{"id":2971,"date":"2026-10-17T08:00:00","date_gmt":"2026-10-17T06:00:00","guid":{"rendered":"https:\/\/www.sprintdatacenter.pl\/blog\/?p=2971"},"modified":"2026-10-12T08:50:38","modified_gmt":"2026-10-12T06:50:38","slug":"zewnetrzny-zespol-administracyjny-vs-wlasny-dzial-soc-sysops-jak-bezpiecznie-przekazac-opieke-nad-serwerami-dedykowanymi","status":"publish","type":"post","link":"https:\/\/www.sprintdatacenter.pl\/blog\/zewnetrzny-zespol-administracyjny-vs-wlasny-dzial-soc-sysops-jak-bezpiecznie-przekazac-opieke-nad-serwerami-dedykowanymi\/","title":{"rendered":"Zewn\u0119trzny zesp\u00f3\u0142 administracyjny vs. w\u0142asny dzia\u0142 SOC\/SysOps \u2013 jak bezpiecznie przekaza\u0107 opiek\u0119 nad serwerami dedykowanymi?"},"content":{"rendered":"\n<div class=\"wp-block-rank-math-toc-block\" id=\"rank-math-toc\"><h2>Spis tre\u015bci:<\/h2><nav><ol><li class=\"\"><a href=\"#jak-wybrac-model-operacyjny-porownanie-kosztow-ryzyka-i-poziomu-kontroli\">Jak wybra\u0107 model operacyjny \u2013 por\u00f3wnanie koszt\u00f3w, ryzyka i poziomu kontroli<\/a><ol><li class=\"\"><a href=\"#wlasny-sys-ops-soc-wieksza-kontrola-ale-wyzsze-koszty\">W\u0142asny SysOps\/SOC \u2013 wi\u0119ksza kontrola, ale wy\u017csze koszty<\/a><\/li><li class=\"\"><a href=\"#zewnetrzny-zespol-administracyjny-dostep-do-kompetencji-bez-budowania-calej-struktury\">Zewn\u0119trzny zesp\u00f3\u0142 administracyjny \u2013 dost\u0119p do kompetencji bez budowania ca\u0142ej struktury<\/a><\/li><li class=\"\"><a href=\"#model-mieszany-czyli-polaczenie-zewnetrznej-administracji-z-wlasna-infrastruktura\">Model mieszany, czyli po\u0142\u0105czenie zewn\u0119trznej administracji z w\u0142asn\u0105 infrastruktur\u0105<\/a><\/li><\/ol><\/li><li class=\"\"><a href=\"#jak-zweryfikowac-dostawce-zewnetrznej-administracji\">Jak zweryfikowa\u0107 dostawc\u0119 zewn\u0119trznej administracji?<\/a><\/li><li class=\"\"><a href=\"#umowa-poziom-uslug-i-zakres-odpowiedzialnosci\">Umowa, poziom us\u0142ug i zakres odpowiedzialno\u015bci<\/a><\/li><li class=\"\"><a href=\"#przekazanie-opieki-nad-serwerami-krok-po-kroku\">Przekazanie opieki nad serwerami krok po kroku<\/a><\/li><li class=\"\"><a href=\"#dokumentacja-i-procedury-operacyjne-przy-zewnetrznym-modelu-administracji\">Dokumentacja i procedury operacyjne przy zewn\u0119trznym modelu administracji<\/a><\/li><li class=\"\"><a href=\"#kontrola-dostepu-dla-zewnetrznego-administratora-o-czym-trzeba-pamietac\">Kontrola dost\u0119pu dla zewn\u0119trznego administratora \u2013 o czym trzeba pami\u0119ta\u0107?<\/a><\/li><li class=\"\"><a href=\"#monitoring-logi-i-audyt-po-przekazaniu-serwerow-dedykowanych\">Monitoring, logi i audyt po przekazaniu serwer\u00f3w dedykowanych<\/a><\/li><li class=\"\"><a href=\"#zabezpieczenie-serwera-i-wzorzec-jego-konfiguracji\">Zabezpieczenie serwera i wzorzec jego konfiguracji<\/a><\/li><li class=\"\"><a href=\"#faq-odpowiedzi-na-czesto-zadawane-pytania\">FAQ \u2013 odpowiedzi na cz\u0119sto zadawane pytania<\/a><ol><li class=\"\"><a href=\"#czy-po-przekazaniu-administracji-nad-serwerami-mozna-nadal-samodzielnie-wykonywac-czesc-zmian\">Czy po przekazaniu administracji nad serwerami mo\u017cna nadal samodzielnie wykonywa\u0107 cz\u0119\u015b\u0107 zmian?<\/a><\/li><li class=\"\"><a href=\"#czy-administrator-zewnetrzny-powinien-miec-dostep-do-danych-klientow\">Czy administrator zewn\u0119trzny powinien mie\u0107 dost\u0119p do danych klient\u00f3w?