomiona. 2. Zweryfikuj dostęp do internetu. 3. Sprawdź reguły zapory i działanie programu antywirusowego. 4. Ustal, czy eAgent nie został odinstalowany. 5. Odśwież tabelę komputerów. Jeżeli usługa nie uruchamia się albo zatrzymuje się ponownie, zgłoś problem do wsparcia technicznego.
### Brakujące lub nieaktualne dane
Dane komputera są niepełne bezpośrednio po instalacji Jest to normalne podczas pierwszego skanowania. Poszczególne informacje są zbierane i przesyłane stopniowo. Bezpośrednio po instalacji: * część pól może być pusta, * mogą być widoczne wartości tymczasowe, * system operacyjny może nie być jeszcze prawidłowo rozpoznany, * dane sprzętowe, oprogramowanie i aktualizacje mogą pojawiać się w różnym czasie. Sprawdź: 1. Czy komputer ma status Online. 2. Czy pole **Widziany** jest aktualizowane. 3. Czy eAgent zakończył pierwsze skanowanie. 4. Czy po odświeżeniu widoku pojawiają się kolejne dane. Jeżeli akcja **Przeskanuj ponownie** jest dostępna, możesz jej użyć do ponownego zebrania informacji o systemie operacyjnym, oprogramowaniu i podzespołach. {% hint style="info" %} Aktualizacja wszystkich informacji może potrwać. Czas zależy od urządzenia, liczby zbieranych danych i jakości połączenia. {% endhint %}
Dane nie aktualizują się mimo statusu Online Sprawdź: 1. Datę ostatniego odczytu danych. 2. Czy właściwy typ monitorowania jest włączony. 3. Schemat monitorowania przypisany do urządzenia. 4. Czy eAgent działa w aktualnej wersji. 5. Czy komputer nie wykonuje obecnie innego długotrwałego zadania. 6. Czy odświeżenie widoku powoduje pobranie nowszych informacji. Konfigurację monitorowania oraz przypisanie jej do PC znajdziesz w: **Narzędzia > Konfiguracja > Monitorowanie** Jeżeli problem dotyczy danych inwentaryzacyjnych i funkcja jest dostępna, wykonaj akcję **Przeskanuj ponownie**.
Widżety na karcie Przegląd nie pokazują danych Widżety wymagają zbierania odpowiednich parametrów przez eAgenta. Sprawdź: 1. Czy komputer jest Online. 2. Czy ma przypisany właściwy schemat monitorowania. 3. Czy w schemacie włączono monitorowanie potrzebnych parametrów. 4. Czy od przypisania konfiguracji upłynął czas potrzebny do zebrania danych. 5. Czy eAgent przesyła inne informacje o komputerze. Konfiguracja znajduje się w: **Narzędzia > Konfiguracja > Monitorowanie**
Jedno z pól Aktywny od lub Widziany jest puste Pola opisują różne stany aktywności komputera: * **Aktywny od** jest uzupełniane, gdy komputer jest aktualnie aktywny, * **Widziany** jest uzupełniane po zakończeniu aktywności (wyłączeniu). Jeżeli komputer jest nadal aktywny, pole **Widziany** może pozostać puste. Jeżeli aktywność została zakończona, pole **Aktywny od** może być puste, a system wyświetli czas w polu **Widziany**.
### Operacje zdalne i zadania
Akcja zdalna jest nieaktywna lub niewidoczna Dostępność operacji zależy od: * posiadanego planu, * uprawnień zalogowanego użytkownika, * stanu wybranego komputera, * systemu operacyjnego, * zainstalowanych komponentów, * liczby i rodzaju zaznaczonych urządzeń. Sprawdź: 1. Czy komputer ma status Online. 2. Czy posiadany plan obejmuje daną funkcję. 3. Czy Twoje konto ma wymagane uprawnienia. 4. Czy wybrany komputer obsługuje tę operację. 5. Czy wymagany komponent, np. RTC, został zainstalowany. 6. Czy zaznaczono właściwą liczbę komputerów.
Nie można nawiązać połączenia RTC Sprawdź: 1. Czy komputer ma status Online. 2. Czy komponent RTC jest zainstalowany. 3. Czy zapora lub oprogramowanie zabezpieczające nie blokuje połączenia. 4. Czy połączenie wymaga zgody użytkownika końcowego. 5. Czy użytkownik zaakceptował żądanie, jeżeli zgoda jest wymagana. Jeżeli komponent RTC nie jest zainstalowany, wybierz dla komputera akcję **Instaluj RTC**.
Zadanie pozostaje w statusie Waiting Status **Waiting** oznacza, że polecenie oczekuje na możliwość wykonania. Najczęstsze przyczyny: * komputer jest wyłączony, * komputer ma status Offline, * eAgent nie odebrał zadania, * zadanie ma ustawiony przyszły termin, * komunikacja została przerwana. Sprawdź: 1. Czy komputer jest uruchomiony i ma status Online. 2. Czy eAgent działa prawidłowo. 3. Zakres dat i czas obowiązywania zadania. 4. Czy polecenie jest odpowiednie dla wybranego systemu. 5. Czy inne zadanie nie blokuje wykonania operacji. Jeżeli komputer odzyska połączenie, zadanie może zostać wykonane po jego odebraniu przez eAgenta. {% hint style="warning" %} Jeżeli zadanie pozostaje w statusie Waiting mimo aktywnego połączenia i prawidłowej konfiguracji, przygotuj jego nazwę, identyfikator, czas utworzenia i nazwę komputera, a następnie zgłoś problem do wsparcia. {% endhint %}
Aktualizacja lub zdalna instalacja nie została wykonana Sprawdź: 1. Czy komputer był Online w czasie wykonywania operacji. 2. Czy eAgent odebrał zadanie. 3. Czy instalator lub aktualizacja są zgodne z systemem. 4. Czy na komputerze jest wystarczająca ilość wolnego miejsca. 5. Czy operacja nie wymaga ponownego uruchomienia. 6. Czy inny proces instalacyjny nie blokuje wykonania zadania. Logi związane z operacjami aktualizacji są dostępne w: **Zarządzanie IT > Aktualizacje > Logi** lub **Zarządzanie IT > Instalacje > Logi** Jeżeli operacja zakończyła się błędem, dołącz treść komunikatu i odpowiedni wpis z logów do zgłoszenia.
### Tabela, filtry i widoki
Nie widzę wszystkich komputerów w tabeli Najpierw sprawdź: 1. Czy w polu **Szukaj** nie pozostał wpisany tekst. 2. Czy w kolumnach nie są aktywne filtry. 3. Czy wybrano właściwy widok: **Wszystkie**, **Przypisane** lub **Nieprzypisane**. 4. Czy komputer nie znajduje się na kolejnej stronie tabeli. 5. Czy Twoje konto ma dostęp do właściwego elementu struktury organizacyjnej. {% hint style="info" %} Filtry kolumnowe mogą znajdować się poza aktualnie widocznym obszarem tabeli. Przewiń tabelę w poziomie i sprawdź menu poszczególnych kolumn. {% endhint %}
Tabela nie pokazuje wyników po zastosowaniu filtrów Połączenie kilku kryteriów może zawęzić listę do zera. Aby przywrócić wyniki: 1. Wyczyść pole **Szukaj**. 2. Sprawdź każdą kolumnę, w której ustawiono filtr. 3. Usuń wpisane wartości lub wybrane opcje. 4. Odśwież tabelę. Obecnie każdy filtr kolumnowy należy usunąć w kolumnie, w której został ustawiony. W ostateczności wyloguj i zaloguj sie ponownie, usunie to wszystkie aktywne filtry w tabeli.
Nie widzę potrzebnej kolumny Kolumna może być ukryta w ustawieniach widoku. Kliknij ikonę ustawień kolumn w prawym górnym rogu tabeli, a następnie: 1. Odszukaj potrzebną kolumnę. 2. Zaznacz ją jako widoczną. 3. W razie potrzeby przeciągnij ją wyżej na liście. 4. Zamknij panel ustawień. Ukrycie kolumny nie usuwa danych z systemu.
Komputer znajduje się w widoku Nieprzypisane Urządzenie nie ma przypisanego właściciela. Aby to zmienić: 1. Otwórz kartę komputera. 2. Przejdź do zakładki **Użytkownicy**. 3. Edytuj pole **Właściciel**. 4. Wybierz odpowiednią osobę i zapisz zmianę. Po przypisaniu właściciela komputer będzie widoczny również w widoku **Przypisane**.
### Odinstalowanie, usuwanie i licencje
Po odinstalowaniu eAgenta komputer nadal jest widoczny Jest to prawidłowe działanie systemu. Odinstalowanie eAgenta: * zatrzymuje przesyłanie danych, * uniemożliwia wykonywanie kolejnych operacji zdalnych, * nie usuwa wpisu urządzenia z eAuditor Cloud. Komputer pozostanie w tabeli ze statusem Offline do czasu jego ręcznego usunięcia.
Komputer bez eAgenta nadal wykorzystuje licencję Tak. Licencja jest zajmowana przez wpis komputera znajdujący się w eAuditor Cloud, także wtedy, gdy eAgent został odinstalowany albo urządzenie pozostaje Offline. Aby zwolnić miejsce: 1. Upewnij się, że urządzenie nie będzie dalej monitorowane. 2. Sprawdź, czy jego dane nie są już potrzebne. 3. Wybierz komputer w tabeli. 4. Użyj akcji **Usuń**. 5. Potwierdź usunięcie. {% hint style="danger" %} Usunięcie komputera jest nieodwracalne. Ponowne dodanie urządzenia będzie wymagało instalacji eAgenta. {% endhint %}
Czym różni się odinstalowanie eAgenta od usunięcia komputera? **Odinstalowanie eAgenta** usuwa usługę z urządzenia, ale pozostawia wpis komputera w eAuditor Cloud. **Usunięcie komputera** usuwa jego wpis z systemu i zwalnia zajmowane miejsce licencyjne.
### Przed wysłaniem zgłoszenia do wsparcia #### Zgłoszenie błędu Aby zgłoszenie mogło zostać sprawnie przeanalizowane, powinno zawierać wszystkie informacje wymagane w poniższej procedurze. Zgłoszenia należy wysyłać na adres: [**support@eauditor.eu**](mailto:support@eauditor.eu) W treści zgłoszenia należy podać: * dane kontaktowe osoby odpowiedzialnej za kontakt w sprawie zgłoszenia, * możliwie dokładny opis problemu, * opis czynności podjętych w celu samodzielnego rozwiązania problemu, * datę i godzinę wystąpienia problemu, * zrzuty ekranu, komunikaty błędów lub inne materiały, które mogą pomóc w analizie problemu. Po wysłaniu wiadomości na adres zgłoszenie zostanie automatycznie potwierdzone wiadomością zwrotną. Brak potwierdzenia oznacza, że zgłoszenie nie dotarło do zespołu wsparcia. W takiej sytuacji należy sprawdzić poprawność adresu odbiorcy i wysłać wiadomość ponownie. {% hint style="info" %} Nie przesyłaj haseł, danych logowania ani innych informacji uwierzytelniających. Jeżeli zgłoszenie wymaga dodatkowych danych, wsparcie techniczne wskaże bezpieczny sposób ich przekazania. {% endhint %} # Oprogramowanie Sekcja **Oprogramowanie** umożliwia przeglądanie i analizowanie aplikacji wykrytych na komputerach monitorowanych przez eAuditor Cloud. Pozwala sprawdzić, jakie programy są używane w organizacji, gdzie zostały zainstalowane oraz czy dla wykrytych wersji są znane podatności bezpieczeństwa. W tej sekcji możesz: * sprawdzić, jakie aplikacje wykryto w organizacji, * zobaczyć liczbę instalacji poszczególnych programów, * ustalić, na których komputerach znajduje się dana aplikacja, * sprawdzić producenta, wersję i datę instalacji, * monitorować ostatnio zainstalowane programy, * zidentyfikować znane podatności przypisane do wykrytych wersji, * zdalnie zlecić odinstalowanie wybranych aplikacji, * filtrować, sortować i eksportować dane.
główny widok sekcji Oprogramowanie
{% hint style="info" %} Informacje o oprogramowaniu są zbierane przez usługę eAgent. Aktualność danych zależy od ostatniego skanowania komputera i nawiązania komunikacji z eAuditor Cloud. {% endhint %} ### Jak korzystać z tej sekcji? Wybierz podstronę odpowiednią do zadania, które chcesz wykonać: * [**Inwentaryzacja oprogramowania**](/funkcje/infrastruktura-it/oprogramowanie/inwentaryzacja-oprogramowania) - przeglądanie programów, wersji, producentów, komputerów oraz dat instalacji. * [**Odinstalowywanie aplikacji**](/funkcje/infrastruktura-it/oprogramowanie/odinstalowywanie-aplikacji) - zlecanie i monitorowanie zdalnego usuwania programów. * [**Podatności oprogramowania**](/funkcje/infrastruktura-it/oprogramowanie/podatnosci-oprogramowania) - identyfikowanie znanych podatności przypisanych do wykrytych produktów i wersji. * [**Rozwiązywanie problemów**](/funkcje/infrastruktura-it/oprogramowanie/rozwiazywanie-problemow) - pomoc w przypadku niepełnych danych, błędów odinstalowania lub problemów z identyfikacją podatności. ### Filtrowanie i sortowanie Dostępne widoki umożliwiają zawężanie wyników do informacji potrzebnych w danym momencie. W zależności od widoku możesz filtrować dane między innymi według: * nazwy programu, * producenta, * wersji, * komputera, * struktury organizacyjnej, * systemu operacyjnego, * daty instalacji, * wykrytych podatności. Nagłówki kolumn umożliwiają sortowanie danych. Aktywne filtry wpływają również na zakres danych wyświetlanych i eksportowanych. [Więcej o filtorwaniu](/funkcje/infrastruktura-it/komputery/filtrowanie-i-wyszukiwanie). {% hint style="warning" %} Przed wykonaniem eksportu sprawdź aktywne filtry. Eksport może obejmować wyłącznie dane widoczne w aktualnie wybranym widoku. {% endhint %} ### Eksport danych Dane można wyeksportować do obsługiwanego formatu, na przykład: * CSV, * ODS, * XLSX, * XML. Eksport jest przydatny podczas: * przygotowywania raportów, * kontroli licencji, * weryfikowania aplikacji niedozwolonych, * analizy zmian w środowisku, * planowania aktualizacji, * analizy podatności. ### Jak interpretować dane? Pojedynczy program może występować na wielu komputerach i w kilku wersjach. Dlatego podczas analizy warto rozróżniać: * **program** - zbiorczy wpis reprezentujący aplikację, * **instalację** - wystąpienie programu na konkretnych komputerach, * **wersję** - wariant aplikacji wykryty na urządzeniu, * **datę instalacji** - informację przekazaną przez system operacyjny lub instalator, * **wykrytą podatność** - znaną podatność dopasowaną do produktu i jego wersji. {% hint style="info" %} Dane są oparte na informacjach zebranych z komputerów. Producent aplikacji może zapisać nazwę, wersję lub datę instalacji w sposób niepełny albo niestandardowy. Może to wpływać na sposób prezentowania programu w tabeli. {% endhint %} ### Najczęściej zadawane pytania
Dlaczego ten sam program występuje w kilku wierszach? Program może być zainstalowany w różnych wersjach albo zarejestrowany pod różnymi nazwami. Oddzielne wpisy mogą również dotyczyć różnych architektur, składników lub edycji tego samego produktu.
Czy brak programu na liście oznacza, że nie jest zainstalowany? Nie zawsze. Program mógł nie zostać jeszcze wykryty, komputer mógł nie przesłać aktualnych danych albo aplikacja nie rejestruje instalacji w standardowy sposób. Dotyczy to między innymi części aplikacji przenośnych.
Jak szybko pojawi się nowo zainstalowany program? Program pojawi się po wykonaniu skanowania oprogramowania i przesłaniu wyników przez eAgenta. Czas aktualizacji zależy od harmonogramu skanowania, stanu komputera i jego połączenia z eAuditor Cloud.
Czy wszystkie wykryte aplikacje można zdalnie odinstalować? Nie. Możliwość odinstalowania zależy między innymi od informacji zapisanych przez instalator programu oraz obsługi instalacji cichej. Niektóre aplikacje wymagają interakcji użytkownika albo użycia dedykowanego narzędzia producenta.
# Inwentaryzacja oprogramowania Strona **Inwentaryzacja oprogramowania** prezentuje aplikacje wykryte na komputerach objętych monitoringiem eAuditor. Umożliwia analizę oprogramowania w ujęciu zbiorczym oraz sprawdzenie szczegółów każdej instalacji. Dostępne są trzy widoki: * **Wszystkie** - zbiorcza lista wykrytych programów, * **Szczegóły** - informacje o każdej instalacji na konkretnym komputerze, * **Ostatnio zainstalowane** - programy uporządkowane według daty instalacji. ### Widok Wszystkie Widok **Wszystkie** grupuje wykryte aplikacje i pokazuje podstawowe informacje, takie jak: * nazwa programu, * producent, * struktura organizacyjna, * liczba wykrytych instalacji.
widok Wszystkie
Liczba instalacji jest aktywnym elementem. Po jej wybraniu system wyświetla listę komputerów, na których wykryto dany program.
Liczba instalacji - aktywny element
lista komputerów z wybraną aplikacją
{% hint style="info" %} Struktura organizacyjna jest konfigurowana w ustawieniach organizacji. Aby dane pojawiły się w odpowiedniej strukturze, komputery muszą być do niej przypisane. {% endhint %} #### Sprawdzanie, gdzie zainstalowano program {% stepper %} {% step %} #### Odszukaj program Skorzystaj z wyszukiwarki albo filtrów dostępnych nad tabelą. {% endstep %} {% step %} #### Wybierz liczbę instalacji Kliknij wartość w kolumnie przedstawiającej liczbę wykrytych instalacji. {% endstep %} {% step %} #### Sprawdź komputery System wyświetli listę urządzeń, na których wykryto wybraną aplikację. {% endstep %} {% endstepper %} ### Widok Szczegóły Widok **Szczegóły** prezentuje każdą instalację jako oddzielny wpis. W zależności od dostępnych danych tabela może zawierać: * nazwę programu, * wersję, * producenta, * wykryte podatności, * datę instalacji, * klucz rejestru, * nazwę komputera, * adres IP, * strukturę organizacyjną, * system operacyjny, * Host ID.
widok Szczegóły
Widok jest szczególnie przydatny podczas: * przygotowywania raportów, * porównywania wersji programu, * wyszukiwania nieaktualnych instalacji, * analizowania podatności, * eksportowania danych dla wybranych komputerów. {% hint style="warning" %} Widok **Szczegóły** służy do analizy danych i nie umożliwia bezpośredniego odinstalowywania aplikacji. Aby zlecić odinstalowanie, skorzystaj z widoku **Wszystkie** albo **Ostatnio zainstalowane**. {% endhint %} ### Widok Ostatnio zainstalowane Widok **Ostatnio zainstalowane** ułatwia wykrywanie nowych instalacji oraz przeglądanie zmian z wybranego okresu. Tabela może zawierać między innymi: * datę instalacji, * nazwę programu, * producenta, * liczbę instalacji.
Ostatnio zainstalowane
Po wybraniu liczby instalacji możesz sprawdzić komputery, na których wykryto program. Z tego widoku można również przejść do zdalnego odinstalowania aplikacji, jeżeli dana instalacja obsługuje taką operację. ### Wyszukiwanie konkretnej instalacji {% stepper %} {% step %} #### Otwórz widok Szczegóły Przejdź do szczegółowego zestawienia instalacji. {% endstep %} {% step %} #### Zastosuj filtry Wprowadź nazwę programu i opcjonalnie wybierz wersję, producenta, komputer albo strukturę organizacyjną. {% endstep %} {% step %} #### Zweryfikuj wynik Sprawdź wersję, datę instalacji, komputer i pozostałe informacje dostępne w wierszu. {% endstep %} {% step %} #### Wyeksportuj dane Jeżeli potrzebujesz raportu, użyj funkcji eksportu po ustawieniu właściwych filtrów.
Wyeksportuj dane
{% endstep %} {% endstepper %} ### Najczęściej zadawane pytania
Dlaczego liczba instalacji różni się od liczby komputerów? Na jednym komputerze mogą znajdować się różne wersje, edycje albo składniki tego samego programu. Na wynik może również wpływać sposób, w jaki producent rejestruje poszczególne elementy aplikacji.
Dlaczego data instalacji wydaje się nieprawidłowa? Data pochodzi z informacji zapisanych przez system lub instalator programu. Aktualizacja, naprawa albo ponowna rejestracja aplikacji może spowodować zmianę tej daty.
Dlaczego program nie ma producenta lub numeru wersji? Niektóre instalatory nie zapisują kompletu danych. W takim przypadku eAuditor może wyświetlić puste pole albo ograniczony zestaw informacji.
Czy aplikacje przenośne są widoczne w inwentaryzacji? Nie wszystkie. Aplikacja przenośna (potocznie portable), która nie pozostawia standardowego wpisu instalacyjnego, może nie zostać wykryta jako zainstalowany program.
# Odinstalowywanie aplikacji Funkcja zdalnego odinstalowywania umożliwia usunięcie aplikacji z jednego lub wielu komputerów bez fizycznego dostępu do urządzeń. Operacja jest wykonywana przez usługę eAgent na podstawie zadania przesłanego z eAuditor. Jej powodzenie zależy między innymi od dostępności komputera oraz mechanizmu odinstalowania udostępnionego przez aplikację. ### Jak działa zdalne odinstalowywanie? Po zleceniu operacji system: 1. tworzy zadanie odinstalowania, 2. przekazuje je do wybranych komputerów, 3. uruchamia mechanizm odinstalowania aplikacji, 4. zapisuje status i wynik zadania, 5. aktualizuje inwentaryzację po kolejnym skanowaniu. {% hint style="info" %} Zlecenie może oczekiwać na wykonanie, jeżeli komputer jest wyłączony, nie ma połączenia z internetem albo eAgent nie komunikuje się z eAuditor Cloud. {% endhint %} ### Wymagania Przed rozpoczęciem sprawdź, czy: * komputer jest połączony z eAuditor Cloud, * usługa eAgent działa prawidłowo, * masz uprawnienia do wykonywania operacji na urządzeniu, * program został poprawnie wykryty, * aplikacja udostępnia mechanizm odinstalowania, * odinstalowanie nie wymaga ręcznej interakcji użytkownika, * usunięcie programu nie wpłynie na działanie innych aplikacji lub systemu. {% hint style="warning" %} Nie odinstalowuj składników systemowych, sterowników, agentów bezpieczeństwa ani programów krytycznych bez wcześniejszego sprawdzenia ich zależności i wpływu na środowisko. {% endhint %} ### Odinstalowanie z widoku oprogramowania {% stepper %} {% step %} #### Przejdź do oprogramowania Otwórz **Infrastruktura IT > Oprogramowanie** i wybierz widok **Wszystkie**. {% endstep %} {% step %} #### Odszukaj aplikację Skorzystaj z wyszukiwarki albo filtrów, aby znaleźć program przeznaczony do usunięcia.
Odszukaj aplikację
{% endstep %} {% step %} #### Wybierz Odinstaluj Otwórz menu operacji przy aplikacji i wybierz **Odinstaluj**.
Wybierz Odinstaluj
{% endstep %} {% step %} #### Wybierz komputery Zaznacz urządzenia, z których aplikacja ma zostać usunięta. Jeżeli program został wykryty tylko na jednym komputerze, system może pominąć wybór urządzeń i od razu wyświetlić potwierdzenie operacji.
wybór komputerów
{% endstep %} {% step %} #### Potwierdź operację Sprawdź nazwę aplikacji i listę urządzeń, a następnie potwierdź utworzenie zadania.
potwierdzenie odinstalowania
{% endstep %} {% step %} #### Sprawdź wynik Monitoruj status zadania. Po jego zakończeniu sprawdź, czy aplikacja została usunięta z urządzenia. {% endstep %} {% endstepper %} ### Zaawansowane odinstalowywanie aplikacji Jeżeli chcesz zaplanować odinstalowanie na określony termin lub wykonać dodatkowe skrypty przed albo po usunięciu aplikacji, skorzystaj z funkcji[ **Zdalna instalacja**](/funkcje/zarzadzanie-it/serwer-instalacji). Funkcja jest dostępna od planu **INV100**. ### Najczęściej zadawane pytania
Czy mogę odinstalować aplikację z wielu komputerów? Tak. Po wybraniu programu możesz wskazać wiele urządzeń, na których ma zostać wykonana operacja. Wynik należy zweryfikować osobno dla każdego komputera.
Dlaczego aplikacja nie została usunięta? Program może nie obsługiwać cichego odinstalowania, wymagać interakcji użytkownika, być aktualnie używany albo korzystać z niestandardowego instalatora. Operację może również blokować oprogramowanie zabezpieczające lub polityka systemowa.
Dlaczego aplikacja nadal jest widoczna po poprawnym wykonaniu zadania? Inwentaryzacja nie została jeszcze odświeżona. Poczekaj na kolejne skanowanie lub zleć ponowne zebranie danych z komputera.
Czy użytkownik komputera może przerwać odinstalowanie? Zależy to od sposobu działania instalatora. Operacja wykonywana w trybie cichym zazwyczaj nie wymaga udziału użytkownika, ale niektóre programy mogą wyświetlać własne komunikaty lub wymagać zamknięcia działających procesów.
# Podatności oprogramowania eAuditor Cloud analizuje informacje o wykrytym oprogramowaniu i porównuje produkty oraz ich wersje z informacjami o publicznie znanych podatnościach. Funkcja pomaga wskazać aplikacje, które mogą wymagać aktualizacji, usunięcia lub dodatkowej weryfikacji. {% hint style="warning" %} Wykrycie podatności nie oznacza automatycznie, że komputer został zaatakowany. Informuje, że wykryta wersja programu została powiązana ze znaną podatnością. {% endhint %} ### Gdzie znaleźć podatności? Przejdź do: **Infrastruktura IT > Oprogramowanie > Szczegóły** Informacje znajdują się w kolumnie **Wykryte podatności**.
kolumna Wykryte podatności
Jeżeli dla wykrytego produktu i jego wersji znaleziono podatności, w tabeli pojawią się ich identyfikatory. Brak wpisów może oznaczać, że: * nie znaleziono znanej podatności dla wykrytej wersji, * wersja programu nie została jednoznacznie rozpoznana, * informacje o programie są niepełne, * podatność nie znajduje się jeszcze w wykorzystywanych źródłach. {% hint style="danger" %} Brak wykrytych podatności nie jest potwierdzeniem, że aplikacja jest bezpieczna. Wynik zależy od poprawnego rozpoznania produktu i wersji oraz od zakresu danych dostępnych w zewnętrznych bazach. {% endhint %} ### Szczegóły podatności Po wybraniu identyfikatora podatności system wyświetla dostępne informacje, takie jak: * opis podatności, * identyfikator CVE, * identyfikator EUVD, * wynik CVSS, * wskaźnik EPSS, * produkt i wersja, których dotyczy wpis, * data publikacji lub aktualizacji, * odnośniki do źródeł zewnętrznych.
szczegóły podatności
Zakres danych może być różny dla poszczególnych podatności. Zależy on od informacji udostępnionych przez źródło. ### Jak interpretować CVSS? **CVSS - Common Vulnerability Scoring System** określa techniczną dotkliwość podatności w skali od 0 do 10. Typowa interpretacja wyniku: * **0** - brak oceny zagrożenia, * **0,1-3,9** - niska, * **4,0-6,9** - średnia, * **7,0-8,9** - wysoka, * **9,0-10,0** - krytyczna. Im wyższy wynik, tym większy może być potencjalny wpływ wykorzystania podatności. {% hint style="info" %} CVSS opisuje techniczną dotkliwość podatności. Nie określa samodzielnie prawdopodobieństwa, że podatność zostanie wykorzystana w danej organizacji. {% endhint %} ### Jak interpretować EPSS? **EPSS - Exploit Prediction Scoring System** pomaga ocenić prawdopodobieństwo wykorzystania podatności w rzeczywistych atakach. W uproszczeniu: * niski EPSS wskazuje mniejsze prawdopodobieństwo wykorzystania, * wysoki EPSS wskazuje większe prawdopodobieństwo wykorzystania. CVSS i EPSS należy analizować łącznie: * wysoki CVSS i wysoki EPSS zwykle wymagają pilnej weryfikacji, * wysoki CVSS i niski EPSS może nadal oznaczać istotne ryzyko, szczególnie dla systemu krytycznego, * niższy CVSS i wysoki EPSS może wymagać szybkiej reakcji, jeżeli podatność jest aktywnie wykorzystywana lub dotyczy wielu urządzeń. Na ostateczny priorytet powinny wpływać również: * liczba komputerów z podatną wersją, * znaczenie urządzeń dla organizacji, * dostępność systemu z internetu, * istniejące zabezpieczenia, * dostępność poprawki lub nowszej wersji, * wpływ aktualizacji na działanie aplikacji. ### Zalecany sposób postępowania {% stepper %} {% step %} #### Odszukaj podatne instalacje W widoku **Szczegóły** zastosuj filtr w kolumnie **Wykryte podatności**. Wprowadź wartość **„\*”**, aby wyświetlić wyłącznie pozycje, dla których wykryto co najmniej jedną podatność.
Filtrowanie listy według wykrytych podatności
{% endstep %} {% step %} #### Sprawdź szczegóły Otwórz wpis podatności i zapoznaj się z opisem, CVSS, EPSS, produktem, wersją oraz źródłami. {% endstep %} {% step %} #### Zweryfikuj dopasowanie Upewnij się, że podatność rzeczywiście dotyczy wykrytego produktu, wersji i sposobu jego wykorzystania. {% endstep %} {% step %} #### Ustal priorytet Uwzględnij CVSS, EPSS, znaczenie komputera, liczbę instalacji oraz dostępność poprawki. {% endstep %} {% step %} #### Wybierz działanie W zależności od sytuacji: * zaktualizuj program, * odinstaluj niepotrzebną aplikację, * zastosuj zalecenia producenta, * ogranicz dostęp lub podatną funkcję, * zaakceptuj ryzyko zgodnie z procedurą organizacji. {% endstep %} {% step %} #### Zweryfikuj wynik Po wykonaniu działania odśwież inwentaryzację i sprawdź, czy podatna wersja nadal jest wykrywana. {% endstep %} {% endstepper %} ### Źródła zewnętrzne W szczegółach podatności mogą znajdować się odnośniki do: * bazy NVD, * wpisów producenta, * baz CVE lub EUVD, * biuletynów bezpieczeństwa, * informacji o aktualizacjach. Przed podjęciem działania warto potwierdzić podatność w źródle producenta, szczególnie gdy aktualizacja może wpłynąć na system produkcyjny. ### Najczęściej zadawane pytania
Czy eAuditor Cloud automatycznie usuwa wykrytą podatność? Nie. Widok identyfikuje znane podatności i dostarcza informacje potrzebne do oceny ryzyka. Aktualizację, odinstalowanie albo inne działanie naprawcze należy wykonać oddzielnie.
Dlaczego po aktualizacji nadal widzę podatność? Komputer mógł jeszcze nie przesłać aktualnej inwentaryzacji. Możliwe jest również, że aktualizacja nie zmieniła podatnego składnika albo nowa wersja nadal jest objęta wpisem podatności.
Czy każda aplikacja z wysokim CVSS wymaga natychmiastowego usunięcia? Nie. Przed podjęciem decyzji należy sprawdzić EPSS, sposób wykorzystania programu, dostępność poprawki, znaczenie urządzenia i możliwość zastosowania zabezpieczeń ograniczających ryzyko.
# Rozwiązywanie problemów ## Rozwiązywanie problemów Ta strona pomaga zdiagnozować najczęstsze problemy związane z inwentaryzacją oprogramowania, zdalnym odinstalowywaniem aplikacji, wykrywaniem podatności oraz eksportowaniem danych. Rozpocznij od odnalezienia objawu najbardziej zbliżonego do występującego problemu, a następnie wykonaj opisane czynności w podanej kolejności. ### Szybka diagnostyka | Problem | Co sprawdzić najpierw | | --------------------------------------------- | ------------------------------------------------------------------------------- | | Program nie pojawia się na liście | Ostatnie połączenie komputera, działanie eAgenta i termin ostatniego skanowania | | Dane programu są niepełne | Czy producent zapisał nazwę, wersję i pozostałe informacje instalacyjne | | Ten sam program występuje kilka razy | Wersje, architekturę, edycję oraz składniki dodatkowe programu | | Nie można wybrać opcji Odinstaluj | Wybrany widok, dostępność mechanizmu odinstalowania i uprawnienia | | Zadanie odinstalowania ma status Waiting | Czy komputer jest Online i może odebrać polecenie | | Odinstalowanie zakończyło się błędem | Wynik zadania, działające procesy oraz obsługę cichego odinstalowania | | Program nadal jest widoczny po odinstalowaniu | Czy wykonano ponowne skanowanie oprogramowania | | Podatność nie została wykryta | Nazwę i wersję produktu oraz aktualność danych | | Podatność nadal jest widoczna po aktualizacji | Zainstalowaną wersję, wymagany restart i ostatnie skanowanie | | Eksport nie zawiera wszystkich danych | Aktywne filtry, wybrany widok i zakres eksportowanych danych | ### Inwentaryzacja oprogramowania
Program nie pojawia się na liście #### Możliwe przyczyny * komputer nie przesłał jeszcze wyników skanowania, * eAgent nie działa lub nie komunikuje się z eAuditor Cloud, * program został zainstalowany po ostatnim skanowaniu, * aktywne filtry ukrywają właściwy wpis, * aplikacja nie utworzyła standardowego wpisu instalacyjnego, * program jest aplikacją przenośną (portable) i nie został zarejestrowany jako zainstalowany. #### Rozwiązanie 1. Wyczyść aktywne filtry i ponownie wyszukaj program. 2. Sprawdź, czy komputer jest widoczny w systemie i ma status **Online**. 3. Zweryfikuj datę jego ostatniego połączenia. 4. Upewnij się, że usługa eAgent działa na komputerze. 5. Poczekaj na kolejne skanowanie albo użyj akcji **Przeskanuj ponownie**. 6. Sprawdź lokalnie, czy aplikacja jest widoczna na liście zainstalowanych programów systemu Windows. {% hint style="info" %} Aplikacje przenośne oraz programy, które nie tworzą standardowego wpisu instalacyjnego, mogą nie pojawić się w inwentaryzacji oprogramowania. {% endhint %}
Dane programu są niepełne lub nieprawidłowe eAuditor Cloud odczytuje informacje zapisane przez system operacyjny i instalator aplikacji. Jeżeli producent nie zapisał nazwy, wersji, daty instalacji lub innych informacji, odpowiednie pola mogą pozostać puste. Data instalacji może również zmienić się po: * aktualizacji programu, * naprawie instalacji, * ponownej instalacji, * zmianie wpisu programu w systemie. #### Rozwiązanie 1. Otwórz widok **Szczegóły**. 2. Sprawdź nazwę programu, producenta, wersję oraz komputer, którego dotyczy wpis. 3. Porównaj dane z informacjami widocznymi lokalnie w systemie Windows. 4. Wykonaj ponowne skanowanie komputera. 5. Jeżeli dane nadal są niepełne, sprawdź wpis instalacyjny utworzony przez producenta programu. {% hint style="info" %} Ponowne skanowanie nie uzupełni informacji, których instalator nie zapisał w systemie. {% endhint %}
Ten sam program występuje kilka razy Oddzielne wpisy mogą dotyczyć: * różnych wersji programu, * osobnych edycji aplikacji, * wersji 32-bitowej i 64-bitowej, * pakietów językowych, * modułów dodatkowych, * składników współdzielonych, * różnych nazw utworzonych przez kolejne wersje instalatora. #### Rozwiązanie 1. Przejdź do widoku **Szczegóły**. 2. Porównaj wersję, producenta, komputer, datę instalacji i klucz rejestru. 3. Sprawdź, czy wpisy dotyczą tych samych komputerów. 4. Nie usuwaj wpisu ani programu wyłącznie na podstawie podobnej nazwy. 5. Jeżeli jedna z wersji jest niepotrzebna, zweryfikuj jej zależności przed odinstalowaniem. {% hint style="warning" %} Podobna nazwa nie oznacza, że wpisy są duplikatami. Jeden z nich może być składnikiem wymaganym do działania innej aplikacji. {% endhint %}
Data instalacji programu jest nieprawidłowa Data widoczna w eAuditor Cloud pochodzi z informacji dostępnych na komputerze. Może wskazywać datę ostatniej aktualizacji, naprawy lub ponownej rejestracji programu, a nie jego pierwszej instalacji. #### Rozwiązanie 1. Sprawdź, czy program był ostatnio aktualizowany lub naprawiany. 2. Porównaj datę z informacjami widocznymi lokalnie. 3. Wykonaj ponowne skanowanie komputera. 4. Jeżeli data się nie zmieni, oznacza to, że taką wartość przekazuje system lub instalator aplikacji.
### Odinstalowywanie aplikacji
Opcja Odinstaluj jest niedostępna #### Możliwe przyczyny * wybrano widok **Szczegóły**, który służy do analizy i eksportowania danych, właściwe widoki do tej operacji to **Wszystkie** oraz **Ostatnio zainstalowane,** * aplikacja nie udostępnia mechanizmu odinstalowania, * wpis programu nie zawiera wymaganych informacji, * użytkownik nie ma odpowiednich uprawnień, * funkcja nie jest dostępna w aktualnej konfiguracji lub planie. #### Rozwiązanie 1. Przejdź do widoku **Wszystkie** albo **Ostatnio zainstalowane**. 2. Odszukaj właściwą aplikację. 3. Sprawdź, czy program posiada standardowy mechanizm odinstalowania.
Przycisk odinstalowywania
4. Zweryfikuj uprawnienia swojego konta. 5. Jeżeli opcja nadal nie jest dostępna, program może wymagać użycia dedykowanego narzędzia producenta.
Zadanie odinstalowania pozostaje w statusie Waiting Status **Waiting** oznacza, że zadanie oczekuje na odebranie lub wykonanie przez komputer. #### Najczęstsze przyczyny * komputer jest wyłączony, * urządzenie nie ma dostępu do internetu, * eAgent nie komunikuje się z eAuditor Cloud, * zadanie zaplanowano na późniejszy termin, * komputer nie odebrał jeszcze nowego polecenia. #### Rozwiązanie 1. Sprawdź, czy komputer jest włączony. 2. Zweryfikuj jego status oraz datę ostatniego połączenia. 3. Upewnij się, że usługa eAgent działa. 4. Sprawdź zaplanowany termin wykonania zadania. 5. Poczekaj na kolejne połączenie komputera z eAuditor Cloud. 6. Jeżeli komputer jest Online, ale zadanie nadal oczekuje, uruchom ponownie usługę eAgent i ponownie sprawdź status. {% hint style="info" %} Status **Waiting** nie musi oznaczać błędu. Zadanie może zostać wykonane po ponownym uruchomieniu komputera i nawiązaniu komunikacji przez eAgenta. {% endhint %}
Program nadal jest widoczny po poprawnym odinstalowaniu Poprawne wykonanie zadania nie powoduje natychmiastowej zmiany danych w tabeli. Wpis zostanie zaktualizowany po kolejnym skanowaniu oprogramowania. #### Rozwiązanie 1. Sprawdź, czy zadanie zakończyło się poprawnie. 2. Zweryfikuj lokalnie, czy aplikacja została usunięta. 3. Użyj akcji **Przeskanuj ponownie** albo poczekaj na kolejne planowe skanowanie. 4. Odśwież tabelę po przesłaniu nowych danych. 5. Jeżeli program nadal jest widoczny, sprawdź, czy na komputerze nie pozostała inna wersja lub dodatkowy składnik aplikacji.
Aplikacja została usunięta tylko z części komputerów Zadanie jest wykonywane osobno na każdym wybranym komputerze. Jeden komputer może zakończyć operację poprawnie, a inny pozostać w statusie oczekującym lub zwrócić błąd. #### Rozwiązanie 1. Sprawdź wynik zadania osobno dla każdego urządzenia. 2. Dla komputerów ze statusem **Waiting** zweryfikuj połączenie i działanie eAgenta. 3. Dla komputerów z błędem sprawdź komunikat wykonania. 4. Porównaj wersje aplikacji na poszczególnych urządzeniach. 5. Ponów operację tylko na komputerach, na których nie została wykonana.
### Podatności oprogramowania
Dla programu nie są wyświetlane podatności Brak wykrytych podatności może oznaczać, że: * dla wykrytej wersji nie znaleziono znanych podatności, * wersja programu nie została poprawnie rozpoznana, * producent zapisał niepełną lub niestandardową nazwę, * dane komputera są nieaktualne, * podatność nie znajduje się jeszcze w wykorzystywanych źródłach. #### Rozwiązanie 1. Otwórz widok **Szczegóły**. 2. Sprawdź dokładną nazwę programu i wykrytą wersję. 3. Porównaj wersję z informacjami widocznymi lokalnie. 4. Wykonaj ponowne skanowanie komputera. 5. Zweryfikuj wersję w oficjalnych materiałach producenta lub zewnętrznej bazie podatności. {% hint style="danger" %} Brak wykrytych podatności nie jest potwierdzeniem, że aplikacja jest bezpieczna. Wynik zależy od poprawnego rozpoznania produktu i wersji oraz zakresu informacji dostępnych w bazach podatności. {% endhint %}
Podatność nadal jest widoczna po aktualizacji programu #### Możliwe przyczyny * inwentaryzacja nie została jeszcze odświeżona, * komputer oczekuje na ponowne uruchomienie, * aktualizacja nie została poprawnie zainstalowana, * nadal wykrywana jest starsza wersja lub dodatkowy składnik, * zainstalowana wersja również jest objęta podatnością. #### Rozwiązanie 1. Sprawdź lokalnie aktualną wersję programu. 2. Zweryfikuj, czy aktualizacja zakończyła się poprawnie. 3. Uruchom ponownie komputer, jeżeli aktualizacja tego wymaga. 4. Wykonaj ponowne skanowanie. 5. Sprawdź, czy starsza wersja lub składnik programu nadal znajduje się na komputerze. 6. Otwórz szczegóły podatności i porównaj zakres wersji z informacją producenta.
Wynik CVSS i EPSS wskazują różne poziomy ryzyka Nie jest to błąd. Wskaźniki opisują inne elementy ryzyka: * **CVSS** określa techniczną dotkliwość podatności, * **EPSS** pomaga ocenić prawdopodobieństwo jej wykorzystania w rzeczywistym ataku. Podczas ustalania priorytetu uwzględnij oba wskaźniki oraz: * znaczenie komputera, * dostępność urządzenia z internetu, * liczbę podatnych instalacji, * dostępność poprawki, * zabezpieczenia ograniczające możliwość wykorzystania podatności. Wysoki CVSS nie zawsze oznacza, że podatność zostanie szybko wykorzystana. Niski EPSS nie oznacza natomiast, że można ją bezpiecznie zignorować.