<\/a><\/li><li class=\"\"><a href=\"#jak-czesto-nalezy-przegladac-uprawnienia-zewnetrznych-administratorow\">Jak cz\u0119sto nale\u017cy przegl\u0105da\u0107 uprawnienia zewn\u0119trznych administrator\u00f3w?<\/a><\/li><li class=\"\"><a href=\"#czy-zmiana-firmy-administrujacej-wymaga-wymiany-wszystkich-hasel\">Czy zmiana firmy administruj\u0105cej wymaga wymiany wszystkich hase\u0142?<\/a><\/li><\/ol><\/li><\/ol><\/nav><\/div>\n\n\n\n<p class=\"wp-block-paragraph\">Zlecenie administracji serwerami dedykowanymi zewn\u0119trznemu zespo\u0142owi specjalist\u00f3w nie powinno ogranicza\u0107 si\u0119 do przekazania hase\u0142 administratora i kr\u00f3tkiego opisu infrastruktury. W praktyce oznacza to zmian\u0119 ca\u0142ego sposobu zarz\u0105dzania \u015brodowiskiem w zakresie m.in. bezpiecze\u0144stwa, odpowiedzialno\u015bci za awarie, aktualizacji, dost\u0119pu do danych oraz reagowania na incydenty. Alternatyw\u0105 jest w\u0142asny zesp\u00f3\u0142 SysOps, a w wi\u0119kszych organizacjach tak\u017ce SOC odpowiedzialny za bezpiecze\u0144stwo. Ka\u017cdy z tych modeli ma swoje zalety, ale r\u00f3wnie\u017c konkretne koszty i ryzyka.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">W artykule wyja\u015bniamy, jak por\u00f3wna\u0107 oba te modele, aby wybra\u0107 najlepszy z nich dla danej sytuacji. Dowiesz si\u0119 z niego tak\u017ce, jak zweryfikowa\u0107 zewn\u0119trznego operatora Data Center i bezpiecznie przekaza\u0107 mu opiek\u0119 nad serwerami dedykowanymi.<\/p>\n\n\n\n<h2 id=\"jak-wybrac-model-operacyjny-porownanie-kosztow-ryzyka-i-poziomu-kontroli\" class=\"wp-block-heading\">Jak wybra\u0107 model operacyjny \u2013 por\u00f3wnanie koszt\u00f3w, ryzyka i poziomu kontroli<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Decyzja mi\u0119dzy w\u0142asnym zespo\u0142em a zewn\u0119trzn\u0105 administracj\u0105 nie powinna opiera\u0107 si\u0119 wy\u0142\u0105cznie na zestawieniu koszt\u00f3w pierwszego z rozwi\u0105za\u0144 z cen\u0105 us\u0142ugi u operatora Data Center. Znaczenie maj\u0105 r\u00f3wnie\u017c dost\u0119pno\u015b\u0107 specjalist\u00f3w, czas reakcji na awarie, zakres odpowiedzialno\u015bci, bezpiecze\u0144stwo oraz poziom kontroli, kt\u00f3ry firma chce zachowa\u0107 po swojej stronie.<\/p>\n\n\n\n<h3 id=\"wlasny-sys-ops-soc-wieksza-kontrola-ale-wyzsze-koszty\" class=\"wp-block-heading\">W\u0142asny SysOps\/SOC \u2013 wi\u0119ksza kontrola, ale wy\u017csze koszty<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">W\u0142asny zesp\u00f3\u0142 SysOps daje bezpo\u015bredni\u0105 kontrol\u0119 nad serwerami, sieci\u0105 i systemami. Firma sama wybiera pracownik\u00f3w, narz\u0119dzia, procedury oraz spos\u00f3b organizacji pracy. Wiedza o infrastrukturze pozostaje wewn\u0105trz organizacji, a to dla wielu przedsi\u0119biorc\u00f3w jest istotn\u0105 zalet\u0105.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Koszty obejmuj\u0105 jednak nie tylko wynagrodzenia. Dochodz\u0105 do nich wydatki m.in. na:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>rekrutacj\u0119 i szkolenia pracownik\u00f3w;<\/li>\n\n\n\n<li>narz\u0119dzia do monitorowania i zabezpieczania infrastruktury;<\/li>\n\n\n\n<li>zast\u0119pstwa oraz organizacj\u0119 pracy poza standardowymi godzinami.