### Tabele, filtry i eksport danych
Nie widzę wszystkich programów w tabeli #### Rozwiązanie 1. Sprawdź, czy nad tabelą ustawiono filtr. 2. Zweryfikuj filtry zastosowane bezpośrednio w kolumnach. 3. Wyczyść pole wyszukiwania. 4. Sprawdź, czy wybrano właściwy widok: * **Wszystkie**, * **Szczegóły**, * **Ostatnio zainstalowane**. 5. Odśwież tabelę. 6. Sprawdź, czy komputery przesłały aktualne dane.
Tabela nie pokazuje wyników po zastosowaniu filtrów Filtry mogą wzajemnie zawężać wyniki. Jeżeli zastosowano kilka warunków jednocześnie, tabela pokaże tylko wpisy spełniające wszystkie wymagania. #### Rozwiązanie 1. Usuń filtry kolumnowe. 2. Wyczyść główne pole wyszukiwania. 3. Sprawdź zakres dat. 4. Zastosuj jeden filtr i sprawdź wynik. 5. Dodawaj kolejne warunki pojedynczo, kontrolując liczbę wyników. 6. Zweryfikuj czy **Focus** jest aktywny.
Filtr Focus
Eksport nie zawiera wszystkich danych Eksport może uwzględniać aktualny widok, aktywne filtry oraz dostępne kolumny. #### Rozwiązanie 1. Sprawdź, czy wybrano właściwy widok. 2. Usuń niepotrzebne filtry. 3. Zweryfikuj ustawiony zakres dat. 4. Upewnij się, że tabela pokazuje oczekiwane dane. 5. Sprawdź widoczność potrzebnych kolumn. 6. Ponownie wykonaj eksport. {% hint style="info" %} Przed eksportem warto sprawdzić liczbę wyników widoczną w tabeli. Pozwala to szybko ocenić, czy raport obejmie oczekiwany zakres danych. {% endhint %}
### Przed wysłaniem zgłoszenia do wsparcia #### Zgłoszenie błędu Aby zgłoszenie mogło zostać sprawnie przeanalizowane, powinno zawierać wszystkie informacje wymagane w poniższej procedurze. Zgłoszenia należy wysyłać na adres: W treści zgłoszenia podaj: * dane kontaktowe osoby odpowiedzialnej za kontakt w sprawie zgłoszenia, * możliwie dokładny opis problemu, * nazwę i wersję aplikacji, której dotyczy problem, * informację, czy problem dotyczy jednego, czy wielu urządzeń, * opis czynności podjętych w celu samodzielnego rozwiązania problemu, * datę i godzinę wystąpienia problemu, * zrzuty ekranu, komunikaty błędów lub inne materiały pomocne w analizie. Po wysłaniu wiadomości na adres zgłoszenie zostanie automatycznie potwierdzone wiadomością zwrotną. Brak potwierdzenia oznacza, że zgłoszenie mogło nie dotrzeć do zespołu wsparcia. W takiej sytuacji sprawdź poprawność adresu odbiorcy i wyślij wiadomość ponownie. {% hint style="danger" %} Nie przesyłaj haseł, danych logowania, kluczy dostępu ani innych informacji uwierzytelniających. Jeżeli analiza będzie wymagała dodatkowych danych, wsparcie techniczne wskaże bezpieczny sposób ich przekazania. {% endhint %} # Urządzenia Widok **Urządzenia** w eAuditor Cloud przedstawia urządzenia infrastruktury IT, które nie są komputerami z zainstalowaną usługą eAgent. Mogą to być między innymi drukarki, monitory, pamięci USB, telefony, klawiatury oraz inne urządzenia wykorzystywane w organizacji. Urządzenia mogą być dodawane ręcznie, importowane lub wykrywane automatycznie - w zależności od ich typu i konfiguracji systemu. ### Co możesz zrobić w sekcji Urządzenia? W sekcji **Urządzenia** możesz: * przeglądać urządzenia zarejestrowane w systemie, * wyszukiwać i filtrować urządzenia, * dodawać nowe urządzenia, * sprawdzać szczegółowe informacje o urządzeniu, * przeglądać jego powiązania, użytkowników i dokumenty, * edytować informacje o urządzeniu, * przypisywać urządzenia do struktury organizacyjnej, * usuwać urządzenia, * wykonywać dostępne operacje na wielu urządzeniach. {% hint style="info" %} Zakres dostępnych informacji i operacji może różnić się w zależności od typu urządzenia oraz sposobu, w jaki zostało dodane lub wykryte w systemie. {% endhint %} ### Przegląd urządzeń Widok urządzeń umożliwia przeglądanie zarejestrowanych pozycji oraz najważniejszych informacji na ich temat. Możesz dostosować widoczne kolumny, korzystać z [wyszukiwarki i filtrów](/funkcje/infrastruktura-it/komputery/filtrowanie-i-wyszukiwanie) oraz przejść do karty szczegółowej wybranego urządzenia. **Przejdź do:** [**Przegląd urządzeń**](/funkcje/infrastruktura-it/urzadzenia/przeglad-urzadzen) ### Dodawanie urządzeń Urządzenia mogą być dodawane na kilka sposobów - między innymi ręcznie lub za pomocą mechanizmów automatycznego wykrywania. Wybór odpowiedniej metody zależy przede wszystkim od rodzaju urządzenia i sposobu jego wykorzystania w eAuditor Cloud. **Przejdź do:** [**Dodawanie urządzeń**](/funkcje/infrastruktura-it/urzadzenia/dodawanie-urzadzen) ### Karta szczegółowa Kliknij nazwę urządzenia, aby otworzyć jego **Kartę szczegółową**. W zależności od dostępnych danych znajdziesz tam informacje dotyczące urządzenia, jego relacji z innymi elementami infrastruktury, użytkowników, alertów oraz powiązanych dokumentów. **Przejdź do:** [**Karta szczegółowa**](/funkcje/infrastruktura-it/urzadzenia/karta-szczegolowa-urzadzenia) ### Zarządzanie urządzeniami Z poziomu listy urządzeń możesz wykonywać dostępne operacje administracyjne, takie jak edycja danych, zmiana przypisania lub usunięcie urządzenia. Dla wybranych operacji możesz również zaznaczyć kilka urządzeń i wykonać akcję zbiorczą. **Przejdź do:** [**Zarządzanie urządzeniami**](/funkcje/infrastruktura-it/urzadzenia/zarzadzanie-urzadzeniami) ### Rozwiązywanie problemów Jeżeli urządzenie nie pojawia się w systemie, jego dane są niepełne lub nie możesz wykonać wybranej operacji, sprawdź najczęstsze przyczyny i sposoby rozwiązania problemu. **Przejdź do:** [**Rozwiązywanie problemów**](/funkcje/infrastruktura-it/urzadzenia/rozwiazywanie-problemow) ### Najczęściej zadawane pytania
Czym urządzenie różni się od komputera? W sekcji **Urządzenia** znajdują się elementy infrastruktury, które nie są komputerami zarządzanymi za pomocą usługi eAgent. Mogą to być np. drukarki, monitory, pamięci USB lub inne urządzenia peryferyjne. Komputery zarządzane przez eAgent znajdziesz w sekcji [**Infrastruktura IT > Komputery**](/funkcje/infrastruktura-it/komputery).
Jak urządzenie trafia do eAuditor Cloud? W zależności od typu urządzenia może ono zostać dodane ręcznie, zaimportowane lub wykryte automatycznie przez odpowiednio skonfigurowany mechanizm systemu. Szczegółowe informacje znajdziesz w sekcji [**Dodawanie urządzeń**](/funkcje/infrastruktura-it/urzadzenia/dodawanie-urzadzen).
Czy każde urządzenie wymaga instalacji eAgenta? Nie. eAgent jest instalowany na zarządzanych komputerach. Pozostałe urządzenia mogą być rejestrowane w systemie bez instalowania na nich usługi eAgent.
Jak sprawdzić szczegółowe informacje o urządzeniu? Przejdź do **Infrastruktura IT > Urządzenia**, odszukaj urządzenie i kliknij jego nazwę. System otworzy [**Kartę szczegółową**](/funkcje/infrastruktura-it/urzadzenia/karta-szczegolowa-urzadzenia) zawierającą dostępne informacje o urządzeniu.
Czy mogę zarządzać kilkoma urządzeniami jednocześnie? Dla części operacji możesz zaznaczyć wiele urządzeń i wykonać akcję zbiorczą. Dostępność tej możliwości zależy od rodzaju wykonywanej operacji.
Co zrobić, jeśli urządzenie nie pojawia się w systemie? Sprawdź sposób, w jaki urządzenie powinno zostać dodane lub wykryte, oraz upewnij się, że lista nie została ograniczona przez aktywne filtry. Jeżeli problem nadal występuje, przejdź do sekcji [**Rozwiązywanie problemów**](/funkcje/infrastruktura-it/urzadzenia/rozwiazywanie-problemow).
# Przegląd urządzeń Widok **Urządzenia** umożliwia przeglądanie urządzeń zarejestrowanych w eAuditor oraz szybkie wyszukiwanie potrzebnych informacji. Za pomocą tabeli możesz sprawdzić podstawowe dane urządzenia, dostosować zakres wyświetlanych informacji, zastosować filtry oraz przejść do **Karty szczegółowej** wybranego urządzenia. ### Jak otworzyć widok Urządzenia? Przejdź do **Infrastruktura IT > Urządzenia**. System wyświetli tabelę zawierającą urządzenia dodane do eAuditor.
Widok Urządzenia z tabelą zarejestrowanych urządzeń
### Informacje dostępne w tabeli Tabela umożliwia szybkie sprawdzenie podstawowych informacji o urządzeniach. W zależności od konfiguracji widoku dostępne są między innymi: | Kolumna | Opis | | ----------------- | ---------------------------------------------------------------------------------- | | **Urządzenie** | Nazwa urządzenia dodanego do systemu. | | **Typ** | Typ urządzenia, np. drukarka, monitor, pamięć USB. | | **Model** | Model urządzenia. | | **Tagi** | Tagi przypisane do urządzenia. | | **Struktura** | Miejsce urządzenia w strukturze organizacyjnej, przypisywane przez administratora. | | **ID Urządzenia** | Unikalny identyfikator urządzenia. | | **Osoba** | Osoba przypisana do urządzenia. | {% hint style="info" %} Zakres dostępnych informacji może różnić się w zależności od typu urządzenia oraz sposobu, w jaki zostało dodane lub wykryte w systemie. {% endhint %} ### Jak znaleźć urządzenie? Jeżeli na liście znajduje się wiele urządzeń, skorzystaj z wyszukiwarki lub filtrów. {% stepper %} {% step %} #### Otwórz listę urządzeń Przejdź do **Infrastruktura IT > Urządzenia**. {% endstep %} {% step %} #### Wyszukaj urządzenie Skorzystaj z wyszukiwarki, aby znaleźć urządzenie na podstawie dostępnych informacji. {% endstep %} {% step %} #### Zastosuj filtry Jeżeli potrzebujesz bardziej precyzyjnych wyników, zastosuj filtr w odpowiedniej kolumnie tabeli. Możesz w ten sposób ograniczyć widok np. do urządzeń określonego typu, modelu lub przypisania.
Przykład filtrowania listy urządzeń
{% endstep %} {% endstepper %} {% hint style="info" %} Szczegółowe informacje dotyczące działania filtrów znajdziesz w artykule **Filtrowanie**. {% endhint %} ### Dostosowywanie widoku Za pomocą opcji **Widok kolumn** możesz zdecydować, jakie informacje będą widoczne w tabeli. Możesz: * wyświetlić dodatkowe kolumny, * ukryć niepotrzebne kolumny, * zmienić kolejność wyświetlanych kolumn. Dzięki temu możesz dostosować tabelę do informacji, z których najczęściej korzystasz.
Opcja Widok kolumn i lista dostępnych kolumn
### Jak sprawdzić szczegóły urządzenia? Kliknij nazwę urządzenia w tabeli, aby otworzyć jego **Kartę szczegółową**. Znajdziesz tam dodatkowe informacje dotyczące wybranego urządzenia, w tym dostępne relacje, użytkowników, alerty oraz dokumenty. [**Dowiedz się więcej - Karta szczegółowa urządzenia**](/funkcje/infrastruktura-it/urzadzenia/karta-szczegolowa-urzadzenia) ### Jak wykonać operację na urządzeniu? Operacje związane z edycją, przypisywaniem i usuwaniem urządzeń są dostępne z poziomu widoku **Urządzenia**. Możliwe jest również wykonywanie wybranych operacji na wielu urządzeniach. **Dowiedz się więcej -** [**Zarządzanie urządzeniami**](/funkcje/infrastruktura-it/urzadzenia/zarzadzanie-urzadzeniami) ### Najczęściej zadawane pytania
Jak szybko znaleźć konkretne urządzenie? Skorzystaj z wyszukiwarki lub filtrów dostępnych w tabeli. W przypadku dużej liczby urządzeń możesz również wyświetlić dodatkowe kolumny, które ułatwią identyfikację właściwej pozycji.
Dlaczego nie widzę potrzebnej kolumny? Nie wszystkie dostępne kolumny muszą być domyślnie widoczne. Otwórz **Widok kolumn** i sprawdź, czy potrzebna kolumna jest włączona.
Czy mogę zmienić kolejność kolumn? Tak. W ustawieniach **Widok kolumn** możesz dostosować kolejność informacji wyświetlanych w tabeli.
Dlaczego nie widzę urządzenia, które wcześniej znajdowało się na liście? Sprawdź, czy lista nie została ograniczona przez wyszukiwarkę lub aktywne filtry. Wyczyść zastosowane kryteria i ponownie sprawdź listę urządzeń.
Jeżeli urządzenie nadal nie jest widoczne, przejdź do sekcji **Rozwiązywanie problemów**.
Jak otworzyć szczegółowe informacje o urządzeniu? Kliknij nazwę urządzenia w tabeli. System otworzy jego **Kartę szczegółową**.
Czy mogę samodzielnie dodać urządzenie, którego nie ma na liście? Tak. Dostępne sposoby rejestrowania urządzeń zostały opisane w artykule [**Dodawanie urządzeń**](/funkcje/infrastruktura-it/urzadzenia/dodawanie-urzadzen).
# Dodawanie urządzeń Urządzenia możesz dodawać do eAuditor na kilka sposobów. Wybór metody zależy od typu urządzenia oraz sposobu, w jaki ma ono zostać zarejestrowane w systemie. ### Wybierz sposób dodania urządzenia | Metoda | Kiedy używać | | --------------------------- | --------------------------------------------------------------------------------------------- | | **Ręczne dodawanie** | Gdy chcesz samodzielnie dodać pojedyncze urządzenie i wprowadzić jego dane. | | **Automatyczne wykrywanie** | Gdy urządzenie ma zostać wykryte automatycznie przez usługę eAgenta po podłączeniu do stacji. | | **Import urządzeń** | Gdy chcesz dodać urządzenia na podstawie danych przygotowanych w pliku. | {% hint style="info" %} Sposób dodania urządzenia wpływa na zakres informacji dostępnych później w eAuditor Cloud. Nie wszystkie typy urządzeń mogą być wykrywane automatycznie. {% endhint %} ### Ręczne dodawanie urządzenia Ręczne dodawanie umożliwia zarejestrowanie urządzenia bez konieczności jego automatycznego wykrycia przez system. {% stepper %} {% step %} #### Otwórz widok Urządzenia Przejdź do **Infrastruktura IT > Urządzenia**. {% endstep %} {% step %} #### Wybierz Dodaj nowe Kliknij **Dodaj nowe**, a następnie wybierz opcję ręcznego dodania urządzenia.
Przycisk Dodaj nowe w widoku Urządzenia
Przycisk Dodaj nowe w widoku Urządzenia
{% endstep %} {% step %} #### Wprowadź dane urządzenia Uzupełnij informacje dotyczące dodawanego urządzenia. Zakres dostępnych pól zależy od typu urządzenia oraz informacji, które chcesz przechowywać w systemie.
Formularz ręcznego dodawania urządzenia
{% endstep %} {% step %} #### Zapisz urządzenie Sprawdź wprowadzone informacje i zatwierdź formularz. {% endstep %} {% endstepper %} Po poprawnym zapisaniu urządzenie pojawi się w widoku **Infrastruktura IT > Urządzenia**. {% hint style="info" %} Po dodaniu urządzenia możesz uzupełnić jego informacje, zmienić przypisanie oraz przejść do Karty szczegółowej. {% endhint %} ### Automatyczne wykrywanie urządzeń Niektóre urządzenia mogą być rejestrowane w eAuditor automatycznie. Dotyczy to między innymi urządzeń USB podłączanych do komputerów z zainstalowaną usługą eAgent. Aby urządzenia USB były wykrywane, należy skonfigurować odpowiednią politykę DLP wykorzystującą zdarzenie **Podłączenie urządzenia USB**. #### Jak włączyć wykrywanie urządzeń USB? 1. Przejdź do konfiguracji polityk DLP. 2. Utwórz lub edytuj odpowiednią politykę. 3. Skonfiguruj obsługę zdarzenia **Podłączenie urządzenia USB**. 4. Przypisz politykę do odpowiednich komputerów lub grup. 5. Zapisz i wdroż konfigurację. Szczegółowy sposób konfiguracji został opisany w osobnym artykule. **Dowiedz się więcej -** [**Podłączenie urządzenia USB**](/funkcje/ochrona-przed-wyciekiem-danych) {% hint style="warning" %} Sama obecność usługi **eAgent** na komputerze nie oznacza, że każde podłączone urządzenie zostanie automatycznie zarejestrowane. Wymagane jest wcześniejsze skonfigurowanie odpowiedniego mechanizmu monitorowania. {% endhint %} ### Import urządzeń Import umożliwia dodawanie urządzeń na podstawie danych przygotowanych w pliku. Dzięki temu nie musisz wprowadzać każdego urządzenia ręcznie.
Opcja importu urządzeń
{% hint style="warning" %} Funkcja **Import urządzeń** jest obecnie rozwijana. Jeżeli nie jest jeszcze dostępna w Twojej wersji eAuditor Cloud, skorzystaj z ręcznego dodawania lub dostępnych mechanizmów automatycznego wykrywania. {% endhint %} ### Co dzieje się po dodaniu urządzenia? Poprawnie zarejestrowane urządzenie pojawi się w widoku **Infrastruktura IT > Urządzenia**. Możesz następnie: * otworzyć jego **Kartę szczegółową**, * sprawdzić dostępne informacje, * zmienić lub uzupełnić dane, * przypisać urządzenie, * sprawdzić jego relacje z innymi elementami infrastruktury, * wykonać dostępne operacje administracyjne. **Dowiedz się więcej -** [**Karta szczegółowa urządzenia**](/funkcje/infrastruktura-it/urzadzenia/karta-szczegolowa-urzadzenia) ### Najczęściej zadawane pytania
Czy mogę dodać urządzenie ręcznie? Tak. Przejdź do **Infrastruktura IT > Urządzenia**, wybierz **Dodaj nowe** i uzupełnij dane urządzenia.
Czy urządzenia mogą być dodawane automatycznie? Tak, dla wybranych typów urządzeń i odpowiednio skonfigurowanych mechanizmów systemu. Przykładem są urządzenia USB, które mogą być wykrywane w ramach odpowiednio skonfigurowanej polityki DLP.
Dlaczego podłączone urządzenie USB nie pojawiło się w systemie? Sprawdź, czy na komputerze działa usługa **eAgent** oraz czy została skonfigurowana i wdrożona odpowiednia polityka DLP obsługująca zdarzenie **Podłączenie urządzenia USB**. Jeżeli konfiguracja jest poprawna, a urządzenie nadal nie jest widoczne, przejdź do sekcji [**Rozwiązywanie problemów**](/funkcje/infrastruktura-it/urzadzenia/rozwiazywanie-problemow).
Czy sam eAgent wystarczy do automatycznego wykrywania urządzeń USB? Nie. Wymagane jest również skonfigurowanie odpowiedniego mechanizmu monitorowania, np. polityki DLP dla podłączanych urządzeń USB. Przejdź do [ochrona przed wyciekiem](/funkcje/ochrona-przed-wyciekiem-danych).
Czy mogę zaimportować wiele urządzeń jednocześnie? Mechanizm importu urządzeń jest rozwijany. Jeżeli opcja importu nie jest dostępna w Twojej wersji systemu, urządzenia możesz dodawać ręcznie lub korzystać z dostępnych mechanizmów automatycznego wykrywania.
Gdzie znajdę urządzenie po jego dodaniu? Urządzenie będzie dostępne w sekcji **Infrastruktura IT > Urządzenia**. Kliknij jego nazwę, aby przejść do **Karty szczegółowej**.
Czy po dodaniu urządzenia mogę zmienić jego dane? Tak. Informacje dotyczące urządzenia możesz później edytować za pomocą dostępnych operacji. Szczegółowy sposób został opisany w artykule [**Zarządzanie urządzeniami**.](/funkcje/infrastruktura-it/urzadzenia/zarzadzanie-urzadzeniami)
# Karta szczegółowa urządzenia **Karta szczegółowa** umożliwia sprawdzenie informacji dotyczących konkretnego urządzenia, jego powiązań z innymi elementami infrastruktury, użytkowników, alertów oraz dokumentów. Aby otworzyć kartę, przejdź do **Infrastruktura IT > Urządzenia**, odszukaj urządzenie i kliknij jego nazwę.
Karta szczegółowa urządzenia z widocznymi zakładkami Przegląd, Relacje, Użytkownicy, Alerty i Dokumenty
{% hint style="info" %} Zakres dostępnych informacji zależy od typu urządzenia oraz danych zarejestrowanych w eAuditor Cloud. {% endhint %} ### Przegląd Zakładka **Przegląd** prezentuje najważniejsze informacje dotyczące wybranego urządzenia w jednym miejscu. Dane zostały podzielone na kilka obszarów: * **Bezpieczeństwo** - informacje dotyczące bezpieczeństwa urządzenia. * **Alerty** - alerty powiązane z urządzeniem. * **Użytkownik** - informacje dotyczące użytkownika przypisanego do urządzenia. * **Urządzenie** - podstawowe informacje identyfikujące urządzenie. * **Aktywność użytkowników** - informacje dotyczące aktywności użytkowników powiązanych z urządzeniem. * **Dodatkowe informacje** - pozostałe informacje zapisane dla urządzenia.
Zakładka Przegląd na Karcie szczegółowej urządzenia
### Relacje Zakładka **Relacje** umożliwia sprawdzenie powiązań urządzenia z innymi elementami zarejestrowanymi w eAuditor Cloud. W zależności od dostępnych danych mogą być tutaj widoczne między innymi powiązane: * komputery, * urządzenia peryferyjne, * dokumenty i inne zasoby. Relacje ułatwiają sprawdzenie, z jakimi elementami infrastruktury powiązane jest wybrane urządzenie.
Zakładka Relacje z widocznymi powiązaniami urządzenia
### Użytkownicy Zakładka **Użytkownicy** prezentuje informacje dotyczące użytkowników powiązanych z urządzeniem. W zależności od dostępnych danych możesz sprawdzić między innymi: * nazwę użytkownika, * domenę, * informacje dotyczące logowania i aktywności, * osobę odpowiedzialną za urządzenie. ### Alerty Zakładka **Alerty** zawiera alerty powiązane z wybranym urządzeniem. Pozwala szybko sprawdzić, czy dla urządzenia zostały zarejestrowane zdarzenia wymagające uwagi administratora. W przypadku wykrycia alertu przejdź do jego szczegółów, aby sprawdzić dostępne informacje. ### Dokumenty Zakładka **Dokumenty** umożliwia przechowywanie dokumentów powiązanych z urządzeniem. Możesz: * dodawać dokumenty, * tworzyć foldery, * porządkować dokumenty związane z urządzeniem, * sprawdzać informacje dotyczące zapisanych plików. Funkcja może być wykorzystywana np. do przechowywania dokumentacji technicznej lub innych materiałów dotyczących konkretnego urządzenia.
Zakładka Dokumenty z dokumentami powiązanymi z urządzeniem
### Zarządzanie urządzeniem Jeżeli chcesz zmienić informacje o urządzeniu, przypisać je do odpowiedniego elementu struktury organizacyjnej lub je usunąć, skorzystaj z operacji dostępnych w widoku **Urządzenia**.
Zarządzanie urządzeniem
**Dowiedz się więcej - Zarządzanie urządzeniami** ### Najczęściej zadawane pytania
Jak otworzyć Kartę szczegółową urządzenia? Przejdź do **Infrastruktura IT > Urządzenia**, odszukaj urządzenie na liście i kliknij jego nazwę.
Dlaczego nie widzę wszystkich informacji o urządzeniu? Zakres dostępnych danych zależy od typu urządzenia oraz informacji zarejestrowanych w eAuditor Cloud. Nie każde urządzenie udostępnia taki sam zakres danych.
Gdzie sprawdzę, z czym powiązane jest urządzenie? Przejdź do zakładki **Relacje**. Znajdziesz tam dostępne powiązania urządzenia z innymi elementami infrastruktury.
Gdzie sprawdzę użytkowników powiązanych z urządzeniem? Informacje o użytkownikach znajdziesz w zakładce [**Użytkownicy**](/funkcje/infrastruktura-it/uzytkownicy).
Gdzie znajdę alerty dotyczące konkretnego urządzenia? Przejdź do zakładki **Alerty** na Karcie szczegółowej wybranego urządzenia.
Czy mogę przechowywać dokumenty dotyczące urządzenia? Tak. Zakładka **Dokumenty** umożliwia dodawanie i porządkowanie dokumentów powiązanych z urządzeniem.
Jak zmienić dane urządzenia? Edycję danych oraz pozostałe operacje administracyjne wykonasz za pomocą operacji dostępnych dla urządzenia.
Zarządzanie urządzeniami
Szczegółowe informacje znajdziesz w artykule [**Zarządzanie urządzeniami**](/funkcje/infrastruktura-it/urzadzenia/zarzadzanie-urzadzeniami).
# Zarządzanie urządzeniami Z poziomu widoku **Urządzenia** możesz wykonywać operacje administracyjne na zarejestrowanych urządzeniach. Dostępne operacje umożliwiają edycję informacji o urządzeniu, zmianę jego przypisania w strukturze organizacyjnej oraz usunięcie urządzenia z eAuditor. ### Dostępne operacje | Operacja | Zastosowanie | | ---------- | ------------------------------------------------------ | | **Edytuj** | Umożliwia zmianę informacji zapisanych dla urządzenia. | | **Usuń** | Usuwa urządzenie z eAuditor Cloud. | {% hint style="info" %} Dostępne operacje mogą zależeć od posiadanych uprawnień oraz konfiguracji systemu. {% endhint %} ### Edycja urządzenia Edycja umożliwia zmianę informacji zapisanych dla urządzenia. {% stepper %} {% step %} #### Odszukaj urządzenie Przejdź do **Infrastruktura IT > Urządzenia** i znajdź urządzenie, którego dane chcesz zmienić. W razie potrzeby skorzystaj z wyszukiwarki lub filtrów. {% endstep %} {% step %} #### Wybierz Edytuj Otwórz operacje dostępne dla urządzenia i wybierz **Edytuj**.
Opcja Edytuj dostępna dla wybranego urządzenia
{% endstep %} {% step %} #### Zmień dane Wprowadź wymagane zmiany w formularzu. Zakres dostępnych informacji może zależeć od typu urządzenia.
Formularz edycji urządzenia
{% endstep %} {% step %} #### Zapisz zmiany Sprawdź wprowadzone informacje i zapisz formularz. {% endstep %} {% endstepper %} Po zapisaniu zaktualizowane dane będą dostępne w eAuditor. ### Przypisywanie urządzenia Urządzenie możesz przypisać do odpowiedniego elementu **struktury organizacyjnej**. Pozwala to uporządkować urządzenia zgodnie ze strukturą wykorzystywaną w organizacji. {% stepper %} {% step %} #### Wybierz urządzenie Przejdź do **Infrastruktura IT > Urządzenia** i odszukaj urządzenie, które chcesz przypisać. {% endstep %} {% step %} #### Wybierz Przypisz Otwórz dostępne operacje i wybierz **Przypisz**. {% endstep %} {% step %} #### Wskaż miejsce w strukturze Wybierz odpowiedni element struktury organizacyjnej. **\[Screen: Wybór elementu struktury organizacyjnej podczas przypisywania urządzenia]** {% endstep %} {% step %} #### Potwierdź przypisanie Sprawdź wybraną pozycję i zatwierdź operację. {% endstep %} {% endstepper %} Po zapisaniu informacja o przypisaniu będzie widoczna przy urządzeniu. ### Usuwanie urządzenia Jeżeli urządzenie nie powinno być dłużej dostępne w eAuditor Cloud, możesz usunąć je z systemu. {% hint style="warning" %} Przed usunięciem upewnij się, że wybrane zostało właściwe urządzenie i jego dane nie są już potrzebne. {% endhint %} {% stepper %} {% step %} #### Odszukaj urządzenie Przejdź do **Infrastruktura IT > Urządzenia** i znajdź urządzenie, które chcesz usunąć. {% endstep %} {% step %} #### Wybierz Usuń Otwórz operacje dostępne dla urządzenia i wybierz **Usuń**. **\[Screen: Opcja Usuń dostępna dla wybranego urządzenia]** {% endstep %} {% step %} #### Potwierdź operację Sprawdź, czy usuwasz właściwe urządzenie, a następnie potwierdź operację. {% endstep %} {% endstepper %} ### Operacje na wielu urządzeniach W widoku **Urządzenia** możesz zaznaczyć jedno lub kilka urządzeń, a następnie wykonać dostępną operację dla wybranych pozycji. {% stepper %} {% step %} #### Zaznacz urządzenia Zaznacz urządzenia, których ma dotyczyć operacja. {% endstep %} {% step %} #### Wybierz operację Wybierz odpowiednią akcję spośród dostępnych dla zaznaczonych urządzeń. **\[Screen: Zaznaczone urządzenia i dostępne operacje zbiorcze]** {% endstep %} {% step %} #### Sprawdź wybór Przed zatwierdzeniem upewnij się, że zaznaczone zostały właściwe urządzenia. {% endstep %} {% step %} #### Potwierdź operację Potwierdź wykonanie wybranej akcji. {% endstep %} {% endstepper %} {% hint style="warning" %} W przypadku operacji zbiorczych zwróć szczególną uwagę na zaznaczone pozycje. Operacja zostanie wykonana dla wszystkich wybranych urządzeń. {% endhint %} ### Najczęściej zadawane pytania
Czy mogę zmienić informacje o urządzeniu? Tak. Odszukaj urządzenie w widoku **Infrastruktura IT > Urządzenia**, otwórz dostępne operacje i wybierz **Edytuj**.
Czy mogę zmienić przypisanie urządzenia? Tak. Skorzystaj z operacji przypisania i wskaż odpowiedni element struktury organizacyjnej.
Czy mogę wykonać operację na kilku urządzeniach jednocześnie? Tak, jeżeli dana operacja obsługuje działanie na wielu urządzeniach. Zaznacz odpowiednie pozycje, a następnie wybierz dostępną operację.
Dlaczego nie widzę wybranej operacji? Dostępność operacji może zależeć między innymi od posiadanych uprawnień oraz konfiguracji systemu. Jeżeli oczekiwana operacja nie jest dostępna, przejdź do sekcji **Rozwiązywanie problemów**.
Co zrobić, jeśli przypadkowo zaznaczyłem niewłaściwe urządzenie? Przed zatwierdzeniem operacji usuń zaznaczenie przy urządzeniach, których akcja nie powinna dotyczyć. W przypadku operacji zbiorczych zawsze sprawdź listę zaznaczonych urządzeń przed jej wykonaniem.
Czy usunięcie urządzenia można cofnąć? Przed usunięciem urządzenia upewnij się, że jego dane nie są już potrzebne. Jeżeli urządzenie zostało usunięte omyłkowo, sposób jego ponownego pojawienia się w systemie zależy od metody, za pomocą której urządzenie jest rejestrowane. Więcej informacji znajdziesz w artykule **Dodawanie urządzeń**.
# Rozwiązywanie problemów Ta strona pomaga zdiagnozować najczęstsze problemy związane z urządzeniami, ich dodawaniem, automatycznym wykrywaniem, wyświetlaniem danych oraz wykonywaniem operacji. Rozpocznij od odnalezienia objawu najbardziej zbliżonego do występującego problemu, a następnie wykonaj opisane czynności w podanej kolejności. ### Szybka diagnostyka | Problem | Co sprawdzić najpierw | | ------------------------------------------------- | ------------------------------------------------------------------------------------- | | Urządzenie nie pojawia się w systemie | Sposób dodania urządzenia oraz aktywne filtry | | Urządzenie USB nie zostało wykryte | Działanie eAgenta oraz konfigurację polityki DLP | | Nie mogę znaleźć urządzenia | Wyszukiwarkę, aktywne filtry i widoczne kolumny | | Brakuje informacji o urządzeniu | Typ urządzenia oraz sposób jego dodania lub wykrycia | | Nie widzę potrzebnej kolumny | Ustawienia [**Widok kolumn**](/funkcje/infrastruktura-it/komputery/widoki-i-zakladki) | | Karta szczegółowa nie zawiera oczekiwanych danych | Typ urządzenia i zakres danych dostępnych w systemie | | Nie mogę edytować lub przypisać urządzenia | Uprawnienia oraz dostępność operacji dla urządzenia | | Urządzenie występuje na liście więcej niż raz | Nazwę, model i **ID Urządzenia** | ### Dodawanie i wykrywanie urządzeń
Urządzenie nie pojawia się w systemie Jeżeli urządzenie powinno znajdować się w sekcji **Infrastruktura IT > Urządzenia**, sprawdź najpierw sposób, w jaki powinno zostać zarejestrowane. **Urządzenie dodawane ręcznie** 1. Sprawdź, czy proces dodawania urządzenia został zakończony. 2. Przejdź do **Infrastruktura IT > Urządzenia**. 3. Wyczyść wyszukiwarkę i aktywne filtry. 4. Ponownie wyszukaj urządzenie. **Urządzenie wykrywane automatycznie** Sprawdź, czy został skonfigurowany mechanizm odpowiedzialny za wykrywanie danego typu urządzenia. {% hint style="info" %} Nie wszystkie urządzenia są automatycznie wykrywane przez eAuditor Cloud. Sposób rejestrowania zależy od typu urządzenia oraz konfiguracji systemu. {% endhint %} Więcej informacji znajdziesz w artykule **Dodawanie urządzeń**.
Urządzenie USB nie zostało wykryte Jeżeli urządzenie USB podłączone do komputera nie pojawiło się w systemie: 1. Sprawdź, czy na komputerze działa usługa **eAgent**. 2. Sprawdź, czy komputer komunikuje się z eAuditor Cloud. 3. Zweryfikuj, czy została skonfigurowana polityka DLP wykorzystująca zdarzenie **Podłączenie urządzenia USB**. 4. Sprawdź, czy polityka została wdrożona dla właściwego komputera lub grupy komputerów. 5. Ponownie podłącz urządzenie i sprawdź, czy zostało zarejestrowane. {% hint style="warning" %} Sama instalacja usługi **eAgent** nie powoduje automatycznego wykrywania podłączanych urządzeń USB. Wymagane jest skonfigurowanie i wdrożenie odpowiedniej polityki DLP. {% endhint %} Sposób konfiguracji opisano w artykule **Podłączenie urządzenia USB**.
Nie mogę zaimportować urządzeń Funkcja **Import urządzeń** jest obecnie rozwijana. Jeżeli import nie jest dostępny w Twojej wersji eAuditor Cloud, skorzystaj z ręcznego dodawania urządzeń lub dostępnych mechanizmów automatycznego wykrywania. Więcej informacji znajdziesz w artykule **Dodawanie urządzeń**.
### Dane urządzenia
Dane urządzenia są niepełne Zakres informacji dostępnych w eAuditor Cloud zależy od typu urządzenia oraz sposobu, w jaki zostało dodane lub wykryte. Nie każde urządzenie udostępnia taki sam zestaw informacji. Jeżeli urządzenie zostało dodane ręcznie, sprawdź jego dane i w razie potrzeby uzupełnij je za pomocą opcji **Edytuj**.
Dane urządzenia są nieprawidłowe Jeżeli zapisane informacje są nieprawidłowe: 1. Przejdź do **Infrastruktura IT > Urządzenia**. 2. Odszukaj urządzenie. 3. Otwórz dostępne operacje. 4. Wybierz **Edytuj**. 5. Popraw dane. 6. Zapisz zmiany. Szczegółową instrukcję znajdziesz w artykule **Zarządzanie urządzeniami**.
### Lista, filtry i widoki
Nie widzę wszystkich urządzeń w tabeli Sprawdź, czy lista urządzeń nie została ograniczona przez wyszukiwarkę lub aktywne filtry. 1. Wyczyść pole wyszukiwania. 2. Usuń aktywne filtry. 3. Ponownie sprawdź listę urządzeń. Jeżeli urządzenie nadal nie jest widoczne, sprawdź, czy zostało poprawnie dodane lub wykryte.
Tabela nie pokazuje wyników po zastosowaniu filtrów Zastosowane kryteria mogą wykluczać wszystkie urządzenia z aktualnego widoku. Usuń filtry pojedynczo lub wyczyść wszystkie kryteria, a następnie zastosuj je ponownie. Szczegółowy sposób działania filtrów został opisany w artykule **Filtrowanie**.
Nie widzę potrzebnej kolumny Nie wszystkie dostępne kolumny muszą być domyślnie widoczne. Otwórz **Widok kolumn** i włącz kolumnę, której potrzebujesz. Za pomocą tego samego mechanizmu możesz również dostosować kolejność wyświetlanych informacji.
Nie mogę znaleźć konkretnego urządzenia 1. Wyczyść aktywne filtry. 2. Usuń dotychczasową wartość z wyszukiwarki. 3. Wyszukaj urządzenie ponownie. 4. W razie potrzeby włącz dodatkowe kolumny za pomocą opcji **Widok kolumn**. Do identyfikacji urządzenia wykorzystaj dostępne informacje, np. nazwę, typ, model, przypisanie lub **ID Urządzenia**.
### Karta szczegółowa
Nie widzę oczekiwanych informacji na Karcie szczegółowej Zakres informacji dostępnych na **Karcie szczegółowej** zależy od typu urządzenia oraz danych zarejestrowanych w eAuditor Cloud. Sprawdź poszczególne zakładki: * **Przegląd** * **Relacje** * **Użytkownicy** * **Alerty** * **Dokumenty** Brak określonej informacji nie zawsze oznacza błąd. Dla różnych typów urządzeń zakres dostępnych danych może być inny.
Nie widzę powiązań urządzenia Przejdź do zakładki **Relacje** na Karcie szczegółowej. Jeżeli nie ma tam oczekiwanego powiązania, sprawdź, czy odpowiednia relacja została zarejestrowana w eAuditor Cloud.
Nie widzę użytkownika powiązanego z urządzeniem Sprawdź zakładkę **Użytkownicy** oraz informacje dostępne w sekcji **Przegląd**. Jeżeli użytkownik nie jest widoczny, sprawdź również przypisanie urządzenia.
### Zarządzanie urządzeniami
Nie mogę edytować urządzenia Sprawdź: 1. Czy urządzenie nadal znajduje się w systemie. 2. Czy masz uprawnienia wymagane do wykonania operacji. 3. Czy opcja **Edytuj** jest dostępna dla wybranego urządzenia. Jeżeli edycja jest dostępna, ale zmiany nie zostają zapisane, spróbuj ponownie i zwróć uwagę na ewentualny komunikat wyświetlany przez system.
Nie mogę przypisać urządzenia Sprawdź, czy: * masz odpowiednie uprawnienia, * wybrany element struktury organizacyjnej jest dostępny, * urządzenie nadal znajduje się w systemie. Następnie ponownie wykonaj operację przypisania.
Nie mogę usunąć urządzenia Sprawdź swoje uprawnienia oraz dostępność operacji **Usuń** dla wybranego urządzenia. Przed ponowną próbą upewnij się również, że pracujesz na właściwej pozycji i urządzenie nadal znajduje się na liście.
Urządzenie występuje na liście więcej niż raz Przed usunięciem którejkolwiek pozycji porównaj dane identyfikujące urządzenia. Sprawdź przede wszystkim: * nazwę, * typ, * model, * przypisanie, * **ID Urządzenia**. {% hint style="warning" %} Nie usuwaj pozycji wyłącznie dlatego, że urządzenia mają podobną nazwę. Najpierw upewnij się, że wpisy rzeczywiście dotyczą tego samego urządzenia. {% endhint %}
### Przed wysłaniem zgłoszenia do wsparcia #### Zgłoszenie błędu Aby zgłoszenie mogło zostać sprawnie przeanalizowane, powinno zawierać wszystkie informacje wymagane w poniższej procedurze. Zgłoszenia należy wysyłać na adres: W treści zgłoszenia podaj: * dane kontaktowe osoby odpowiedzialnej za kontakt w sprawie zgłoszenia, * możliwie dokładny opis problemu, * nazwę i wersję aplikacji, której dotyczy problem, * informację, czy problem dotyczy jednego, czy wielu urządzeń, * opis czynności podjętych w celu samodzielnego rozwiązania problemu, * datę i godzinę wystąpienia problemu, * zrzuty ekranu, komunikaty błędów lub inne materiały pomocne w analizie. Po wysłaniu wiadomości na adres zgłoszenie zostanie automatycznie potwierdzone wiadomością zwrotną. Brak potwierdzenia oznacza, że zgłoszenie mogło nie dotrzeć do zespołu wsparcia. W takiej sytuacji sprawdź poprawność adresu odbiorcy i wyślij wiadomość ponownie. {% hint style="danger" %} Nie przesyłaj haseł, danych logowania, kluczy dostępu ani innych informacji uwierzytelniających. Jeżeli analiza będzie wymagała dodatkowych danych, wsparcie techniczne wskaże bezpieczny sposób ich przekazania. {% endhint %} # Urządzenia Widok **Urządzenia** w systemie przedstawia wszystkie urządzenia w infrastrukturze IT, które nie są komputerami z zainstalowaną usługą eAgenta (np. monitory, drukarki, pamięci USB, telefony, klawiatury, myszki). System umożliwia automatyczne wykrywanie niektórych urządzeń za pomocą usługi, takich jak pendrive’y lub monitory podłączone do komputera, oraz ręczne dodawanie urządzeń, które nie są wykrywane automatycznie. W tym widoku użytkownik może zarządzać wszystkimi urządzeniami, które nie posiadają zainstalowanej usługi agenta. *** ## **Dodawanie urządzeń** System oferuje kilka metod dodawania nowych urządzeń. ### **Ręczne dodawanie urządzeń** Użytkownik może ręcznie dodać urządzenie za pomocą przycisku **Dodaj nowe**. Jeśli typ urządzenia nie jest dostępny w systemie (np. kasy fiskalne), użytkownik może stworzyć nowy typ urządzenia.
### **Automatyczne wykrywanie urządzeń** System może automatycznie wykrywać podłączanie pamięci USB (np. pendrive'ów) na komputerach z zainstalowaną usługą eAgenta. Aby funkcja działała, należy utworzyć i wdrożyć odpowiednią politykę DLP wykorzystującą wyzwalacz **Podłączenie urządzenia USB**. Sposób konfiguracji opisano w sekcji [**Podłączenie urządzenia USB**](/funkcje/ochrona-przed-wyciekiem-danych/polityki-i-reguly-dlp/wyzwalacze/podlaczenie-urzadz.-usb). {% hint style="danger" %} Sama instalacja eAgenta nie powoduje wykrywania podłączanych urządzeń USB - wymagane jest wdrożenie odpowiedniej polityki DLP. {% endhint %} ### **Import urządzeń** Możliwy jest import urządzeń z plików zewnętrznych (np. CSV, Excel). Szczegółowy opis tego procesu znajduje się w sekcji dokumentacji [Import danych](broken://pages/JBaSpioEvdgInUO4paCm).
{% hint style="info" %} **\[Import urządzeń]**Pracujemy nad tą funkcjonalnością. Poinformujemy o jej wdrożeniu w zestawieniu zmian (changelogu), gdy tylko zostanie udostępniona. {% endhint %} *** ## **Interfejs Użytkownika** **Tabela urządzeń** W tej sekcji użytkownik może przeglądać szczegółową listę urządzeń, z następującymi kolumnami: * **Urządzenie**: Nazwa urządzenia w systemie. * **Typ**: Typ urządzenia (np. drukarka, pendrive). * **Model**: Model urządzenia. * **Tagi**: Znaczniki przypisane urządzeniu (np. kategoria, lokalizacja). * **Struktura**: Struktura organizacyjna, do której urządzenie jest przypisane. * **ID Urządzenia**: Unikalny identyfikator urządzenia. * **Osoba:** Osoba przypisana do urządzenia
*** ## **Dostosowywanie Widoku** **Widok kolumn** Użytkownik może dostosować widok tabeli, wybierając kolumny, które chce wyświetlać. Zmiany kolejność kolumn, przeciągając wybrany element na inny poziom za pomocą opcji **Widok kolumn.** *** ## **Zarządzanie Urządzeniami** Użytkownik ma możliwość zaznaczenia jednego lub kilku urządzeń i wykonywania zbiorowych akcji, takich jak: * Edytowanie informacji o urządzeniu * Przypisanie urządzenia do innej struktury organizacyjnej * Usunięcie urządzenia z systemu Akcje te są dostępne pod ikoną edycji. *** ## **Filtrowanie** Filtrowanie działa analogicznie jak w innych widokach i zostało opisane w sekcji [**Filtrowanie**](/rozpoczecie-pracy/quickstart/filtrowanie). # Karta szczegółowa Karta szczegółowa urządzenia jest dostępna po kliknięciu nazwę urządzenia w widoku **Urządzenia**. Służy głównie do przeglądu i zarządzania urządzeniami nieposiadającymi zainstalowanej usługi, takimi jak drukarki, pendrive'y czy monitory. Karta szczegółowa oferuje ograniczoną funkcjonalność w porównaniu do komputerów z agentem. Urządzenia mogą być dodane ręcznie, wykryte za pomocą sieci lub zaimportowane z pliku. *** ## **Przegląd** Zakładka **Przegląd** dostarcza ogólnego podglądu na temat wybranego urządzenia. ### **Przegląd** * **Bezpieczeństwo**: Informacje o statusie bezpieczeństwa urządzenia, jeżeli jest to możliwe. * **Alerty**: Widżety informujące o problemach wymagających uwagi administratora dotyczących urządzenia. * **Użytkownik**: Podgląd i możliwość edycji użytkownika odpowiedzialnego za dane urządzenie. * **Urządzenie**: Typ urządzenia, jego nazwa, unikalny ID oraz organizacja, do której jest przypisane. * **Aktywność użytkowników**: Informacje związane z aktywnością użytkowników przy danym sprzęcie. * **Dodatkowe informacje**: Możliwość dodawania notatek na temat urządzenia. ### **Relacje** Zakładka **Relacje** umożliwia podgląd powiązań urządzenia z innymi elementami infrastruktury, takimi jak: * Powiązane komputery, * Powiązane urządzenia peryferyjne (np. monitory, klawiatury), * Powiązane dokumenty i inne zasoby. *** ## **Użytkownicy** Zakładka **Użytkownicy** dostarcza informacji o użytkownikach powiązanych z urządzeniem. Wyświetlane dane obejmują: * Nazwę użytkownika oraz jego domenę. * **Status zalogowania**: Informacje o czasie zalogowania oraz długości aktywności użytkownika. * **Możliwość edycji**: Edycja właściciela oraz dodatkowych użytkowników urządzenia. *** ## **Alerty** Zakładka **Alerty** prezentuje bieżące powiadomienia związane z urządzeniem. Mogą to być alerty krytyczne, ostrzeżenia lub informacje dotyczące problemów i statusu urządzenia. Widok pozwala na zarządzanie alertami, w tym na zamknięcie lub rozwiązanie problemu. Obejmuje to: * **Alerty krytyczne**: Wymagające natychmiastowej reakcji. * **Ostrzeżenia**: Informacje o potencjalnych problemach. * **Informacje o stanie urządzenia**: Takie jak czas działania lub status połączenia.
*** ## **Dokumenty** Zakładka **Dokumenty** pozwala na przechowywanie i organizację dokumentów związanych z urządzeniem. Możliwości obejmują: * **Dodawanie dokumentów**: Przesyłanie plików poprzez opcję **Dodaj tutaj** lub przeciąganie plików. * **Organizowanie dokumentów w folderach**: Np. **Protokoły**, **Faktury**, **Inne**. * **Informacje o dokumentach**: Wyświetlane są nazwa, relacje, data utworzenia, wielkość pliku oraz osoba odpowiedzialna za utworzenie pliku. *** {% hint style="warning" %} Są to kluczowe informacje dotyczące zarządzania urządzeniami w systemie bez zainstalowanego agenta. Dokumentacja dla innych typów urządzeń lub rozszerzonych funkcji (np. [komputerów z agentem](/funkcje/infrastruktura-it/komputery)) znajduje się w odpowiednich sekcjach. {% endhint %} # Użytkownicy Widok **Użytkownicy** w systemie umożliwia przeglądanie i zarządzanie wszystkimi użytkownikami w infrastrukturze IT. Umożliwia monitorowanie ich aktywności, poziomu dostępu, przypisanych ról oraz urządzeń, na które są aktualnie zalogowani. Użytkownicy mogą być dodawani automatycznie **po wykryciu** przez usługę, ręcznie, poprzez import z systemu **Entra ID**, lub z **plików zewnętrznych**. {% hint style="info" %} **\[Import z Entra ID** i **plików zewnętrznych]** Pracujemy nad tą funkcjonalnością. Poinformujemy o jej wdrożeniu w zestawieniu zmian (changelogu), gdy tylko zostanie udostępniona. {% endhint %} *** ## **Interfejs użytkownika** **Lista Użytkowników** Główna część ekranu to tabela zawierająca listę użytkowników, z takimi kolumnami jak: * **Login**: Login użytkownika używany do logowania w systemie. * **Nazwa użytkownika**: Pełna nazwa użytkownika. * **Tagi**: Kategorie przypisane użytkownikowi (np. „Admin”, „Nowy”). * **Stanowisko**: Rola przypisana użytkownikowi (np. „Administrator IT”, „Użytkownik”). * **Ostatnio widziany:** Data i czas ostatniej aktywności użytkownika w systemie. * **Zalogowany do**: Lista urządzeń, na które aktualnie zalogowany jest użytkownik (więcej szczegółów po rozwinięciu). * **Aktywność**: Wskaźnik aktywności oparty na logowaniach i działaniach w systemie. *** ## **Dodawanie użytkowników** ### **Ręczne dodawanie** Użytkownicy mogą być ręcznie dodani przez kliknięcie przycisku **Dodaj użytkownika**. Uzupełnienie okna konfiguracyjnego i zatwierdzenie operacji wybierając **Dodaj użytkownika**, poskutkuje dodaniem nowego rekordu do systemu.
### **Import z pliku** System umożliwia importowanie użytkowników z plików zewnętrznych (np. CSV). Szczegółowy opis znajduje się w sekcji [Import danych](broken://pages/JBaSpioEvdgInUO4paCm).**\[*****Pracujemy nad tą funkcjonalnością. Poinformujemy o jej wdrożeniu w zestawieniu zmian (changelogu), gdy tylko zostanie udostępniona.]*** ### **Import z systemu zewnętrznego** Użytkownicy mogą być importowani z systemu **Entra ID**, który zastąpił poprzednią integrację z Active Directory. Więcej w sekcji [Import Danych](broken://pages/JBaSpioEvdgInUO4paCm).**\[*****Pracujemy nad tą funkcjonalnością. Poinformujemy o jej wdrożeniu w zestawieniu zmian (changelogu), gdy tylko zostanie udostępniona.]***
### **Automatyczne wykrywanie przez usługę** Użytkownicy mogą być automatycznie wykrywani, gdy zalogują się na komputerze z zainstalowaną usługą. Funkcja ta jest szczególnie przydatna dla użytkowników korzystających z kont lokalnych lub niepowiązanych z domeną. *** ## **Dostosowywanie widoku** **Widok kolumn** Wybierz kolumny widoczne w widoku. Możesz zmienić kolejność kolumn, przeciągając wybrany element na inny poziom. *** ## **Filtrowanie użytkowników** Filtrowanie działa analogicznie jak w innych widokach i zostało opisane w sekcji [**Filtrowanie**](/rozpoczecie-pracy/quickstart/filtrowanie). *** ## **Zarządzanie użytkownikami** Użytkownicy mogą być zaznaczeni (pojedynczo lub w grupach) i poddani działaniom zbiorczym, dostępnym pod ikoną **Edycji** . Możliwe akcje to: * Edycja danych użytkownika * Usuwanie użytkowników * Przypisanie użytkownika do innej struktury organizacyjnej ![](/files/qfdAWsZYb8bAR3DflFR6) *** {% hint style="info" %} Widok użytkowników pozwala zobaczyć, do jakich komputerów są aktualnie zalogowani użytkownicy. W widoku komputery dostępne są szczegóły dotyczące użytkowników zalogowanych na dane urządzenie. {% endhint %} # Karta Szczegółowa ## Karta Szczegółowa Użytkownika Zakładka **Karta szczegółowa użytkownika** stanowi podsumowanie kluczowych informacji o użytkowniku. Jest to pierwszy widok dostępny po przejściu do szczegółów użytkownika poprzez kliknięcie jego nazwy z listy użytkowników. Karta zawiera podział na sekcje z danymi, które precyzyjnie opisują parametry i status użytkownika w systemie. ### **Górny Pasek Nawigacyjny** * **Otwieranie wielu kart użytkowników** – Możliwość jednoczesnego przeglądania kart szczegółowych kilku użytkowników. Otworzone karty są widoczne w postaci zakładek (np. *hubertmuszka*, *adamboll*, *annakara*). * **Przełączanie kart** – Użytkownik może swobodnie przełączać się między otwartymi zakładkami w górnym pasku. ### **Nagłówek Karty Użytkownika** * **Nazwa użytkownika** – Wyświetlana w widocznym miejscu. * **Status użytkownika** – Oznaczenie statusu online/offline, wskazywane za pomocą koloru. * **Tagi użytkownika** – Możliwość przypisania etykiet opisujących użytkownika (np. *Adam*, *New*). * **Zakładki szczegółowe** – Dodatkowe sekcje karty: * Przegląd – Podsumowanie. * Szczegóły – Szczegółowe informacje. * Aktywność – Aktywność użytkownika. * Alerty – Informacje o alertach. * Dokumenty – Dokumenty przypisane do użytkownika. *** ## Karta Szczegółowa Użytkownika - Przegląd ### **Sekcja Informacje o użytkowniku** * Zawiera dane identyfikacyjne użytkownika, takie jak: * **Nazwa wyświetlana.** * **Nazwa domeny**. * **Imię**. * **Nazwisko.** * **E-mail** – Adres poczty elektronicznej użytkownika. * **Telefon**. * **Lokalizacja** – Adres użytkownika: * Ulica, miasto, kod pocztowy, kraj. ### **Sekcja Alerty** * **Podsumowanie alertów** – Informacja o stanie wymagającym uwagi, z podziałem na * **Krytyczne** – Liczba alertów krytycznych. * **Ostrzeżenie** – Liczba alertów ostrzegających. * **Informacja** – Liczba alertów informacyjnych. ### **Sekcja Przypisania** * **Przypisana struktura** – Informacja o przypisanej strukturze organizacyjnej. * **Przypisana grupa panelu pracownika** – Informacja o przypisanym schemacie Panelu Pracownika. ### **Sekcja czas aktywności** * **Czas zalogowania** – Łączny czas logowania użytkownika w wybranym zakresie czasowym. * **Aktywność** – Łączny czas aktywnego korzystania z systemu, wykorzystania urządzeń wskazujących. * **Zaangażowanie** – Procentowa wartość zaangażowania użytkownika, jest to zestawienie czasu aktywnie spędzonego na stacji monitorowanej względem ogólnie spędzonego czasu wyrażona w procentach. ### **Sekcja Ostatnie sesje** * **Komputery** – Lista urządzeń z datą ostatniego użycia. * **Urządzenie** – Informacje o urządzeniach podłączonych przez użytkownika (np. pendrive, telefon), z datą ostatniego użycia. ### **Sekcja Aktywność w sieci** * **Najczęściej odwiedzane strony** - informacja o czasie i bezpieczeństwie. *** ## Karta Szczegółowa Użytkownika - Szczegóły Zakładka **Szczegóły** służy do szczegółowego przeglądu aktualnie używanych zasobów, przypisanych urządzeń oraz relacji użytkownika z innymi elementami systemu. Zapewnia funkcje monitorowania, zarządzania zasobami oraz wizualizacji powiązań. ### **Sekcja Obecnie w użyciu** * **Opis funkcjonalności**: * Wyświetla **aktualnie używany komputer** przez użytkownika (np.: EACLOUDM02). * Wskazuje **status urządzenia** (*ONLINE*) oraz jego typ (np. *Server*). * **Data ostatniego logowania** – wyświetlana poniżej nazwy urządzenia. * **Przycisk Połącz**: * Umożliwia **zdalne podłączenie** do urządzenia z wykorzystaniem narzędzia RTC (Funkcjonalność **opcjonalna)**. ### **Sekcja Przypisane komputery** * **Opis funkcjonalności**: * Lista komputerów **przypisanych do użytkownika**. Każdy komputer ma oznaczenie statusu: * *Zielona kropka* – urządzenie aktywne (*ONLINE*). * *Szara kropka* – urządzenie nieaktywne lub offline. * **Przycisk Edytuj**: * Umożliwia **zarządzanie przypisaniem komputerów** (przypisanie nowego urządzenia lub odpięcie istniejącego). ### **Sekcja Przypisane urządzenia** * **Opis funkcjonalności**: * Wyświetla listę **urządzeń peryferyjnych przypisanych do użytkownika**, takich jak: * **Drukarki** * **Klawiatury** * **Pamięci przenośne** * **Inne urządzenia**. * Informacja o dodatkowych zasobach (np. *+8 more*) wskazuje na możliwość rozwinięcia listy. * **Przycisk Edytuj**: * Umożliwia **zarządzanie przypisaniem urządzeń** (dodanie nowych lub odpięcie istniejących). ### **Sekcja Relacje użytkownika** * **Opis funkcjonalności**: * Wizualna mapa relacji przedstawia **powiązania użytkownika z innymi zasobami systemu**: * **Komputery** * **Urządzenia** * **Dokumenty** * Relacje są prezentowane w formie hierarchicznej struktury graficznej. *** ## Karta Szczegółowa Użytkownika - Zakładka Aktywność Zakładka **Aktywność** jest dedykowana monitorowaniu aktywności użytkownika oraz analizie jego produktywności w systemie. Składa się z trzech podsekcji: **Aktywność**, **Strony internetowe** oraz **Wydruki**, umożliwiając szczegółowy wgląd w różne obszary działania użytkownika. ### **Podsekcja Aktywność** #### **Czas Spędzony Online** * **Łączny czas logowania użytkownika** w systemie, wyrażony w godzinach i minutach. * **Czas aktywnego korzystania z systemu**, obejmujący aktywność użytkownika na stacji roboczej, użycie urządzeń wskazujących (myszka, klawiatura). * **Procentowa wartość zaangażowania użytkownika** – Produktywność zestawienie czasu aktywnie spędzonego na monitorowanej stacji roboczej względem ogólnego czasu logowania. #### **Transfer Danych** * Przedstawia **ilość wysłanych danych** w danym dniu w megabajtach (MB). * Graficzne podsumowanie transferu danych jest prezentowane w formie wykresu słupkowego, z podziałem na poszczególne dni tygodnia. #### **Aktywność Użytkownika** * Graficzny wykres aktywności użytkownika: * **Oś godzinowa** – wskazuje godziny dnia. * **Kolory** – zielony oznacza aktywność użytkownika, a żółty bezczynność. #### **Ostatnie Sesje** * **Lista logowań użytkownika** z informacjami: * **Komputer** – nazwa urządzenia. * **Początek sesji/koniec** – czas rozpoczęcia i zakończenia sesji. * **Status** – informacja czy urządzenie było **autoryzowane** (*Authorized*) czy **nieautoryzowane** (*Unauthorized*). Informacja ta wskazuje na fakt czy dany sprzęt jest przypisany do użytkownika, który z niego korzystał. ### **Podsekcja Strony Internetowe** Sekcja wyświetla **informacje o odwiedzanych stronach internetowych** przez użytkownika w wybranym zakresie czasowym. #### **Lista Odwiedzanych Stron** * Szczegółowe informacje dla każdej strony: * **Data**. * **URL**. * **AI Status** – klasyfikacja strony. * **Kategoria** – np. "Social Media", "Search Engine". * **Bezpieczeństwo**– ocena bezpieczeństwa: *Safe*, *Unknown*. * **Komputer** – urządzenie, z którego użytkownik odwiedzał stronę. * **Host ID** Szczegółowe informacje na temat klasyfikacji stron oraz generowania raportów znajdują się w [Strony WWW](/funkcje/monitorowanie-it/strony-www). Klasyfikacja stron wynika z manualnej konfiguracji lub z wykorzystania wbudowanego klasyfikatora stron www opartego o **BTC AI.** {% embed url="" %} ### **Podsekcja Wydruki** Sekcja wyświetla **historię wydruków użytkownika** w określonym przedziale czasowym. ### **Podsumowanie Wydruków** * **Liczba wydrukowanych stron** w danym okresie (np. *398*). * **Całkowity koszt wydruków** – suma wydatków związanych z drukowaniem (np. *33€*). Szczegółowe informacje na temat [historii wydruków](/funkcje/monitorowanie-it/drukowanie) oraz [konfiguracji monitorowania drukowania](/funkcje/narzedzia/konfiguracja/drukowanie) znajdują się w dedykowanej sekcji dokumentacji. *** ## **Karta Szczegółowa Użytkownika - Zakładka Alerty** Zakładka **Alerty** jest dedykowana monitorowaniu alertów i powiadomień związanych z użytkownikiem, które wynikają z polityk bezpieczeństwa, ochrony danych oraz konfiguracji systemowych. Umożliwia analizowanie zdarzeń oraz ich wpływu na funkcjonowanie zasobów infrastruktury oraz użytkownika.
### **Nagłówek Sekcji Alerts** **Wymaga uwagi** – informuje o nierozwiązanych problemach oraz konieczności podjęcia działań w celu zapewnienia poprawnej i bezpiecznej pracy urządzeń przypisanych do użytkownika. ### **Lista Alertów** **Kolumny Informacyjne** 1. **Krytyczne** – krytyczne zdarzenia, które wymagają natychmiastowej interwencji. 2. **Ostrzeżenia** – ostrzeżenia o potencjalnych problemach. 3. **Infrmacja** – zdarzenia informacyjne. *** ## **Karta Szczegółowa Użytkownika - Zakładka Dokumenty** Zakładka **Dokumenty** gromadzi wszystkie dokumenty związane z danym użytkownikiem. Znajdują się tu zarówno **protokoły przekazania i zwrotu urządzeń**, jak i dodatkowe **załączniki** (np. zdjęcia, faktury, dokumenty) dodane ręcznie
### **Sekcja Folderów** * Przycisk **Dodaj Dokumenty** – umożliwia **ręczne dodanie dokumentu** do systemu. Po kliknięciu można wybrać plik z dysku lokalnego. Tabela prezentuje szczegółowe informacje o wszystkich dokumentach powiązanych z użytkownikiem. ### **Akcje na dokumentach** * **Zaznaczanie dokumentów** – Umożliwia wybranie jednego lub kilku plików za pomocą **checkboxów** z lewej strony. * **Pobieranie plików** – Przycisk **strzałki** (w górnej części widoku) pozwala na pobranie zaznaczonych plików. * **Usuwanie dokumentów** – Możliwość usunięcia wybranych dokumentów z poziomu interfejsu. # Zarządzanie IT Konfiguracja zapory, szyfrowania, serwerów aktualizacji i zadań dla optymalnego zarządzania IT. # Zapora sieciowa Widok **Zapora sieciowa** umożliwia zarządzanie regułami firewall, pozwalając na administrowanie połączeniami sieciowymi, kontrolowanie aplikacji komunikujących się z siecią oraz monitorowanie bezpieczeństwa infrastruktury IT. W panelu głównym użytkownik może przeglądać aktywne reguły, dodawać nowe, edytować istniejące oraz usuwać reguły. *** ## **Widok ogólny** Widok główny zakładki **Zapora sieciowa** umożliwia zarządzanie regułami sieciowymi dla każdego komputera w infrastrukturze. Użytkownik może tworzyć nowe reguły, zarówno dla ruchu przychodzącego, jak i wychodzącego. ### **Elementy widoku** #### **Tabela reguł** Lista aktualnie zdefiniowanych reguł z następującymi kolumnami: * **Reguła**: Nazwa reguły, np. aplikacja lub usługa, której dotyczy. * **Opis:** Krótki opis przeznaczenia reguły lub zakresu jej działania. * **Komputer**: Komputer, na którym obowiązuje dana reguła. * **Status wdrożenia**: Status wdrożenia reguły. * **Akcja**: Określa, czy ruch sieciowy jest dozwolony czy zablokowany. * **Profil**: Typ sieci, np. Publiczna, Prywatna, Domenowa. * **Grupa**: Grupa komputerów, na które reguła ma wpływ. * **Lokalny IP:** Adres IP urządzenia, po stronie którego reguła jest stosowana. * **Zdalne IP:** Adres IP urządzenia z którym komunikacja jest kontrolowana. * **Protokół**: Protokół sieciowy, np. TCP/UDP. * **Lokalny/Zdalny port**: Numery portów. * **Aktywna**: Aktywność reguły (Aktywna/Nieaktywna). * **Program:** Ścieżka do pliku wykonywalnego, którego dotyczy reguła. Każdą regułę można włączyć lub wyłączyć za pomocą w kolumnie **Aktywna**
*** ## **Akcje na regułach** Pod każdą regułą znajdziesz zestaw akcji: * **Replikuj** – duplikowanie reguły na inne urządzenia. * **Edycja** – umożliwia modyfikowanie parametrów reguły. * **Usuń** – pozwala na usunięcie reguły. ### **Tworzenie nowej reguły** Aby dodać nową regułę, należy kliknąć przycisk **Dodaj regułę**.\ Pojawi się okno konfiguracji nowej reguły, gdzie można wybrać, czy reguła dotyczy ruchu przychodzącego czy wychodzącego. #### **Konfiguracja reguły** * **Dodaj urządzenia**: Określenie urządzenia lub grupy urządzeń, na które reguła zostanie wdrożona. * **Nazwa reguły**: Nazwa nowej reguły. * **Opis (opcjonalny)** * **Typ reguły**: Określenie typu reguły, np. dla programu (Program) lub dla portów (TCP/UDP). * **Działanie**: Akcja do wykonania – **Zezwól** lub **Zablokuj**. * **Profil**: Określenie, na jakich sieciach (Publiczna, Prywatna, Domenowa) reguła będzie aktywna. Jeśli wybierzesz typ reguły **Program**, okno konfiguracji rozszerzy się o możliwość wskazania ścieżki do programu, którego dotyczy reguła (np. C:\Program Files\browser\browser.exe). Można również wybrać opcję **Wszystkie programy** lub zdefiniować konkretną aplikację. W przypadku reguły dotyczącej portów, wybierz typ reguły **Port TCP/UDP**. Umożliwi to określenie portów, dla których reguła będzie obowiązywać: * **Wszystkie porty**: Reguła dotyczy wszystkich portów. * **Wybrane porty**: Reguła dotyczy wybranych portów (np. 80, 443). Następnie wybierz akcję (**Zezwól** lub **Odmów**) oraz typ sieci, w której reguła będzie aktywna (**Publiczna**, **Prywatna**, **Domenowa**). ### **Replikowanie reguł** Funkcja **Replikuj regułę** umożliwia duplikowanie istniejącej reguły i wdrażanie jej na innych urządzeniach. Klikając na ikonę edycji, można wybrać nowe urządzenia, na które zostanie przeniesiona reguła. Po skonfigurowaniu wszystkich opcji, kliknij przycisk **Utwórz regułę** (lub **Zapisz zmiany** dla edytowanych reguł), aby zapisać konfigurację. # Szyfrowanie Moduł **Szyfrowanie dysków** umożliwia monitorowanie stanu dysków na zdalnych komputerach oraz zarządzanie procesami szyfrowania, deszyfrowania i kluczami odzyskiwania. Dzięki tej funkcji administratorzy mogą zdalnie kontrolować bezpieczeństwo danych na dyskach z wykorzystaniem technologii BitLocker. *** ## **Przegląd stanu szyfrowania dysków** Moduł **Szyfrowanie dysków** zapewnia przegląd statusu szyfrowania dysków na urządzeniach: * **Wyświetlanie stanu szyfrowania**: W panelu głównym widoczne są dyski zaszyfrowane i niezaszyfrowane, przedstawione za pomocą wykresów kołowych. * **Monitorowanie TPM**: Informacje o obecności i aktywności modułu TPM, który wspomaga szyfrowanie dysków. Widoczny jest wykres pokazujący stan TPM na urządzeniach.
*** ## **Elementy widoku** Widok kolumnowy przedstawia szczegółowe informacje o dyskach w tabeli z następującymi kolumnami: * **Komputer**: Nazwa komputera, na którym działa szyfrowanie. * **Typ dysku**: Określenie, czy dysk jest systemowy, czy niesystemowy. * **Dysk**: Wolumin, który jest szyfrowany. * **BitLocker**: Status ochrony BitLocker (zaszyfrowany, niezaszyfrowany, nieznany). * **Status**: Status aktualnej akcji (np. zaszyfrowany, odszyfrowany, procent ukończenia szyfrowania). * **Ostatnie polecenie**: Ostatnia operacja wykonana na dysku (np. szyfrowanie, deszyfrowanie). * **Wynik polecenia**: Informacja o sukcesie lub błędzie ostatniej akcji. * **Data**: Data ostatniej wykonanej operacji. * **Błąd:** Szczegóły błędu, jeśli wystąpił podczas wykonywania operacji. * **Dysk systemowy:** Informacja, czy wskazany wolumin jest dyskiem systemowym komputera. * **Host ID:** Unikalny identyfikator urządzenia w systemie. * **Online:** Informacja, czy komputer jest aktualnie dostępny w sieci. * **Postęp:** Aktualny procent realizacji procesu szyfrowania lub deszyfrowania. Po rozwinięciu dostępne są dodatkowe informacje: * **Rozmiar dysku:** Całkowita pojemność woluminu wyrażona w GB lub TB. * **TPM:** Informacja, czy urządzenie posiada moduł TPM oraz w jakiej wersji. * **System plików:** Typ systemu plików zastosowany na woluminie, np. NTFS. * **ID urządzenia:** Unikalny identyfikator fizycznego nośnika w systemie operacyjnym. * **Typ dysku:** Rodzaj nośnika, np. HDD, SSD. * **Numer seryjny:** Numer seryjny przypisany przez producenta do danego dysku.
*** ## **Szyfrowanie dysków** ### **Aktywacja szyfrowania dysków** Aby zaszyfrować dysk, wykonaj następujące kroki: 1. Wybierz dysk z listy dostępnych dysków i kliknij przy nim w przycisk akcji. 2. Kliknij **Szyfruj** w panelu po prawej stronie.
W oknie konfiguracji możesz użyć domyślnych ustawień szyfrowania lub przejść do zaawansowanych opcji, które pozwalają na dokładniejsze dostosowanie procesu.
#### Zaawansowana konfiguracja * **Wybór algorytmu szyfrowania**: * XTS-AES-256 (zalecany dla systemów Windows 10+). * XTS-AES-128. * AES-256. * AES-128. * **Metoda ochrony**: * **TPM** – szyfrowanie z wykorzystaniem TPM, bez interakcji użytkownika. * **TPM + PIN** – wymaga wprowadzenia kodu PIN przez użytkownika. * **Hasło (Passphrase)** – użytkownik ustawia hasło (niedostępne dla dysków systemowych).
{% hint style="info" %} Metody **TPM + PIN** oraz **Hasło** wymagają, aby użytkownik końcowy zdefiniował odpowiednie dane zabezpieczające. Polityka haseł jest zgodna z indywidualnymi ustawieniami domenowymi użytkownika. {% endhint %} Po zakończeniu konfiguracji wybierz **Rozpocznij szyfrowanie.** {% hint style="warning" %} **Uwaga:** Proces szyfrowania będzie monitorowany przez system. Postęp szyfrowania wyświetlany jest procentowo w kolumnie **Status**. {% endhint %} [Więcej o kluczach odzyskiwania.](#klucze-odzyskiwania) ### **Dezaktywacja szyfrowania** Aby wyłączyć szyfrowanie: 1. Wybierz zaszyfrowany dysk. 2. Kliknij **Deszyfruj** w panelu po prawej stronie. Opcja będzie dostępna tylko dla zaszyfrowanych dysków. ### **Włączanie i wyłączanie BitLocker** #### Co oznacza „Wyłącz BitLocker”? To **nie jest odszyfrowanie dysku**. To jest tzw. **zawieszenie ochrony.**\ Dysk dalej jest zaszyfrowany, ale mechanizm ochrony klucza jest tymczasowo wyłączony. Czyli: * dane nadal są zaszyfrowane, * ale system nie wymaga dodatkowej weryfikacji TPM / PIN przy starcie, * klucz jest tymczasowo „udostępniony” systemowi. #### Co oznacza „Włącz BitLocker”? To ponowne **wznowienie ochrony.**\ Dysk nadal był zaszyfrowany, po prostu przywracasz pełne zabezpieczenie.
{% hint style="info" %} BitLocker szyfruje dane kluczem FVEK. Ten klucz jest zabezpieczony przez TPM.\ Zawieszenie ochrony powoduje, że TPM tymczasowo przestaje blokować dostęp przy zmianach w środowisku rozruchowym. Dane cały czas są zaszyfrowane. Nie zmienia się ich stan na dysku. {% endhint %} *** ## **Klucze odzyskiwania** System umożliwia zdalne zarządzanie kluczami odzyskiwania BitLocker. Agent nie sprawdza klucza odzyskiwania bezpośrednio w systemie. Cały proces wygląda następująco: 1. **Użytkownik uruchamia szyfrowanie z poziomu konsoli.** 2. **Konsola generuje klucz odzyskiwania i zapisuje go w bazie.** 3. **Do agenta trafia zadanie szyfrowania dysku, w którym znajduje się wygenerowany klucz oraz ustawienia wybrane przez użytkownika.** {% hint style="info" %} Jeśli komputer był już wcześniej zaszyfrowany poza **eAuditor cloud**, konsola pokaże jedynie informację, że dysk jest zaszyfrowany. Klucz odzyskiwania nie będzie dostępny. W takiej sytuacji trzeba zlecić odszyfrowanie z poziomu konsoli (system zrobi to lokalnie przez BitLocker, bez potrzeby podawania klucza), a następnie ponownie uruchomić szyfrowanie już z **eAuditor cloud**. Dopiero wtedy klucz pojawi się w konsoli. {% endhint %} ### Pobieranie kluczy odzyskiwania: * Kliknij **Klucz szyfrowania** w panelu po prawej stronie.
* Po autoryzacji administratora, kliknij **Ujawnij**, aby wyświetlić klucz deszyfrujący, który można skopiować.
*** ## **Powiadomienia i alerty** System może wysyłać powiadomienia i alerty związane ze stanem szyfrowania dysków: * **Informacja**: Dysk został zaszyfrowany lub odszyfrowany. * **Ostrzeżenie**: Błąd podczas szyfrowania. {% hint style="info" %} W przypadku dysków zaszyfrowanych przed wdrożeniem systemu, system pozwala na zarządzanie szyfrowaniem, ale nie generuje klucza deszyfrującego. Aby system mógł zarządzać kluczami, konieczne jest odszyfrowanie dysku i ponowne jego zaszyfrowanie za pomocą systemu. {% endhint %} # Aktualizacje ## **Zarządzanie aktualizacjami** Widok **Zarządzanie aktualizacjami** umożliwia administratorom monitorowanie, zarządzanie oraz automatyzację instalacji aktualizacji systemu Windows na wielu komputerach. System zapewnia pełną kontrolę nad poprawkami, w tym identyfikację brakujących aktualizacji, instalację, odinstalowanie, ukrywanie lub odkrywanie poprawek, a także generowanie raportów dotyczących ich stanu. Dzięki temu administratorzy mogą efektywnie zarządzać bezpieczeństwem i wydajnością infrastruktury IT.
### **Kluczowe funkcje** **Widok szczegółowy** * Przegląd stanu aktualizacji na wszystkich podłączonych komputerach. * Możliwość zarządzania grupowego. **Filtr daty wydania** * Przegląd aktualizacji według daty wydania za pomocą rozwijanej listy okresu. **Zarządzanie grupowe** * Instalacja, odinstalowanie, ukrywanie lub cofnięcie ukrycia aktualizacji na wielu komputerach jednocześnie.
{% hint style="info" %} **Automatyczny wybór komputerów**, wybierze te komputery na których brakuje danej aktualizacji. {% endhint %} **Obsługa logów** * Rejestracja wszystkich operacji na aktualizacjach, w tym szczegółowe dane o działaniach na poziomie każdego komputera. **Alerty** * Informacje o wykrytych krytycznych aktualizacjach w czytelnym widoku.
### **Podział widoku** #### **Zarządzanie aktualizacjami** 1. **Brakujące aktualizacje** Pozwala na wymuszenie instalacji (przycisk „play”) lub ukrycie aktualizacji (przycisk „przekreślonego oka”).
2. **Zainstalowane aktualizacje** Pozwala cofnąć aktualizacje za pomocą przycisku „strzałki cofającej”.
3. **Ukryte aktualizacje** Pozwala odkryć ukryte aktualizacje za pomocą przycisku „oka” (nieprzekreślonego).
#### **Trwające operacje**
Widok umożliwia **usunięcie operacji** – Przerwanie i usunięcie procesu aktualizacji (wymaga potwierdzenia).
#### **Logi** Zawierają pełną historię operacji na aktualizacjach, w tym: * Instalacje, odinstalowania, ukrycia i odkrycia aktualizacji. * Szczegółowe informacje dla każdego komputera. * Przyciski **Read full log**, umożliwiające wgląd w szczegóły danej operacji.
## **Zarządzaj aktualizacjami** Po kliknięciu przycisku **Zarządzaj aktualizacjami** otwiera się boczne okno umożliwiające grupowe operacje na komputerach. Dostępne akcje: * **Zainstaluj aktualizacje** * **Odinstaluj aktualizacje** * **Ukryj aktualizacje** * **Cofnij ukrycie aktualizacji**
### **Zainstaluj aktualizacje** #### **Scenariusz 1: Brak wstępnego wyboru aktualizacji** 1. **Wybierz aktualizacje do instalacji** – System wyświetla listę brakujących aktualizacji. 2. **Dopasowanie komputerów** – System automatycznie dopasowuje komputery, na których brakuje wybranych poprawek.
2. **Edycja listy komputerów (opcjonalnie)** – Kliknij przycisk **EDIT**, aby zmodyfikować listę urządzeń.
2. **Instalacja** – Kliknij **Install Updates**, aby rozpocząć proces. #### **Scenariusz 2: Wstępny wybór aktualizacji**
1. **Wybierz aktualizacje** – Zaznacz jedną lub więcej poprawek w tabeli i kliknij odpowiedni przycisk. 2. **Lista komputerów** – System wyświetla listę urządzeń wymagających instalacji wybranych aktualizacji. 3. **Edycja listy komputerów (opcjonalnie)** – Modyfikacja listy za pomocą przycisku **EDIT**. 4. **Instalacja** – Kliknij **Install Updates**, aby zatwierdzić. ### **Odinstaluj aktualizacje** 1. **Wybierz aktualizacje** – Przejdź do widoku „Zainstalowane aktualizacje” i zaznacz poprawki do odinstalowania. 2. **Dopasowanie komputerów** – System automatycznie wykrywa komputery z wybranymi poprawkami. 3. **Edycja listy komputerów (opcjonalnie)** – Możesz zmodyfikować listę urządzeń. 4. **Odinstalowanie** – Kliknij **Rollback Updates**. ### **Ukrywanie aktualizacji** 1. **Wybierz aktualizacje do ukrycia** – Zaznacz poprawki z widoku Brakujące aktualizacje. 2. **Dopasowanie komputerów** – System automatycznie przypisuje urządzenia, na których brakuje wybranych aktualizacji. 3. **Edycja listy komputerów (opcjonalnie)** – Dostosuj listę urządzeń do ukrycia. 4. **Ukrycie aktualizacji** – Kliknij **Hide Updates**. {% hint style="info" %} Ukryte aktualizacje nie będą widoczne na wybranych komputerach, dopóki administrator ich nie odkryje. {% endhint %} ### **Odkrywanie aktualizacji** 1. **Wybierz aktualizacje do odkrycia** – Przejdź do widoku Ukryte aktualizacje i zaznacz wybrane poprawki. 2. **Dopasowanie komputerów** – System automatycznie identyfikuje urządzenia, na których aktualizacje są ukryte. 3. **Edycja listy komputerów (opcjonalnie)** – Możliwość dostosowania listy urządzeń. 4. **Odkrycie aktualizacji** – Kliknij **Unhide Updates**. {% hint style="info" %} Po odkryciu, aktualizacje będą widoczne na komputerach, jednak ich instalacja wymaga użycia funkcji **Zainstaluj aktualizacje**. {% endhint %} Wszystkie aktywne procesy aktualizacji znajdują się w zakładce [**Trwające operacje**](#trwajace-operacje). Szczegóły zakończonych operacji są dostępne w zakładce [**Logi**](#logi). ## **Podsumowanie** Widok **Zarządzanie aktualizacjami** w systemie eAuditor to kompleksowe narzędzie umożliwiające pełną kontrolę nad aktualizacjami systemu Windows. Funkcje takie jak grupowe zarządzanie, dokładne logowanie operacji i zaawansowane filtry pozwalają na efektywne utrzymanie bezpieczeństwa i wydajności infrastruktury IT. # Serwer instalacji ## **Serwer instalacji** Serwer instalacji umożliwia zdalne instalowanie oraz deinstalowanie aplikacji w formatach MSI i EXE na komputerach użytkowników końcowych za pośrednictwem usługi eAgent. Funkcja wspiera zarówno administratorów IT, jak i użytkowników końcowych (funkcja w budowie), umożliwiając instalację aplikacji bez potrzeby podnoszenia uprawnień administracyjnych. System oferuje dwa repozytoria aplikacji: * **Publiczne** – zarządzane przez dostawcę systemu, zawierające zweryfikowane instalatory. * **Prywatne** – zarządzane przez użytkownika, z możliwością dodawania własnych aplikacji. ### **Widok szczegółowy** Interfejs **Serwer instalacji** został podzielony na cztery główne sekcje, widoczne w górnym menu: 1. **Menedżer Aplikacji Zdalnych** 2. **Katalogi Aplikacji** 3. **Bieżące Operacje** 4. **Logi**
W górnej części strony znajdują się widżety prezentujące najważniejsze informacje dotyczące instalatorów. Możesz wybrać zakres danych z ostatnich **7, 30 lub 365 dni**, aby wyświetlić statystyki dotyczące wykonanych instalacji oraz ewentualnych błędów, które wystąpiły podczas ich realizacji. Obok znajduje się widżet informujący o rozmiarze prywatnego repozytorium, czyli przestrzeni zajmowanej przez instalatory dodane do systemu przez administratorów.
## **Zdalna instalacja** ### **Funkcje widoku** 1. **Publiczne repozytorium aplikacji** 1. Zawiera instalatory dostarczone i zarządzane przez producenta systemu. 2. **Prywatne repozytorium aplikacji** 1. Pozwala użytkownikom na dodawanie własnych aplikacji. ### **Prezentacja danych** Przełącznik znajduje się w prawym górnym rogu.