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Pojawia si\u0119 te\u017c ryzyko zale\u017cno\u015bci od konkretnych os\u00f3b. Je\u015bli jedna z nich zna wszystkie szczeg\u00f3\u0142y konfiguracji sprz\u0119tu i procedur awaryjnych, jej odej\u015bcie lub nieobecno\u015b\u0107 z powodu np. choroby mo\u017ce stworzy\u0107 realny problem.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Nale\u017cy przy tym podkre\u015bli\u0107, \u017ce SysOps koncentruje si\u0119 przede wszystkim na sprawnym dzia\u0142aniu infrastruktury, system\u00f3w i us\u0142ug. SOC ma inny zakres zada\u0144 \u2013 monitoruje zdarzenia zwi\u0105zane z bezpiecze\u0144stwem, wykrywa zagro\u017cenia, analizuje incydenty i wspiera reakcj\u0119 na nie. W du\u017cej organizacji oba zespo\u0142y zwykle wsp\u00f3\u0142pracuj\u0105. Mniejsza firma nie zawsze potrzebuje jednak dw\u00f3ch oddzielnych struktur. Cz\u0119\u015b\u0107 zada\u0144 mo\u017cna powierzy\u0107 jednemu zewn\u0119trznemu dostawcy, pod warunkiem \u017ce zakres odpowiedzialno\u015bci zostanie jasno okre\u015blony.<\/p>\n\n\n\n<h3 id=\"zewnetrzny-zespol-administracyjny-dostep-do-kompetencji-bez-budowania-calej-struktury\" class=\"wp-block-heading\">Zewn\u0119trzny zesp\u00f3\u0142 administracyjny \u2013 dost\u0119p do kompetencji bez budowania ca\u0142ej struktury<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Model ten pozwala przekaza\u0107 cz\u0119\u015b\u0107 obowi\u0105zk\u00f3w wyspecjalizowanemu dostawcy, a wi\u0119c firmie utrzymuj\u0105cej w\u0142asne <a href=\"https:\/\/www.sprintdatacenter.pl\/\">datacenter<\/a>. Dzi\u0119ki temu przedsi\u0119biorca nie musi zatrudnia\u0107 osobnych specjalist\u00f3w do ka\u017cdego obszaru ani samodzielnie organizowa\u0107 ca\u0142odobowych dy\u017cur\u00f3w. Do tego nie musi inwestowa\u0107 w ca\u0142\u0105 infrastruktur\u0119 IT oraz ponosi\u0107 wydatk\u00f3w zwi\u0105zanych z jej utrzymaniem.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Zakres wsp\u00f3\u0142pracy z takim operatorem mo\u017ce by\u0107 bardzo szeroki. Zewn\u0119trzny zesp\u00f3\u0142 b\u0119dzie zajmowa\u0107 si\u0119 np.:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>monitoringiem, aktualizacjami i administracj\u0105 systemem operacyjnym;<\/li>\n\n\n\n<li>reagowaniem na awarie;<\/li>\n\n\n\n<li>wybranymi zadaniami zwi\u0105zanymi z bezpiecze\u0144stwem.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Nie trzeba jednak przekazywa\u0107 mu wszystkich obowi\u0105zk\u00f3w. Zakres us\u0142ug mo\u017cna dopasowa\u0107 do rzeczywistych potrzeb organizacji.<\/p>\n\n\n\n<h3 id=\"model-mieszany-czyli-polaczenie-zewnetrznej-administracji-z-wlasna-infrastruktura\" class=\"wp-block-heading\">Model mieszany, czyli po\u0142\u0105czenie zewn\u0119trznej administracji z w\u0142asn\u0105 infrastruktur\u0105<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Nie ma potrzeby wybierania tylko jednego z dw\u00f3ch powy\u017cszych rozwi\u0105za\u0144. Firma mo\u017ce zachowa\u0107 kluczowe kompetencje i uprawnienia u siebie, a zewn\u0119trznemu zespo\u0142owi specjalist\u00f3w przekaza\u0107 monitoring, wybrane zadania administracyjne czy obs\u0142ug\u0119 poza godzinami pracy. To cz\u0119sto praktyczny kompromis. W\u0142asny zesp\u00f3\u0142 nie jest wtedy przeci\u0105\u017cony, ale firma nadal zachowuje wiedz\u0119 i kontrol\u0119 nad najwa\u017cniejszymi elementami infrastruktury IT.