Aplikacje w repozytorium mogą być wyświetlane w formie: * **Tabeli**
* **Kafelków**
Oba widoki prezentują te same informacje: * **Kategoria** – Umożliwia filtrowanie aplikacji według kategorii. * Predefiniowane kategorie: Antywirusy, Archiwizatory, Programy biurowe, Narzędzia deweloperskie, Przeglądarki, i inne. * Dla aplikacji prywatnych istnieje możliwość dodania nowej kategorii. * **Aplikacja** – Nazwa aplikacji z ikoną. * **Wersja** – Numer wersji aplikacji. * **Producent** – Nazwa producenta aplikacji (np. Microsoft, Adobe). * **Data ostatniej aktualizacji** – Informacja o ostatniej modyfikacji instalatora. * **Akcje**: * **Zainstaluj** **App** – Rozpoczyna instalację na wybranych komputerach. * **Deinstaluj** **App** – Opcja dostępna tylko, jeśli w konfiguracji aplikacji zdefiniowano polecenie deinstalacji. * **Edytuj** – Edytuje istniejący wpis. * **Duplikuj** – Tworzy kopię wpisu w repozytorium prywatnym. * **Usuń** – Usuwa wpis (dotyczy tylko repozytorium prywatnego). ### **Dodanie aplikacji** Kliknięcie **+Dodaj nową aplikację** otwiera formularz z następującymi polami:
1. **Upload pliku instalacyjnego**, obsługiwane formaty to \*.exe oraz \*.iso. 2. **Nazwa aplikacji** – Pole wymagane. Jeśli puste, system automatycznie uzupełni nazwę na podstawie pliku instalatora. 3. **Upload ikonki** – Opcjonalne, format PNG, maksymalnie 10 MB. 4. **Kategoria** – Wybór z listy rozwijanej lub dodanie nowej kategorii. 5. **Producent** – Opcjonalne, lista rozwijana z możliwością dodania nowego producenta. 6. **Wersja aplikacji** – Pole tekstowe na numer wersji, np. „1.2.0”. 7. **Opis** – Opcjonalny opis aplikacji. 8. **Polecenie instalacji** – Komenda używana do cichej instalacji aplikacji, np.: ``` chrome_installer.exe /silent /install. ``` 9. **Polecenie deinstalacji** – Opcjonalne pole dla komendy odinstalowania. 10. **Weryfikacja po instalacji** – Opcjonalne pola dla sprawdzenia poprawności instalacji: 1. Proces do sprawdzenia. 2. Program w rejestrze. 3. Ścieżka do pliku. {% hint style="info" %} Uzupełnij pola, aby sprawdzić proces instalacji, wpisy w rejestrze oraz ścieżkę do pliku aplikacji po instalacji w celu potwierdzenia jej poprawności {% endhint %} ### **Instalacja i deinstalacja** Po kliknięciu **Zainstaluj** lub **Deinstaluj** otwiera się okno z następującymi opcjami: 1. **Wybór komputerów** – Lista urządzeń lub grup, na których ma zostać wykonane zadanie. 2. **Polecenie instalacji/deinstalacji** – Pole wypełnione komendą zdefiniowaną w repozytorium (możliwość edycji). 3. **Uprawnienia** – Domyślnie usługa działa z uprawnieniami systemowymi, jednak użytkownik może zmienić poziom uprawnień. 4. **Zaplanuj datę instalacji/deinstalacji** – Wybór daty z kalendarza lub uruchom teraz. 5. **Dodaj skrypty**: 1. Skrypt przed instalacją/deinstalacją. 2. Skrypt po instalacji/deinstalacji. 6. **Dodaj pliki pomocnicze** – Maksymalnie 10 MB. ## **Katalog aplikacji (funkcja w przygotowaniu)** Funkcja **Katalog aplikacji** umożliwia pracownikom instalację aplikacji zatwierdzonych przez dział IT z poziomu panelu pracownika. ### **Schematy kiosku aplikacji** * **Nazwa schematu** – Unikalna nazwa schematu. * **Data utworzenia** – Informacja o dacie dodania schematu. * **Przypisani pracownicy** – Lista użytkowników przypisanych do schematu. * **Lista aplikacji** – W formie kafelków. Jeśli liczba aplikacji przekracza limit widoku, pojawia się kafelek „+\[liczba]”. * **Przełącznik aktywności** – Włącza/wyłącza schemat.
### **Nowy schemat** Kliknięcie **Dodaj nowy katalog** otwiera formularz: 1. **Nazwa schematu** – Pole wymagane. 2. **Opis** – Opcjonalny opis schematu. 3. **Aktywacja schematu** – Włącz lub wyłącz schemat. 4. **Przypisz aplikacje** – Wybór aplikacji z repozytorium publicznego lub prywatnego.
## **Trwające operacje** Widok przedstawia aktywne operacje związane z instalacją i deinstalacją aplikacji. * **Usuń rekord** – Usuwa wpis.
## **Logi** Zakładka **Logi** umożliwia monitorowanie historii operacji instalacyjnych. **Kolumny tabeli logów** * **Data loga** – Data wpisu logu. * **Aplikacja** – Nazwa instalowanej aplikacji. * **Kategoria** – Kategoria aplikacji. * **Operacja** – Informacje o statusie: Zainstalowano, Odinstalowano. * **Data operacji** – Data zlecenia operacji. * **Status** – Wynik operacji: Zainstalowano / Błąd / W trakcie. * **Komputer** – Nazwa urządzenia. * **User** – Kto zainicjował operację. * **Więcej informacji** – Klikalny przycisk, umożliwiający wgląd w szczegóły operacji.
{% hint style="info" %} ### **Błąd instalacji** Najczęstszym powodem wystąpienia błędu jest komunikat: ***Skrypt nie udało się zainstalować, ponieważ nie można odnaleźć pliku \[xyz.exe lub xyz.msi] w podanej ścieżce \[ścieżka].***\ W takiej sytuacji sprawdź: * czy ścieżka do pliku jest poprawna, * czy sam plik faktycznie znajduje się na dysku, plik mógł zostać przypadkowo usunięty, * instalator nie został zaktualizowany do nowszej wersji. W takim przypadku zweryfikuj konfigurację instalatora w systemie. {% endhint %} ## **Podsumowanie** Serwer instalacji w systemie eAuditor to kompleksowe narzędzie do zarządzania aplikacjami, które umożliwia: * Centralne zarządzanie instalacją i deinstalacją oprogramowania. * Umożliwienie użytkownikom instalacji zatwierdzonych aplikacji. * Monitorowanie i automatyzację operacji instalacyjnych w organizacji. # Zadania ## **Serwer zadań** Serwer zadań umożliwia administratorom IT zdalne zarządzanie skryptami PowerShell i CMD na komputerach z systemem Windows. Dzięki integracji z zaawansowanymi funkcjami, takimi jak wbudowana baza gotowych skryptów czy możliwość generowania skryptów za pomocą sztucznej inteligencji, funkcja ta znacząco usprawnia zadania administracyjne, bezpieczeństwa i konserwacji. **Funkcje główne:** 1. **Zdalne wykonywanie skryptów** – Możliwość uruchamiania skryptów PowerShell i CMD na jednym lub wielu komputerach. 2. **Zarządzanie zadaniami** – Tworzenie, edytowanie, harmonogram i usuwanie skryptów z poziomu interfejsu. 3. **Generowanie skryptów AI** – Użycie sztucznej inteligencji (ChatGPT) do automatycznego generowania skryptów na podstawie naturalnych poleceń. 4. **Wbudowana baza** – Około 200 predefiniowanych skryptów podzielonych na kategorie, np. Administracja, Sieć, Bezpieczeństwo. ### **Widok główny** Interfejs **Serwer zadań** został podzielony na trzy główne sekcje: 1. **Skrypty** 2. **Harmonogram skryptów** 3. **Logi**
## **Skrypty** Sekcja ta zawiera przegląd wszystkich dostępnych skryptów, zarówno predefiniowanych, jak i dodanych przez administratora. **Kolumny tabeli:** * **Nazwa skryptu** – Unikalna nazwa skryptu. * **Utworzone** – Data dodania skryptu. * **Zmodyfikowane** – Data ostatniej modyfikacji skryptu. * **Opis** – Opcjonalny krótki opis celu skryptu. * **Typ skryptu** – Ikona wskazująca typ skryptu: PowerShell lub CMD. * **Polecenie -** Treść polecenia, kod wykonywany przez skrypt. * **Grupa -** Kategoria, do której przypisany jest skrypt. * **Zadania użytkownika** - Informacja, że skrypt został utworzony przez użytkownika systemu i nie pochodzi z publicznej bazy skryptów. Widżety prezentują informacje o liczbie wykonanych skryptów w okresie ostatnich 7, 30 lub 365 dni. Dzięki nim możesz szybko sprawdzić, **ile skryptów zostało uruchomionych oraz czy podczas ich wykonywania wystąpiły błędy.** Jeżeli którykolwiek ze skryptów zakończy się błędem, przy widżecie zostanie wyświetlona odpowiednia ikona informująca o problemie. Szczegółowe informacje o błędach znajdziesz w zakładce Logi. Drugi widżet przedstawia **liczbę wykonanych skryptów typu PowerShell**, co pozwala szybko ocenić skalę wykorzystania tego rodzaju skryptów w środowisku.
## **Nowy skrypt** Kliknięcie przycisku **+Dodaj nowy skrypt** otwiera boczne menu konfiguracji. * **Nazwa skrypt** – Pole wymagane. * **Grupa skryptów** – Wybór z listy istniejących kategorii lub dodanie nowej. * **Język** – PowerShell lub CMD. * **Opis** – Opcjonalny krótki opis skryptu. * **Treść skryptu** – Pole na wpisanie pełnego kodu skryptu. * **eA Inteligence** - Umożliwa generowanie skryptów z pomocą AI.
### **Grupy skryptów** Powyżej tabeli znajduje się filtrowanie widoku po kategorii. Kategorie obejmują: * Active Directory * Administracja * Zespoły / biblioteki .NET * Komputer * Pliki i foldery * Zapora sieciowa * Sprzęt * Poprawki systemowe * Dzienniki * Konserwacja * Sieć * Plik stronicowania * Procesy * Zabezpieczenia * Usługi * System * Odzyskiwanie systemu * Rejestr systemu **Grupa skryptów** – Możliwość dodania nowych lub usunięcia istniejących kategorii (wymaga potwierdzenia). ### **Generowanie skryptów AI** W dolnej części menu znajduje się sekcja "**Potrzebujesz więcej wyjaśnień? - Użyj eA Inteligence".**
Umożliwia generowanie skryptów z wykorzystaniem sztucznej inteligencji. Po kliknięciu „**Użyj eA Intelligence**” otwiera się panel integracji z AI. Administrator opisuje oczekiwany efekt, np. „Utwórz skrypt restartujący usługę xyz”. System generuje gotowy skrypt, który można edytować przed zapisaniem. Sztuczna inteligencja zapamiętuje kontekst rozmowy, dzięki czemu możliwe jest dalsze poprawianie i rozwijanie skryptu bez konieczności ponownego opisywania całego zadania. Po kliknięciu „**Kopiuj kod**” treść skryptu zostaje automatycznie wklejona w sekcji, w której powinien zostać wprowadzony. Funkcja umożliwia również rozpoczęcie nowej konwersacji z AI w dowolnym momencie poprzez restart. ## **Wykonanie skryptu** ### **Procedura wykonania skryptu** 1. **Uruchomienie skryptu** – Kliknięcie w uruchom przy wybranym skrypcie otwiera menu z parametrami wykonania. 2. W kolejnym kroku wybeiramy **Skonfiguruj zdanie uruchomienia**
2. **Kolejny krok to parametryzacja** 1. **Dodaj urządzenia** – Wybór komputerów lub grup, na których skrypt ma być uruchomiony. 2. **Zakres dat** – określa przedział czasu, w którym skrypt pozostaje aktywny (Jeśli skrypt nie zostanie wykonany, wygaśnie automatycznie. Dla zadań bez harmonogramu domyślny czas aktywności wynosi 30 dni.) 3. **Uprawnienia** – Domyślnie skrypty działają z uprawnieniami systemowymi, jednak użytkownik może zmienić poziom uprawnień. 3. **Uruchomienie skryptu wymaga potwierdzenia zakresu uprawnień** ## Harmonogram skryptów Sekcja zawiera informacje o wszystkich harmonogramach skryptów z możliwością ich edycji, wyłączenia lub usunięcia. **Kolumny tabeli:** * **Nazwa skryptu** – Skrypt przypisany do harmonogramu. * **Uruchom na**– Komputery, na których działa skrypt. * **Trigger** – Źródło uruchomienia (harmonogram, automatyzacja, DLP). * **Początek** – Data rozpoczęcia. * **Koniec** – Data zakończenia (lub brak, jeśli ustawiono „bez daty końcowej”). * **Ostatnie uruchomienie** – Data ostatniego uruchomienia. * **Użytkownik** – Administrator odpowiedzialny za konfigurację. * **Status** – Aktualny stan (aktywne, zakończone, błędne). * **Zadanie** - Konkretne polecenie wykonywane w ramach zadania, np. PowerShell „Get-NetIPConfiguration”. * **Typ skryptu** - Rodzaj skryptu, np. CMD lub PowerShell. * **Kategoria** - Kategoria funkcjonalna, do której przypisany jest skrypt. ### **Nowy harmonogram** Kliknięcie przycisku **+Dodaj do harmonogramu** otwiera okno konfiguracji: 1. **Wybór skryptu** – Lista dostępnych skryptów. 2. **Uruchom na**– Dodanie komputerów/grup, na których skrypt ma być uruchomiony. 3. **Zakres dat** – Możliwość ustawienia daty rozpoczęcia i zakończenia (lub bez końcowej daty). 4. **Interwał** – Opcja ustawienia cykliczności uruchamiania. {% hint style="info" %} **Informacja dodatkowa** Zadanie można uruchomić bez ograniczenia czasowego i będzie działać do momentu ręcznego wyłączenia przez administratora. Możliwe jest także ustawienie limitu wystąpień, po których zadanie zakończy się automatycznie, np. po 5 wykonaniach. {% endhint %} Harmonogram można wyłączyć poprzez ikonę kosza, usuwając go z listy, lub klikając ikonę ołówka i edytując ustawienia określające, kiedy i w jaki sposób ma działać. ## **Logi** Sekcja logów umożliwia monitorowanie wykonanych zadań oraz ich rezultatów. **Kolumny tabeli logów:** * **Data** – Data wpisu logu. * **Komputer** – Komputer, na którym wykonano skrypt. * **Zalogowany użytkownik** – Użytkownik zalogowany na komputerze w momencie wykonania skryptu. * **Utworzone przez** – Kto zainicjował zadanie (administrator lub użytkownik). * **Data uruchomienia** – Data wykonania skryptu (z ikoną informującą o sukcesie lub błędzie). * **Utworzone** – Data utworzenia zadania. * **Więcej informacji** – Klikalny przycisk **Przeczytaj pełny log**, umożliwiający wgląd w szczegóły wykonania. Jest to szczegółowy log techniczny. Log może zawierać komunikaty postępu w procentach, statusy pośrednie (DONE, STOPPED, OK, NONE) oraz końcowy identyfikator operacji, np. nodeid. * **Błąd -** Komunikat błędu zwrócony podczas wykonywania skryptu, jeśli operacja zakończyła się niepowodzeniem. * **Opis -** Krótki opis zadania lub kontekstu jego wykonania. * **Polecenie -** Treść polecenia lub kod skryptu, który został wykonany. * **Data wyniku -** Data i godzina zwrócenia wyniku wykonania skryptu. * **Grupa -** Grupa do której przypisane było zadanie. * **Host ID -** Unikalny identyfikator urządzenia w systemie. * **Task log ID -** Unikalny identyfikator wpisu logu zadania. * **Typ skryptu -** Rodzaj wykonanego skryptu, np. CMD lub PowerShell. Opcja „**Przeczytaj pełny log**” umożliwia podgląd szczegółowego przebiegu wykonania zadania. W tym widoku dostępna jest również integracja z **eA Intelligence**. Sztuczna inteligencja może przeanalizować treść logu, wyjaśnić znaczenie komunikatów, wskazać potencjalną przyczynę błędu oraz zaproponować rozwiązanie. W razie potrzeby AI może także wygenerować poprawioną wersję skryptu lub zaproponować nowy, dostosowany do zaistniałej sytuacji.
## **Podsumowanie** Serwer zadań w systemie eAuditor to wszechstronne narzędzie, które usprawnia zdalne zarządzanie skryptami w organizacji. Dzięki integracji z AI, wbudowanej bazie skryptów oraz rozbudowanemu harmonogramowi, administratorzy mogą efektywnie wykonywać zadania administracyjne, minimalizując czas i ryzyko błędów. # RTC ## Połączenie RTC Połączenie RTC umożliwia administratorom zdalny dostęp do komputerów w celu zarządzania nimi i interakcji z ich pulpitami. Dzięki wykorzystaniu technologii **RTC** proces odbywa się bezpośrednio w konsoli systemu eAuditor, bez potrzeby stosowania serwerów pośrednich. Transmisja danych zabezpieczona jest protokołem **TLS**, co minimalizuje ryzyko utraty lub wycieku danych.
{% hint style="info" %} **INFORMACJA:** Do nawiązania połączenia RTC nie jest wymagane żadne dodatkowe zewnętrzne oprogramowanie. {% endhint %} *** ## Instalacja RTC Agenta ### Kroki instalacji {% stepper %} {% step %} ### Przejdź do widoku komputery Przejdź do widoku **Komputery > Wszystkie** {% endstep %} {% step %} ### Wybierz komputer Wybierz komputer na którym ma zostać zainstalowany RTC Agent.
{% endstep %} {% step %} ### Przycisk Akcji Kliknij **Przycisk akcji** i wybierz opcję **Zainstaluj RTC**.
{% endstep %} {% endstepper %} {% hint style="warning" %} **UWAGA:** System wyśle polecenie instalacyjne, a jego postęp i wynik można monitorować w zakładce **Zarządzanie IT -> Zadania -> Logi** {% endhint %} *** ## Połączenie z komputerem {% stepper %} {% step %} ### Wybierz komputery Przejdź do widoku **Infrastruktura IT -> Komputery**. {% endstep %} {% step %} ### Przycisk akcji Kliknij **Przycisk akcji** przy wybranym komputerze.
{% endstep %} {% step %} ### Podłącz RTC Z sekcji **Narzędzia** wybierz opcję **RTC**.
{% endstep %} {% endstepper %} *** ## Dodatkowe informacje ### Ustawienia połączenia RTC RTC umożliwia konfigurację parametrów połączenia, takich jak: * Jakość obrazu: od 1% do 100%. * Skalowanie: od 1% do 100%. * Liczba klatek na sekundę: średnio, szybko. * Dodatkowe opcje: * Zamiana przycisków myszy. * Odwrócenie kierunku kółka myszy. * Używaj mapowania klawiatury zdalnej * Automatyczny schowek * Zablokuj komputer przy rozłączeniu zdlanego pulitu RTC * Dezaktywuj użytkownikowi mysz i klawiaturę
### Dolna część ekranu RTC #### Czas trwania sesji * W lewym dolnym rogu widoczne są informacje o czasie trwania bieżącej sesji. #### Jakość połączenia i transfer danych * W prawym dolnym rogu wyświetlana jest jakość połączenia, w tym: * Czas trwania sesji * Opóźnienie. *** ## **Podsumowanie** RTC to zaawansowane narzędzie do zdalnego zarządzania komputerami, które umożliwia administratorom efektywne wsparcie użytkowników i kontrolę zasobów w organizacji. W ramach darmowej wersji systemu możliwe jest przeprowadzenie **jednej jednoczesnej sesji RTC**.\ Wyższe plany umożliwiają równoczesne przejęcie wielu ekranów oraz prowadzenie wielu sesji zdalnych przez różnych administratorów jednocześnie. Więcej informacji pod [linkiem](/system/rozliczenia-i-licencjonowanie). # Funkcjonalności RTC ## Funkcjonalności RTC #### Zdalny menedżer plików * Przesyłanie plików w czasie rzeczywistym. * Zdalne zarządzanie plikami: kopiowanie, modyfikowanie, usuwanie. #### Zdalny terminal (CMD, PowerShell) * Pełny dostęp do wiersza poleceń zdalnego komputera. * Integracje ze sztuczna inteligencją #### Obsługa wielu monitorów * Możliwość wyboru konkretnego ekranu. * Wyświetlanie jednego lub wszystkich monitorów zdalnego komputera. #### Zarządzanie procesami i usługami * Monitorowanie i kontrola aktywności procesów. * Uruchamianie, zatrzymywanie i restartowanie usług. *** ### Zdalny pulpit RTC umożliwia administratorowi pełen dostęp do pulpitu zdalnego komputera, co pozwala na kompleksowe zarządzanie sprzętem oraz pomoc użytkownikom końcowym bez fizycznej obecności.
#### **Funkcje zdalnego pulpitu:** * **Opcje połączenia użytkownika** * **Widoczny login użytkownika** * Na pasku narzędziowym w interfejsie RTC wyświetlany jest login użytkownika aktualnie zalogowanego na zdalnym komputerze. * **Wsparcie dla kilku monitorów:** Funkcja RTC umożliwia zarządzanie komputerami wyposażonymi w wiele monitorów, zapewniając pełną elastyczność w wyborze ekranu, na którym administrator będzie pracował. **Przycisk wyboru ekranów** pozwala na dostosowanie wyświetlania do potrzeb użytkownika. * **Opcje wyświetlania:** * Jeden główny ekran – domyślne ustawienie. * Przełączenie na dowolny inny monitor podłączony do urządzenia. * Wyświetlanie wszystkich monitorów jednocześnie.
* **Clipboard**: zarządzanie schowkiem między komputerami. * Aby przesłać zawartość swojego schowka do zdalnego komputera, wybierz **Send**. Aby pobrać zawartość schowka z komputera zdalnego, wybierz **Get**.
{% hint style="info" %} W ustawieniach znajduje się możliwość włączenia **automatycznego schowka**, co eliminuje konieczność ręcznego korzystania z tej opcji. Należy jednak pamiętać, że w takiej sytuacji trzeba nadać odpowiednie uprawnienia samej przeglądarce do obsługi schowka. W większości przypadków przeglądarka sama poprosi o ich przyznanie. ![](/files/9NGiO2O20qkV12MWVApN) {% endhint %} * **Skalowanie ekranu**: wybór rozmiaru wyświetlanego obrazu (1% - 100%). * **Jakość połączenia**: wybór jakości wyświetlanego obrazu (1% - 100%). * **Ilość klatek:** średnio i szybko
* **Skróty klawiszowe**: możliwość wysyłania poleceń takich jak: * Alt + Ctrl + Del * Win * Win + Down * win + up * win + l * win+ M * Shift + win + m * win + r * alt +f4 * ctrl + w * alt + tab * win + left * win + right
* **Akcje zdalne**: możliwość wykonania takich działań jak: * Zrzut ekranu * Przełącz tapetę pulpitu * Zablokuj ekran (WIN+L) * Wybudź * Uśpij * Uruchom ponownie * Wyłącz * Odinstaluj RTC AgentSleep
* **Czat w czasie rzeczywistym:** RTC umożliwia prowadzenie rozmów z użytkownikiem końcowym w czasie rzeczywistym. Okno czatu otwiera się automatycznie w przeglądarce użytkownika. Funkcja ta pozwala na szybką wymianę informacji podczas sesji zdalnej.
{% hint style="info" %} \[**Czat w czasie rzeczywistym]** Pracujemy nad tą funkcjonalnością. Poinformujemy o jej wdrożeniu w zestawieniu zmian (changelogu), gdy tylko zostanie udostępniona. {% endhint %} *** ### Zdalny terminal Narzędzie RTC oferuje dostęp do terminala zdalnego komputera, pozwalając administratorowi: * Na wykonywanie działań administracyjnych za pomocą **CMD** lub **PowerShell**. * Na szybkie diagnozowanie problemów, zmianę konfiguracji systemu oraz wykonywanie zaawansowanych skryptów. * Integracja ze sztuczną inteligencją zapewnia wsparcie w zakresie generowania skryptów, ich poprawiania oraz analizowania uzyskanych wyników.
{% hint style="warning" %} Wykonując polecenia z tego poziomu, są one realizowane w kontekście usługi systemowej, ponieważ w ten sposób działa agent. Oznacza to, że nie ma konieczności podnoszenia uprawnień, usługa systemowa działa z uprawnieniami administratora systemu. Login wyświetlany w prawym górnym rogu to jedynie informacja o aktualnie zalogowanym użytkowniku. {% endhint %} *** ### Zdalne zarządzanie plikami RTC umożliwia: * **Przesyłanie plików** między lokalnym a zdalnym komputerem. * **Zarządzanie plikami**, usuwanie oraz pobieranie, bezpośrednio z poziomu interfejsu RTC.
*** ### Zarządzanie usługami i procesami RTC pozwala na: * Monitorowanie procesów i usług systemowych w czasie rzeczywistym. * Wykonywanie operacji takich jak: * Zatrzymywanie wybranych procesów. * Uruchamianie usług. * Restartowanie usług * Zatrzymywanie wybranych usług.
*** ### Logi zdarzeń * Lista zdarzeń wyświetla wszystkie akcje wykonane przez administratora podczas sesji RTC.
# Ochrona przed wyciekiem danych ## Ochrona danych przed wyciekiem **Ochrona danych przed wyciekiem** to zaawansowane narzędzie, które umożliwia administratorom IT monitorowanie dostępu do danych, kontrolowanie przepływu informacji, blokowanie wycieku oraz przeciwdziałanie kradzieży danych. Dzięki możliwości definiowania wyzwalaczy DLP (np. usunięcie pliku, wysłanie pliku z określonym tekstem mailem, praca poza wyznaczonymi godzinami lub odwiedzanie zabronionych stron internetowych), system uruchamia odpowiednie akcje (np. blokowanie operacji, monitorowanie, wykonanie zrzutu ekranu, nagranie ekranu) i opcjonalnie powiadamia administratorów lub użytkowników końcowych. ### Kompleksowa ochrona przed wyciekiem danych #### Kontrola urządzeń Monitorowanie i blokowanie dostępu do urządzeń USB oparta na unikalnych identyfikatorach urządzenia, identyfikatorach produktu oraz numerach seryjnych. Możliwość identyfikacji urządzeń szyfrowanych. #### Ochrona danych w spoczynku Identyfikacja, monitorowanie i zabezpieczanie poufnych danych dzięki automatycznej lub manualnej inwentaryzacji. #### Ochrona danych w użyciu Monitorowanie, kontrolowanie i blokowanie dostępu do danych, w tym szczegółowa kontrola użycia dokumentów. #### Ochrona danych w ruchu Monitorowanie, kontrolowanie i blokowanie przesyłania plików, ze szczegółową analizą zawartości przed ich wysłaniem. #### Kontrola aplikacji Monitorowanie użycia aplikacji i procesów przez pracowników, z możliwością blokowania uruchamiania programów z czarnej listy. Ustalanie szczegółów takich jak kto, kiedy i gdzie uruchomił wybrany proces. #### Kontrola wydruków Monitorowanie drukowanych dokumentów. Informacje o osobach, które drukowały dokumenty zawierające określone treści. #### Kontrola e-mail Monitorowanie zawartości załączników e-mail. Możliwość blokowania wysyłki wiadomości zawierających dane szczególnie chronione. #### Filtrowanie www Blokowanie dostępu do wybranych stron internetowych oraz kontrolowanie pobierania treści i plików z tych stron. Funkcjonalność wykorzystująca klasyfikacje stron www opartą o sztuczną inteligencję. ### Kluczowe funkcjonalności ochrony danych 1. **Wyzwalacze i akcje** * Definicja wyzwalaczy DLP, które inicjują określone działania. * Akcje mogą obejmować blokowanie operacji, wykonywanie zrzutów ekranu, nagrania czy wysyłanie powiadomień. 2. **Powiadomienia** * Opcjonalne komunikaty dostarczane administratorom lub użytkownikom końcowym. * Dostarczane przez wiadomości e-mail, alerty systemowe lub wyskakujące okna na komputerze użytkownika. 3. **Tworzenie polityk ochrony danych** * Możliwość definiowania polityk zawierających wiele reguł DLP. * Polityki można przypisywać do grup użytkowników lub urządzeń, umożliwiając precyzyjne zarządzanie danymi. ### Przykład zastosowania ochrony danych * **Bezpieczne korzystanie z pamięci przenośnej** – Monitorowanie i ograniczanie dostępu do poufnych danych zapisanych na urządzeniach pamięci masowej. * **Zabezpieczenie przed nieautoryzowanym usuwaniem plików** – Ochrona danych przechowywanych na serwerach przed przypadkowym lub celowym usunięciem. * **Kontrola przesyłania danych** – Ograniczenie możliwości wysyłania określonych plików poza organizację. ### Rozpoczęcie pracy z ochroną danych W kolejnych sekcjach dokumentacji szczegółowo omówimy: 1. Tworzenie i zarządzanie wyzwalaczami DLP. 2. Konfigurację akcji oraz powiadomień. 3. Przypisywanie polityk ochrony danych do grup użytkowników i urządzeń. 4. Monitorowanie i analizę logów ochrony danych. ## Podsumowanie Ochrona danych przed wyciekiem to nie tylko narzędzie zabezpieczające organizację, ale także kluczowy element zarządzania ryzykiem. Dzięki spójnym opcjom konfiguracji, administratorzy mogą w prosty sposób definiować zaawansowane polityki ochrony, dostosowane do unikalnych wymagań organizacji, minimalizując ryzyko wycieku danych. # Start ## Rozpoczęcie pracy z Ochroną danych Ochrona danych w systemie eAuditor umożliwia administratorom IT tworzenie zaawansowanych przepływów pracy opartych na wyzwalaczach, akcjach i powiadomieniach. ### Zrozumienie podstawowych pojęć * **Wyzwalacz** - określa, kiedy automatyzacja ma zostać uruchomiona. Może być powiązany z czasem (np. codzienny harmonogram), zdarzeniem (np. instalacja nowego oprogramowania) lub statusem urządzenia (np. mało miejsca na dysku). * **Akcja** - definiuje, jakie działanie ma zostać wykonane po spełnieniu warunków wyzwalacza, np. instalacja aktualizacji, uruchomienie skryptu lub wyłączenie urządzenia. * **Powiadomienie** - informacja zwrotna wysyłana do administratora (np. e-mail) lub do użytkownika końcowego (np. komunikat w systemie). * **Polityka ochrony danych** - zestaw reguł składających się z wyzwalaczy, akcji i powiadomień. Polityki mogą być przypisywane do grup użytkowników lub urządzeń, co umożliwia precyzyjne zarządzanie.
Na screenie kolorem czerwonym oznaczone są **polityki**, a kolorem zielonym **reguły**.\ Reguły mogą występować w wielu politykach jednocześnie, ponieważ polityka jest zbiorem reguł. Polityki przypisywane są do obiektów (takich jak komputery, serwery czy użytkownicy). Każdego użytkownika lub urządzenie, do którego przypisana jest dana polityka, obowiązują wszystkie reguły zawarte w tej polityce. Reguły w politykach mozna niezależnie włączać i wyłączać, przypinać lub odpinać. Zmiany działają globalnie - obejmują wszystkich użytkowników i urządzenia przypisane do danej polityki. ### Główny widok polityk #### Widok polityk ochrony danych Główny widok systemu zawiera listę polityk ochrony danych, z których każda może być rozwijana w celu przeglądania szczegółowych reguł. ### Jak korzystać z głównego widoku? 1. **Przeglądanie polityk** * Możesz rozwijać i zwijać listy reguł przypisanych do każdej polityki. * Polityki można filtrować, edytować, usuwać lub tworzyć nowe. 2. **Tworzenie nowych polityk** * Skorzystaj z opcji **+ Dodaj politykę**, aby rozpocząć proces konfiguracji (patrz: **Tworzenie nowej polityki ochrony danych**). 3. **Tworzenie reguł** * Kliknij **+ Dodaj regułę**, aby dodać nowe reguły do istniejącej polityki (patrz: **Tworzenie reguły ochrony danych**). ## Podsumowanie Rozpoczęcie pracy z ochrona danych wymaga zapoznania się z podstawowymi pojęciami oraz funkcjonalnościami dostępnymi w systemie. W kolejnych sekcjach dokumentacji omówimy szczegółowo tworzenie polityk, definiowanie reguł, konfigurację akcji oraz analizę działania systemu na podstawie logów. # Polityki ## Tworzenie Polityki ochrony danych Tworzenie nowej polityki ochrony danych to pierwszy krok w procesie konfiguracji zabezpieczeń w infrastrukturze objętej instalacją systemu. Polityki stanowią zbiór reguł, które pozwalają na realizację różnych scenariuszy ochrony danych, takich jak zarządzanie operacjami na plikach, monitorowanie zdarzeń czy reakcje na konkretne sytuacje. Dzięki możliwości elastycznego przypisania obiektów i użytkowników oraz definiowania reguł administratorzy mogą precyzyjnie dostosować działania do potrzeb organizacji. Przycisk **+ Dodaj politykę** w widoku polityk ochrony danych otwiera menu konfiguracji, gdzie można zdefiniować kluczowe ustawienia dla tworzonej polityki. Proces tworzenia obejmuje: 1. **Nazwanie i opisanie polityki** – zapewnienie unikalności i łatwej identyfikacji. 2. **Przypisanie obiektów i użytkowników** – określenie zakresu działania polityki. 3. **Aktywację polityki** – możliwość jej włączenia jeszcze na etapie tworzenia. Po wprowadzeniu wymaganych informacji i skonfigurowaniu ustawień użytkownik przechodzi do kolejnego kroku, jakim jest tworzenie reguł w ramach polityki. ## **Nowa polityka ochrony danych krok po kroku** {% stepper %} {% step %} ### Utworzenie nowej polityki * W głównym widoku polityk ochrony danych kliknij przycisk **+ Dodaj politykę**. * Z prawej strony ekranu wysunie się menu konfiguracji nowej polityki.
{% endstep %} {% step %} ### Wprowadzenie nazwy i opisu polityki Po wybraniu **+Dodaj politkę** wysuwa się **boczne menu konfiguracji** (z prawej strony ekranu) * **Nazwa polityki** – Wprowadź unikalną nazwę polityki (pole wymagane). * **Opis** – Opcjonalnie wprowadź opis polityki, który ułatwi jej identyfikację w przyszłości.
{% endstep %} {% step %} ### Przypisanie obiektów (komputerów) W sekcji **Obiekty docelowe** wybierz, do których urządzeń polityka ma być przypisana. * Domyślnie zaznaczone są wszystkie urządzenia. * Jeśli chcesz przypisać politykę tylko do określonych komputerów lub grup: * Kliknij opcję **Niestandardowe**. * Wybierz z listy konkretne urządzenia lub grupy komputerów. {% endstep %} {% step %} ### Przypisanie użytkowników W sekcji **Użytkownicy docelowi** określ użytkowników, których polityka dotyczy. * Domyślnie polityka dotyczy wszystkich użytkowników. * Jeśli chcesz przypisać politykę do wybranych osób: * Kliknij opcję **Niestandardowe**. * Wybierz odpowiednich użytkowników z listy. * **Wykluczanie** - wybierz +Dodaj i wskaż użytkowników, których polityka ma nie obejmować, mimo zaznaczenia opcji „Wszyscy”. {% endstep %} {% step %} ### Aktywacja polityki W sekcji **Status** przesuń przełącznik, aby ustawić politykę jako aktywną lub pozostawić ją wyłączoną na tym etapie. * **Polityka aktywna** – automatyzacja będzie działała od momentu jej zapisania. * **Polityka nieaktywna** – automatyzacja pozostanie wyłączona do momentu ręcznego włączenia. {% endstep %} {% step %} ### Przejście do tworzenia reguły * Po wprowadzeniu wszystkich wymaganych informacji przycisk **Następny krok** stanie się aktywny. * Kliknij **Następny krok**, aby przejść do konfiguracji pierwszej reguły automatyzacji przypisanej do polityki.
{% endstep %} {% endstepper %} Po utworzeniu Polityki Ochrony danych można przejść do konfiguracji [**reguł ochrony danych**](/funkcje/ochrona-przed-wyciekiem-danych/start/wyzwalacze)**.** # Wyzwalacze ## Tworzenie reguły Tworzenie reguły ochrony danych to kluczowy krok w procesie konfiguracji polityki ochrony danych. Reguła określa konkretne zdarzenia (**wyzwalacze**), które będą inicjowały określone **akcje** oraz **powiadomienia**. Dzięki elastycznej konfiguracji reguł administrator może dokładnie dostosować konfiguracje chroniące jego organizacje przed wyciekami do indywidualnych potrzeb. Po utworzeniu nowej polityki (patrz: [**Tworzenie nowej polityki** ](/funkcje/ochrona-przed-wyciekiem-danych/start/polityki)[**ochrony danych**](/funkcje/ochrona-przed-wyciekiem-danych/start/polityki)), użytkownik przechodzi do konfiguracji reguły, która jest przypisana do tej polityki. Proces tworzenia reguły obejmuje następujące etapy: 1. **Dodanie wyzwalaczy** – zdarzeń inicjujących regułę. 2. **Konfiguracja akcji oraz powiadomień** – określenie, co się stanie po spełnieniu wyzwalaczy. 3. **Poziom ryzyka** - określa jaki wpływ na infrastrukturę ma wyzwolenie reguły. 4. **Przypisanie reguły** – do urządzeń lub użytkowników. {% hint style="info" %} Kolor paska informuje o aktualnym poziomie obciążenia lub ryzyka: **Zielony (0–33%)** – wartość w normie, stan prawidłowy. **Żółty (34–66%)** – poziom ostrzegawczy, zalecana obserwacja lub działania prewencyjne. **Czerwony (67–100%)** – stan krytyczny, wymaga natychmiastowej reakcji. {% endhint %} *** ## Nowa reguła ochrony danych krok po kroku - Wyzwalacze {% stepper %} {% step %} ### Dodanie wyzwalaczy W nowo otwartej zakładce widoczny jest obszar z tekstem **„Gdy to się stanie...”**. To tutaj konfiguruje się wyzwalacze inicjujące działanie reguły. Kliknięcie przycisku **Dodaj krok** otwiera **okno wyzwalaczy** (boczne menu z prawej strony ekranu).
{% endstep %} {% step %} ### Kategorie wyzwalaczy Wyzwalacze podzielone są na dwie główne kategorie: * **Harmonogram** - wyzwalacze działające cyklicznie, bez udziału użytkownika. Akcje uruchamiane są automatycznie w określonych odstępach czasu. * **DLP (ochrona przed wyciekiem danych)** - wyzwalacze uruchamiane w wyniku działania użytkownika, np. próby skopiowania danych lub innej aktywności objętej polityką DLP.
{% hint style="info" %} #### Dodatkowe informacje Sekcja **Harmonogram** umożliwia uruchamianie akcji w regularnych odstępach czasu, bez konieczności wystąpienia konkretnego zdarzenia. Akcja wykonywana jest cyklicznie, niezależnie od bieżącej sytuacji w systemie. Jeśli komputer jest wyłączony, zaplanowana akcja trafia do kolejki i zostanie wykonana po ponownym uruchomieniu urządzenia. W sekcji **Harmonogram** dla widoku DLP dostępne są następujące opcje: * co godzinę, * codziennie, * co tydzień, * co miesiąc. ***\[Pracujemy nad tą funkcjonalnością. Poinformujemy o jej wdrożeniu w zestawieniu zmian (changelogu), gdy tylko zostanie udostępniona.]*** {% endhint %} {% endstep %} {% step %} ### Parametryzacja wyzwalaczy Każdy wyzwalacz można dodatkowo parametryzować w zależności od kontekstu. Parametryzacja jest potrzebna wtedy, gdy interesują nas tylko określone przypadki, np. operacje na plikach o konkretnym rozszerzeniu i w danej lokalizacji. Przykładowo, jeśli chcemy monitorować wyłącznie pliki Word zapisane na pulpicie: * maska plików - `*.docx`, * ścieżka - `C:\Desktop`. Dzięki parametryzacji wyzwalacz reaguje tylko na zdarzenia spełniające zdefiniowane warunki, zamiast obejmować wszystkie operacje danego typu.
{% endstep %} {% endstepper %} {% hint style="info" %} ### **Wyzwalacz jest opcjonalny** Do konfiguracji polityki ustawienie wyzwalacza **nie zawsze jest wymagane**. W niektórych przypadkach krok ten można pominąć, przełączając switch w prawym górnym rogu kafelka i przechodząc od razu do kolejnego etapu, czyli konfiguracji akcji. ![](/files/irmxRoQMevJeVjjK9yYt) Jest to przydatne np. wtedy, gdy chcemy uruchomić komunikat startowy wyświetlany zawsze po zalogowaniu do komputera, bez potrzeby definiowania wyzwalacza ani harmonogramu. Aby przejść do konfiguracji akcji, kliknij [tutaj](/funkcje/ochrona-przed-wyciekiem-danych/start/akcje). {% endhint %} ### **Dostępne opcje wyzwalaczy** {% tabs %} {% tab title="Scheduled" %} Umożliwia to zaplanowanie uruchomienia automatyzacji w określonym czasie, niezależnie od innych warunków. * **co godzinę** - automatyzacja uruchamia się raz na każdą godzinę. * **codziennie** - automatyzacja uruchamia się raz dziennie o wskazanej godzinie. * **co tydzień** - automatyzacja uruchamia się raz w tygodniu, w wybranym dniu i godzinie. * **co miesiąc** - automatyzacja uruchamia się raz w miesiącu, w określonym dniu i godzinie. {% endtab %} {% tab title="DLP" %} Typy operacji, które można monitorować, blokować lub parametryzować w ramach polityk ochrony danych. Każda z operacji może zostać skonfigurowana jako wyzwalacz uruchamiający dalsze działania, takie jak blokowanie, rejestrowanie czy wysyłanie powiadomień. ### Kopiowanie * **Kopiowanie ścieżki plików**\ Kontrola kopiowania lokalizacji plików (ścieżek dostępu). * **Kopiowanie obrazów**\ Śledzenie kopiowania grafiki i obrazów. * **Kopiowanie tekstu**\ Monitorowanie kopiowania fragmentów tekstu do schowka. ### Podłączenie urządzeń * **Podłączenie urządzenia**\ Monitorowanie podłączania innych urządzeń peryferyjnych (np. drukarek, skanerów, dysków). ### Wysłanie pliku * **E-mail**\ Monitorowanie wysyłania plików za pomocą poczty elektronicznej. * **Aplikacje chmurowe**\ Kontrola przesyłania plików do usług przechowywania w chmurze. * **Inne**\ Wykrywanie przesyłania plików innymi metodami (np. aplikacjami FTP). ### Operacje na pliku * **Tworzenie**\ Wykrywanie tworzenia nowych plików. * **Usunięcie**\ Kontrola prób usunięcia plików. * **Otwarcie**\ Monitorowanie i rejestrowanie momentu otwierania plików. * **Przeniesienie/Zmiana nazwy**\ Monitorowanie zmian w nazwach plików lub lokalizacji. * **Zapis**\ Śledzenie zmian zapisanych w plikach. ### Uruchomienie procesu/aplikacji * Monitorowanie uruchamiania programów lub procesów. ### Podłączenie pamięci USB * Wykrywanie podłączania zewnętrznej pamięci masowej, np. pendrive. ### Odwiedzono stronę WWW * **Przeglądanie strony WWW**\ Śledzenie aktywności użytkownika w przeglądarkach internetowych. ### Podłączono z siecią * Śledzenie momentów podłączania urządzenia do sieci. ### Przekroczenie czasu pracy * **Przekroczenie czasu pracy**\ Monitorowanie działań użytkownika poza wyznaczonymi godzinami pracy. ### Wykonanie zrzutu ekranu * Rejestrowanie każdej próby wykonania zrzutu ekranu. ### Inne operacje * **Drukowanie**\ Rejestrowanie prób drukowania dokumentów. * **Transfer sieciowy**\ Monitorowanie dużych transferów danych w sieci. {% hint style="info" %} **\[Inne operacje]** *\[Pracujemy nad tą funkcjonalnością. Poinformujemy o jej wdrożeniu w zestawieniu zmian (changelogu), gdy tylko zostanie udostępniona.]* {% endhint %} {% endtab %} {% endtabs %} *** Po utworzeniu wyzwalaczy można przejść do konfiguracji **akcji oraz powiadomień**, co stanowi kolejny krok w procesie tworzenia automatyzacji. # Akcje Po skonfigurowaniu wyzwalaczy w ramach reguły ochrony danych kolejnym etapem jest **definiowanie akcji**, które mają zostać wykonane, oraz opcjonalnych **powiadomień** dla administratorów i użytkowników końcowych. Dzięki temu system może nie tylko zautomatyzować konkretne działania, ale również odpowiednio informować o ich wykonaniu. Jeśli nie chcesz definiować akcji, a jedynie powiadomienie do wyzwalacza, przełącz switch i przejdź do kolejnego kroku - [**Powiadomienia**](/funkcje/ochrona-przed-wyciekiem-danych/start/powiadomienia).