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">W ofercie Sprint Data Center dost\u0119pne s\u0105 <a href=\"https:\/\/www.sprintdatacenter.pl\/pakiety-administracyjne\">pakiety administracyjne<\/a> w ramach kolokacji serwer\u00f3w, kt\u00f3re mog\u0105 by\u0107 wykorzystane w\u0142a\u015bnie w takim modelu. W razie potrzeby mo\u017cna je rozszerzy\u0107 o r\u00f3\u017cne <a href=\"https:\/\/www.sprintdatacenter.pl\/uslugi-dodatkowe\">dodatkowe us\u0142ugi IT<\/a>, dopasowuj\u0105c zakres wsp\u00f3\u0142pracy z nami do aktualnych potrzeb.<\/p>\n\n\n\n<h2 id=\"jak-zweryfikowac-dostawce-zewnetrznej-administracji\" class=\"wp-block-heading\">Jak zweryfikowa\u0107 dostawc\u0119 zewn\u0119trznej administracji?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Przed podpisaniem umowy warto zapyta\u0107 o do\u015bwiadczenie z podobnymi \u015brodowiskami, spos\u00f3b obs\u0142ugi incydent\u00f3w, dost\u0119pno\u015b\u0107 specjalist\u00f3w, rejestrowanie zmian oraz procedury awaryjne. Dobrze te\u017c ustali\u0107, kto konkretnie ma dost\u0119p do serwer\u00f3w \u2013 czy s\u0105 to wy\u0142\u0105cznie wyznaczeni administratorzy, czy r\u00f3wnie\u017c podwykonawcy? Wa\u017cne jest tak\u017ce to, co dzieje si\u0119, gdy konkretny administrator odchodzi z firmy. Je\u015bli ca\u0142a wiedza o \u015brodowisku znajduje si\u0119 w jego g\u0142owie, korzystanie z us\u0142ug ca\u0142ej firmy niewiele zmienia. Nadal pozostaje pojedynczy punkt zale\u017cno\u015bci.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Je\u015bli serwery znajduj\u0105 si\u0119 w profesjonalnym Data Center, trzeba dodatkowo rozdzieli\u0107 odpowiedzialno\u015b\u0107 za infrastruktur\u0119 fizyczn\u0105 od systemu operacyjnego i aplikacji. Umowa powinna jasno okre\u015bla\u0107, kto odpowiada za zasilanie, sie\u0107, sprz\u0119t, dost\u0119p fizyczny oraz poszczeg\u00f3lne warstwy oprogramowania.<\/p>\n\n\n\n<h2 id=\"umowa-poziom-uslug-i-zakres-odpowiedzialnosci\" class=\"wp-block-heading\">Umowa, poziom us\u0142ug i zakres odpowiedzialno\u015bci<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Umowa administracyjna powinna odpowiada\u0107 na bardzo konkretne pytania.<\/p>\n\n\n\n<ol class=\"wp-block-list\">\n<li>Jakie systemy obejmuje us\u0142uga?<\/li>\n\n\n\n<li>Kto z obs\u0142ugi technicznej jest dost\u0119pny w nocy, weekendy i inne dni wolne od pracy?<\/li>\n\n\n\n<li>Jak zg\u0142asza si\u0119 awari\u0119 i jaki jest czas reakcji na ni\u0105?<\/li>\n<\/ol>\n\n\n\n<p class=\"wp-block-paragraph\">Ten ostatni punkt jest szczeg\u00f3lnie wa\u017cny. Czas reakcji nie jest tym samym co czas rozwi\u0105zania problemu. Je\u015bli administrator zacznie prac\u0119 nad awari\u0105 po kilkunastu minutach, nie oznacza to, \u017ce usterka zostanie usuni\u0119ta w ci\u0105gu kolejnych kilkunastu.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Nale\u017cy te\u017c ustali\u0107, kto mo\u017ce zdecydowa\u0107 o restarcie serwera, zatwierdza\u0107 piln\u0105 aktualizacj\u0119, zmienia\u0107 regu\u0142y zapory oraz podejmowa\u0107 decyzj\u0119 o odtworzeniu systemu z kopii zapasowej. Pomocna jest tutaj macierz odpowiedzialno\u015bci. Dla ka\u017cdej warstwy infrastruktury warto wskaza\u0107 osob\u0119 lub zesp\u00f3\u0142 odpowiedzialny za konkretne zadanie. Dostawca mo\u017ce odpowiada\u0107 za system operacyjny, podczas gdy klient zachowuje odpowiedzialno\u015b\u0107 za aplikacj\u0119 i dane.