## Nowa reguła ochrony danych krok po kroku - Akcje {% stepper %} {% step %} ### Dodawanie akcji W polu **„…wykonaj te działania...”** wybieramy przycisk **+ Dodaj krok**. Otwiera się okno boczne z dostępnymi akcjami, które można wybrać i parametryzować.
{% endstep %} {% step %} ### Wybór akcji Wybierz jedną lub więcej akcji z poniższej listy, aby zdefiniować działania, które zostaną wykonane po uruchomieniu wyzwalacza.
{% hint style="info" %} Akcje różnią się w zależności od wybranego wyzwalacza. {% endhint %} {% endstep %} {% step %} ### Parametryzacja akcji Niektóre akcje, takie jak **Zadanie** (skrypty), wymagają dodatkowej konfiguracji. Pojawia się wtedy okno podobne do tego z widoku zadań, gdzie można: * Wprowadzić parametry skryptu, * Wybrać poziom uprawnień, * Ustawić harmonogram wykonania.
{% endstep %} {% step %} ### Dodanie wielu akcji (opcjonalne) Możliwe jest dodanie kilku akcji w ramach jednej reguły. Wystarczy ponownie kliknąć **+ Dodaj krok** i wybrać kolejną akcję. Wszystkie akcje są wykonywane sekwencyjnie.
{% endstep %} {% endstepper %} ### Konfiguracja znacznika (opcjonalne) Znacznik jest niewidocznym tagiem przypisanym do pliku. Użytkownik go nie widzi, ale znacznik „podąża” za plikiem i pozwala monitorować wszystkie operacje wykonywane na tym pliku, nawet jeśli zostanie zmieniona jego nazwa. Prawidłowa konfiguracja znacznika jest kluczowa, aby system mógł poprawnie klasyfikować i identyfikować dane. Akcje **Dodaj znacznik** oraz **Usuń znacznik** są dostępne tylko wtedy, gdy nie wybrano żadnego wyzwalacza. Opcjonalnie możliwe jest również skonfigurowanie dodawania znacznika w ramach wyzwalacza **Operacje na pliku**. 1. **Wybór lub zdefiniowanie znacznika:** * Administrator może wybrać znacznik z istniejącej listy lub stworzyć nowy. * Znacznik to unikalna informacja, która pozwala na łatwą identyfikację sklasyfikowanych plików. * Nowy znacznik powinien mieć jasną i zrozumiałą nazwę, która pomoże w zarządzaniu plikami w systemie. 2. **Definiowanie wzorca przeszukiwania treści (opcjonalne):** * Dodatkowo administrator może zdefiniować **wzorzec przeszukiwania treści**, który system wykorzysta do automatycznej klasyfikacji plików. {% hint style="warning" %} **UWAGA:** Wzorce są obsługiwane wyłącznie dla masek plików: `*.docx`, `*.xlsx`, `*.pptx`, `*.txt`. {% endhint %} ### Lista dostepnych akcji: * **Brak akcji** – Przydatne, gdy nie chcemy wykonać żadnych działań, ale planujemy dodać powiadomienie w następnym kroku. * **Zadanie** – Wykonanie skryptu PowerShell lub CMD z listy dostępnych w systemie. (Konfiguracja skryptów opisana jest w sekcji [Zarządzanie](/funkcje/zarzadzanie-it/zadania)). * **Zrzut ekranu** – Automatyczne wykonanie zrzutu ekranu w momencie wyzwolenia reguły. Zrzut ekranu jest dostępny w logach. * **Wyłącz komputer** – Automatyczne wyłączenie wskazanego urządzenia. * **Uruchom ponownie komputer** – Restart wybranego urządzenia. * **Nagrywanie ekranu** – Nagranie aktywności użytkownika na ekranie w momencie zdarzenia. * **Wylogowanie użytkownika** – Wylogowanie użytkownika z sesji. * **Blokuj działanie** – Zablokowanie operacji zdefiniowanej we wcześniejszym kroku (blokada wyzwalacza). * **Dodaj znacznik (opcjonalne) -** Znacznik to niewidoczny dla użytkownika końcowego identyfikator, który „podąża” za sklasyfikowanym plikiem w strumieniu danych NTFS. * **Usuń znacznik (opcjonalne) -** Usuwa wcześniej przypisany znacznik z pliku. * **Komunikat startowy** - wyświetla zdefiniowaną treść użytkownikowi po każdym zalogowaniu do komputera, na którym funkcja jest uruchomiona. Zablokowanie ekranu nie powoduje ponownego wyświetlenia komunikatu - komunikat pojawia się dopiero po wylogowaniu i ponownym zalogowaniu. * **Cykliczne zrzuty ekranu** - wykonuje cykliczne zrzuty ekranu w zdefiniowanym interwale na wybranych urządzeniach lub dla wskazanych użytkowników, w trakcie trwania ich sesji. * **Szyfrowanie USB** - umożliwia konfigurację szyfrowania podłączanych zewnętrznych pamięci masowych USB.
Znacznik * Klasyfikuje pliki na podstawie parametrów zdefiniowanych w kolejnych krokach konfiguracji ochrony danych. * Nie narusza struktury pliku. * Może mieć dowolną nazwę, która powinna być prosta i zrozumiała dla administratora oraz jasno wskazywać, jakiej klasyfikacji dotyczy. Nazwa znacznika nie ma wpływu na jego działanie w systemie Windows i jest jedynie ciągiem znaków widocznym w konsoli systemu eAuditor dla celów identyfikacyjnych. * Znaczniki **(fingerprint)** różnią się od tagów – tagi są niezależne i działają wyłącznie w obrębie systemu eAuditor.
Rodzaje wzorców przeszukiwania #### **Tekst (ciąg znaków):** * Prosty tekst, który system wyszuka w pliku. * Przykład: * `„Kowalski”` – jeśli w treści pliku pojawi się słowo „Kowalski”, plik zostanie oznaczony jako spełniający warunki. #### **Wyrażenie regularne (RegEx):** * Zaawansowany sposób definiowania wzorca, który pozwala wyszukiwać bardziej złożone struktury danych w plikach. * Przykłady: * **PESEL**: `\b[0-9]{11}\b` – wyszukuje 11-cyfrowy numer PESEL. * **E-mail**: `[a-zA-Z0-9._%+-]+@[a-zA-Z0-9.-]+\.[a-zA-Z]{2,}` – wyszukuje adresy e-mail. * **Numer telefonu**: `\b\d{3}[-.\s]?\d{3}[-.\s]?\d{3}\b` – wyszukuje numery telefonów w formacie 123-456-789. * **Adres IP (IPv4):** `\b((25[0-5]|2[0-4][0-9]|[0-1]?[0-9][0-9]?).){3}(25[0-5]|2[0-4][0-9]|[0-1]?[0-9][0-9]?)\b` - Wyszukuje adresy IPv4, np. `192.168.1.1`. * **Numer karty kredytowej (16 cyfr):** `\b(?:\d[ -]*?){13,16}\b` – Wyszukuje numery kart kredytowych, np. `1234-5678-1234-5678`. * **Kod pocztowy w formacie polskim (XX-XXX):** `\b\d{2}-\d{3}\b` – Wyszukuje kody pocztowe w Polsce, np. `01-234`. {% hint style="warning" %} #### **UWAGA!** * Podane przykłady wzorców są jedynie demonstracją możliwości i nie podlegają walidacji. * Administrator powinien przetestować i dostosować wzorce do wymagań swojej organizacji. {% endhint %}
*** Po dodaniu akcji można przejść do opcjonalnej konfiguracji powiadomień, które poinformują wybrane osoby o zdarzeniach związanych z wykonaniem reguły. Jeśli powiadomienia nie są wymagane, regułę można zakończyć, klikając przycisk **Przypisz do polityki**, co zapisuje konfigurację i przenosi użytkownika do głównego widoku polityk automatyzacji. # Powiadomienia ## Powiadomienia Powiadomienia to opcjonalny, ale istotny element reguły ochornyu danych, który pozwala na skuteczne informowanie administratorów i użytkowników końcowych o zdarzeniach w systemie dotyczących bezpieczeństwa. Dodanie powiadomień zwiększa przejrzystość działania reguł oraz umożliwia szybką reakcję na zaistniałe sytuacje. Po dodaniu akcji, użytkownik może aktywować sekcję powiadomień, aby skonfigurować odpowiednie alerty, wiadomości e-mail lub inne komunikaty wyświetlane w systemie. Jeśli nie chcesz definiować powiadomień, wybierz opcję **Brak akcji** i przejdź do kolejnego kroku - **Przypisz do polityki**. ## Nowa reguła ochrony danych krok po kroku - Powiadomienia {% stepper %} {% step %} ### Aktywacja powiadomień Po dodaniu akcji kolejnym opcjonalnym krokiem jest dodanie powiadomień. Aby aktywować ten krok, należy zaznaczyć przełącznik w polu **„…i wyślij powiadomienie.”**
{% endstep %} {% step %} ### Wybór typu powiadomienia Po aktywacji otwiera się okno z opcjami powiadomień. Dostępne są następujące opcje: * **Log** * Wyświetlenie powiadomienia w systemie dla wskazanego urządzenia. * **Ostrzeż admin.** * Wysłanie wiadomości e-mail na wskazany adres lub adresy. * Wymaga wprowadzenia: * Adresu e-mail, * Treści powiadomienia. * **Powiadom użytkownika końcowego** * Wyświetlenie wysuwającego się okienka na stacji użytkownika z podanym komunikatem. * **Ostrzeż użytkownika** * Wyświetlenie okna na środku ekranu, które przykrywa aktywne okna użytkownika. Komunikat musi zostać zamknięty przez użytkownika ręcznie.
{% endstep %} {% step %} ### Parametryzacja powiadomień Jeśli w ramach konfiguracji zostaną dodane powiadomienia, należy wprowadzić dodatkowe informacje: * **Treść komunikatu** – Wiadomość, która zostanie wyświetlona lub wysłana. * **Adresy e-mail** – W przypadku powiadomień e-mail należy podać jeden lub więcej adresów odbiorców.
{% endstep %} {% step %} ### Dodanie wielu powiadomień (opcjonalne) Podobnie jak w przypadku akcji, można dodać kilka powiadomień. Wszystkie z nich są wykonywane jednocześnie, zgodnie z logiką.
{% endstep %} {% endstepper %} W zależności od wybranego wyzwalacza w kolejnych krokach dostępne parametry będą się zmieniać. Parametry w powiadomieniach polityk DLP służą do przekazania administratorowi lub użytkownikowi końcowemu dokładnych informacji o zdarzeniu, które uruchomiło politykę. Dzięki nim komunikat nie jest ogólny, ale zawiera konkretne dane - **co się stało, gdzie, kiedy i kto był za to odpowiedzialny.** Ułatwia to szybką ocenę sytuacji, reakcję na incydent oraz późniejszą analizę i raportowanie. Po wystąpieniu zdarzenia system automatycznie podstawia do treści powiadomienia aktualne wartości parametrów, zgodnie z konfiguracją polityki. Dostępne parametry: * **Data i czas zajścia zdarzenia** - pozwala dokładnie określić moment incydentu i powiązać go z innymi zdarzeniami w systemie. * **Nazwa komputera** - umożliwia szybkie zidentyfikowanie urządzenia, na którym doszło do zdarzenia. * **Zalogowany użytkownik** - wskazuje, kto wykonywał operację w chwili wystąpienia zdarzenia. * **Nazwa procesu** - informuje, jaka aplikacja lub proces wykonał daną operację. * **Katalog procesu** - pozwala zweryfikować źródło uruchomienia procesu i odróżnić aplikacje systemowe od niestandardowych. * **Nazwa pliku** - identyfikuje plik, którego dotyczyło zdarzenie. * **Katalog pliku** - pokazuje lokalizację pliku, co jest istotne przy analizie wrażliwych obszarów systemu. * **Stara nazwa pliku** - umożliwia wykrycie prób ukrycia pliku poprzez zmianę nazwy. * **Stary katalog pliku** - pozwala sprawdzić, skąd plik został przeniesiony. * **Rozmiar pliku (B)** - pomaga ocenić skalę zdarzenia, np. przy kopiowaniu lub wynoszeniu danych. * **Operacja** - określa, jaka czynność została wykonana, np. kopiowanie, usunięcie lub zapis. * **Typ nośnika danych** - wskazuje, na jakim nośniku wykonano operację, np. dysk lokalny, USB lub zasób sieciowy. *** Po skonfigurowaniu powiadomień proces tworzenia reguły ochrony danych zostaje zakończony. Aby zapisać regułę, wybierz przycisk **Przypisz do polityki.** Następnie reguła zostanie przypisana do wybranej polityki, a użytkownik zostanie przeniesiony do głównego widoku polityk, gdzie można zarządzać istniejącymi regułami lub tworzyć nowe. # Poziomy ryzyka ## Poziomy ryzyka Poziom ryzyka określa, jak istotna jest dana reguła automatyzacji lub polityka ochrony danych w kontekście bezpieczeństwa informacji w organizacji. Parametr ten pozwala klasyfikować reguły według ich wpływu na ochronę zasobów i może być wykorzystywany do priorytetyzacji zgłoszeń lub działań naprawczych. ### Konfiguracja {% stepper %} {% step %} ### Ustalanie poziomu ryzyka Poziom ryzyka (od 1 do 100) określa, jak istotna jest dana reguła automatyzacji lub polityka ochrony danych w Twojej organizacji. Można go dostosować, przesuwając suwak w prawym górnym rogu ekranu przed zapisaniem polityki.
Przykłady: * **Niski poziom ryzyka (1–33)**: Akcje o niskim wpływie, np. użytkownik odwiedził stronę z kategorii media społecznościowe. * **Średni poziom ryzyka (34–66)**: Zdarzenia, takie jak użytkownik odwiedził stronę z kategorii Hazard. * **Wysoki poziom ryzyka (67–100)**: Krytyczne zdarzenia, np. kopiowanie pliku zawierającego dane osobowe.
Ustalony poziom ryzyka można zmieniać na każdym etapie konfiguracji. {% endstep %} {% step %} ### **Kliknięcie Przypisz do polityki** W prawym rogu ekranu wybierz przycisk **Przypisz do polityki**, aby zapisać konfigurację reguły.
{% endstep %} {% step %} ### **Powrót do głównego widoku polityk** Po zapisaniu system automatycznie przenosi użytkownika do głównego widoku polityk automatyzacji, gdzie nowa reguła jest widoczna w ramach utworzonej polityki. {% endstep %} {% endstepper %} # Edycja Tworzenie reguły w polityce ochrony danych to proces składający się z kilku etapów: konfiguracji wyzwalaczy, akcji oraz powiadomień. Po zapisaniu reguły możesz zarządzać jej działaniem, edytować przypisania i dodawać nowe reguły, co zapewnia dużą elastyczność oraz efektywność w zarządzaniu infrastrukturą IT. ## **Dostępne działania** * **Dodanie kolejnych reguł** Możesz dodać kolejne reguły do istniejącej polityki, klikając **+** **Dodaj regułę** w widoku polityki. * **Utworzenie nowej polityki** Jeśli istnieje potrzeba konfiguracji nowych polityk, wybierz **+ Dodaj politykę** i rozpocznij proces od początku.
* **Kopiuj / przenieś regułę** System umożliwia skopiowanie lub przeniesienie istniejącej reguły przypisanej do jednej polityki do innej polityki.
Podczas operacji użytkownik wybiera, czy reguła ma zostać: * **skopiowana** - oryginalna reguła pozostaje w dotychczasowej polityce, a jej kopia trafia do nowej lub istniejącej polityki, * **przeniesiona** - reguła zostaje usunięta z aktualnej polityki i przypisana do innej polityki. Następnie wskazywana jest nowa lub istniejąca polityka, do której reguła ma zostać dodana.
* #### Edycja reguły Edycja reguły pozwala na zmianę jej konfiguracji bez konieczności tworzenia nowej. Można modyfikować m.in. wyzwalacze, warunki, akcje oraz powiadomienia. Wprowadzone zmiany obowiązują od momentu zapisania i dotyczą wszystkich polityk, do których dana reguła jest przypisana. * #### Usunięcie reguły Usunięcie reguły powoduje jej trwałe usunięcie z systemu. Reguła zostaje automatycznie odpięta od wszystkich polityk, w których była używana. Operacja jest nieodwracalna i wymaga potwierdzenia, ponieważ wpływa na działanie wszystkich przypisań reguły w systemie.
## **Edytowanie przypisań** Po utworzeniu polityki i jej reguł możliwe jest edytowanie przypisania polityk automatyzacji do grup użytkowników i urządzeń. W tym celu: * Otwórz szczegóły polityki. * Zmień przypisanie obiektów (komputerów) i użytkowników według potrzeb.
*** ## **Podsumowanie** Tworzenie reguł w ramach polityki ochrony danych w systemie to proces wieloetapowy, obejmujący konfigurację wyzwalaczy, akcji oraz powiadomień. # Polityki i reguły DLP ## Widok Reguły Widok **Reguły** w systemie umożliwia pełne zarządzanie politykami oraz regułami, które definiują wyzwalacze i akcje w obrębie infrastruktury IT. Poniżej znajduje się szczegółowy opis elementów widocznych na ekranie.
### **Górne menu i karty** * **Nowe karty reguł**: Gdy [tworzysz lub edytujesz regułę](/funkcje/ochrona-przed-wyciekiem-danych/start/polityki), otwierana jest nowa karta u góry widoku. Możesz mieć jednocześnie otwartych wiele kart reguł. Należy jednak pamiętać, że w danym momencie możesz tworzyć tylko jedną nową regułę przed rozpoczęciem kolejnej, aktualnie edytowany projekt musi zostać zapisany. Karta główna **Reguły** pozostaje zawsze aktywna. * **Zamykanie kart**: Kliknięcie w **X** w prawym górnym rogu karty zamyka aktywne karty. Po zamknięciu wszystkich kart użytkownik powraca do widoku głównego polityk. ### Aktualizacja polityk 1. **Aktualizacja polityk**: * Przycisk **Zaktualizuj polityki** umożliwia ręczne wysłanie najnowszych konfiguracji do agentów na stacjach końcowych. Funkcja ta staje się dostępna dopiero po wprowadzeniu zmian w danej polityce. Jeśli polityka nie została zmodyfikowana od ostatniej wysyłki, przycisk pozostaje nieaktywny (wyszarzony), co zapobiega powtórnemu przesyłaniu tych samych danych.
* **Data ostatniej aktualizacji**: Pod przyciskiem wyświetlana jest informacja o ostatniej dacie i godzinie synchronizacji polityk. {% hint style="danger" %} Aktualizacja polityk działa w oparciu o łączność agenta z serwerem. Jeśli agent na danej stacji jest offline, będzie działał na podstawie ostatniej zaaktualizowanej polityki, aż do momentu ponownego połączenia i pobrania zmian. {% endhint %} ### **Tabela polityk** Tabela w głównym widoku zawiera wszystkie dostępne polityki automatyzacji oraz informacje o ich konfiguracji. #### **Nagłówki tabeli**: * **Polityka**: Nazwa polityki DLP (grupy reguł). * **Reguły**: Liczba reguł przypisanych do danej polityki. * **Tagi**: Tagi przypisane do polityki. * **Obiekty**: Liczba urządzeń przypisanych do polityki. * **Użytkownicy**: Lista użytkowników przypisanych do polityki. * **Użytkownicy wykluczeni:** Lista użytkowników wyłączonych z działania polityki. * **Aktywna**: Informacja o aktywności polityki (włączona/wyłączona). * **Zmodyfikował:** Użytkownik, który dokonał ostatniej zmiany w polityce. * **Opis polityki:** Dodatkowe informacje na temat przeznaczenia polityki. * **Data utworzenia:** Data i godzina stworzenia polityki. * **Data modyfikacji**: Data i godzina ostatniej modyfikacji polityki. * **Utworzył:** Użytkownik, który stworzył politykę. #### **Interakcje z tabelą**: * **Filtrowanie**: Możesz filtrować listę polityk na podstawie dowolnej kolumny, aby łatwo znaleźć interesujące Cię polityki. * **Rozwijanie wierszy**: Kliknięcie w nazwę polityki rozwija jej szczegóły, takie jak lista przypisanych reguł.
#### **Akcje dla polityk i reguł** 1. **Edytowanie polityki**: Kliknięcie ikony ołówka pozwala edytować szczegóły polityki, takie jak nazwa, opis, przypisane urządzenia i użytkownicy. 2. **Usuwanie polityki**: Usunięcie polityki wymaga potwierdzenia. Po usunięciu wszystkie przypisane do niej reguły również zostaną usunięte. 3. **Reguły**: * **Edytowanie reguły**: Kliknięcie ikony edycji obok reguły otwiera jej szczegóły w nowej karcie, gdzie można zmodyfikować wyzwalacze, akcje i powiadomienia. * **Kopiowanie reguły**: * Po kliknięciu ikony kopiowania dostępne są dwie opcje: * **Kopiuj**: Tworzy kopię reguły w innej polityce. * **Przenieś**: Przenosi regułę do innej polityki, usuwając ją z obecnej. * **Wybór polityki docelowej**: Administrator musi wskazać politykę, do której zostanie przypisana reguła. * **Usuwanie reguły**: Wymaga potwierdzenia.
{% hint style="warning" %} **Aktualizacja polityk** * Konfiguracja polityk i reguł w systemie nie ma natychmiastowego wpływu na działanie agentów do momentu przeprowadzenia aktualizacji poprzez wciśnięcie **Zaktualizuj polityki.** * Agenci offline pozostający w trybie offline, stosując ostatnią zaaktualizowaną politykę, aż do ponownego połączenia z serwerem. {% endhint %} # Wyzwalacze Zakładka **Wyzwalacze** umożliwia zarządzanie mechanizmami inicjującymi działanie polityk DLP. Wyzwalacze są triggerami, które uruchamiają określone akcje lub powiadomienia zgodnie z konfiguracją użytkownika. Pozwalają definiować „sytuacje”, które muszą wystąpić, aby aktywować daną regułę DLP. **Przykład:** Wyzwalaczem może być usunięcie pliku przez użytkownika – zdarzenie to zainicjuje działanie reguły. W nowo otwartej zakładce widoczny jest obszar z tekstem **„Gdy stanie się...”**. To właśnie tutaj konfiguruje się wyzwalacze odpowiedzialne za inicjowanie działania reguły w systemie.
# Harmonogram {% hint style="info" %} **\[Wyzwalacze -> Harmonogram]** Pracujemy nad tą funkcjonalnością. Poinformujemy o jej wdrożeniu w zestawieniu zmian (changelogu), gdy tylko zostanie udostępniona. {% endhint %} ## Wyzwalacze Harmonogram w politykach DLP ### Opis funkcji Wyzwalacze **Harmonogram** umożliwiają zaplanowanie uruchomienia reguł DLP w ściśle określonym czasie, niezależnie od innych warunków. Jest to przydatne narzędzie do klasyfikacji danych dla polityk bezpieczeństwa. ## Typy harmonogramów Wyzwalacz **Harmonogram** obsługuje następujące typy harmonogramów: * **Co godzinę**– reguła uruchamiana co 60 minut. * **Codziennie**– reguła uruchamiana codziennie. * **Co tydzień** – reguła uruchamiana raz w tygodniu. * **Co miesiąc** – reguła uruchamiana raz w miesiącu. *** ## Kluczowe kroki konfiguracji {% stepper %} {% step %} #### Ustawienie daty rozpoczęcia Każdy harmonogram wymaga zdefiniowania daty rozpoczęcia, która określa moment pierwszego uruchomienia reguły. {% endstep %} {% step %} #### Definiowanie daty zakończenia lub liczby wystąpień * Jeśli harmonogram ma być ograniczony czasowo, należy: * Wybrać **datę zakończenia**, * Lub ustawić **liczbę wystąpień** reguły. * Po osiągnięciu końca harmonogramu reguła zostanie automatycznie wyłączona. {% endstep %} {% step %} #### Bezterminowe działanie (opcjonalne) * Aby reguła działała bez daty końcowej, należy wybrać opcję **"Run Infinitely"**. * W takim przypadku harmonogram będzie aktywny do momentu ręcznego wyłączenia reguły w głównym widoku polityk DLP.
{% endstep %} {% endstepper %} *** ### Dodatkowe opcje konfiguracji W zależności od wybranej częstotliwości harmonogram może zawierać dodatkowe ustawienia. #### Dzienny * **Every X days** – wykonanie reguły co określoną liczbę dni. * **Every weekday** – wykonanie reguły wyłącznie w dni robocze.
#### Tygodniowy * **Every X week(s) on the following day** – wykonanie reguły co określoną liczbę tygodnie we wskazany dzień.
#### Miesięczny * **Every X month(s) on X day of the month -** Reguła zostanie uruchomiona co określoną liczbę miesięcy (X), w konkretny dzień miesiąca (np. 15. dzień każdego 3. miesiąca). **Przykład:** Jeśli ustawimy „co 2 miesiące, 10. dnia miesiąca”, reguła będzie uruchamiana 10. dnia stycznia, marca, maja itd. * **Every X month(s) on a variable day: \[Week], \[Weekday]** - Reguła zostanie uruchomiona co określoną liczbę miesięcy (X), w zależności od zmiennego dnia miesiąca. **Opcje konfiguracji:** * **\[Week]:** Numer tygodnia w miesiącu (np. pierwszy, drugi, trzeci tydzień). * **\[Weekday]:** Dzień tygodnia (np. poniedziałek, wtorek). **Przykład:** Jeśli ustawimy „co 1 miesiąc, w drugi poniedziałek miesiąca”, reguła będzie uruchamiana w odpowiedni dzień każdego miesiąca.
*** ## Podsumowanie Wyzwalacz **Scheduled** pozwala na precyzyjne planowanie i kontrolowanie automatyzacji w politykach DLP. Dzięki szerokim możliwościom konfiguracji harmonogramów reguły można dostosować do indywidualnych potrzeb organizacji, zapewniając zgodność z politykami bezpieczeństwa oraz skuteczność ich egzekwowania. # Kopiowanie ## Wyzwalacz Kopiowanie w politykach DLP Wyzwalacz **„Kopiowanie”** umożliwia monitorowanie danych kopiowanych do schowka przez użytkownika na urządzeniu. Reguła analizuje zawartość schowka pod kątem określonych typów danych, zgodnie z polityką bezpieczeństwa. Prawidłowo skonfigurowana polityka pozwala: * Wykonać wybraną akcję automatycznie (np. zablokowanie operacji). * Wyświetlić użytkownikowi notyfikację z komunikatem o podjętej akcji. ## Dostępne opcje konfiguracji ### **Typ danych do monitorowania** Określenie zawartości schowka, która ma być monitorowana: * **Kopiowanie ścieżki plików** Kontrola kopiowania lokalizacji plików (np. ścieżek dostępu do dokumentów). * **Kopiowanie obrazów** Śledzenie kopiowania grafiki i obrazów. * **Kopiowanie tekstu** Monitorowanie kopiowania fragmentów tekstu do schowka (np. dane osobowe, hasła).
#### UWAGA! Wyzwalacz „Kopiowanie” obejmuje wszystkie standardowe typy danych, które mogą trafić do schowka. W praktyce oznacza to: * **Ścieżki plików**\ Jeśli użytkownik zaznaczy plik w Eksploratorze i wybierze „Kopiuj”, sam tekst ścieżki (np. `C:\Dane\Raport.xlsx`) również trafia do schowka. System to wykryje i zgodnie z polityką albo zapisze w logach, albo zablokuje dalsze wklejenie, jeśli aktywna jest akcja blokowania. * **Obrazy**\ Każde skopiowanie grafiki trafiającej do schowka jest objęte monitoringiem, niezależnie od źródła. Dotyczy to: kliknięcia „Kopiuj” na obrazku, wycinków ekranu, a nawet zwykłego Print Screen. System zapisze takie zdarzenie lub zablokuje wklejenie obrazu, jeśli przewiduje to polityka. * **Tekst**\ System reaguje na każdy tekst skopiowany podczas pracy na urządzeniu z agentem: z dokumentów, stron www, aplikacji, terminali, komunikatorów. Jeśli polityka ma aktywną akcję blokowania, dalsze wklejenie zostanie zatrzymane, a sam incydent może zostać odnotowany. ### Przykład zastosowania **Cel:** Monitorowanie kopiowania danych tekstowych. * **Konfiguracja:** Typ danych ustawiony na „Tekst”.
* **Akcja:** Zablokowanie operacji kopiowania tesktu i wyświetlenie komunikatu z informacją o naruszeniu polityki bezpieczeństwa.
### Podsumowanie Wyzwalacz **„Kopiowanie”** to skuteczne narzędzie do ochrony danych wrażliwych w organizacji. Umożliwia precyzyjne monitorowanie operacji kopiowania w schowku i podejmowanie automatycznych działań, wspierając egzekwowanie polityk bezpieczeństwa DLP. # Podłączenie urządzenia ## Wyzwalacz Podłączono urządzenie w politykach DLP Wyzwalacz **Podłączono urządzenie** umożliwia monitorowanie oraz blokowanie podłączania urządzeń sprzętowych do komputerów w organizacji. Działanie wyzwalacza opiera się na liście grup urządzeń dostępnych w Menedżerze urządzeń systemu Windows – wybrane typy urządzeń mogą być całkowicie zablokowane lub dopuszczone dla użytkowników lub urządzeń objętych regułą.
## Lista obsługiwanych urządzeń System eAuditor umożliwia monitorowanie i blokowanie następujących typów urządzeń: * **Kopie zapasowe woluminów pam. masowej** – Obsługuje mechanizmy tworzenia i zarządzania kopiami zapasowymi oraz migawkami woluminów pamięci masowej wykorzystywanych przez system operacyjny. * **Urządzenia bateryjne** – Obejmuje urządzenia zasilane bateryjnie oraz komponenty związane z zarządzaniem energią, takie jak baterie i kontrolery zasilania. * **Urządzenia biometryczne** – Urządzenia służące do uwierzytelniania użytkowników na podstawie cech biometrycznych, takich jak odciski palców lub rozpoznawanie twarzy. * **Urządzenia Bluetooth** – Urządzenia komunikujące się bezprzewodowo za pomocą technologii Bluetooth, np. słuchawki, klawiatury, myszy. * **Napędy CD-ROM** – Napędy optyczne umożliwiające odczyt (oraz w niektórych przypadkach zapis) nośników CD. * **Karty graficzne** – Urządzenia odpowiedzialne za przetwarzanie i generowanie obrazu wyświetlanego na ekranie. * **Napędy dyskietek** – Urządzenia służące do odczytu i zapisu danych na dyskietkach magnetycznych. * **Globalny system pozycjonowania** – Urządzenia i moduły umożliwiające określanie położenia geograficznego za pomocą systemu GPS. * **Kontrolery dysków twardych** – Kontrolery zarządzające komunikacją pomiędzy systemem operacyjnym a dyskami twardymi oraz innymi urządzeniami magazynującymi dane. * **Urządzenia interfejsu użytkownika (HID)** – Urządzenia umożliwiające interakcję użytkownika z systemem, takie jak klawiatury, myszy, joysticki i kontrolery gier. * **Urządzenia zgodne z normą IEEE 1284.4** – Urządzenia wykorzystujące standard IEEE 1284.4, najczęściej stosowany w komunikacji z drukarkami. * **Kontroler magistrali hosta IEEE 1394** – Kontrolery interfejsu IEEE 1394 (FireWire) umożliwiające komunikację z urządzeniami peryferyjnymi o wysokiej przepustowości. * **Urządzenia obrazujące** – Urządzenia przeznaczone do przechwytywania obrazu, takie jak kamery, skanery i aparaty cyfrowe. * **Urządzenia IrDA** – Urządzenia wykorzystujące komunikację w podczerwieni zgodnie ze standardem IrDA. * **Klawiatury** – Urządzenia wejściowe służące do wprowadzania danych i sterowania systemem. * **Zmieniaczne mediów** – Urządzenia umożliwiające automatyczną zmianę nośników danych lub multimediów, np. zmieniarki płyt. * **Modemy** – Urządzenia służące do transmisji danych pomiędzy systemem a siecią telekomunikacyjną. * **Mysz** – Urządzenie wskazujące umożliwiające sterowanie kursorem i interakcję z interfejsem graficznym systemu. * **Urządzenia wielofunkcyjne** – Złożone urządzenia łączące kilka funkcji, np. drukowanie, skanowanie i kopiowanie. * **Multimedia** – Urządzenia oraz komponenty odpowiedzialne za obsługę dźwięku i obrazu w systemie operacyjnym. ## Zasada działania Uruchomienie wyzwalacza skutkuje zmianą konfiguracji dla wybranych grup urządzeń. Każda próba włączenia lub wyłączenia urządzeń we wskazanej grupie z poziomu Menedżera urządzeń skutkuje naruszeniem reguły, co może wywołać określone akcje, np. nagrywanie ekranu, zapis do logów, powiadomienia itp. Dla każdej grupy urządzeń dostępne są trzy możliwe ustawienia: * **Ignoruj (szary)** * **Zawsze dopuszczaj (zielony)** * **Zawsze blokuj (czarny)**
### **Ignoruj (szary)** * Nie wymusza żadnych zmian – użytkownik może lokalnie modyfikować reguły w Windows. * Podłączanie urządzeń nie wpływa na politykę DLP. ### **Zawsze dopuszczaj (zielony)** * Urządzenia z danej grupy mogą być podłączane. * Próby lokalnego wyłączenia dostępności dla tej grupy są blokowane i logowane. * Podłączenie urządzenia nie wywołuje żadnych akcji ani wpisów w logach systemu. ### **Zawsze blokuj (czarny)** * Nie pozwala na lokalne odblokowanie urządzeń. * Każda próba zmiany ustawień jest logowana i blokowana. * Podłączane urządzenia z danej grupy są natychmiast blokowane. ## Praktyczne zastosowanie #### **Blokowanie wszystkich urządzeń USB na hali produkcyjnej** **Cel:** Zapewnienie, że na hali produkcyjnej nie będą używane żadne zewnętrzne napędy CD-ROM i urządzenia bluetooth. **Konfiguracja:** 1. Wybierz typy urządzeń: **Napędy CD-ROM** oraz **Urządzenia bluetooth.** 2. Ustaw regułę na **Zawsze blokuj** (czarny przełącznik) – wszystkie wskazane urządzenia zostaną zablokowane.
**Wynik:** * Żadne urządzenie, którego typ został wskazany w ramach reguły, nie zostanie wykryte na komputerach objętych regułą. ## Podsumowanie Wyzwalacz **Podłączenie urządzenia** to elastyczne narzędzie do zarządzania dostępnością urządzeń w organizacji. Dzięki szerokiej liście obsługiwanych urządzeń i prostej konfiguracji opcji blokowania, reguła umożliwia skuteczne zabezpieczenie zasobów IT przed nieautoryzowanym użyciem sprzętu. # Wysłanie pliku ## Wyzwalacz Wysłanie pliku Wyzwalacz **Wysłanie pliku** umożliwia monitorowanie i blokowanie operacji związanych z przesyłaniem plików za pośrednictwem różnych kanałów, takich jak: * Poczta e-mail. * Aplikacja chmurowa. * Inne. Dzięki tej funkcji każda próba załączenia lub przesłania pliku może być monitorowana, blokowana lub rejestrowana w systemie. Narzędzie obsługuje również synchronizację plików z aplikacjami chmurowymi oraz inne procesy zdefiniowane przez użytkownika, takie jak przesyłanie danych w komunikatorach (np. Microsoft Teams). {% hint style="warning" %} W przypadku monitorowania operacji na pliku zawierającym **określoną treść** lub **oznaczonym niewidocznym znacznikiem**, możliwe jest śledzenie aktywności związanej z plikiem niezależnie od jego lokalizacji, rozszerzenie itp. Dzięki temu monitorowanie działa nawet w przypadku przenoszenia, kopiowania czy edytowania pliku. ![](/files/sy9UhcjkPTtYOfsgKrhf) **Aby skonfigurować monitorowanie, przejdź najpierw do zakładki** [**Znakowanie dokumentów**](/funkcje/ochrona-przed-wyciekiem-danych/polityki-i-reguly-dlp/akcje/znakowanie-dokumentow)**.** {% endhint %} ## Konfiguracja wyzwalacza ### Wybierz typ przesyłania Użytkownik musi określić typ operacji przesyłania: * **E-mail:** Monitorowanie przesyłania plików za pomocą poczty elektronicznej. * **Aplikacje chmurowe:** Monitorowanie synchronizacji danych z aplikacjami chmurowymi (wsparcie dla 20 typów). * **Inne:** Monitorowanie przesyłania plików do zdefiniowanych procesów (np. komunikatorów). ### Konfiguracja dla e-mail Po wybraniu typu przesyłania kolejnym krokiem jest zdefiniowanie, **jakie pliki mają stanowić wyzwalacz** dla kolejnych akcji w przypadku próby ich wysłania wiadomością e-mail. * **Maska ścieżek** Określa lokalizację, z której pliki będą brane pod uwagę przez wyzwalacz. Jeżeli nie zostanie zdefiniowana maska plików, monitorowane będą wszystkie pliki znajdujące się w wskazanej lokalizacji. Przykład: ``` C:\Users\*\Desktop ``` Powyższa ścieżka oznacza monitorowanie pulpitu każdego użytkownika. Znak `*` zastępuje nazwę profilu użytkownika, dzięki czemu reguła działa niezależnie od tego, kto jest zalogowany do komputera. Możliwe jest również definiowanie wykluczeń, np. pominięcie wybranych podfolderów znajdujących się w monitorowanej lokalizacji. * **Maski plików** Pozwalają określić, jakie typy plików mają stanowić wyzwalacz. Można wskazać jeden lub wiele typów plików, a także definiować wykluczenia. Przykład: ``` *.pdf ``` W tym przypadku wyzwalaczem będą wyłącznie pliki PDF. * **Wykluczenia** Umożliwiają zdefiniowanie typów plików lub ścieżek, które mają zostać wyłączone z monitorowania, nawet jeśli spełniają pozostałe warunki reguły. * **Znaczniki** Opcjonalnie można wykorzystać wcześniej przypisane znaczniki dokumentów, aby ograniczyć działanie wyzwalacza wyłącznie do oznaczonych plików. Więcej informacji znajduje się w rozdziale [**Znakowanie dokumentów**](/funkcje/ochrona-przed-wyciekiem-danych/polityki-i-reguly-dlp/akcje/znakowanie-dokumentow).
Połączenie powyższych warunków pozwala zbudować precyzyjną politykę monitorowania. Jeżeli żaden z warunków nie zostanie określony, system będzie uwzględniał wszystkie pliki. Poszczególne kryteria można stosować niezależnie lub łączyć, np. monitorować wyłącznie pliki PDF znajdujące się na pulpicie użytkownika lub dokumenty z określonego katalogu oznaczone konkretnym znacznikiem. ### Konfiguracja dla aplikacji chmurowych Zawiera wszystkie opcje dostępne dla e-mail. * **Dodatkowo:** Wybór aplikacji chmurowej, z której korzysta użytkownik. #### **Lista wspieranych aplikacji chmurowych:** * Microsoft OneDrive * BitTorrent Sync * Box * Copy * Cubby * Dropbox * Google Drive * Knowhow Cloud * Mediafire * Mega * Mozy * OwnCloud * Spideroak * STRATO HiDrive * Tresorit
### Konfiguracja dla Inne Zawiera wszystkie opcje dostępne dla e-mail. Dodatkowo: * **Procesy monitorowane:** Użytkownik wskazuje konkretne procesy, w których przesyłanie plików ma być monitorowane lub blokowane (np. `teams.exe`). * **Procesy wykluczone:** Możliwość wyłączenia wybranych procesów z monitorowania. [Jak dodać/edytować maskę?](/funkcje/ochrona-przed-wyciekiem-danych/polityki-i-reguly-dlp/wyzwalacze/operacje-na-pliku/maski)
{% hint style="warning" %} #### Wprowadzanie wielu parametrów w jednej regule W ramach jednej reguły można wprowadzić wiele procesów. Nie ma potrzeby tworzenia osobnej reguły dla każdego z nich. Każdy parametr należy wpisać **w osobnej linii**, rozdzielając kolejne wpisy wyłącznie klawiszem **ENTER**. Nie należy stosować przecinków, średników ani innych separatorów. W tym przypadku obowiązuje logika **LUB (OR)**. Oznacza to, że reguła zostanie zastosowana, jeżeli zostanie spełniony **którykolwiek** z podanych warunków. **Przykład - procesy** ``` chrome.exe *xyz.exe test*test.exe ``` Reguła zostanie zastosowana, jeżeli operacja będzie dotyczyła **któregokolwiek** z podanych procesów np. **chrome.exe LUB 123xyz.exe LUB test000000test.exe**. {% endhint %} ## Przykład zastosowania **Cel:** Zabezpieczenie cennika firmowego przed przesłaniem przez użytkowników różnymi kanałami. * **Konfiguracja:** * Wybierz plik `cennik.xlsx` jako obiekt monitorowania. (**Opcja 1:** Wskaż lokalizację i nazwę pliku; **Opcja 2:** Wskaż wcześniej nadany znacznik dla tego konkretnego pliku – optymalne rozwiązanie, odporne na kopiowanie i przenoszenie pliku.) * Skonfiguruj blokowanie przesyłania tego pliku za pomocą: * Poczty e-mail (np. Outlook). * Aplikacji chmurowych (np. Google Drive). * Komunikatorów (np. Microsoft Teams). * **Efekt:** * Każda próba przesłania pliku cennika zostanie zablokowana, a zdarzenie zostanie zarejestrowane w logach systemu. ### Podsumowanie Wyzwalacz **„Wysłanie pliku”** zapewnia kompleksową kontrolę nad przesyłaniem danych w organizacji. Dzięki elastycznej konfiguracji i szerokiej obsłudze kanałów przesyłu narzędzie wspiera egzekwowanie polityk bezpieczeństwa oraz minimalizuje ryzyko nieautoryzowanego udostępnienia wrażliwych danych. # Operacje na pliku ## Wyzwalacz Operacje na pliku w politykach DLP Wyzwalacz **Operacje na pliku** w politykach DLP pozwala monitorować działania użytkowników na plikach i katalogach w wybranych lokalizacjach. Umożliwia precyzyjne określenie warunków, które muszą zostać spełnione, aby system uruchomił odpowiednią regułę. Dzięki temu funkcja wspiera skuteczne zabezpieczenie danych organizacji przed nieautoryzowanym dostępem, edycją lub usunięciem. {% hint style="warning" %} W przypadku monitorowania operacji na pliku zawierającym **określoną treść** lub **oznaczonym niewidocznym znacznikiem**, możliwe jest śledzenie aktywności związanej z plikiem niezależnie od jego lokalizacji, rozszerzenie itp. Dzięki temu monitorowanie działa nawet w przypadku przenoszenia, kopiowania czy edytowania pliku. ![](/files/aeTWBvunwhSwAV4kx3Uv) Aby skonfigurować monitorowanie, przejdź najpierw do zakładki [Znakowanie dokumentów.](/funkcje/ochrona-przed-wyciekiem-danych/polityki-i-reguly-dlp/akcje/znakowanie-dokumentow) {% endhint %} ## Typy operacji na plikach System umożliwia monitorowanie i kontrolowanie następujących operacji: * **Utworzenie:** Wykrywanie tworzenia nowych plików. * **Usunięcie:** Kontrola prób usunięcia plików. * **Otwarcie:** Monitorowanie i rejestrowanie momentu otwierania plików również w ramach zdefiniowanego procesu. * **Zmiana nazwy/przeniesienie:** Monitorowanie zmian w nazwach plików lub lokalizacji. * **Zapis:** Śledzenie zmian zapisanych w plikach. ## Pola konfiguracyjne
{% stepper %} {% step %} ### **Typ operacji** Należy zdefiniować typ operacji. Jest to lista wielokrotnego wyboru. * **Utworzenie** * **Usunięcie** * **Otwarcie** * **Zmiana nazwy/przeniesienie** * **Zapis** {% endstep %} {% step %} ### **Maska ścieżek / Maska ścieżek wykluczonych** * **Maska ścieżek:** Definiuje lokalizacje, w których będą monitorowane operacje. * Przykłady: `H:\desktop\test` lub `H:\*`. * **Maska ścieżek wykluczonych:** Wyklucza określone lokalizacje z monitorowania. * Przykład: dla maski `H:\*`, wykluczenie może wynosić `H:\desktop\test`. [Jak dodać/edytować maskę?](/funkcje/ochrona-przed-wyciekiem-danych/polityki-i-reguly-dlp/wyzwalacze/operacje-na-pliku/maski) {% endstep %} {% step %} ### **Maska plików / Maska plików wykluczonych** * **Maska plików:** Określa pliki, które mają być objęte monitorowaniem. * Przykłady: `faktura.pdf`, `faktura*.pdf`, `*.txt`, `*.jpg`. * **Maska plików wykluczonych:** Wyklucza konkretne pliki z monitorowania. * Przykład: dla maski `*.jpg`, wykluczenie `test.jpg` spowoduje, że wszystkie pliki JPG poza `test.jpg` będą uwzględniane. [Jak dodać/edytować maskę?](/funkcje/ochrona-przed-wyciekiem-danych/polityki-i-reguly-dlp/wyzwalacze/operacje-na-pliku/maski) {% endstep %} {% step %} ### **Rodzaj plików** Pole rozwijane umożliwia wybór typu obiektu: * **Katalogi:** Monitorowanie tylko operacji na folderach. * **Pliki:** Monitorowanie tylko operacji na plikach. * **Pliki i katalogi:** Monitorowanie obu typów obiektów jednocześnie. {% endstep %} {% step %} ### **Dotyczy nośników** Pole wielokrotnego wyboru umożliwia określenie nośników, na których mają być monitorowane operacje: * **Dysk lokalny** * **Dysk zewnętrzny** * **Pendrive** * **Udział sieciowy** #### **Opcja dodatkowa dla pendrive:** Wybór pendrive’ów odblokowuje konfigurację grup urządzeń USB: * **Grupy urządzeń USB:** Rozwijana lista, początkowo zawierająca wartość „Wszystko”. Grupy są tworzone z listy wcześniej wykrytych urządzeń USB. {% endstep %} {% step %} ### **Maska procesów / Maska procesów wykluczony** Działa analogicznie jak maski plików i ścieżek: * **Maska procesów:** Określa procesy, które mają być uwzględniane, np. `chrome.exe`, `*.exe`. * **Maska procesów wykluczonych:** Wyklucza określone procesy, np. dla maski `*.exe`, wykluczenie `chrome.exe`. [Jak dodać/edytować maskę?](/funkcje/ochrona-przed-wyciekiem-danych/polityki-i-reguly-dlp/wyzwalacze/operacje-na-pliku/maski) {% endstep %} {% step %} ### [**Znacznik**](/funkcje/ochrona-przed-wyciekiem-danych/polityki-i-reguly-dlp/akcje/znakowanie-dokumentow) Pole wielokrotnego wyboru dostępne po utworzeniu znaczników w systemie. * Umożliwia ograniczenie działania reguły DLP do plików posiadających określony znacznik (np. klasyfikację). * Przykład: Możliwe jest ustawienie maski `*` (wszystkie lokalizacje i pliki), dzięki czemu jedynym warunkiem działania polityki będzie przypisanie znacznika do pliku.