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Nie mo\u017cna te\u017c zapomnie\u0107 o sposobie zako\u0144czenia wsp\u00f3\u0142pracy. Powinien istnie\u0107 proces przekazania dokumentacji, konfiguracji, danych i uprawnie\u0144 nowemu zespo\u0142owi. Dost\u0119py poprzedniego operatora trzeba odebra\u0107, a najlepiej r\u00f3wnie\u017c potwierdzi\u0107 ich usuni\u0119cie.<\/p>\n\n\n\n<h2 id=\"przekazanie-opieki-nad-serwerami-krok-po-kroku\" class=\"wp-block-heading\">Przekazanie opieki nad serwerami krok po kroku<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Na pocz\u0105tek potrzebna jest inwentaryzacja serwer\u00f3w, system\u00f3w operacyjnych, us\u0142ug, adres\u00f3w IP, domen, certyfikat\u00f3w, baz danych, kopii zapasowych i narz\u0119dzi monitoruj\u0105cych. Dobrze od razu wskaza\u0107 systemy krytyczne oraz ustali\u0107 ich kolejno\u015b\u0107 przywracania.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">P\u00f3\u017aniej przychodzi czas na dokumentacj\u0119. Dotychczasowy administrator powinien przekaza\u0107 konfiguracje i procedury, a nowy zesp\u00f3\u0142 powinien je samodzielnie zweryfikowa\u0107. To wa\u017cne, poniewa\u017c dokumentacja cz\u0119sto nie nad\u0105\u017ca za zmianami wprowadzanymi przez lata. Na papierze wszystko wygl\u0105da dobrze, a rzeczywista konfiguracja serwera mo\u017ce wygl\u0105da\u0107 zupe\u0142nie inaczej.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Dopiero wtedy mo\u017cna bezpiecznie przekazywa\u0107 dost\u0119py. Konta powinny by\u0107 indywidualne, a tam, gdzie jest to mo\u017cliwe, warto zastosowa\u0107 uwierzytelnianie wielosk\u0142adnikowe, ograniczenie \u017ar\u00f3de\u0142 dost\u0119pu oraz rejestrowanie dzia\u0142a\u0144 administrator\u00f3w. Na koniec potrzebny jest test. Nowy zesp\u00f3\u0142 powinien sprawdzi\u0107 monitoring, dost\u0119p awaryjny, procedur\u0119 odtworzenia kopii zapasowej oraz spos\u00f3b eskalowania zg\u0142osze\u0144.<\/p>\n\n\n\n<h2 id=\"dokumentacja-i-procedury-operacyjne-przy-zewnetrznym-modelu-administracji\" class=\"wp-block-heading\">Dokumentacja i procedury operacyjne przy zewn\u0119trznym modelu administracji<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Dokumentacja techniczna to podstawa, ale sama lista serwer\u00f3w i ich adres\u00f3w IP nie wystarczy. Administrator potrzebuje r\u00f3wnie\u017c instrukcji opisuj\u0105cych post\u0119powanie w typowych i awaryjnych sytuacjach. Mo\u017ce dotyczy\u0107 m.in. takich sytuacji, jak:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>zape\u0142nienie dysku;<\/li>\n\n\n\n<li>niedost\u0119pno\u015b\u0107 us\u0142ugi;<\/li>\n\n\n\n<li>awaria bazy danych;<\/li>\n\n\n\n<li>utrata po\u0142\u0105czenia sieciowego;<\/li>\n\n\n\n<li>wykrycie podejrzanej aktywno\u015bci.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Dobra procedura na ka\u017cde z takich zdarze\u0144 powinna wskazywa\u0107 objawy, spos\u00f3b sprawdzenia problemu, dopuszczalne dzia\u0142ania oraz moment, w kt\u00f3rym nale\u017cy eskalowa\u0107 spraw\u0119. Dokumentacja musi przy tym by\u0107 regularnie aktualizowana. Je\u015bli przez rok zmieni si\u0119 konfiguracja serwera, a instrukcja pozostanie bez zmian, podczas awarii mo\u017ce bardziej przeszkadza\u0107, ni\u017c pomaga\u0107. Warto r\u00f3wnie\u017c przechowywa\u0107 j\u0105 poza samymi serwerami. Je\u017celi maszyna przestanie dzia\u0142a\u0107, administrator nadal powinien mie\u0107 dost\u0119p do informacji potrzebnych do jej odtworzenia.<\/p>\n\n\n\n<h2 id=\"kontrola-dostepu-dla-zewnetrznego-administratora-o-czym-trzeba-pamietac\" class=\"wp-block-heading\">Kontrola dost\u0119pu dla zewn\u0119trznego administratora \u2013 o czym trzeba pami\u0119ta\u0107?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Przekazanie administracji nie oznacza udzielenia nieograniczonego dost\u0119pu do wszystkiego. Uprawnienia powinny odpowiada\u0107 rzeczywistym obowi\u0105zkom konkretnej osoby. Konta musz\u0105 by\u0107 indywidualne i mo\u017cliwe do przypisania konkretnemu administratorowi. Przy bardziej wra\u017cliwych czynno\u015bciach warto dodatkowo stosowa\u0107 dost\u0119p czasowy lub wymagaj\u0105cy dodatkowego zatwierdzenia.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Szczeg\u00f3lnej uwagi wymagaj\u0105 interfejsy BMC, IPMI, iDRAC czy iLO. Nie powinny by\u0107 wystawiane bezpo\u015brednio do publicznego Internetu. Bezpieczniejszym rozwi\u0105zaniem jest wydzielona sie\u0107 zarz\u0105dzaj\u0105ca, kontrolowany dost\u0119p oraz rejestrowanie operacji.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Firma powinna r\u00f3wnie\u017c zachowa\u0107 w\u0142asne konto o najwy\u017cszych uprawnieniach. Nawet je\u015bli zewn\u0119trzny administrator wykonuje wi\u0119kszo\u015b\u0107 codziennych prac, klient nie powinien znale\u017a\u0107 si\u0119 w sytuacji, w kt\u00f3rej tylko dostawca jest w stanie odzyska\u0107 dost\u0119p do serwera.<\/p>\n\n\n\n<h2 id=\"monitoring-logi-i-audyt-po-przekazaniu-serwerow-dedykowanych\" class=\"wp-block-heading\">Monitoring, logi i audyt po przekazaniu serwer\u00f3w dedykowanych<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Pierwsze tygodnie po zmianie administratora warto potraktowa\u0107 jako okres wzmo\u017conej obserwacji. Monitoring powinien obejmowa\u0107 dost\u0119pno\u015b\u0107 serwer\u00f3w, wykorzystanie procesora i pami\u0119ci, wolne miejsce na dyskach, interfejsy sieciowe oraz najwa\u017cniejsze us\u0142ugi. Zwi\u0105zane z nim logi musz\u0105 pozwala\u0107 odtworzy\u0107 kluczowe dzia\u0142ania administracyjne \u2013 logowania, zmiany uprawnie\u0144, modyfikacje konfiguracji czy operacje wymagaj\u0105ce podwy\u017cszonych uprawnie\u0144.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Do tego warto regularnie weryfikowa\u0107, czy zesp\u00f3\u0142 administrator\u00f3w ma dok\u0142adnie takie uprawnienia, jakie s\u0105 potrzebne w danym przypadku, czy monitoring faktycznie dzia\u0142a oraz czy operator jest w stanie samodzielnie odzyska\u0107 kontrol\u0119 nad \u015brodowiskiem po awarii lub incydencie zwi\u0105zanym z bezpiecze\u0144stwem. Taki przegl\u0105d warto przeprowadzi\u0107 po pierwszym miesi\u0105cu, a p\u00f3\u017aniej powtarza\u0107 okresowo.<\/p>\n\n\n\n<h2 id=\"zabezpieczenie-serwera-i-wzorzec-jego-konfiguracji\" class=\"wp-block-heading\">Zabezpieczenie serwera i wzorzec jego konfiguracji<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Zmiana administratora to dobry moment, \u017ceby przy okazji uporz\u0105dkowa\u0107 konfiguracj\u0119 serwer\u00f3w. Warto ustali\u0107 podstawowy wzorzec obejmuj\u0105cy system operacyjny, aktualizacje, konfiguracj\u0119 us\u0142ug, zapor\u0119, konta u\u017cytkownik\u00f3w, uprawnienia, dost\u0119p zdalny i rejestrowanie zdarze\u0144. Nie oznacza to, \u017ce ka\u017cda maszyna ma wygl\u0105da\u0107 identycznie. Serwer bazy danych b\u0119dzie mia\u0142 inne wymagania ni\u017c odpowiednik obs\u0142uguj\u0105cy aplikacj\u0119 czy us\u0142ugi dost\u0119pne publicznie. Chodzi raczej o to, \u017ceby r\u00f3\u017cnice by\u0142y \u015bwiadome i udokumentowane.