{% endstep %} {% endstepper %} {% hint style="warning" %} #### Wprowadzanie wielu parametrów w jednej regule W ramach jednej reguły można wprowadzić wiele parametrów (np. masek domen, ścieżek, nazw plików lub procesów). Nie ma potrzeby tworzenia osobnej reguły dla każdego z nich. Każdy parametr należy wpisać **w osobnej linii**, rozdzielając kolejne wpisy wyłącznie klawiszem **ENTER**. Nie należy stosować przecinków, średników ani innych separatorów. W tym przypadku obowiązuje logika **LUB (OR)**. Oznacza to, że reguła zostanie zastosowana, jeżeli zostanie spełniony **którykolwiek** z podanych warunków. **Przykład - ścieżki** ``` C:\Users\Public\ D:\Dokumenty\* *\Serwer\Udział\* ``` Reguła zostanie zastosowana, jeżeli operacja będzie dotyczyła **którejkolwiek** z podanych ścieżek. **Przykład - nazwy plików** ``` *.pdf *.docx *.xlsx testABCD.* ``` Reguła zostanie zastosowana dla **dowolnego** pliku PDF, DOCX, XLSX lub o nazwie "testABCD", o dowolnym rozszerzeniu . {% endhint %} ## Praktyczne zastosowanie #### Przykład: Reguła dotyczy: * Operacji: **Otwarcie**. * Lokalizacji: **Pulpit użytkownika**. * Typu plików: **Pliki tekstowe (.txt)**. * Nośników: **Dysk lokalny**. * Procesu: **Word.exe**. **Wynik:** Polityka DLP zostanie zastosowana do plików `.txt` znajdujących się na dysku lokalnym w katalogu „Pulpit”, otwieranych wyłącznie za pomocą programu Word. ## **Podsumowanie** Wyzwalacz **Operacje na pliku** pozwala na szczegółowe monitorowanie i zarządzanie dostępem do plików w wybranych lokalizacjach, na określonych nośnikach i przy użyciu wybranych procesów. Dzięki elastycznej konfiguracji pól możliwe jest precyzyjne dostosowanie reguł DLP do specyficznych wymagań organizacji. # Maski Konfiguracja masek ścieżek, plików i procesów. ## Wprowadzenie Konfiguracja reguł DLP w systemie często wymaga zdefiniowania lokalizacji, typów plików lub procesów, które będą objęte polityką bezpieczeństwa. Maski pozwalają precyzyjnie określić, co ma podlegać monitorowaniu lub blokowaniu, a maski wykluczeń umożliwiają wyłączenie określonych elementów z działania reguł. ### **Przykłady zastosowania masek** * **Maska ścieżek:** Określa lokalizacje objęte regułą, np. `C:\Desktop`. Wszystkie pliki znajdujące się w tej lokalizacji (również w podfolderach) będą monitorowane, chyba że zostaną wykluczone, np. `C:\Desktop\Śmietnik`. * **Maska plików:** Określa rodzaj plików objętych polityką, np. `*.txt`. Wszystkie pliki tekstowe będą objęte regułą, z możliwością wykluczenia konkretnych plików, np. `ABCD.TXT`. * **Maska procesów:** Określa procesy objęte regułą, np. `*.exe`. Można wykluczyć konkretne procesy, takie jak `chrome.exe`. ### Praktyczne zastosowania 1. **Maska ścieżek:** * **Konfiguracja:** * Reguła obejmuje pliki w lokalizacji `C:\Desktop`. * Wykluczenie: `C:\Desktop\Śmietnik`. * **Efekt:** Wszystkie pliki na pulpicie (również w podkatalogach) będą monitorowane, z wyjątkiem tych znajdujących się w folderze „Śmietnik”. 2. **Maska plików:** * **Konfiguracja:** * Monitorowanie plików `*.docx`. * Wykluczenie: `Raport.docx`. * **Efekt:** Polityka dotyczy wszystkich plików Word w lokalizacji, z wyjątkiem wskazanego pliku „Raport.docx”. 3. **Maska procesów:** * **Konfiguracja:** * Monitorowanie procesów `*.exe`. * Wykluczenie: `chrome.exe`. * **Efekt:** Wszystkie procesy wykonywalne są monitorowane, z wyłączeniem przeglądarki Chrome. 4. **Zaawansowany przykład:** * **Maska plików:** `*faktura*.*`. * **Efekt:** Monitorowane są wszystkie pliki zawierające w nazwie „faktura” (dowolna część nazwy) z dowolnym rozszerzeniem. * **Wykluczenie:** `TESTfaktura.doc`. *** ## Konfiguracja krok po kroku #### Tworzenie maski ścieżek, plików lub procesów {% stepper %} {% step %} **Rozwiń pole konfiguracji** W głównym widoku reguły przejdź do sekcji konfiguracji masek.
{% endstep %} {% step %} **Dodaj nową maskę** * Kliknij **+ Dodaj nową** obok odpowiedniego pola. {% endstep %} {% step %} **Edytuj maskę** * Po zatwierdzeniu otworzy się pole, w którym można zmienić nazwę maski. * Opcjonalnie dodaj opis, aby ułatwić identyfikację maski w przyszłości. {% endstep %} {% step %} **Wprowadź kryteria maski** * Wprowadź maski ścieżek, plików lub procesów (jeden element na wiersz). * Przykład: * Ścieżki: `C:\Desktop`, `C:\Documents`. * Pliki: `*.txt`, `Raport.docx`. * Procesy: `chrome.exe`, `*.exe`.
{% endstep %} {% step %} **Zatwierdź konfigurację** * Kliknij „Zapisz”, aby dodać maskę do listy dostępnych masek lub przerwij proces przyciskiem „Anuluj”. * Nowa maska będzie dostępna także jako opcja maski wykluczeń. {% endstep %} {% endstepper %} ### Znaki wieloznaczne (wildcards) System obsługuje znak wieloznaczny `*`, który zastępuje **dowolny ciąg znaków** (również pusty). Dzięki temu można tworzyć elastyczne maski dopasowujące wiele różnych wartości. #### Przykłady zastosowania **Adresy WWW** | Maska | Dopasowanie | | --------------------------- | ------------------------------------------------- | | `*poczta.onet.pl` | `https://poczta.onet.pl`, `http://poczta.onet.pl` | | `*.facebook.com/*` | wszystkie podstrony domeny Facebook | | `https://www.facebook.com/` | tylko dokładnie wskazany adres | > **Uwaga:** Jeżeli adres może zawierać prefiks, np. `https://`, zaleca się rozpoczęcie maski od znaku `*`. Dzięki temu reguła będzie pasowała niezależnie od początku adresu. **Pliki** | Maska | Dopasowanie | | ------------- | --------------------------------------------------------------------------------- | | `*.pdf` | wszystkie pliki PDF | | `*faktura*.*` | wszystkie pliki zawierające w nazwie słowo „faktura”, niezależnie od rozszerzenia | | `Raport.docx` | wyłącznie plik o nazwie `Raport.docx` | **Ścieżki** | Maska | Dopasowanie | | ------------- | --------------------------------------------- | | `C:\Users\*` | wszystkie pliki i katalogi w folderze `Users` | | `*\Desktop\*` | każda ścieżka zawierająca katalog `Desktop` | | `C:\Desktop` | tylko wskazana lokalizacja | **Procesy** | Maska | Dopasowanie | | ------------ | ------------------------------------------------------- | | `*.exe` | wszystkie procesy wykonywalne | | `*chrome*` | wszystkie procesy, których nazwa zawiera słowo `chrome` | | `chrome.exe` | wyłącznie proces `chrome.exe` | {% hint style="info" %} **Rekomendacja:** Jeżeli nie zależy Ci na dopasowaniu dokładnej wartości, stosuj znak `*`. Pozwala on uwzględnić dodatkowe znaki znajdujące się przed lub po wyszukiwanej wartości, dzięki czemu reguły są bardziej uniwersalne i odporne na różnice w zapisie. {% endhint %} #### Przykład zastosowania masek w regułach **Wyzwalacz Operacja na pliku** * Maski plików pozwalają monitorować otwieranie plików w wybranych procesach, np.: * Monitorowanie plików `*.docx` w procesie `word.exe`. * Blokowanie otwierania plików w procesie `chrome.exe`. ### Informacje dodatkowe * **Rekomendacja dla masek ogólnych:** W przypadku szerokich masek warto stosować maski wykluczeń, np.: * **Pliki:** `*.bin, *.cookie, *.dat, *.db, *.dll, *.exe, *.ini, *.json, *.lnk, *.nls, *.ost, *.prefs, *.sdb, *.sync, *.temp, *.tmp`. * **Ścieżki:** `AppData, Program Files, Windows`. {% hint style="warning" %} **INFO:** Przykłady są jedynie propozycją zastosowania i nie podlegają walidacji producenta. Należy je modyfikować zgodnie z wymaganiami organizacji. {% endhint %} ### Wprowadzanie wielu parametrów w jednej regule W ramach jednej reguły można wprowadzić wiele parametrów (np. masek domen, ścieżek, nazw plików lub procesów). Nie ma potrzeby tworzenia osobnej reguły dla każdego z nich. Każdy parametr należy wpisać **w osobnej linii**, rozdzielając kolejne wpisy wyłącznie klawiszem **ENTER**. Nie należy stosować przecinków, średników ani innych separatorów. W tym przypadku obowiązuje logika **LUB (OR)**. Oznacza to, że reguła zostanie zastosowana, jeżeli zostanie spełniony **którykolwiek** z podanych warunków. #### **Przykład - maski domen** ``` *.facebook.com* *.youtube.com* *.tiktok.com* ``` Reguła zostanie zastosowana, jeżeli użytkownik odwiedzi **Facebook LUB YouTube LUB TikToka**. #### **Przykład - ścieżki** ``` C:\Users\Public\ D:\Dokumenty\ *\Serwer\Udział\* ``` Reguła zostanie zastosowana, jeżeli operacja będzie dotyczyła **którejkolwiek** z podanych ścieżek. #### **Przykład - nazwy plików** ``` *.pdf *.docx *.xlsx ``` Reguła zostanie zastosowana dla **dowolnego** pliku PDF, DOCX lub XLSX. > **Uwaga:** Wartości wpisane w ramach jednej reguły są zawsze interpretowane zgodnie z logiką **LUB (OR)**. Obecnie system nie obsługuje logiki **I (AND)** pomiędzy parametrami tej samej reguły. ## Podsumowanie Maski ścieżek, plików i procesów to elastyczne narzędzie umożliwiające precyzyjną kontrolę nad działaniem reguł DLP. Dzięki maskom można skupić monitorowanie na kluczowych obszarach, jednocześnie wykluczając lokalizacje, pliki lub procesy uznane za nieistotne. # Uruchomiono proces/aplik. ## Wyzwalacz Uruchomiono proces/aplikację Wyzwalacz **Uruchomiono proces/aplikację** pozwala na monitorowanie oraz zarządzanie działaniami związanymi z uruchamianiem procesów w systemie. Dzięki szczegółowej konfiguracji możliwe jest precyzyjne blokowanie wybranych procesów lub aplikacji, co wspiera egzekwowanie polityk bezpieczeństwa organizacji. ## Konfiguracja wyzwalacza ### Maska procesów * **Definiowanie procesów do monitorowania:**\ Wskazanie dowolnej liczby procesów, które mają być monitorowane lub blokowane. Każdy proces należy wprowadzić indywidualnie, np. `chrome.exe`, co zablokuje tylko ten proces. * **Użycie symboli wieloznacznych:**\ Można stosować wzorce, takie jak: * `chr*.exe` – blokuje wszystkie procesy zaczynające się od „chr” (np. `chrome.exe`, `chr123.exe`). * `*abcd.exe` – blokuje wszystkie procesy kończące się na „abcd.exe” (np. 123abcd.exe, testabcd.exe) * **Wiele procesów:**\ W ramach jednej reguły można wprowadzić wiele parametrów (np. masek domen, ścieżek, nazw plików lub procesów). Nie ma potrzeby tworzenia osobnej reguły dla każdego z nich. Każdy parametr należy wpisać **w osobnej linii**, rozdzielając kolejne wpisy wyłącznie klawiszem **ENTER**. Nie należy stosować przecinków, średników ani innych separatorów. W tym przypadku obowiązuje logika **LUB (OR)**. Oznacza to, że reguła zostanie zastosowana, jeżeli zostanie spełniony **którykolwiek** z podanych warunków. Przykład: ``` chrome.exe opera.exe *abcd.exe ```
{% hint style="danger" %} **UWAGA:** Nie można wprowadzić reguły blokującej wszystkie procesy (np. `*`) i jednocześnie wykluczyć pojedynczych (np. `chrome.exe`). Taka konfiguracja spowodowałaby całkowite zablokowanie działania systemu i nie jest obsługiwana. {% endhint %} ### Przykładowe zastosowanie #### Blokowanie dostępu do aplikacji CRM dla wybranych użytkowników **Cel:** Uniemożliwienie wybranym użytkownikom korzystania z aplikacji CRM, która jest standardowo uruchamiana na każdym komputerze.\ **Konfiguracja:** * **Maska procesów:** Wprowadź nazwę procesu aplikacji CRM, np. `crmapp.exe`. * **Zakres działania:** Ogranicz regułę do wybranych użytkowników lub grup. **Efekt:** Wybrani użytkownicy nie będą mogli uruchomić aplikacji CRM, podczas gdy inni zachowają do niej dostęp. ### Podsumowanie Wyzwalacz **Uruchomiono proces/aplikację** umożliwia skuteczne zarządzanie dostępem do aplikacji i procesów w systemie. Dzięki elastycznym opcjom konfiguracji, takim jak maski procesów i wzorce, można precyzyjnie dostosować reguły do specyficznych potrzeb organizacji, jednocześnie minimalizując ryzyko naruszenia bezpieczeństwa. # Podłączenie urządz. USB ## Wyzwalacz Podłączenie pamięci USB w politykach DLP Wyzwalacz **Podłączenie pamięci USB** umożliwia zarządzanie i monitorowanie działań związanych z podłączaniem urządzeń USB do komputerów w organizacji. Dzięki szczegółowej konfiguracji reguły można kontrolować dostępność urządzeń USB oraz określać warunki ich użytkowania. ### Kroki konfiguracyjne {% stepper %} {% step %} ### Grupy urządzeń USB **Grupa urządzeń** * Wybór grupy urządzeń USB, które mają być monitorowane. * Grupy są tworzone na podstawie wcześniej wykrytych urządzeń USB w systemie.
**Wymagania:** * Identyfikacja urządzeń za pomocą **ID** – unikalnego numeru przypisanego przez producenta, który nie może zostać zmieniony przez użytkownika (w przeciwieństwie do nazwy urządzenia, która może być zmodyfikowana podczas formatowania). **Działanie:** * Jeśli urządzenie znajduje się w zablokowanej grupie, jego podłączenie zostanie zablokowane, nawet jeśli zmieniono nazwę urządzenia. * W przypadku urządzeń niedostępnych na liście możliwe jest ręczne dodanie urządzenia do grupy. [**Dodawanie grupy urządzeń USB**](#tworzenie-nowej-grupy-urzadzen-usb-krok-po-kroku) {% endstep %} {% step %} ### **Grupa wykluczonych urządzeń (opcjonalnie)** * Określenie grup urządzeń, które są wyłączone z monitorowania. * Urządzenia w tej grupie będą zawsze dopuszczane, niezależnie od pozostałych reguł. {% endstep %} {% step %} ### Parametryzacja zdarzenia **Obowiązuje w wybrane dni:**\ Wybór dni, w których reguła ma być aktywna (checkboxy dla każdego dnia tygodnia).\ Opcja: Jeśli reguła ma działać przez cały tydzień, zaznacz wszystkie dni. **Obowiązuje w wybranych godzinach:**\ Definicja przedziału czasowego, w którym reguła ma być aktywna.\ Dostępne są dwa tryby: * **24h**\ Odpowiada działaniu „gwiazdki” – reguła działa całą dobę w wybranych dniach. * **Niestandardowe**\ Pozwala wskazać własny przedział czasu, np. 08:00 - 17:00. Możliwy zakres to od 00:00 do 23:59.
{% endstep %} {% step %} ### Dodatkowe parametry **NTFS (wszystkie partycje)** * Pole wyboru **TAK/IGNORUJ/NIE**, które określa, czy urządzenie z system plików NTFS mają być monitorowane/blokowane. **Szyfrowanie** * Pole wyboru umożliwiające określenie statusu szyfrowania urządzenia USB (**ZASZYFROWANY/IGNORUJ/NIEZASZYFROWANY**). Reguła pozwala blokować lub dopuszczać urządzenia w zależności od tego, czy są one zaszyfrowane.
{% endstep %} {% endstepper %} ### Tworzenie nowej grupy urządzeń USB – krok po kroku {% stepper %} {% step %} ### Otwórz konfigurację wyzwalacza W **dolnej części rozwijanej listy** w oknie konfiguracji wyzwalacza wybierz opcję tworzenia nowej grupy.
{% endstep %} {% step %} ### Wprowadź nazwę i opis grupy * W polu **Nazwa** wpisz unikalną nazwę dla nowej grupy. * Opcjonalnie dodaj opis, który ułatwi identyfikację grupy w przyszłości.
{% endstep %} {% step %} ### Dodaj urządzenia do grupy * **Wybierz urządzenia z listy:** Zaznacz urządzenia dostępne na liście wykrytych urządzeń USB. Zaznaczone urządzenia zostaną przeniesione do okna po prawej stronie i wyszarzone w oknie po lewej
{% endstep %} {% step %} ### Zapisz wybór Kliknij **Zapisz wybór**, aby zapisać konfigurację. Grupa zostanie dodana do systemu i będzie dostępna w konfiguracji wyzwalacza. {% endstep %} {% endstepper %} ## Praktyczne zastosowanie **Przykład:** Organizacja chce dopuszczać tylko autoryzowane urządzenia USB. * **Konfiguracja:** * Utworzenie grupy zawierającej autoryzowane urządzenia USB na podstawie **ID**. * Blokowanie wszystkich pozostałych urządzeń spoza tej grupy. * Aktywowanie reguły na wszystkie dni tygodnia i w systemie całodobowym. * **Efekt:** Tylko zdefiniowane urządzenia USB będą akceptowane, a każde nieautoryzowane podłączenie zostanie zablokowane. {% hint style="warning" %} #### Monitorowanie pendrive Standardowo system nie monitoruje urządzeń USB typu pendrive. Jeśli chcesz **włączyć monitorowanie - nawet bez blokowania** - należy uruchomić odpowiednią politykę dla wszystkich urządzeń, pozostawiając domyślne ustawienia: * grupa urządzeń - Wszystkie * brak wykluczeń * pełny zakres czasowy ![](/files/W2h2szJQxGev0Om5J7KB) Dzięki temu system zacznie rejestrować zdarzenia związane z podłączaniem nośników USB. Jeżeli zależy Ci wyłącznie na monitoringu, bez podejmowania działań blokujących, w kolejnym kroku: * dezaktywuj opcję „Wykonaj te działania” * w sekcji „Wyślij powiadomienie” włącz jedynie logowanie zdarzenia * opcjonalnie włącz powiadomienie użytkownika ![](/files/nZ80iGgdCmvXFZkVQzOg) Warto w treści komunikatu dla użytkownika jasno poinformować, że podłączanie urządzeń USB jest monitorowane. Budowanie świadomości wśród pracowników to dobra praktyka. {% endhint %} ## Podsumowanie Wyzwalacz **Podłączenie pamięci USB** jest kluczowym narzędziem w egzekwowaniu polityk bezpieczeństwa dotyczących nośników danych. Umożliwia precyzyjną kontrolę nad dostępnością urządzeń USB, minimalizując ryzyko nieautoryzowanego dostępu do danych w organizacji. Dzięki elastycznym opcjom konfiguracji dostosowanie reguł do potrzeb organizacji jest szybkie i efektywne. # Odwiedzono stronę www ## Wyzwalacz Odwiedzono stronę www Wyzwalacz **Odwiedzono stronę www** umożliwia zarządzanie dostępem do stron internetowych oraz monitorowanie aktywności użytkowników w przeglądarkach internetowych. Zarządzanie to jest wspierane przez zaawansowaną sztuczną inteligencję **BTC Web Classification**, wykorzystującą technologie machine learning oraz deep learning do precyzyjnej klasyfikacji stron. ## Konfiguracja wyzwalacza {% stepper %} {% step %} ### Maski stron WWW * **Maska stron WWW:** * Definiuje strony, które mają być monitorowane. * Działa analogicznie jak maski ścieżek, np.: * `www.test.pl` * `www.test/test*.com`. * **Maska stron WWW wykluczonych:** * Określa wyjątki, które nie będą monitorowane.
[Jak dodać/edytować maskę?](/funkcje/ochrona-przed-wyciekiem-danych/polityki-i-reguly-dlp/wyzwalacze/operacje-na-pliku/maski) {% hint style="warning" %} Maska adresu WWW powinna uwzględniać protokół **(https\://)** lub rozpoczynać się znakiem wieloznacznym **\***, który zastępuje dowolny ciąg znaków znajdujący się przed wskazanym adresem. Przykłady poprawnych masek: * **** * **\*[www.facebook.com/](http://www.facebook.com/)** Dzięki zastosowaniu znaku **\*** reguła będzie pasowała niezależnie od prefiksu adresu, np. **https\://, http\://** lub innych występujących przed nazwą domeny. {% endhint %} {% endstep %} {% step %} ### Maski procesów * **Maska procesów:** * Ogranicza monitorowanie do określonych przeglądarek internetowych. * Przykład: `chrome.exe`, `firefox.exe`. * Opcjonalnie monitorować wszystkie czyli `*` i wykluczyć wybrane. * **Maska procesów wykluczonych:** * Pozwala wyłączyć z monitorowania wybrane procesy przeglądarek.
[Jak dodać/edytować maskę?](/funkcje/ochrona-przed-wyciekiem-danych/polityki-i-reguly-dlp/wyzwalacze/operacje-na-pliku/maski) {% endstep %} {% step %} ### Kategorie stron WWW * **Kategorie stron WWW:** * Lista kategorii wielokrotnego wyboru, zawierająca różnorodne typy stron internetowych (np. „Gry”, „Finanse i Bankowość”, „Media Społecznościowe”). * Jeśli żadna kategoria nie zostanie wybrana, polityka działa niezależnie od kategorii. * **Kategorie stron WWW wykluczonych:** * Umożliwia wskazanie kategorii, które mają być wyłączone z monitorowania. * **Przełącznik trzystopniowy:** * Ułatwia wybór między opcjami „uwzględnij” i „wyklucz”. * **W lewo (wyklucz):** Przełącznik zmienia kolor na czarny. * **W prawo (uwzględnij):** Przełącznik zmienia kolor na zielony.
{% endstep %} {% endstepper %} {% hint style="warning" %} #### Wprowadzanie wielu parametrów w jednej regule W ramach jednej reguły można wprowadzić wiele parametrów (np. masek domen, ścieżek, nazw plików lub procesów). Nie ma potrzeby tworzenia osobnej reguły dla każdego z nich. Każdy parametr należy wpisać **w osobnej linii**, rozdzielając kolejne wpisy wyłącznie klawiszem **ENTER**. Nie należy stosować przecinków, średników ani innych separatorów. W tym przypadku obowiązuje logika **LUB (OR)**. Oznacza to, że reguła zostanie zastosowana, jeżeli zostanie spełniony **którykolwiek** z podanych warunków. **Przykład - maski domen** ``` *.facebook.com *.youtube.com *.tiktok.com* ``` Reguła zostanie zastosowana, jeżeli użytkownik odwiedzi **Facebook LUB YouTube LUB TikToka**. {% endhint %} ### Lista obsługiwanych kategorii stron Przykładowe kategorie dostępne w systemie: * Finanse, Bankowość i Ubezpieczenia * Gry * Hazard * Kariera, Edukacja i Religia * Komputery, Oprogramowanie i Elektronika * Kulinaria i Restauracje * Ludzie i Media Społecznościowe * Malware * Media, Wiadomości i Pogoda * Motoryzacja i Środki Transportu * Niebezpieczna struktura strony * Nierozpoznany Język * Nieruchomości, Dom i Ogród * Polityka, Prawo i Instytucje rządowe * Pornografia * Przemysł, Biznes i Usługi * Rozrywka * Sport * Strona Logowania * Sztuka i Kultura Pełna lista kategorii zawiera kilkadziesiąt pozycji, pozwalając na precyzyjne dostosowanie polityki. ## Przykład zastosowania **Cel:** Ograniczenie dostępu do stron plotkarskich dla działu sprzedaży w godzinach pracy. * **Konfiguracja:** * Wybierz kategorię „Rozrywka” i ustaw przełącznik na **uwzględnij** (zielony). * Ustaw maskę procesów na przeglądarki używane w firmie, np. `chrome.exe`. * Zdefiniuj akcje w kolejnym kroku — blokuj. **Efekt:** * Użytkownicy działu sprzedaży nie będą mieli dostępu do stron plotkarskich. * Każda próba wejścia na taką stronę będzie zarejestrowana w logach systemu. ## Podsumowanie Wyzwalacz **Odwiedzono stronę www** pozwala na efektywne zarządzanie dostępem do stron internetowych, wspierając polityki bezpieczeństwa i produktywności w organizacji. Dzięki zaawansowanym funkcjom konfiguracji, takim jak maski, kategorie i inteligentna klasyfikacja stron, narzędzie zapewnia precyzyjną kontrolę nad aktywnością użytkowników w przeglądarkach. # Podłączenie z siecią ## Wyzwalacz Podłączenie z siecią Wyzwalacz **Podłączenie z siecią** pozwala na monitorowanie oraz zarządzanie dostępem do sieci bezprzewodowych. Użytkownik może definiować reguły dotyczące rodzaju sieci, do których dozwolone jest połączenie, oraz konfigurację wyjątków, zapewniając wysoki poziom bezpieczeństwa połączeń sieciowych. ## Konfiguracja wyzwalacza {% stepper %} {% step %} ### Typ sieci Użytkownik może określić typy sieci, które mają być monitorowane, wybierając jedną lub obie opcje: * **Otwarta:** Sieci bez zabezpieczeń, które nie wymagają hasła ani innych mechanizmów uwierzytelniania. * **Zabezpieczona:** Sieci wymagające hasła lub korzystające z mechanizmów zabezpieczeń (np. WPA2, WPA3). **Zasada działania:** * Jeśli wybrano tylko opcję „Otwarta”, akcje reguły będą dotyczyć wyłącznie połączeń z niezabezpieczonymi sieciami. * Jeśli wybrano obie opcje, reguła obejmie zarówno sieci otwarte, jak i zabezpieczone. {% endstep %} {% step %} ### Maski sieci Konfiguracja masek sieci działa analogicznie do masek procesów, ścieżek i plików: * **Maska sieci:** Określenie sieci, które mają być monitorowane. Można wskazać konkretne SSID lub ich wzorce (np. `Hotel_WiFi`, `HomeNetwork_*`). * **Maska sieci wykluczonych:** Definiowanie sieci, które będą ignorowane przez system monitorowania (np. `Trusted_Network`, `OfficeWiFi`). {% endstep %} {% endstepper %}
## Przykład zastosowania **Cel:** Ochrona przed połączeniem do niezabezpieczonych sieci podczas pracy zdalnej lub delegacji. * **Konfiguracja:** * Typ sieci: Zaznacz „Otwarta”. * Maski: Wyklucz firmowe sieci Wi-Fi (`OfficeWiFi`), aby pozwolić na połączenie tylko z nimi. * **Efekt:** * Użytkownicy nie będą mogli łączyć się z niezabezpieczonymi sieciami (np. w hotelach lub na lotniskach). * Połączenie z sieciami firmowymi pozostanie dostępne. {% hint style="warning" %} #### Wprowadzanie wielu parametrów w jednej regule W ramach jednej reguły można wprowadzić wiele parametrów (np. masek domen, ścieżek, nazw plików lub procesów). Nie ma potrzeby tworzenia osobnej reguły dla każdego z nich. Każdy parametr należy wpisać **w osobnej linii**, rozdzielając kolejne wpisy wyłącznie klawiszem **ENTER**. Nie należy stosować przecinków, średników ani innych separatorów. W tym przypadku obowiązuje logika **LUB (OR)**. Oznacza to, że reguła zostanie zastosowana, jeżeli zostanie spełniony **którykolwiek** z podanych warunków. **Przykład - maski sieci** ``` *officeWiFi* *WIFI_FIRMA* SIEĆ_ABCD ``` Reguła zostanie zastosowana, jeżeli użytkownik podejmie próbę połączenia sie np. z siecią **TESTofficeWiFi LUB WIFI\_FIRMA123 LUB SIEĆ\_ABCD** {% endhint %} ## Podsumowanie Wyzwalacz **Podłączenie z siecią** zapewnia skuteczne monitorowanie i zarządzanie dostępem do sieci bezprzewodowych. Dzięki możliwości wyboru typów sieci, masek SSID oraz definiowania wyjątków, narzędzie to wspiera organizacje w egzekwowaniu polityk bezpieczeństwa i ochrony danych podczas korzystania z połączeń Wi-Fi. # Przekroczono czas pracy ## Wyzwalacz Przekroczono czas pracy Wyzwalacz **Przekroczeno czas pracy** pozwala na monitorowanie aktywności użytkowników poza określonymi godzinami pracy. System rejestruje naruszenia, gdy użytkownik korzysta z komputera poza zdefiniowanym harmonogramem lub w dniach, w których praca nie jest dozwolona. ## Konfiguracja wyzwalacza {% stepper %} {% step %} #### Wybór dni pracy * Za pomocą **checkboxów** należy określić dni, w których praca jest dozwolona. * Jeśli dzień nie zostanie zaznaczony, każda aktywność w tym dniu będzie traktowana jako naruszenie. {% endstep %} {% step %} #### Definiowanie zakresu godzin * Czas pracy definiowany jest jako przedziały czasowe w systemie 24-godzinnym (np. 08:00–18:00). * Można ustawić dowolną liczbę przedziałów czasowych, które określą dozwolone godziny aktywności użytkownika. {% endstep %} {% endstepper %}
## Przykład zastosowania **Cel:** Kontrola pracy poza godzinami 08:00–18:00. * **Konfiguracja:** * Dopuszczalne dni pracy: od poniedziałku do piątku. * Zakres godzin: 08:00–18:00. * **Działania:** * Wyświetlenie komunikatu użytkownikowi o pracy poza dozwolonymi godzinami. * Automatyczne wyłączenie komputera. * Nagranie ekranu z aktywnością użytkownika w celu weryfikacji. ## **Podsumowanie** Wyzwalacz **Przekroczono czas pracy** zapewnia precyzyjne monitorowanie aktywności użytkowników w określonych godzinach i dniach pracy. Dzięki możliwości definiowania akcji w przypadku naruszeń wspiera egzekwowanie polityk bezpieczeństwa oraz zarządzanie czasem pracy w organizacji. # Zrzut ekranu Polityka umożliwia kontrolowanie operacji **PRINTSCREEN** wykonywanych przez użytkowników. * Po wykonaniu zrzutu ekranu za pomocą przycisku **PrtSc** użytkownik może zostać powiadomiony komunikatem lub akcja może zostać zablokowana. * Wyzwalacz nie wymaga dodatkowej konfiguracji.
{% hint style="warning" %} **UWAGA:** Jeśli nie zostanie zdefiniowana żadna akcja ani powiadomienie, zdarzenie zostanie zapisane w zakładce **Logs** w systemie. {% endhint %} # Akcje ## Zakładka Akcje DLP Zakładka **Akcje DLP** umożliwia definiowanie działań, które system podejmie w odpowiedzi na zdarzenia wywołane przez skonfigurowane wcześniej wyzwalacze. Funkcjonalność ta pozwala na automatyzację reakcji na naruszenia polityk bezpieczeństwa, umożliwiając blokowanie niepożądanych działań, wykonywanie skryptów, rejestrowanie aktywności oraz inne operacje.
### Lista dostępnych akcji DLP * **Zadanie:** Wykonanie skryptu PowerShell lub CMD. * **Nagranie ekranu:** Rejestrowanie aktywności użytkownika przed i po zdarzeniu. * **Zrzut ekranu:** Wykonanie zrzutu wszystkich aktywnych ekranów w momencie zdarzenia. * **Wyłącz PC:** Automatyczne wyłączenie komputera. * **Zrestartuj PC:** Automatyczne zrestartowanie komputera. * **Wyloguj użytkownika:** Wylogowanie użytkownika z urządzenia. * **Zablokuj operację:** Uniemożliwienie wykonania wyzwalacza (np. zapisanie pliku). * **Komunikat startowy:** Komunikat wyświetlany po zalogowaniu do systemu operacyjnego, pojawia się tylko podczas logowania - nie wyświetla się po zablokowaniu i odblokowaniu ekranu; administrator może edytować treść oraz czas wyświetlania; funkcja przydatna do poinformowania użytkownika, że urządzenie jest objęte monitoringiem i politykami bezpieczeństwa * **Monitorowanie ekranu:** Cykliczne wykonywanie zrzutów ekranu w interwale określonym przez administratora; zrzuty zapisywane są w logach systemu * [**Dodaj znacznik:**](/funkcje/ochrona-przed-wyciekiem-danych/polityki-i-reguly-dlp/akcje/znakowanie-dokumentow) Przypisanie znacznika DLP do pliku. * [**Usuń znacznik:**](/funkcje/ochrona-przed-wyciekiem-danych/polityki-i-reguly-dlp/akcje/znakowanie-dokumentow) Usunięcie znacznika DLP z pliku. ### **Kluczowe cechy** * **Niezależność akcji i powiadomień:** Akcje i powiadomienia mogą działać wspólnie lub niezależnie od siebie. * **Opcjonalność:** Definiowanie akcji lub powiadomień nie jest obowiązkowe. * **Elastyczność konfiguracji:** Można dodać wiele akcji dla jednego wyzwalacza, każda z nich jako osobny kafelek.
## Dostępne akcje ### **Zadanie** * **Opis:** Umożliwia wykonanie skryptu PowerShell lub CMD. * **Konfiguracja:** Skrypty są dostępne w zakładce [**Serwer Zadań**](/funkcje/zarzadzanie-it/zadania), gdzie można je modyfikować lub tworzyć nowe. * **Przykład zastosowania:** * Uruchomienie skryptu zamykającego wszystkie okna na pulpicie przy każdorazowym uruchomieniu zablokowanego procesu (np. `chrome.exe`). * Przywracanie usuniętego pliku i zapisywanie go w lokalizacji sieciowej.
### **Nagranie ekranu** * **Opis:** Nagrywa aktywność użytkownika na wszystkich monitorach w momencie naruszenia polityki. * **Przykład zastosowania:** * Nagrywanie ekranu w przypadku próby wysłania zablokowanego pliku przez e-mail. * **Dodatkowe informacje:** Nagrania są przechowywane na serwerze, można je pobrać lub odtworzyć w konsoli administracyjnej. * **Konfiguracja:** Brak dodatkowych parametrów – nagranie ekranu zapisywane jest automatycznie. ### **Zrzut ekranu** * **Opis:** Wykonuje zrzut wszystkich aktywnych ekranów w momencie naruszenia polityki. * **Przykład zastosowania:** * Próba wysłania zablokowanego pliku e-mailem skutkuje automatycznym zrzutem ekranu, który jest przesyłany do administratora wraz z logiem. * **Konfiguracja:** Brak dodatkowych parametrów – zrzut ekranu zapisywany jest automatycznie. ### **Wyłącz PC / Zrestartuj PC** * **Opis:** Automatyczne wyłączenie lub restart komputera w przypadku naruszenia polityki. * **Przykład zastosowania:** * Wyłączenie komputera w przypadku przekroczenia określonego limitu transferu danych (np. podczas pobierania dużych plików poza godzinami pracy). * Restart urządzenia w przypadku każdej zmiany nazwy pliku. * **Konfiguracja:** Brak dodatkowych parametrów – akcja zapisywana jest jako kafelek. ### **Wyloguj użytkownika** * **Opis:** Automatyczne wylogowanie użytkownika po naruszeniu polityki. * **Przykład zastosowania:** * Wylogowanie użytkownika w przypadku próby uruchomienia zablokowanej aplikacji, np. systemu CRM. * **Konfiguracja:** Brak dodatkowych parametrów. ### **Blokuj akcje** * **Opis:** Uniemożliwia wykonanie określonej operacji wywołanej przez wyzwalacz, np. zapisanie pliku, wysłanie e-maila itp. * **Przykład zastosowania:** * Blokowanie wysyłki pliku zawierającego cennik przez e-mail. * **Konfiguracja:** Brak dodatkowych parametrów – akcja zapisywana jako kafelek. ### Komunikat startowy * **Opis:** Komunikat powitalny jest wyświetlany wyłącznie podczas inicjowania nowej sesji użytkownika (logowania). Mechanizm nie aktywuje się w przypadku odblokowywania uprzednio zablokowanej stacji roboczej. * **Przykład zastosowania:** Informowanie użytkowników o pracach serwisowych np. „Uwaga! Dzisiaj o godzinie 22:00 nastąpi restart serwerów. Prosimy o zapisanie efektów pracy”. * **Konfiguracja:** Czas wyświetlania w sekundach, edycja wiadomości z możliwością zastosowania gotowych parametrów takich jak: Data i czas zajścia zdarzenia, nazwa komputera, zalogowany użytkownik.
### Cykliczne zrzuty ekranu * **Opis:** Akcja umożliwia cykliczne utrwalanie aktywności użytkownika w formie graficznej (zrzutów ekranu). Częstotliwość wykonywania zdjęć zależy od interwału czasowego zdefiniowanego przez administratora. System posiada wbudowany limit bezpieczeństwa, który ogranicza liczbę przechowywanych plików do 500 sztuk na jedną stację roboczą. * **Przykład zastosowania:** Monitorowanie postępów prac nad kluczowym projektem lub weryfikacja sposobu wykorzystania specyficznego oprogramowania w celach audytowych. * **Konfiguracja:** Ustawienie interwału czasowego, co ile sekund ma zostać wykonany zrzut.