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Przy takim przegl\u0105dzie mo\u017cna r\u00f3wnie\u017c:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>usun\u0105\u0107 nieu\u017cywane konta;<\/li>\n\n\n\n<li>zamkn\u0105\u0107 zb\u0119dne ju\u017c us\u0142ugi;<\/li>\n\n\n\n<li>zweryfikowa\u0107 poprawno\u015b\u0107 regu\u0142 zapory;<\/li>\n\n\n\n<li>zweryfikowa\u0107 wersje oprogramowania;<\/li>\n\n\n\n<li>upewni\u0107 si\u0119, \u017ce kopie zapasowe s\u0105 poprawnie skonfigurowane i faktycznie dzia\u0142aj\u0105.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Sprint Data Center wspiera firmy, kt\u00f3re chc\u0105 po\u0142\u0105czy\u0107 kolokacj\u0119 serwer\u00f3w dedykowanych z profesjonaln\u0105 administracj\u0105. Oferujemy liczne dodatkowe us\u0142ugi IT i pakiety administracyjne, kt\u00f3re pozwalaj\u0105 rozszerzy\u0107 zakres naszej odpowiedzialno\u015bci za sprz\u0119t do poziomu oczekiwanego przez klienta. Wsp\u00f3\u0142pracuj\u0105c z nami, zyskasz dost\u0119p do niezawodnej, wydajnej i przede wszystkim bardzo bezpiecznej infrastruktury informatycznej. Jednocze\u015bnie zachowasz pe\u0142n\u0105 kontrol\u0119 nad wszystkim, co dzieje si\u0119 w jej obr\u0119bie \u2013 zapraszamy do kontaktu.<\/p>\n\n\n\n<h2 id=\"faq-odpowiedzi-na-czesto-zadawane-pytania\" class=\"wp-block-heading\">FAQ \u2013 odpowiedzi na cz\u0119sto zadawane pytania<\/h2>\n\n\n\n<h3 id=\"czy-po-przekazaniu-administracji-nad-serwerami-mozna-nadal-samodzielnie-wykonywac-czesc-zmian\" class=\"wp-block-heading\">1. Czy po przekazaniu administracji nad serwerami mo\u017cna nadal samodzielnie wykonywa\u0107 cz\u0119\u015b\u0107 zmian?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Tak. Outsourcing nie musi oznacza\u0107 ca\u0142kowitego oddania zewn\u0119trznemu podmiotowi wszystkich aspekt\u00f3w zarz\u0105dzania infrastruktur\u0105 IT. Umowa mo\u017ce jasno okre\u015bla\u0107, kt\u00f3re dzia\u0142ania wykonuje dostawca, a kt\u00f3re pozostaj\u0105 po stronie klienta.<\/p>\n\n\n\n<h3 id=\"czy-administrator-zewnetrzny-powinien-miec-dostep-do-danych-klientow\" class=\"wp-block-heading\">2. Czy administrator zewn\u0119trzny powinien mie\u0107 dost\u0119p do danych klient\u00f3w?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">To zale\u017cy od konkretnej sytuacji. Zakres dost\u0119pu powinien wynika\u0107 z rzeczywistych obowi\u0105zk\u00f3w. Je\u015bli administrator mo\u017ce wykona\u0107 swoje zadania bez dost\u0119pu do tych danych, nie ma powodu, aby przyznawa\u0107 mu takie uprawnienia.<\/p>\n\n\n\n<h3 id=\"jak-czesto-nalezy-przegladac-uprawnienia-zewnetrznych-administratorow\" class=\"wp-block-heading\">3. Jak cz\u0119sto nale\u017cy przegl\u0105da\u0107 uprawnienia zewn\u0119trznych administrator\u00f3w?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Nie ma jednej optymalnej cz\u0119stotliwo\u015bci takich dzia\u0142a\u0144 odpowiedniej dla ka\u017cdej organizacji. Przegl\u0105dy warto wykonywa\u0107 regularnie, a dodatkowo po zmianie sk\u0142adu zespo\u0142u, zakresu obowi\u0105zk\u00f3w lub architektury infrastruktury.<\/p>\n\n\n\n<h3 id=\"czy-zmiana-firmy-administrujacej-wymaga-wymiany-wszystkich-hasel\" class=\"wp-block-heading\">4. Czy zmiana firmy administruj\u0105cej wymaga wymiany wszystkich hase\u0142?