## Przykład zastosowania wielu akcji **Cel:** Automatyczne reagowanie na próbę usunięcia pliku przez użytkownika. * **Wyzwalacz:** Usunięcie pliku. * **Akcje:** 1. Zrzut ekranu w trakcie zdarzenia. 2. Przywrócenie pliku do oryginalnej lokalizacji za pomocą skryptu PowerShell. 3. Wysłanie powiadomienia administratorowi z logiem i zrzutem ekranu. **Efekt:** System rejestruje naruszenie, przywraca usunięty plik i dostarcza pełną dokumentację zdarzenia administratorowi. ## Podsumowanie Zakładka **Akcje DLP** oferuje szeroki zakres działań, które mogą być automatycznie wykonane w odpowiedzi na zdarzenia wywołane przez wyzwalacze. Dzięki elastycznej konfiguracji możliwe jest dostosowanie reakcji systemu do potrzeb organizacji, co zwiększa efektywność i skuteczność polityk bezpieczeństwa. # Znakowanie dokumentów {% hint style="info" %} **\[Znakowanie dokumentów]** Pracujemy nad tą funkcjonalnością. Poinformujemy o jej wdrożeniu w zestawieniu zmian (changelogu), gdy tylko zostanie udostępniona. {% endhint %} Znakowanie dokumentów za pomocą **Fingerprint** to proces automatycznego nadawania niewidocznych znaczników plikom, zgodnie z wcześniej zdefiniowanymi regułami. Znaczniki te nie ingerują w strukturę pliku ani jego integralność – podążają za nim w strumieniu danych NTFS, co sprawia, że są odporne na przenoszenie, kopiowanie czy edytowanie. ## Wprowadzenie ### Kluczowe cechy Fingerprint 1. **Brak wpływu na strukturę pliku:** * Znacznik nie zmienia sumy kontrolnej pliku. * Plik opatrzony podpisem elektronicznym pozostaje nienaruszony. 2. **Niewidoczność dla użytkownika końcowego:** * Znacznik jest ciągiem znaków w strumieniu danych NTFS. * Widoczny wyłącznie dla eAgenta systemu oraz administratora w konsoli systemu eAuditor. * Jeden plik może mieć wiele znaczników. 3. **Identyfikacja w logach systemowych:** * Administrator widzi nazwę znacznika, którą sam wcześniej zdefiniował w systemie. * Ilość znaczników systemie jest nieograniczona. {% hint style="warning" %} **Uwaga:** Wdrożenie polityki klasyfikującej pliki powinno wiązać się z nałożeniem ograniczeń dotyczących korzystania z systemu zapisu plików w organizacji, takich jak NTFS. W przypadku, gdy plik opatrzony znacznikiem trafi do środowiska z innym systemem zapisu plików (np. FAT32), znacznik zostanie utracony. Jest to szczególnie istotne w sytuacjach, gdy pliki są kopiowane pomiędzy urządzeniami nie za pomocą np. lokalizacji sieciowych, lecz np. przy użyciu pendrive’ów. * Jeśli pendrive korzysta z systemu plików **NTFS, plik zostanie przeniesiony wraz ze znacznikiem.** * Jeśli pendrive korzysta z systemu **FAT32, przenoszony plik utraci znacznik.** {% endhint %} ### Przykłady zastosowania #### 1. Znakowanie na podstawie zawartości pliku * **Przykład:** Administrator tworzy politykę DLP, która nadaje znacznik każdemu plikowi zawierającemu nazwisko „Nowak” (niezależnie od wielkości liter). * **Konfiguracja:** * Kryterium: Treść pliku zawiera „Nowak”. * Nazwa znacznika: „Plik zawierający nazwisko szefa”. * **Działanie:** Każdy plik spełniający warunek zostanie automatycznie oznaczony ciągiem znaków w strumieniu NTFS, np. `67asudhasd7a8s9diajsdhua7sd8aisddjausd8a`. Administrator zobaczy w logach informację: „Plik ABCD.doc spełnił kryteria i otrzymał znacznik: Plik zawierający nazwisko szefa”. #### 2. Znakowanie na podstawie lokalizacji * **Przykład:** Administrator nadaje znacznik plikom zapisanym w folderze „Downloads”. * **Konfiguracja:** * Kryterium: Lokalizacja pliku `C:\Users\Downloads`. * Nazwa znacznika: „Plik pobrany”. * **Działanie:** Każdy plik zapisany w folderze „Downloads” automatycznie otrzymuje znacznik. #### 3. Znakowanie na podstawie procesu * **Przykład:** Pliki utworzone przez proces `aplikacjatest.exe` mają być oznaczone znacznikiem. * **Konfiguracja:** * Kryterium: Proces `aplikacjatest.exe`. * Nazwa znacznika: „Plik z aplikacji test”. * **Działanie:** Każdy plik utworzony przez wskazany proces, niezależnie od rozszerzenia i lokalizacji, otrzymuje znacznik. #### 4. Łączenie reguł i znaczników Reguły mogą być stosowane równocześnie i się przeplatać, np. pliki zawierające „Nowak” zapisane w folderze „Downloads” mogą otrzymać dodatkowy znacznik. ### Korzyści i zaawansowane zastosowania #### 1. **Filtrowanie logów i raportowanie** Znaczniki umożliwiają łatwe filtrowanie logów w systemie, co pozwala administratorowi znaleźć wszystkie pliki spełniające określone kryteria (np. zawartość, lokalizacja, proces), wyszukując po nazwie znacznika. Można także wygenerować raporty z informacjami o: * Lokalizacji plików. * Autorze (kto utworzył plik). * Dacie utworzenia pliku. #### 2. **Monitorowanie operacji na oznaczonych plikach** **Przykład:** Polityka „Operacje na plikach” monitoruje zmiany nazwy pliku oznaczonego jako „Plik zawierający nazwisko szefa”. * Konfiguracja: Zdefiniuj monitorowanie zmiany nazwy dla plików z danym znacznikiem. * Efekt: Każda próba zmiany nazwy pliku jest logowana w systemie, a operacja może być również blokowana. #### 3. **Blokowanie edycji plików** **Przykład:** Blokowanie edycji plików oznaczonych jako „Plik z aplikacji test”. * Konfiguracja: Polityka blokuje zapis pliku z danym znacznikiem. * Efekt: Użytkownik nie może edytować ani zapisywać zmian w pliku. ## Konfiguracja System **eAuditor** umożliwia nadawanie znaczników **Fingerprint** na dwa sposoby: 1. **Z wykorzystaniem harmonogramu:** * Pliki są klasyfikowane cyklicznie, w określonych interwałach czasowych. * System, za pośrednictwem agenta, skanuje wskazane lokalizacje i oznacza pliki spełniające zdefiniowane kryteria. * Konfiguracja odbywa się w drugim kroku (pierwszy pomijamy) 2. **Z wykorzystaniem reguły Operacja na plikach:** * Pliki są klasyfikowane dynamicznie w momencie zapisu lub utworzenia. * Każdy plik spełniający określone parametry zostanie automatycznie oznaczony w trakcie wykonywania operacji. {% hint style="warning" %} #### Wprowadzanie wielu parametrów w jednej regule W ramach jednej reguły można wprowadzić wiele parametrów (np. masek domen, ścieżek, nazw plików lub procesów). Nie ma potrzeby tworzenia osobnej reguły dla każdego z nich. Każdy parametr należy wpisać **w osobnej linii**, rozdzielając kolejne wpisy wyłącznie klawiszem **ENTER**. Nie należy stosować przecinków, średników ani innych separatorów. W tym przypadku obowiązuje logika **LUB (OR)**. Oznacza to, że reguła zostanie zastosowana, jeżeli zostanie spełniony **którykolwiek** z podanych warunków. **Przykład - ścieżki** ``` C:\Users\Public\ D:\Dokumenty\ *\Serwer\Udział\* ``` Reguła zostanie zastosowana, jeżeli operacja będzie dotyczyła **którejkolwiek** z podanych ścieżek. **Przykład - nazwy plików** ``` *.pdf *.docx *.xlsx ``` Reguła zostanie zastosowana dla **dowolnego** pliku PDF, DOCX lub XLSX. {% endhint %} *** ### Konfiguracja za pomocą harmonogramu Kroki konfiguracji {% stepper %} {% step %} #### Utwórz politykę lub dodaj regułę * Przejdź do głównego widoku polityk DLP. * Utwórz nową politykę lub edytuj istniejącą.
{% endstep %} {% step %} #### Dodaj akcję Wybierz akcję **Dodaj znacznik** lub **Usuń znacznik**: * **Dodaj znacznik:** Oznaczanie plików. * **Usuń znacznik:** Usuwanie istniejących znaczników – jest to jedyna opcja usunięcia znacznika przez administratora.
{% endstep %} {% step %} #### Skonfiguruj lokalizacje i pliki Określ maskę lokalizacji, np.: * `C:\Users\Documents` – monitorowanie folderu „Documents”. * Możliwość wskazania wykluczeń dla określonych podfolderów. [Jak dodać/edytować maskę?](/funkcje/ochrona-przed-wyciekiem-danych/polityki-i-reguly-dlp/wyzwalacze/operacje-na-pliku/maski) Określ maskę plików, np.: * `*.docx` – monitorowanie dokumentów Word. * Możliwość wskazania wykluczeń (np. `test.docx`). [Jak dodać/edytować maskę?](/funkcje/ochrona-przed-wyciekiem-danych/polityki-i-reguly-dlp/wyzwalacze/operacje-na-pliku/maski) {% endstep %} {% step %} #### Wprowadź dane uwierzytelniające * Podaj dane wymagane przez agenta, aby uzyskał dostęp do skanowanej lokalizacji (np. dedykowane konto domenowe z odpowiednimi uprawnieniami). * Zaznacz opcję **Pliki tylko do odczytu** (jeśli ma zastosowanie).
{% endstep %} {% step %} ### Interwał skanowania Zdefiniuj interwał w którym odbywać sie bedzie skanowanie wskazanych lokalziacji w celu klasyfikacji plików spełniajacych okreslone parametry.
{% endstep %} {% step %} #### Wybierz znacznik Wybierz znacznik z listy dostępnych: * Dodawanie nowych znaczników opisano w sekcji [**Dodawanie nowego znacznika**](#dodawanie-nowego-znacznika).
{% endstep %} {% step %} #### Dodaj wzorzec przeszukiwania treści (opcjonalne) * Wybierz kryteria wyszukiwania treści w plikach: * **Treść zawiera:** Wyszukiwanie plików zawierających określony tekst. * **Treść nie zawiera:** Wyszukiwanie plików bez określonego tekstu. * Obsługiwane maski plików: `*.docx`, `*.xlsx`, `*.pptx`, `*.txt`. * Dodawanie nowych wzorców opisano w sekcji [**Dodawanie wzorca przeszukiwania treści**](#dodawanie-wzorca-przeszukiwania-tresci).
{% endstep %} {% step %} #### Zapisz konfigurację {% endstep %} {% step %} #### Dodaj notyfikacje (opcjonalne) Możliwe opcje notyfikacji: * **Log dla administratora.** * **E-mail dla administratora.** * **Komunikat dla użytkownika.** {% endstep %} {% endstepper %} {% hint style="info" %} **INFO:** Notyfikacje dla znaczników nie są zalecane z uwagi na dużą ilość operacji, co może prowadzić do nadmiaru logów i komunikatów. {% endhint %} ### Konfiguracja za pomocą reguły Operacja na plikach Kroki konfiguracji {% stepper %} {% step %} #### Utwórz politykę lub dodaj regułę * Przejdź do głównego widoku polityk DLP. * Utwórz nową politykę lub edytuj istniejącą
{% endstep %} {% step %} #### Dodaj wyzwalacz * W polu **„Gdy to się stanie..."** dodaj nowy krok i wybierz wyzwalacz **Operacja na pliku**.
* Dodawani lub usuwanie znacznika dostępne jest dla typów operacji: * **Zapisz.** * **Utwórz.**
{% hint style="warning" %} **UWAGA!** Jeśli zaznaczysz inne typy operacji, opcja klasyfikacji plików będzie niedostępna. {% endhint %} {% endstep %} {% step %} #### Zdefiniuj parametry pliku Określ kryteria klasyfikacji: * Lokalizacja pliku. * Rozszerzenie pliku. * Więcej informacji o parametrach w sekcji [**Operacje na pliku**](/funkcje/ochrona-przed-wyciekiem-danych/polityki-i-reguly-dlp/wyzwalacze/operacje-na-pliku). {% endstep %} {% step %} #### Dodaj akcję Wybierz akcję **Dodaj znacznik** lub **Usuń znacznik**.
{% endstep %} {% step %} #### Wybierz znacznik Wybierz znacznik z listy dostępnych: * Na początku lista zawiera dwa przykładowe znaczniki.
"Dlaczego nie widzę znaczników?" - [**Dodawanie nowego znacznika**](#dodawanie-nowego-znacznika). {% endstep %} {% step %} #### Dodaj wzorzec przeszukiwania treści (opcjonalne) * Wybierz kryteria wyszukiwania treści w plikach: * **Treść zawiera:** Wyszukiwanie plików zawierających określony tekst. * **Treść nie zawiera:** Wyszukiwanie plików bez określonego tekstu. * Obsługiwane maski plików: `*.docx`, `*.xlsx`, `*.pptx`, `*.txt`.
**"Dlaczego nie widzę wzrozów przeszukiwania tresci?" -** [**Dodawanie wzorca przeszukwiania treści**](#dodawanie-wzorca-przeszukiwania-tresci). {% endstep %} {% step %} #### Zapisz konfigurację {% endstep %} {% step %} #### Dodaj notyfikacje (opcjonalne) Możliwe opcje notyfikacji: * **Alert dla administratora.** * **E-mail dla administratora.** * **Komunikat dla użytkownika.** * **Alert dla użytkownika.** {% endstep %} {% endstepper %} {% hint style="info" %} **INFO:** Notyfikacje dla znaczników nie są zalecane z uwagi na dużą ilość operacji. {% endhint %} ### Dodawanie nowego znacznika Poniżej znajdziesz instrukcję, która będzie przydatna, jeśli dotarłeś do etapu 7 [konfiguracji za pomoą harmonogramu](#konfiguracja-za-pomoca-harmonogramu) lub 6 [reguły operacja na plikach](#konfiguracja-za-pomoca-reguly-operacja-na-plikach). {% stepper %} {% step %} #### Kliknij **+ Dodaj nowy znacznik**. {% endstep %} {% step %} #### Wprowadź * Nazwa znacznika. * Opis (opcjonalne). {% endstep %} {% step %} #### Zapisz znacznik. {% endstep %} {% endstepper %} Nowy znacznik zostanie dodany do listy i będzie dostępny podczas tworzenia reguł klasyfikacji. ### Dodawanie wzorca przeszukiwania treści Poniżej znajdziesz instrukcję, która będzie przydatna, jeśli dotarłeś do etapu 6 [konfiguracji za pomoą harmonogramu](#konfiguracja-za-pomoca-harmonogramu) lub 5 [reguły operacja na plikach](#konfiguracja-za-pomoca-reguly-operacja-na-plikach). {% hint style="warning" %} **UWAGA!** Parametr przeszukiwania pliku na podstawie treści jest obsługiwany tylko dla masek plików: \*.docx, \*.xlsx, \*pptx, \*.txt {% endhint %} {% stepper %} {% step %} #### Kliknij **Zdefiniuj nowy wzorzec znacznika**. {% endstep %} {% step %} #### Wprowadź * Nazwa wzorca. * Opis (opcjonalne). {% endstep %} {% step %} #### Wybierz Typ wzorca **Tekst (ciąg znaków):** * Prosty tekst, który system wyszuka w pliku. * Przykład: * `„Kowalski”` – jeśli w treści pliku pojawi się słowo „Kowalski”, plik zostanie oznaczony jako spełniający warunki. * Tekst wprowadzmy jeden po drugim, bez przecinków, oddzielamy używajac ENTER. [**Wyrażenie regularne (RegEx)**](/funkcje/ochrona-przed-wyciekiem-danych/polityki-i-reguly-dlp/akcje/znakowanie-dokumentow/wyrazenia-regularne)**:** * Zaawansowany sposób definiowania wzorca, który pozwala wyszukiwać bardziej złożone struktury danych w plikach. * Przykłady: * **PESEL**: `\b[0-9]{11}\b` – wyszukuje 11-cyfrowy numer PESEL. * **E-mail**: `[a-zA-Z0-9._%+-]+@[a-zA-Z0-9.-]+\.[a-zA-Z]{2,}` – wyszukuje adresy e-mail. * **Numer telefonu**: `\b\d{3}[-.\s]?\d{3}[-.\s]?\d{3}\b` – wyszukuje numery telefonów w formacie 123-456-789. * **Adres IP (IPv4):** `\b((25[0-5]|2[0-4][0-9]|[0-1]?[0-9][0-9]?).){3}(25[0-5]|2[0-4][0-9]|[0-1]?[0-9][0-9]?)\b` - Wyszukuje adresy IPv4, np. `192.168.1.1`. * **Numer karty kredytowej (16 cyfr):** `\b(?:\d[ -]*?){13,16}\b` – Wyszukuje numery kart kredytowych, np. `1234-5678-1234-5678`. * **Kod pocztowy w formacie polskim (XX-XXX):** `\b\d{2}-\d{3}\b` – Wyszukuje kody pocztowe w Polsce, np. `01-234`. {% endstep %} {% endstepper %} Tak dodany wzorzec trafi na listę dostępnych podczas tworzenia reguł klasyfikacji. {% hint style="warning" %} **UWAGA!** * Podane przykłady wzorców są jedynie demonstracją możliwości i nie podlegają walidacji. * Administrator powinien przetestować i dostosować wzorce do wymagań swojej organizacji. {% endhint %} ### Podsumowanie Znakowanie dokumentów za pomocą **Fingerprint** jest zaawansowanym i elastycznym narzędziem wspierającym egzekwowanie polityk bezpieczeństwa w organizacji. Dzięki precyzyjnemu oznaczaniu plików administrator zyskuje pełną kontrolę nad monitorowaniem i zarządzaniem dokumentami, niezależnie od ich lokalizacji, zawartości czy źródła pochodzenia. Praktyczne zastosowania można znaleźć w sekcji **Case Study**, która szczegółowo omawia scenariusze wykorzystania tej funkcji. {% hint style="info" %} **\[Znakowanie dokumentów]** Pracujemy nad tą funkcjonalnością. Poinformujemy o jej wdrożeniu w zestawieniu zmian (changelogu), gdy tylko zostanie udostępniona. {% endhint %} # Wyrażenia regularne Poniżej znajdziesz omówienie najważniejszych elementów wyrażeń regularnych (tzw. regexów) na przykładzie podanych wzorców oraz wyjaśnienie, jak w ogóle podchodzi się do ich tworzenia. Dzięki temu łatwiej zrozumiesz, dlaczego pewne fragmenty wyglądają tak, a nie inaczej i jak działają „pod maską”. ## Podstawy składni wyrażeń regularnych ### **Znaki specjalne (metaznaki)** – np.: * `^` – początek ciągu lub linii (w zależności od trybu), * `$` – koniec ciągu lub linii, * `.` – dowolny znak (zwykle poza znakiem nowej linii), * `\b` – granica słowa (tzw. word boundary), * `\d` – odpowiada cyfrom (`[0-9]`), * `\s` – odpowiada białym znakom (spacja, tabulator, nowa linia itp.), * `\w` – odpowiada „słowotwórczym” znakom (litery, cyfry, podkreślnik), * `[...]` – klasa znaków, np. `[0-9]` oznacza dowolną cyfrę z przedziału 0–9, * `(...)` – grupowanie lub tzw. grupa przechwytująca (ang. capturing group), * `(?:...)` – grupa nieprzechwytująca (non-capturing group), * `|` – alternatywa (logiczne „lub”), * `*`, `+`, `?`, `{n}`, `{n,m}` – kwantyfikatory (opisują, ile razy ma się powtórzyć dany fragment). ### **Kwantyfikatory**: * `*` – 0 lub więcej powtórzeń, * `+` – 1 lub więcej powtórzeń, * `?` – 0 lub 1 powtórzenie, * `{n}` – dokładnie n powtórzeń, * `{n,}` – co najmniej n powtórzeń, * `{n,m}` – od n do m powtórzeń. ### **Granice słowa (`\b`)** Jest to specjalny „znak” regexu, który wskazuje na przejście między znakami słowa (literami, cyframi, znakiem podkreślenia) a znakami niebędącymi słowem (spacją, znakiem interpunkcyjnym itp.) lub na początek/koniec ciągu. * `\b\d{2}-\d{3}\b` oznacza: szukaj dokładnie dwóch cyfr, myślnika, trzech cyfr i sprawdź, czy na początku i końcu tego wzorca jest granica słowa. ## Omówienie przykładowych wyrażeń regularnych #### Wzorzec PESEL ``` \b[0-9]{11}\b ``` * `\b` na początku i na końcu – upewnia się, że pasujące cyfry są wyodrębnione jako całe słowo (innymi słowy – przed i po tym ciągu nie ma dalszych znaków słowa). * `[0-9]{11}` – szukamy ciągu dokładnie 11 cyfr (od 0 do 9). **Zastosowanie:** Znajdzie ciąg typu `98012345678`, ale nie dopasuje czegoś takiego jak `12345678901abc` (ponieważ zaraz po cyfrach jest litera, więc nie ma granicy słowa). #### Adres e-mail ``` [a-zA-Z0-9._%+-]+@[a-zA-Z0-9.-]+\.[a-zA-Z]{2,} ``` * `[a-zA-Z0-9._%+-]+` – jedna lub więcej (`+`) liter (małe i duże), cyfr, kropek, podkreśleń, procentów, plusów, minusów. Krótko mówiąc, znaki dozwolone w większości adresów e-mail w części przed „@”. * `@` – dosłownie znak „małpy”. * `[a-zA-Z0-9.-]+` – jedna lub więcej liter (małe/duże), cyfr, kropek lub myślników w części domenowej (np. `gmail.com`, `moj-serwer.pl` itp.). * `\.` – znak kropki (przed kropką mamy backslash, żeby „.” nie oznaczało dowolnego znaku). * `[a-zA-Z]{2,}` – co najmniej dwie litery jako końcówka domeny, np. `.pl`, `.com`, `.info`. **Zastosowanie:** Wykryje adresy e-mail w typowym formacie, np. `john.smith@example.com`. Nie sprawdza jednak szczegółowych reguł (np. nie dopuszcza znaków narodowych) i nie weryfikuje, czy dana domena rzeczywiście istnieje. #### Numer telefonu (np. 123-456-789) ``` \b\d{3}[-.\s]?\d{3}[-.\s]?\d{3}\b ``` * `\b` – granica słowa. * `\d{3}` – trzy cyfry. * `[-.\s]?` – znak myślnika, kropki **lub** spacji, który może wystąpić 0 lub 1 raz. Dzięki temu dopuszczamy formaty w rodzaju `123 456 789`, `123-456-789`, czy `123.456.789`. * Ponownie `\d{3}[-.\s]?` – kolejne trzy cyfry i opcjonalny separator. * `\d{3}` – ostatnie trzy cyfry. * `\b` – koniec słowa. **Zastosowanie:** Znajdzie numer telefonu podzielony na bloki 3-cyfrowe, a dzięki `?` (opcjonalnym separatorom) zignoruje format zapisu separatora (spacja, myślnik, kropka) lub jego brak. Adres IPv4 ``` \b((25[0-5]|2[0-4]\d|[0-1]?\d?\d)\.){3}(25[0-5]|2[0-4]\d|[0-1]?\d?\d)\b ``` Możesz też spotkać zapis: ``` \b((25[0-5]|2[0-4][0-9]|[0-1]?[0-9][0-9]?).){3}(25[0-5]|2[0-4][0-9]|[0-1]?[0-9][0-9]?)\b ``` * Konstrukcja `25[0-5]` pozwala na dopasowanie liczb z zakresu 250–255, * `2[0-4]\d` – liczby 200–249, * `[0-1]?\d?\d` – liczby 0–199 (w uproszczeniu). * `( ... )\.` – taka grupa zakończona kropką i powtórzona `{3}` razy oznacza, że mamy cztery oktety (każdy z nich musi spełniać warunek powyższy) oddzielone kropkami. * `\b` – granica słowa na początku i końcu, aby przypadkowo nie „wyłapać” czegoś, co w środku nie jest adresem. **Zastosowanie:** Takie wyrażenie sprawdza, czy mamy do czynienia z prawidłowym adresem IPv4 w rodzaju `192.168.1.1` czy `255.255.255.255`, a nie np. `256.300.1.999`. #### Numer karty kredytowej ``` \b(?:\d[ -]*?){13,16}\b ``` * `\b` – granica słowa. * `(?: ...)` – grupa nieprzechwytująca (tzw. non-capturing). Nie tworzy odrębnego „grupowania” zapisywanego w pamięci, jedynie mówi regexowi, co ma powtarzać. * `\d[ -]*?` – jedna cyfra, po której może wystąpić dowolna liczba myślników, spacji itp. (zmodyfikowane przez `*?`, co oznacza „minimalne dopasowanie” – lazy quantifier).\ Dzięki temu możemy przeskakiwać po ewentualnych separatorach (spacjach, myślnikach) w numerach kart. * `{13,16}` – szukamy takich ciągów od 13 do 16 „bloków” (cyfr) w sumie. * `\b` – ponownie granica słowa. **Zastosowanie:** Pozwala znaleźć ciąg cyfr długości 13–16, nawet jeśli jest zapisywany z myślnikami czy spacjami, np. `1234-5678-1234-5678`, `1234 5678 1234 9999` lub `1234567890123456`. #### Kod pocztowy w formacie polskim (XX-XXX) ``` \b\d{2}-\d{3}\b ``` * `\b` – granica słowa. * `\d{2}` – dwie cyfry. * `-` – dosłownie myślnik. * `\d{3}` – trzy cyfry. * `\b` – koniec słowa. **Zastosowanie:** Znajdzie polski kod pocztowy typu `01-234`, `50-001` itp. Nie weryfikuje co prawda, czy kod pocztowy realnie istnieje, ale sam format jest prawidłowy. ## Jak tworzyć własne wyrażenia regularne? 1. **Określ dokładny wzorzec, jaki chcesz wyłapać.**\ Zastanów się, jakie reguły musi spełniać ciąg znaków (czy wszystkie to cyfry, czy litery, jaka jest dopuszczalna długość, czy występują separatory itd.). 2. **Wybierz odpowiednie klasy znaków.**\ Jeśli potrzebujesz tylko cyfr, używaj `\d` lub `[0-9]`. Gdy chcesz liter, zastanów się, czy w grę wchodzą tylko małe/duże, czy również polskie znaki diakrytyczne. 3. **Zastosuj kwantyfikatory (ile razy powtarza się dany wzorzec?).** * Dokładnie określ minimalną i maksymalną liczbę powtórzeń za pomocą `{m,n}`. * Jeśli ma występować separator opcjonalnie, zastosuj `?`. * Jeżeli znak może powtórzyć się wiele razy, rozważ `*` lub `+`. 4. **Użyj granic (np. `^`, `$`, `\b`)**\ By uniknąć dopasowań w środku innego tekstu, sprawdź, czy potrzebna jest granica słowa `\b` bądź początek/koniec ciągu `^ ... $`. 5. **Testuj krok po kroku.**\ Możesz skorzystać z narzędzi online (np. regex101.com), żeby widzieć, jak Twoje wyrażenie łapie (lub nie) konkretne przykłady. ## Podsumowanie Wyrażenia regularne pozwalają w bardzo precyzyjny (choć czasem nieco skomplikowany) sposób definiować, co chcemy „wyłapać” z tekstu. Każdy z powyższych przykładów: * Wykorzystuje **klasy znaków** (`[0-9]`, `[a-zA-Z]`, `\d`, itp.). * Definiuje **liczbę powtórzeń** poprzez kwantyfikatory (`+`, `{n}`, `{n,m}`). * Stosuje **granice słowa** `\b`, by dopasować całe byty (jak cały PESEL czy cały kod pocztowy), a nie fragmenty dłuższego ciągu. Gdy zrozumiesz działanie podstawowych elementów (klasy znaków, kwantyfikatory, grupy, granice), tworzenie i dostosowywanie wyrażeń regularnych do własnych potrzeb stanie się znacznie prostsze. Jeśli dopiero zaczynasz, polecam przetestować każde z tych wyrażeń „na żywo” w jakimś regex-testerze online, wpisując przykładowe dane i patrząc, które fragmenty tekstu się „zaznaczają”. Dzięki temu szybko zobaczysz, jak drobna zmiana w regexie wpływa na dopasowanie. # Powiadomienia ## Powiadomienia w regułach DLP ### Wprowadzenie **Powiadomienia** to opcjonalny, ale istotny element reguł ochrony danych, pozwalający skutecznie informować administratorów i użytkowników końcowych o zdarzeniach dotyczących bezpieczeństwa. Dodanie powiadomień zwiększa przejrzystość działania reguł oraz umożliwia szybką reakcję na potencjalne naruszenia polityk bezpieczeństwa. Powiadomienia nie są wymagane, ale ich konfiguracja jest kolejnym krokiem po zdefiniowaniu akcji. Jeśli użytkownik nie aktywuje powiadomień, system i tak generuje logi w zakładce **Dzienniki**, niezależnie od skonfigurowanych akcji i powiadomień. Powiadomienia wykonują się równocześnie z akcjami, co zapewnia pełną synchronizację działań i komunikatów. Jeśli administrator chce skonfigurować wyłącznie powiadomienie, bez dodatkowych akcji, wystarczy odznaczyć "**...wykonaj te działania...**" w [poprzednim kroku](/funkcje/ochrona-przed-wyciekiem-danych/start/akcje) i przejść do konfiguracji powiadomień. [Jak skonfigurować politykę lub regułę DLP?](/funkcje/ochrona-przed-wyciekiem-danych/start/polityki) ### Dostępne opcje powiadomień 1. **Log w systemie:** * Wyświetlenie powiadomienia w systemie, w zakładce **Dzienniki** w konsoli webowej. 2. **Ostrzeż admina (Powiadomienie e-mail):** * Wysłanie wiadomości e-mail na wskazany adres lub adresy. 3. **Powiadom użytkownika końcowego:** * Wyświetlenie okienka powiadomienia na stacji użytkownika w prawym dolnym rogu.
## Konfiguracja powiadomień ### Log * **Treść alertu:** * Możliwość wprowadzenia dowolnego tekstu. * Opcjonalne wykorzystanie parametrów dynamicznych (np. data zdarzenia, nazwa komputera).
Lista dostępnych parametrów jest indywidualna dla każdego wyzwalacza i znajduje się pod [Parametry do powiadomień](#parametry-do-powiadomien). ### Ostrzeż admina (Powiadomienie e-mail) * **Adresy e-mail:** * Wprowadzenie jednego lub wielu adresów e-mail poprzez kliknięcie „+”. * Usuwanie adresów za pomocą ikony kosza. * **Opcjonalne ustawienia:** * **Poinformuj administratora urządzenia:** Wyślij e-mail do osoby przypisanej jako administrator w karcie szczegółowej urządzenia. * **Powiadom użytkownika urządzenia:** Wyślij e-mail do użytkownika przypisanego do urządzenia w systemie.
* **Treść wiadomości e-mail:** * Edytowalny temat i treść e-maila. * Możliwość wykorzystania zaawansowanego edytora tekstu z obsługą dynamicznych parametrów (np. data zdarzenia, nazwa pliku). Lista dostępnych parametrów jest indywidualna dla każdego wyzwalacza i znajduje się pod [Parametry do powiadomień](#parametry-do-powiadomien). ### Powiadom użytkownika końcowego * **Powiadomienie w prawym dolnym rogu ekranu dla użytkownika końcowego:** * Mniej inwazyjne okienko informacyjne. * Treść jest widoczna po kliknięciu powiadomienia. * **Treść alertu:** * Możliwość wprowadzenia dowolnego tekstu. * Opcjonalne wykorzystanie parametrów dynamicznych (np. data zdarzenia, nazwa komputera). Lista dostępnych parametrów jest indywidualna dla każdego wyzwalacza i znajduje się pod [Parametry do powiadomień](#parametry-do-powiadomien). *** ### Parametry do powiadomień
Operacje na pliku **`%DateTime%`** Data i czas zdarzenia\ **`%ComputerName%`** Nazwa komputera\ **`%UserName%`** Nazwa zalogowanego użytkownika\ **`%ProcessName%`** Nazwa procesu\ **`%ProcessPath%`** Ścieżka do katalogu procesu\ **`%FileName%`** Nazwa pliku\ **`%FilePath%`** Ścieżka do katalogu pliku\ **`%OldFileName%`** Poprzednia nazwa pliku\ **`%OldPath%`** Poprzednia ścieżka do katalogu pliku\ **`%FileSize%`** Rozmiar pliku (w bajtach)\ **`%Operation%`** Wykonana operacja\ **`%DriveType%`** Typ nośnika danych
Zrzut ekranu **`%DateTime%`** Data i czas zajścia zdarzenia\ **`%ComputerName%`** Nazwa komputera\ **`%UserName%`** Nazwa zalogowanego użytkownika
Kopiowanie **`%DateTime%`** Data i czas zajścia zdarzenia\ **`%ComputerName%`** Nazwa komputera\ **`%UserName%`** Nazwa zalogowanego użytkownika\ **`%ProcessName%`** Nazwa procesu, w którym dokonano operacji kopiowania\ **`%ProcessPath%`** Ścieżka katalogu procesu\ **`%Format%`** Format odczytanych danych (np. tekst, obraz, plik)\ **`%Size%`** Rozmiar danych (w bajtach)\ **`%Title%`** Tytuł aktywnego okna w momencie kopiowania
Przekroczenie czasu pracy **`%DateTime%`** Data i czas zdarzenia\ **`%ComputerName%`** Nazwa komputera, na którym wykryto naruszenie\ **`%UserName%`** Nazwa zalogowanego użytkownika
Podłączenie pamięci USB **`%DateTime%`** Data i czas zajścia zdarzenia\ **`%ComputerName%`** Nazwa komputera\ **`%UserName%`** Nazwa zalogowanego użytkownika\ **`%IDPENDRIVE%`** Identyfikator pendrive (np. numer seryjny urządzenia)\ **`%FileSystem%`** System plików (np. NTFS, FAT32)\ **`%Encryption%`** Status szyfrowania urządzenia
Podłączenie urządzenia **`%DateTime%`** Data i czas zdarzenia\ **`%ComputerName%`** Nazwa komputera\ **`%UserName%`** Nazwa zalogowanego użytkownika\ **`%DeviceName%`** Nazwa podłączonego urządzenia\ **`%DeviceStatus%`** Status urządzenia (np. włączone, wyłączone)\ **`%ActionStatus%`** Status wykonania akcji (np. powodzenie lub błąd operacji włączenia/wyłączenia urządzenia)
Uruchamiane procesy/Aplikacje **`%DateTime%`** Data i czas zdarzenia\ **`%ComputerName%`** Nazwa komputera\ **`%UserName%`** Nazwa zalogowanego użytkownika\ **`%ProcessName%`** Nazwa procesu, którego dotyczy zdarzenie\ **`%ProcessPath%`** Ścieżka katalogu procesu\ **`%ParentProcessName%`** Nazwa procesu nadrzędnego, który uruchomił lub zamknął dany proces\ **`%ParentProcessPath%`** Ścieżka katalogu procesu nadrzędnego\ **`%Operation%`** Wykonana operacja (np. „Uruchomienie” lub „Zamknięcie”)
Przeglądane strony WWW **`%DateTime%`** Data i czas zdarzenia\ **`%ComputerName%`** Nazwa komputera\ **`%UserName%`** Nazwa zalogowanego użytkownika\ **`%ProcessName%`** Nazwa procesu, w którym odwiedzono stronę\ **`%ProcessPath%`** Ścieżka katalogu procesu\ **`%http%`** Adres odwiedzonej strony WWW\ **`%c%`** Kategoria odwiedzonej strony WWW
Wysyłanie pliku **`%DateTime%`** Data i czas zdarzenia\ **`%ComputerName%`** Nazwa komputera\ **`%UserName%`** Nazwa zalogowanego użytkownika\ **`%ProcessName%`** Nazwa procesu (dotyczy aplikacji chmurowych i „Inne”)\ **`%FileName%`** Nazwa przesyłanego pliku\ **`%FilePath%`** Ścieżka katalogu, z którego przesyłany jest plik
Podłączanie do sieci **`%DateTime%`** Data i czas zdarzenia\ **`%ComputerName%`** Nazwa komputera\ **`%UserName%`** Nazwa zalogowanego użytkownika\ **`%SSID%`** SSID (nazwa sieci)\ **`%BSSID%`** BSSID (adres MAC punktu dostępowego)\ **`%Auth%`** Algorytm autoryzacji (np. WPA2-PSK)\ **`%Cipher%`** Algorytm szyfrowania (np. AES)\ **`%Channel%`** Kanał, na którym działa sieć\ **`%Quality%`** Jakość sygnału wyrażona w procentach \[%]
Drukowanie **`{p:date}`** Data zajścia zdarzenia\ **`{p:user}`** Użytkownik\ **`{p:pagelimit}`** Limit stron\ **`{p:perhours}`** W czasie \[godz.]\ **`{p:pagecount}`** Liczba wydrukowanych stron
Transfer sieciowy **`{p:date}`** Data zajścia zdarzenia\ **`{p:hostname}`** Nazwa komputera\ **`{p:ip}`** Adres IP komputera\ **`{p:user}`** Nazwa zalogowanego użytkownika\ **`{p:periodofminutes}`** Okres monitorowania (w minutach)\ **`{p:filecount}`** Liczba skopiowanych plików
## Podsumowanie 1. **Warunki wysyłania powiadomień:** * Powiadomienia są wywoływane zgodnie z zasadami skonfigurowanej reguły, tj. po wystąpieniu zdarzenia zdefiniowanego w wyzwalaczu. 2. **Praktyczne zastosowanie:** * Powiadomienia pomagają w szybkim wykrywaniu incydentów i ich raportowaniu. * Alerty dla użytkowników końcowych mogą być wykorzystywane jako narzędzie edukacyjne, uświadamiające pracowników o politykach bezpieczeństwa. Szczegółowy opis parametrów i przykładów zastosowania znajduje się w sekcji [**Case Study**](/funkcje/ochrona-przed-wyciekiem-danych/case-study-dlp)**.** # Logi DLP (Dzienniki) Widok **Dzienniki** w systemie pozwala na przeglądanie zdarzeń związanych z automatyzacją oraz ochroną danych (DLP). To centralne miejsce umożliwia administratorom monitorowanie operacji, analizowanie działań oraz pobieranie szczegółowych informacji o logach związanych z politykami, regułami i zdarzeniami w infrastrukturze IT. ## **Logi** ### **Widżety na górze ekranu** * **Użytkownicy według ryzyka:** * Prezentuje listę użytkowników z najwyższymi wynikami ryzyka w wybranym okresie (domyślnie 7 dni). Każdy pasek ryzyka pokazuje, z jakich reguł wynika ocena ryzyka. * **Ostatnie Media**: * Przegląd ostatnio zarejestrowanych mediów, takich jak nagrania ekranu lub zrzuty ekranu. Kliknięcie w podgląd powoduje powiększenie widoku. ### **Tabela logów** Tabela zawiera szczegółowe informacje o zdarzeniach. Kliknięcie w wiersz umożliwia rozwinięcie szczegółów danego logu. {% hint style="info" %} Kolor paska informuje o aktualnym poziomie obciążenia lub ryzyka: **Zielony (0–33%)** – wartość w normie, stan prawidłowy. **Żółty (34–66%)** – poziom ostrzegawczy, zalecana obserwacja lub działania prewencyjne. **Czerwony (67–100%)** – stan krytyczny, wymaga natychmiastowej reakcji. {% endhint %} ### **Kolumny w tabeli** Każda kolumna zawiera informacje konfigurowane na etapie tworzenia reguł w ramach polityki automatyzacji lub ochrony danych: * **Polityka** – Nazwa polityki, z której pochodzi log. * **Reguła** – Nazwa reguły, która wygenerowała zdarzenie. * **Ryzyko** – Wartość ryzyka dla danego logu (np. 92/100). * **Data logu** – Data i godzina wygenerowania logu. * **Zalogowany** – Nazwa użytkownika, którego dotyczy log. * **Komputer** – Nazwa urządzenia, z którego pochodzi log. * **Operacja** – Działanie wywołane przez regułę, np. „Copy” (kopiowanie pliku). * **Proces** – Nazwa procesu powiązanego ze zdarzeniem, np. „chrome.exe”. * **Plik** – Nazwa pliku, który był częścią zdarzenia. * **Źródło** – Lokalizacja źródłowa pliku. * **Cel** – Lokalizacja, do której plik został przeniesiony lub skopiowany. * **Urządzenie źródłowe -** Urządzenie, z którego pochodził plik, np. dysk lokalny, USB. * **Urządzenie docelowe -** Urządzenie, na które plik został skopiowany lub przeniesiony. * **Typ źródła -** Typ nośnika źródłowego, np. dysk lokalny, zasób sieciowy, USB. * **Typ docelowy -** Typ nośnika docelowego, np. USB, udział sieciowy. * **Ścieżka do procesu -** Pełna ścieżka do pliku wykonywalnego procesu. * **Plik docelowy -** Nazwa pliku po operacji, jeśli różni się od pliku źródłowego. * **Online -** Informacja, czy urządzenie jest online. * **LogID -** unikalny identyfikator logu w systemie. * **Jest zrzut ekranu -** Informacja o dostępności zapisu graficznego dla danego zdarzenia. * **Jest nagranie -** Informacja o dostępności zapisu wideo dokumentującego aktywność podczas incydentu. * **Host ID -** Unikalny identyfikator komputera źródłowego w systemie. * **Device id docelowe -** Identyfikator urządzenia docelowego. * **Device id -** Identyfikator urządzenia źródłowego. ### **Rozwijalne szczegóły wiersza** Po kliknięciu w wiersz logu otwiera się szczegółowy widok, który zawiera elementy opisane poniżej.
### **Media**: * **Nagranie ekranu**: Podgląd nagrania zarejestrowanego w momencie zdarzenia. Kliknięcie otwiera pełny ekran z nagraniem. * **Zrzut ekranu**: Zapis zrzutu ekranu z momentu zdarzenia. Kliknięcie powiększa obraz.
### **Powiadomienia**: * Informacja o wysłanych powiadomieniach, np. e-mail lub alert dla użytkownika końcowego. #### **Akcja**: * Lista wykonanych działań w ramach reguły, np. „Screen recording, Screenshot, Task, Turn off PC”. #### **Opis**: * Informacja o tym, jaka reguła została naruszona lub wykonana. #### **Wynik zadania**: * Link **Przeczytaj pełny Log** umożliwiający dostęp do pełnego logu z dodatkowymi szczegółami operacji. {% hint style="info" %} Jeżeli dane elementy nie zostały skonfigurowane lub nie są dostępne, pole pozostanie puste lub zostanie wyświetlony komunikat **Brak wystarczających danych**. {% endhint %} ### **Funkcje dodatkowe** #### **Pobieranie logów**: Zaznaczenie wierszy w tabeli i kliknięcie ikony „Pobierz” (strzałka w dół nad tabelą) umożliwia pobranie mediów z wybranych logów jako plik. #### **Filtrowanie i wyszukiwanie**: Użytkownik może filtrować logi według dowolnej kolumny lub użyć pola wyszukiwania, aby znaleźć konkretne zdarzenie. Widok logów stanowi istotne narzędzie analityczne, które pozwala administratorom na śledzenie działań użytkowników, monitorowanie naruszeń i analizowanie skuteczności polityk w organizacji. ## **Relacje** Zakładka **Relacje** pokazuje, jakie polityki i reguły bezpieczeństwa są uruchomione oraz do jakich użytkowników i komputerów zostały przypisane. Aby przejść do tego widoku, należy otworzyć: **Ochrona danych -> Dzienniki -> Relacje**. W zakładce dostępne są dwa widoki: * **Komputery** * **Użytkownicy** W widoku **Komputery** prezentowana jest lista wszystkich komputerów, do których przypisano co najmniej jedną politykę bezpieczeństwa. Przy nazwie komputera może pojawić się **czerwony wykrzyknik w kółku** - oznacza on, że polityki na tym urządzeniu nie zostały jeszcze zaktualizowane i działają w starszej wersji. {% hint style="info" %} Nawet w takiej sytuacji nadal pozostają aktywne, również wtedy, gdy komputer jest offline. {% endhint %} Po prawej stronie każdego komputera widoczne są wszystkie reguły bezpieczeństwa działające na danym urządzeniu. Jeżeli lista reguł nie mieści się w oknie, na końcu wyświetlana jest informacja w formacie **+ \[liczba] innych**, *na przykład **+1 innych**.* Widok **Użytkownicy** działa analogicznie jak widok komputerów, ale odnosi się do użytkowników. Dla każdego użytkownika prezentowane są przypisane do niego reguły bezpieczeństwa.
System umożliwia filtrowanie danych: * według użytkownika, * według polityki. Widok relacji może być prezentowany w formie **kafelków** albo **rozwijanej listy**. Przełączanie między tymi trybami znajduje się w **prawym górnym rogu tabeli**.
# Case study - DLP Opis konfiguracji presetów polityk dostępnych w systemie. **\[Strona w przygotowaniu]** # Monitorowanie IT Monitoring IT to sekcja systemu eAuditor, dostępna w menu bocznym, zaprojektowana do zaawansowanego monitorowania infrastruktury IT. W tej sekcji znajdą się kluczowe widoki prezentujące dane zbierane przez usługę monitorującą (eAgent) niezależnie od przypisanych polityk DLP, opisanych w sekcji [Ochrona danych](/funkcje/ochrona-przed-wyciekiem-danych). Konfiguracja monitoringów dostępna jest w [Ustawieniach monitoringów](/funkcje/narzedzia/konfiguracja/monitorowanie). # Usługi ## **Usługi** Widok **Usługi** umożliwia zarządzanie usługami na komputerach w sieci, oferując opcje uruchamiania, restartowania i zatrzymywania usług. Podzielony jest na dwie zakładki: 1. **Wszystko** – zawiera ogólną listę usług wykrytych na komputerach. 2. **Szczegóły** – szczegółowe informacje dla usług na wybranych komputerach. ### **Wszystko** Wyświetla wszystkie wykryte usługi z podstawowymi informacjami i statusem ich działania. * **Interaktywność kolumny "Uruchomione/Wyłączone"**: * Po kliknięciu kursorem na wartość w kolumnie wyświetla się lista komputerów spełniających dany warunek. * **Dostępne operacje grupowe**: * Uruchamianie, restart i zatrzymywanie usług dla grup komputerów. * Dla usług o statusie **"running"** dostępne opcje to **stop** i **restart**, a opcja **play** jest wyszarzona. * Dla usług o statusie **"stopped"** dostępna jest opcja **play**, a **stop** i **restart** są wyszarzone. Akcje można wykonywać grupowo. Wystarczy zaznaczyć checkbox przy wybranych pozycjach i skorzystać z przycisków akcji znajdujących się nad tabelą.
### **Szczegóły** Przedstawia szczegółowe dane dotyczące usług dla każdego komputera indywidualnie. # Drukowanie ## **Drukowanie** System umożliwia szczegółowe monitorowanie wydruków wychodzących z urządzeń, w tym zapisów do plików PDF wykonywanych za pomocą drukowania. Dane są pobierane bezpośrednio z bufora wydruku na stacjach końcowych, co zapewnia precyzyjną ewidencję operacji. ### **Widok główny:** Prezentowane są kluczowe informacje, takie jak: * **Liczba wydrukowanych stron** * **Rodzaj wydruku** (czarno-biały lub kolorowy) * **Rozmiar papieru** * **Szczegóły kosztów** System oferuje również **miejsce na podsumowanie** kluczowych danych, takich jak łączna liczba wydruków i całkowite koszty, które znajduje się w górnej części nad tabel po rozwinięciu.
Ten widok stanowi centralny element systemu monitorowania, zapewniając szczegółową ewidencję operacji i analizę kosztów wydruków w organizacji. {% hint style="warning" %} **Uwaga:**\ W przypadku wydruków wykonywanych z poziomu przeglądarki internetowej, nazwa pliku przekazywana do sterownika drukarki może przyjmować postać pseudolosowego ciągu znaków (np. `c9eb85fd-945b-49aa-bc5e-48ad150f4c74`).\ Jest to zachowanie wynikające z mechanizmu działania przeglądarek i nie podlega modyfikacji po stronie systemu. {% endhint %} Kolumny w widoku można dowolnie włączać i wyłączać. Konfiguracja dostępna jest w opcji edycji kolumn po prawej stronie nad tabelą. Użytkownik może sam zdecydować, które dane chce widzieć w tabeli. * **Data operacji** - data i godzina wykonania wydruku * **Sterownik \[Drukarka]** - nazwa sterownika oraz urządzenia, na które wysłano dokument * **Komputer** - nazwa stacji roboczej, z której wykonano wydruk * **Struktura** - jednostka organizacyjna przypisana do komputera * **Użytkownik** - konto, z którego zainicjowano wydruk * **Plik** - nazwa drukowanego pliku * **Kolor** - informacja, czy wydruk był kolorowy czy czarno-biały * **Duplex** - informacja, czy wydruk był wykonany dwustronnie * **Liczba kopii** - liczba kopii dokumentu do druku wysłanych do drukarki * **Liczba stron** - liczba stron w jednej kopii dokumentu * **Razem stron** - łączna liczba wydrukowanych stron z uwzględnieniem wszystkich kopii * **Całkowity koszt** - całkowity koszt wydruku wyliczony na podstawie konfiguracji kosztów * **currency** - waluta, w której prezentowany jest koszt * **Drukarka fizyczna** - rzeczywista nazwa urządzenia drukującego w infrastrukturze * **Host ID** - unikalny identyfikator komputera w systemie * **Job id** - identyfikator zadania drukowania nadany przez system * **Koszt papieru** - część kosztu wynikająca ze zużycia papieru * **Koszt tonera** - część kosztu wynikająca ze zużycia tonera lub tuszu * **Nazwa sterownika** - techniczna nazwa użytego sterownika drukarki * **Rozmiar papieru** - format papieru użyty do wydruku, np. A4 lub A3 ### **Konfiguracja kosztów wydruków** System umożliwia definiowanie uśrednionych kosztów wydruków dla całej organizacji, opierając się na zdefiniowanych cennikach. Konfiguracja tych kosztów odbywa się w sposób globalny w [ustawieniach](/funkcje/narzedzia/konfiguracja/drukowanie). # Aktywność użytkownika ## Aktywność użytkownika Funkcjonalność umożliwia analizę aktywności użytkowników oraz oceny produktywności. Widok podzielony jest na dwie zakładki - Aktywność oraz Produktywność. ### Widok Aktywność Widok prezentuje listę użytkowników wraz z informacją o czasie ich pracy w wybranym dniu lub tygodniu. Umożliwia analizę aktywności użytkowników oraz identyfikację potencjalnych naruszeń polityk DLP w trakcie sesji. Struktura widoku: * lista użytkowników po lewej stronie ekranu, * oś czasu lub widok dni tygodnia po prawej stronie, w zależności od wybranego zakresu. Dla każdego użytkownika widoczne są: * czas całej sesji - suma godzin i minut spędzonych w stanie zalogowania, * zalogowany - data i godzina rozpoczęcia sesji, * wylogowany - data i godzina zakończenia sesji. Po prawej stronie prezentowany jest wykres aktywności: * oznaczenie naruszeń - momenty naruszenia polityk DLP są wyróżnione kolorem odpowiadającym poziomowi ryzyka (risk score), * podgląd szczegółowy - po najechaniu na oznaczone naruszenie wyświetlany jest tooltip z informacją o naruszonej polityce.
Nie jest to klasyczny monitoring produktywności, lecz analiza potencjalnych naruszeń polityk DLP. #### Dostępne są dwa zakresy widoku: * dzień - oś czasu od 00:00 do 23:00 z podziałem co 1 godzinę, * tydzień - widok dzienny, gdzie każdy dzień tygodnia posiada skrócone podsumowanie aktywności. ### Widok Produktywność Widok pokazuje relację czasu aktywnej pracy do całkowitego czasu zalogowania użytkownika. Prezentowane są: * czas trwania sesji, * czas aktywny - użytkownik korzystał z klawiatury lub myszy, * czas nieaktywny - użytkownik był zalogowany, ale nie wykonywał żadnych działań, np. nie używał urządzeń wskazujących lub odszedł od komputera. Widok dostępny jest w zakresie: * dnia, * tygodnia. {% hint style="info" %} #### Produktywny czas Produktywny czas to okres, w którym użytkownik wykazywał aktywność przy komputerze - ruch myszy lub użycie klawiatury - i nie pozostawał nieaktywny dłużej niż zdefiniowany limit, np. 60 sekund. Szczegóły dostępne są w dokumentacji pod [linkiem](/funkcje/narzedzia/konfiguracja/monitorowanie). {% endhint %} ## Podsumowanie Widok Aktywność odpowiada na pytanie, czy i kiedy użytkownik był zalogowany, czyli faktycznie obecny w pracy. Widok Produktywność pokazuje, jak ten czas został wykorzystany. Razem dają administratorom czytelny obraz obecności i efektywności pracy użytkowników oraz wspierają kontrolę zgodności z politykami bezpieczeństwa. # Dzienniki zdarzeń ## Dzienniki zdarzeń (Event logi) Widok **Dzienniki zdarzeń** umożliwia monitorowanie zdarzeń systemowych pochodzących z Windows Event Log. Pozwala administratorowi szybko sprawdzić, co dzieje się w systemach, wychwycić problemy oraz analizować incydenty bezpieczeństwa. Zdarzenia prezentowane są z podziałem na typy: * **Krytyczne** - zdarzenia wskazujące na poważne problemy, które mogą powodować niedostępność systemu, utratę danych lub awarie usług. Wymagają natychmiastowej reakcji administratora. * **Ostrzeżenia** - zdarzenia sygnalizujące potencjalne problemy. System nadal działa, ale mogą pojawić się błędy w przyszłości, jeśli sytuacja nie zostanie sprawdzona. * **Informacje** - zdarzenia opisujące standardowe operacje systemowe, np. uruchomienie usługi, poprawne logowanie czy wykonanie zaplanowanego zadania. Widok zapewnia szczegółowy wgląd w zdarzenia, co ułatwia analizę aktywności użytkowników, diagnostykę problemów oraz kontrolę bezpieczeństwa infrastruktury IT. Kolumny w widoku można dowolnie włączać i wyłączać - konfiguracja dostępna jest w edycji kolumn nad tabelą. Dostępne kolumny: * **Treść** - pełny komunikat zdarzenia zapisany w dzienniku systemowym, np. „Parallel redo is started for database 'eaudytor\_8' with worker pool size \[2]”. * **EventID** - unikalny identyfikator zdarzenia nadany przez system Windows, ułatwiający jego klasyfikację i analizę. * **Użytkownik** - konto systemowe powiązane ze zdarzeniem, jeśli było dostępne. * **IP** - adres IP źródła zdarzenia, przydatny m.in. do analizy logowań i incydentów sieciowych. * **Komputer** - nazwa komputera, na którym zdarzenie zostało zarejestrowane. * **Typ zdarzenia** - poziom zdarzenia, np. informacja, ostrzeżenie lub krytyczne. * **Nazwa logu** - kategoria dziennika systemowego, np. aplikacja, system, zabezpieczenia. * **Data operacji** - data i godzina wystąpienia zdarzenia. * **Host ID** - unikalny identyfikator komputera w systemie. * **Online** - informacja, czy komputer był online w momencie rejestracji zdarzenia. {% hint style="info" %} Widok **Dzienniki zdarzeń** jest szczególnie przydatny do: * analizy błędnych i nieudanych logowań użytkowników, * weryfikacji aktywności z konkretnych adresów IP, * diagnozowania problemów z aplikacjami i usługami systemowymi, * szybkiego reagowania na incydenty bezpieczeństwa. {% endhint %} # Historia logowań ## Historia logowań Widok **Historia logowań** prezentuje informacje o logowaniach użytkowników na komputerach z zainstalowaną usługą eAgent. Zapewnia szczegółową ewidencję sesji użytkowników, co pozwala analizować dostęp do urządzeń oraz rzeczywisty czas ich wykorzystania w organizacji. Dane prezentowane są na podstawie początku sesji. Administrator może łatwo zawęzić zakres informacji, wybierając predefiniowane okresy, np. ostatnie 7 dni, ostatnie 30 dni, poprzedni rok. Kolumny w widoku można dowolnie włączać i wyłączać - konfiguracja dostępna jest w edycji kolumn nad tabelą. Dostępne kolumny: * **Początek sesji** - data i godzina rozpoczęcia sesji użytkownika. * **Koniec sesji** - data i godzina zakończenia sesji. * **Użytkownik** - konto, które było zalogowane do systemu. * **Komputer** - nazwa komputera, na którym odbyło się logowanie. * **IP** - adres IP, z którego pochodziło logowanie. * **Struktura** - jednostka organizacyjna przypisana do użytkownika lub komputera. * **Host ID** - unikalny identyfikator komputera w systemie. * **Online** - informacja, czy komputer był online w trakcie sesji. ### Kluczowe funkcjonalności * **Śledzenie logowań** - szczegółowe dane o czasie trwania sesji oraz użytkownikach korzystających z komputerów. * **Filtrowanie danych** - możliwość filtrowania logów według użytkownika, zakresu dat, komputera lub struktury organizacyjnej. * **Analiza i eksport** - dane mogą być eksportowane do plików CSV lub innych formatów, wspierając analizę i raportowanie. # Strony WWW ## **Strony www** Widok **Strony www** umożliwia monitorowanie odwiedzanych stron internetowych przez użytkowników systemu. Blokowanie dostępu do stron jest konfigurowane za pomocą funkcji automatyzacji DLP, natomiast widok ten oferuje trzy kluczowe akcje związane z zarządzaniem kategoriami.
![](/files/vGkYdJ5q9MycB85gjjuL) **Przypisz kategorię www** – możliwość przypisania kategorii do strony, podobnie jak w procesach. ![](/files/2dpiTLyvoAGDXn6HIChi)**Kategoryzuj teraz (Przeklasyfikuj)** – przycisk aktywujący mechanizm uczenia maszynowego (Machine Learning) do automatycznego kategoryzowania strony. ![](/files/04olFgRvKWPmrcdbKd79) **Zgłoś nieprawidłową kategorię (ML)** – przycisk pozwalający zgłosić błędną kategorię strony, co może wpłynąć na jej ponowną ocenę przez system. ![](/files/hKgd5jYmG2K8acWWIJk8) **Więcej szczegółów** - szczegółowe informacje o stronie, w tym tytuł otwartego okna, dokładny adres URL oraz czas aktywności i nieaktywności wyrażony w sekundach. ### Co to jest BTC Website Classification BTC Website Classification to system automatycznej klasyfikacji stron WWW oparty na nowoczesnych algorytmach sztucznej inteligencji. Łączy uczenie maszynowe (ML) z głębokim uczeniem (DL), by analizować rzeczywistą zawartość witryny, czyli tekst, strukturę HTML, kontekst i przypisać ją do jednej z kategorii tematycznych. To znacznie skuteczniejsze podejście niż klasyczne metody (reguły URL, manualne bazy), szczególnie w dynamicznie zmieniającym się Internecie. #### Jak działa - krok po kroku {% stepper %} {% step %} **Pobranie listy adresów URL do skategoryzowania** Adresy zostają przesłane do klasyfikatora {% endstep %} {% step %} **Pobranie zawartości strony** Kod strony zostaje pobrany w celu późniejszej jego analizy {% endstep %} {% step %} **Oczyszczenie kodu strony ze zbędnych informacji** Kod strony zostaje oczyszczony ze zbędnych danych, takich jak powtarzające się wyrazy i znaczniki HTML {% endstep %} {% step %} **Machine Learning: Identyfikacja słów kluczowych za pomocą ML** Po oczyszczeniu kodu ze zbędnych składników zostaną wyrazy (słowa kluczowe), które określają charakter witryny {% endstep %} {% step %} **Deep Learning: Analiza www za pomocą sieci neuronowej** Proces przetwarzania danych w celu zwiększenia skuteczności modelu deep learning {% endstep %} {% step %} **Machine Learning: Ocena nasilenia słów kluczowych (ML)** Powtarzające się słowa kluczowe przypisywane są do kategorii na podstawie słownika oraz określana jest ilość (nasycenie) słów w ramach poszczególnych kategorii {% endstep %} {% step %} **Deep Learning: Globalna ocena strony w kontekście** W trakcie analizy strony WWW brany jest pod uwagę cały kontekst strony, co pozwala efektywniej analizować strony wielotematyczne {% endstep %} {% step %} **Ustalenie klasyfikacji strony** Strona zostaje przypisana do kategorii, którą zidentyfikowano jako najbardziej prawdopodobną {% endstep %} {% endstepper %} #### Bezpieczeństwo **Rozpoznano język:**\ System sprawdza, czy da się poprawnie określić język strony. * **Tak -** język został wykryty prawidłowo. To normalne i bezpieczne. * **Nie -** języka nie udało się określić. Nie zawsze oznacza to zagrożenie, ale strony o niejednoznacznej zawartości bywają podejrzane. **Certyfikat SSL:**\ System weryfikuje, czy strona działa przez HTTPS i ma ważny certyfikat SSL. * **Tak** - połączenie jest szyfrowane, co zwiększa bezpieczeństwo. * **Nie** - brak szyfrowania lub certyfikat jest nieważny. To sygnał ostrzegawczy, zwłaszcza jeśli strona wymaga logowania lub podawania danych. **Przekierowania:**\ System sprawdza, czy strona automatycznie przekierowuje użytkownika w inne miejsce. * **Tak** - wykryto przekierowania. Same w sobie nie muszą być groźne, ale często są używane w stronach phishingowych lub ukrywających prawdziwy adres. * **Nie** - brak podejrzanych przekierowań. **Bezpieczna struktura:**\ System analizuje strukturę HTML i znaczników, żeby ocenić, czy strona wygląda prawidłowo. * **Tak** - kod strony wygląda poprawnie i nie zawiera podejrzanych elementów. * **Nie** - wykryto anomalie, nietypowe skrypty lub elementy mogące wskazywać na manipulacje. **Bezpieczna kategoria:**\ System sprawdza, czy strona należy do kategorii uznawanych za bezpieczne. * **Tak** - strona mieści się w kategoriach neutralnych lub pozytywnych (np. informacje, usługi, edukacja). * **Nie** - strona została sklasyfikowana jako potencjalnie ryzykowna. Kategorie domyślnie niebezpieczne to m.in. pornografia i hazard. **Lista CERT:**\ System weryfikuje, czy strona widnieje w bazie CERT (). * **Tak** – strona figuruje w bazie CERT i jest uznana za niebezpieczną. * **Nie** – strona **nie** znajduje się na liście zagrożeń CERT, czyli jest traktowana jako bezpieczna. **Lista stron hazardowych:**\ System sprawdza, czy domena znajduje się w rejestrze stron hazardowych Ministerstwa Finansów (). * **Tak** – strona jest zarejestrowana jako hazardowa i działa niezgodnie z ustawą. * **Nie** – strona **nie** figuruje w rejestrze MF. **Rozpoznano złośliwe oprogramowanie:**\ System sprawdza obecność strony w bazie URL Haus () wykorzystywanej do identyfikowania witryn z malware. * **Tak** – domena znajduje się w bazie URL Haus i została oznaczona jako źródło złośliwego oprogramowania. * **Nie** – strona **nie** widnieje w bazie i nie została powiązana z malware. #### Co daje to w praktyce? Dzięki BTC Website Classification można: * Wykrywać i blokować strony potencjalnie niebezpieczne (malware, phishing, strony hazardowe itp.). * Monitorować, jakie strony odwiedzają użytkownicy. To pomaga zarządzać produktywnością. * Automatyzować polityki dostępu np. blokowanie kategorii niewskazanych w firmie. * Zapewnić większe bezpieczeństwo dzięki analizie rzeczywistej zawartości, a nie tylko statycznych reguł. System radzi sobie także z nowymi, wcześniej nieznanymi stronami. #### Główne cechy techniczne * Obsługuje ponad 50 języków, w tym polski. * Łączy dwie technologie: ML (dla słów kluczowych) i DL (dla analizy struktury i kontekstu). * Wsparcie przez API, łatwa integracja z zewnętrznymi systemami. #### W jakich sytuacjach zmienia się klasyfikacja Każda strona jest ponownie analizowana co miesiąc. Ma to szczególne znaczenie w sytuacjach, gdy zmienia się jej treść lub właściciel. Dzięki temu klasyfikacja nie „zestarzeje się” i odzwierciedla aktualny stan strony. To ważne w dynamicznym Internecie. {% embed url="" %} # Wydajność + Transfer sieciowy ## Wydajność i transfer sieciowy Widok **Wydajność i transfer sieciowy** umożliwia monitorowanie obciążenia komputerów oraz ruchu sieciowego w infrastrukturze. Dane prezentowane są na podstawie informacji zbieranych przez usługę eAgent i obejmują zarówno metryki bieżące, jak i historyczne. Widok pozwala analizować: * wykorzystanie CPU, * użycie pamięci RAM, * aktywność dysków, * transfer danych sieciowych generowany przez procesy. Użytkownik może filtrować dane według komputera, procesu, użytkownika lub struktury organizacyjnej. ### Transfer sieciowy **Transfer** prezentuje ruch sieciowy generowany przez konkretne procesy uruchomione na monitorowanych komputerach. Wyświetlane są wyłącznie procesy, które faktycznie wysyłały lub odbierały dane. Procesy uruchomione, ale niegenerujące ruchu sieciowego, nie pojawiają się na liście. Wszystkie wartości prezentowane są jako liczby całkowite. Dane w tabeli obejmują: * **Aktualizacja** - data i godzina pobrania danych. * **Okres \[min]** - długość analizowanego przedziału czasowego. * **Komputer** - nazwa komputera, z którego pochodzi ruch. * **Proces** - nazwa procesu generującego transfer. * **Użytkownik** - użytkownik, w którego kontekście działał proces. * **Razem wysł.** - łączna ilość danych wysłanych. * **Razem odebr.** - łączna ilość danych odebranych. * **Śred. wysł. \[B/s]** - średnia prędkość wysyłania danych. * **Śred. odebr. \[B/s]** - średnia prędkość odbierania danych. * **Ścieżka do procesu** - lokalizacja pliku wykonywalnego procesu. * **Agent ID** - identyfikator agenta eAgent. * **Host ID** - unikalny identyfikator komputera w systemie. * **IP** - adres IP komputera. * **MAC** - adres MAC interfejsu sieciowego. * **Online** - informacja, czy komputer był online w momencie zbierania danych. * **Struktura** - jednostka organizacyjna przypisana do komputera. * **System operacyjny** - system operacyjny komputera. Dane wykorzystywane są m.in. do analizy nietypowego ruchu sieciowego, identyfikacji procesów generujących duży transfer oraz weryfikacji aktywności aplikacji. {% hint style="info" %} Monitor transferu sieciowego pokazuje tylko te procesy, które realnie wysłały lub odebrały dane. Jeśli dany proces był uruchomiony, ale nie wykonał żadnej transmisji, nie pojawi się na liście. Wartości prezentowane są jako liczby całkowite. {% endhint %} ### CPU Moduł **CPU** pozwala monitorować wykorzystanie procesora przez procesy uruchomione na komputerach. Prezentowane są: * minimalne użycie CPU, * średnie użycie CPU, * maksymalne użycie CPU w analizowanym okresie. Dane umożliwiają szybkie wykrycie procesów powodujących wysokie obciążenie systemu oraz analizę wydajności pojedynczych komputerów lub grup urządzeń. Kluczowe funkcjonalności: * monitorowanie CPU na poziomie procesów, * filtrowanie według użytkownika, komputera, procesu lub struktury, * dane zbierane w czasie rzeczywistym przez eAgent. ### Dysk (łącznie) Widok **Dysk (łącznie)** prezentuje zbiorcze informacje o aktywności dysków na monitorowanych komputerach. Dane obejmują: * intensywność operacji odczytu i zapisu, * ogólne obciążenie dysków, * wpływ procesów na wydajność operacji dyskowych. Kluczowe funkcjonalności: * podgląd aktywności dyskowej generowanej przez procesy, * zbiorcze dane dla wszystkich dysków w danej stacji roboczej, * filtrowanie według użytkownika, komputera, procesu lub struktury, * integracja z natywną telemetrią systemową. ### Pamięć Moduł **Pamięć** prezentuje dane dotyczące wykorzystania pamięci RAM przez procesy. Prezentowane informacje: * średnie użycie pamięci RAM, * maksymalne użycie pamięci RAM, * dane wyrażone w MB Kluczowe funkcjonalności: * monitoring użycia RAM w czasie, * dane pobierane bezpośrednio z systemu przez eAgent. ## Podsumowanie Widok umożliwia monitorowanie wydajność komputerów i ruch sieciowy, analizując CPU, pamięć, dyski, procesy i transfer danych. Użytkownicy mogą filtrować po komputerze, procesie lub użytkowniku oraz uzyskać dostęp do metryk w czasie rzeczywistym i historycznym. {% hint style="info" %} Kolor paska informuje o aktualnym poziomie obciążenia lub ryzyka: **Zielony (0–33%)** – wartość w normie, stan prawidłowy. **Żółty (34–66%)** – poziom ostrzegawczy, zalecana obserwacja lub działania prewencyjne. **Czerwony (67–100%)** – stan krytyczny, wymaga natychmiastowej reakcji. {% endhint %} # Poczta wychodząca ## **Poczta wychodząca** Widok **Poczta wychodząca** umożliwia monitorowanie wiadomości e-mail wysyłanych za pośrednictwem aplikacji Microsoft Outlook w wersji desktopowej. System pozwala na szczegółową analizę wysyłanych wiadomości, w tym ich załączników, odbiorców oraz tematów. Widok został podzielony na dwie zakładki: 1. **Email** – szczegóły dotyczące wysyłanych wiadomości. 2. **Załączniki** – szczegółowe dane na temat załączników przesyłanych z wiadomościami. ### **Kluczowe funkcjonalności** * **Monitorowanie szczegółów wiadomości**: * Dane o tematach, odbiorcach i załącznikach wysyłanych z komputerów organizacji. * **Analiza załączników**: * Możliwość przeglądania szczegółowych danych załączników, takich jak ich nazwa i rozmiar. * **Filtrowanie danych**: * Opcje filtrowania według użytkownika, komputera, adresatów, tematów i rozmiaru załączników. # USB ## **USB** Widok **USB** umożliwia monitorowanie urządzeń USB (np. pendrive'ów) podłączanych do komputerów z zainstalowaną usługą eAgent. Prezentowane są szczegółowe informacje o urządzeniach, w tym ich identyfikator, typ oraz czas aktywności. ### **Kluczowe funkcjonalności** * **Monitorowanie urządzeń USB**: * Zbieranie danych o wszystkich podłączonych urządzeniach USB w organizacji. * **Status zezwolenia**: * Szybka identyfikacja, czy urządzenie jest zgodne z polityką bezpieczeństwa organizacji. * **Analiza aktywności**: * Prezentowanie danych dotyczących czasu podłączenia i użycia urządzenia. {% hint style="warning" %} **Urządzenia USB są monitorowane i mogą być również blokowane dopiero po skonfigurowaniu odpowiedniej polityki DLP.** Bez aktywnej konfiguracji polityki system nie podejmuje żadnych działań. Funkcjonalność monitorowania dostępna jest także **w podstawowej wersji systemu.** Konfiguracja polityki DLP nie wymaga blokowania urządzeń - możliwe jest samo monitorowanie, bez np. wyświetlania komunikatów dla użytkownika końcowego. Opcjonalnie można włączyć powiadomienia lub blokady, w zależności od potrzeb organizacji. Szczegóły konfiguracji dostępne są pod [linkiem](/funkcje/ochrona-przed-wyciekiem-danych/polityki-i-reguly-dlp/wyzwalacze/podlaczenie-urzadz.-usb). {% endhint %} # RDP ## **RDP** Widok **RDP** umożliwia monitorowanie sesji zdalnego pulpitu (RDP) na komputerach w organizacji. Prezentuje szczegółowe informacje o użytkownikach, czasie trwania sesji oraz danych dotyczących urządzeń zdalnych, z których nawiązano połączenie. ### **Kluczowe funkcjonalności** * **Śledzenie sesji RDP**: * Dane o rozpoczęciu i zakończeniu sesji oraz logowaniach i wylogowaniach użytkowników. * **Informacje o urządzeniach zdalnych**: * Identyfikacja komputerów, z których nawiązano połączenie, w tym ich nazwy i adresy IP. * **Filtrowanie i analiza**: * Możliwość sortowania i filtrowania danych według użytkownika, komputera, daty lub adresu IP. ### Kolumny w widoku RDP Kolumny w tabeli można dowolnie włączać i wyłączać w edycji kolumn nad tabelą. * **Online** - informacja, czy sesja RDP jest aktualnie aktywna. * **Host ID** - unikalny identyfikator komputera docelowego w systemie. * **Data połączenia** - moment zestawienia połączenia RDP. * **Data rozłączenia** - moment zakończenia połączenia RDP, np. zamknięcie sesji lub zerwanie połączenia. * **Komputer** - nazwa komputera, do którego nawiązano połączenie RDP. * **Połączony użytkownik** - użytkownik, który zalogował się do systemu w ramach sesji RDP. * **Połączony komputer** - nazwa komputera, z którego użytkownik nawiązał połączenie RDP. * **Data zalogowania** - moment faktycznego zalogowania użytkownika do systemu operacyjnego. * **Data wylogowania** - moment wylogowania użytkownika z systemu operacyjnego. * **Struktura** - jednostka organizacyjna przypisana do użytkownika lub komputera. * **IP** - adres IP komputera, z którego nawiązano połączenie RDP. {% hint style="info" %} **Uwaga!** Data wylogowania nie zawsze jest równa dacie rozłączenia. Użytkownik może zostać rozłączony z sesją RDP, ale pozostać zalogowany w systemie. {% endhint %} # Narzędzia # Wiadomości ## Wiadomości Zakładka **Wiadomości** pozwala wysyłać oraz planować powiadomienia desktopowe dla użytkowników i komputerów. Sekcja umożliwia: * wysyłanie jednorazowych komunikatów, * tworzenie alertów, * planowanie wiadomości cyklicznych, * korzystanie z gotowych szablonów, * monitorowanie aktywnych harmonogramów wysyłki, * weryfikację statusu dostarczenia i odczytania wiadomości. W module dostępne są trzy główne obszary: * **Szybka wiadomość** * **Szablony wiadomości** * **Aktywne cykle**
### Szybka wiadomość Opcja **Szybka wiadomość** pozwala natychmiast wysłać komunikat do wybranych odbiorców. Podczas tworzenia wiadomości można określić: * typ wiadomości, * odbiorców, * datę wygaśnięcia, * treść komunikatu, * harmonogram cyklicznej wysyłki. ### Typ wiadomości System pozwala wysłać dwa typy komunikatów
{% tabs %} {% tab title="Wiadomość zwykła" %} **Wiadomość zwykła:** * wyświetla się w prawym dolnym rogu ekranu, * może zostać odłożona przez użytkownika na później, * nie blokuje aktywnej pracy użytkownika, * pełna treść widoczna jest po otwarciu wiadomości. **Ten typ komunikatu dobrze sprawdza się dla:** * przypomnień, * informacji organizacyjnych, * komunikatów administracyjnych, * mniej krytycznych powiadomień. {% endtab %} {% tab title="Alert" %} **Alert:** * wyświetla się centralnie na ekranie, * przykrywa inne aktywne okna, * wymaga zamknięcia przez użytkownika, * wymusza potwierdzenie zapoznania się z komunikatem. {% hint style="warning" %} Użytkownik końcowy nie może odłożyć alertu na później. {% endhint %} **To rozwiązanie rekomendowane jest dla:** * komunikatów bezpieczeństwa, * krytycznych informacji administracyjnych, * pilnych działań wymagających reakcji użytkownika. > *Dobrym rozwiązaniem jest dodanie do treści komunikatu informacji typu:*\ > *„Zamknięcie komunikatu oznacza potwierdzenie zapoznania się z jego treścią.”* > {% endtab %} > {% endtabs %} ### Wybór odbiorców Wiadomości mogą być kierowane do: * komputerów, * użytkowników, * grup urządzeń lub użytkowników zdefiniowanych przez Focus.
#### Komputery Po wybraniu komputerów, wiadomość wyświetli się na wskazanej stacji roboczej. {% hint style="info" %} * komunikat pojawi się niezależnie od tego, kto aktualnie korzysta z urządzenia, * wiadomość zostanie wyświetlona także użytkownikowi, który zaloguje się później. {% endhint %} #### Użytkownicy Po wybraniu użytkowników, wiadomość przypisywana jest do konkretnego użytkownika. {% hint style="info" %} Komunikat wyświetli się niezależnie od tego, na jakim komputerze użytkownik będzie aktualnie zalogowany. To szczególnie przydatne w środowiskach domenowych i dużych organizacjach, gdzie użytkownicy często zmieniają stanowiska pracy. {% endhint %} #### Focus System umożliwia również wykorzystanie wcześniej przygotowanych filtrów typu [**Focus**](/funkcje/narzedzia/konfiguracja/focus). Dzięki temu można szybko kierować wiadomości np. do: * konkretnej struktury organizacyjnej, * działów firmy, * komputerów z określonym systemem operacyjnym, * serwerów, * wybranych grup urządzeń. ### Data wygaśnięcia Data wygaśnięcia określa moment, po którym wiadomość przestanie być dostarczana użytkownikom. Mechanizm ten jest szczególnie przydatny w przypadku komunikatów czasowych, np.: * restartów serwerów, * prac serwisowych, * okien maintenance, * planowanych przerw technicznych. > *Przykład:* > > * *jeśli użytkownik był nieobecny podczas wysyłki komunikatu,* > * *a data wygaśnięcia już minęła,* > * *wiadomość nie zostanie mu wyświetlona po ponownym zalogowaniu.* Dzięki temu użytkownicy nie otrzymują nieaktualnych informacji. ### Treść wiadomości Edytor wiadomości umożliwia tworzenie rozbudowanych komunikatów. Dostępne funkcje obejmują: * formatowanie tekstu, * zmianę wyglądu treści, * dodawanie obrazów, * dodawanie odnośników * przygotowywanie bardziej rozbudowanych komunikatów informacyjnych.
### Wiadomości cykliczne Wiadomość może zostać ustawiona jako zadanie cykliczne. W tym celu należy zaznaczyć opcję: * **Ustaw jako zadanie cykliczne** Po jej aktywacji pojawią się dodatkowe ustawienia harmonogramu. Możliwe jest określenie: * daty rozpoczęcia wysyłki, * daty zakończenia, * interwału wykonywania, * liczby wykonań. System pozwala m.in.: * wysyłać wiadomość bezterminowo, * zakończyć wysyłkę po określonej dacie, * zakończyć wysyłkę po konkretnej liczbie wykonań, np. po 5 wysłaniach.
### Logi i potwierdzenia Informacje o odczytaniu wiadomości oraz alertów zapisywane są w zakładce: * **Logi** Dzięki temu administrator może zweryfikować: * kto otrzymał wiadomość, * kto ją odczytał, * kiedy nastąpiło potwierdzenie komunikatu.
## Szablony wiadomości **Szablony wiadomości** pozwalają przygotować gotowe komunikaty do wielokrotnego wykorzystania. Podczas tworzenia szablonu definiujemy: * nazwę szablonu, * treść wiadomości, * opcjonalny opis.
Po zapisaniu szablon trafia na listę dostępnych szablonów i może być wykorzystywany podczas tworzenia nowych wiadomości. ### Operacje na szablonach Szablony wiadomości mogą być: * edytowane, * kopiowane, * usuwane.
Opcja kopiowania pozwala szybko tworzyć nowe warianty komunikatów na bazie istniejących szablonów. ## Aktywne cykle Zakładka **Aktywne cykle** prezentuje informacje o aktualnie działających harmonogramach wiadomości cyklicznych. Administrator może sprawdzić: * które wiadomości są aktywne, * harmonogram ich wykonywania, * status wysyłki, * konfigurację interwałów, * czas zakończenia cyklu.
### Podsumowanie Moduł Wiadomości pozwala skutecznie komunikować się z użytkownikami końcowymi bezpośrednio na poziomie ich stanowisk pracy. Dzięki obsłudze alertów, harmonogramów i wiadomości cyklicznych system może pełnić rolę centralnego narzędzia komunikacji administracyjnej i bezpieczeństwa. Rozwiązanie szczególnie dobrze sprawdza się podczas: * incydentów bezpieczeństwa, * prac serwisowych, * komunikacji administracyjnej, * kampanii informacyjnych, * egzekwowania potwierdzenia zapoznania się z komunikatem. Bo czasem mail trafia do folderu „kiedyś przeczytam”, natomiast alert na środku ekranu pozostaje trudny do przeoczenia. # Konfiguracja # Focus ## **Focus (Filtry globalne)** Funkcja **Focus** umożliwia konfigurację globalnych filtrów, które mogą być stosowane w całym systemie. Pozwala na definiowanie predefiniowanych filtrów systemowych oraz tworzenie i zarządzanie filtrami użytkownika. Focus oferuje również możliwość automatyzowania działań na podstawie kryteriów filtrowania. Funkcja ta jest dostępna w sekcji **Narzędzia → Ustawienia**. ### **Główne sekcje widoku** Każdy filtr jest wyświetlany jako kafelek, zawierający: * **Nazwę filtra.** * **Krótką listę parametrów.** Jeśli parametrów jest więcej, można wyświetlić pełną listę, klikając „+ \[liczba]”. * **Dostępne akcje:** duplikowanie, edycja, usuwanie.
#### **Presety systemowe** Filtry predefiniowane dostarczone z systemem są gotowe do użycia w różnych scenariuszach. Filtry predefiniowane są tylko do użytku – nie można ich edytować ani usuwać. W przypadku możliwość duplikowania – tworzy nowy filtr w sekcji Presety użytkownika z dopiskiem (kopia). * **Serwery** – Wyświetla urządzenia z systemem Windows Server. * **Komputery stacjonarne** – Wyświetla urządzenia klasy PC. {% hint style="info" %} **\[Presetsy systemowe]** Pracujemy nad tą funkcjonalnością. Poinformujemy o jej wdrożeniu w zestawieniu zmian (changelogu), gdy tylko zostanie udostępniona. {% endhint %} #### Presety użytkownika Filtry stworzone przez użytkownika, które można edytować, usuwać oraz duplikować. ## **Dodawanie nowego filtra (**Presety użytkownika**)** Po kliknięciu przycisku **„Dodaj Nowy Preset”** otwiera się okno konfiguracji w bocznym menu z prawej strony.
### **Konfiguracja filtra:** * **Nazwa Filtra** – Pole tekstowe do wprowadzenia unikalnej nazwy filtra. * **Opis (opcjonalny)** – Dodatkowe informacje o filtrze. * **Dodawanie parametrów do filtra**: 1. Wybierz parametry opisujące urządzenia z listy rozwijanej. Dostępne parametry: 1. **IP komputera** - adres IP urządzenia 2. **Jednostka organizacyjna** - przynależność organizacyjna urządzenia 3. **Komputer** - nazwa urządzenia wykryty w BIOS przez agenta 4. **Lokalizacja** - przypisana lokalizacja urządzenia 5. **Status komputera** - aktualny status urządzenia Online lub Offline 6. **Typ urządzenia** - klasyfikacja urządzenia, np. komputer fizyczny lub maszyna wirtualna 7. **System operacyjny** - nazwa oraz wersja systemu operacyjnego 8. **Użytkownik** - wybrany użytkownik dostępny w systemie; po uruchomieniu Focus wyświetlane są dane powiązane wyłącznie z tym konkretnym użytkownikiem. 9. **Tag** - filtrowanie na podstawie przypisanych tagów do pozycji w systemie, takich jak użytkownicy, komputery czy urządzenia. 10. **Nazwa komputera** - nazwa urządzenia widoczna w systemie eAuditor cloud. 11. **Intel vPro** - informacja, czy urządzenie posiada procesor z technologią Intel vPro 12. **ID agenta** - unikalny identyfikator przypisany do agenta zainstalowanego na urządzeniu * **Konfiguracja parametrów**: 1. Dla każdego parametru można wybrać wartość z listy. 2. Możliwość dodania dowolnej liczby parametrów. {% hint style="info" %} **Logika filtrów:** * **AND** – Relacja między różnymi parametrami (np. system operacyjny AND użytkownik). {% endhint %} #### **Zakończenie:** * **Anuluj** – Odrzuć zmiany. * **Zapisz zmiany** – Zapisz filtr. ## **Edycja i duplikowanie filtrów** ### **Duplikowanie:** 1. Kliknij ikonę **kopiuj** ![](/files/bFUkdyxjcTUUcMR2A48r)na kafelku filtra. 2. Duplikat zostanie zapisany jako nowy filtr w sekcji **Presety użytkownika** z dopiskiem **Kopia**. ### **Edycja:** 1. Kliknij ikonę **ołówka** ![](/files/bfGZA71q7PUTjHRE0tAt) na kafelku filtra. 2. Wprowadź zmiany w konfiguracji. 3. Zapisz zmiany lub odrzuć je. ### **Usuwanie:** 1. Kliknij ikonę **kosza** ![](/files/S0PoXQVAk6SqeEzGpTZD) na kafelku filtra. 2. Zapisz zmiany lub odrzuć je.
## **Działanie Focus w górnym pasku** Focus dostępny w górnej belce systemu umożliwia zastosowanie globalnych filtrów w całym systemie. ### **Tryby działania** #### **Szybki Focus** Uproszczone, jednorazowe filtrowanie na podstawie wybranych parametrów. #### **Presety focusa** Wybór zapisanych szablonów filtrów z opcją ich grupowego stosowania. ### **Aktywacja filtra:** * Kliknij ikonę Focus, aby wybrać i aktywować filtr. * Gdy filtr jest aktywny, przycisk Focus podświetla się na pomarańczowo. ![](/files/eIqJXXyvxLSBNT1r3FtO) * Wyłączenie filtra dezaktywuje podświetlenie. ## **Podsumowanie** Funkcja **Focus** w systemie eAuditor umożliwia tworzenie zaawansowanych filtrów globalnych, które mogą być stosowane w całym systemie. Intuicyjny interfejs pozwala użytkownikom łatwo zarządzać filtrami, a rozbudowana logika filtrów umożliwia precyzyjne dopasowanie kryteriów. Focus zapewnia efektywne narzędzie do organizacji i analizy danych. --- [Next Page](/llms-full.txt/1)