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Nie wszystkich, ale trzeba przeanalizowa\u0107 ka\u017cdy dost\u0119p, kt\u00f3ry m\u00f3g\u0142 by\u0107 znany poprzedniemu operatorowi. Szczeg\u00f3lnej uwagi wymagaj\u0105 konta uprzywilejowane, klucze SSH, tokeny, dost\u0119py do paneli zarz\u0105dzaj\u0105cych oraz konta awaryjne.<\/p>\n\n\n\n<script type=\"application\/ld+json\">\n{\n  \"@context\": \"https:\/\/schema.org\",\n  \"@type\": \"FAQPage\",\n  \"mainEntity\": [{\n    \"@type\": \"Question\",\n    \"name\": \"Czy po przekazaniu administracji nad serwerami mo\u017cna nadal samodzielnie wykonywa\u0107 cz\u0119\u015b\u0107 zmian?\",\n    \"acceptedAnswer\": {\n      \"@type\": \"Answer\",\n      \"text\": \"Tak. Outsourcing nie musi oznacza\u0107 ca\u0142kowitego oddania zewn\u0119trznemu podmiotowi wszystkich aspekt\u00f3w zarz\u0105dzania infrastruktur\u0105 IT. Umowa mo\u017ce jasno okre\u015bla\u0107, kt\u00f3re dzia\u0142ania wykonuje dostawca, a kt\u00f3re pozostaj\u0105 po stronie klienta.\"\n    }\n  },{\n    \"@type\": \"Question\",\n    \"name\": \"Czy administrator zewn\u0119trzny powinien mie\u0107 dost\u0119p do danych klient\u00f3w?\",\n    \"acceptedAnswer\": {\n      \"@type\": \"Answer\",\n      \"text\": \"To zale\u017cy od konkretnej sytuacji. Zakres dost\u0119pu powinien wynika\u0107 z rzeczywistych obowi\u0105zk\u00f3w. Je\u015bli administrator mo\u017ce wykona\u0107 swoje zadania bez dost\u0119pu do tych danych, nie ma powodu, aby przyznawa\u0107 mu takie uprawnienia.\"\n    }\n  },{\n    \"@type\": \"Question\",\n    \"name\": \"Jak cz\u0119sto nale\u017cy przegl\u0105da\u0107 uprawnienia zewn\u0119trznych administrator\u00f3w?\",\n    \"acceptedAnswer\": {\n      \"@type\": \"Answer\",\n      \"text\": \"Nie ma jednej optymalnej cz\u0119stotliwo\u015bci takich dzia\u0142a\u0144 odpowiedniej dla ka\u017cdej organizacji. Przegl\u0105dy warto wykonywa\u0107 regularnie, a dodatkowo po zmianie sk\u0142adu zespo\u0142u, zakresu obowi\u0105zk\u00f3w lub architektury infrastruktury.\"\n    }\n  },{\n    \"@type\": \"Question\",\n    \"name\": \"Czy zmiana firmy administruj\u0105cej wymaga wymiany wszystkich hase\u0142?\",\n    \"acceptedAnswer\": {\n      \"@type\": \"Answer\",\n      \"text\": \"Nie wszystkich, ale trzeba przeanalizowa\u0107 ka\u017cdy dost\u0119p, kt\u00f3ry m\u00f3g\u0142 by\u0107 znany poprzedniemu operatorowi. Szczeg\u00f3lnej uwagi wymagaj\u0105 konta uprzywilejowane, klucze SSH, tokeny, dost\u0119py do paneli zarz\u0105dzaj\u0105cych oraz konta awaryjne.\"\n    }\n  }]\n}\n<\/script>\n","protected":false},"excerpt":{"rendered":"<p>Zastanawiasz si\u0119 nad zewn\u0119trznym zespo\u0142em administracyjnym dla infrastruktury IT? Sprawd\u017a, jak bezpiecznie przekaza\u0107 administracj\u0119 nad serwerami dedykowanymi.<\/p>\n","protected":false},"author":3,"featured_media":2973,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-2971","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-informacje-ogolne"],"_links":{"self":[{"href":"https:\/\/www.sprintdatacenter.pl\/blog\/wp-json\/wp\/v2\/posts\/2971","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.sprintdatacenter.pl\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.sprintdatacenter.pl\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.sprintdatacenter.pl\/blog\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/www.sprintdatacenter.pl\/blog\/wp-json\/wp\/v2\/comments?post=2971"}],"version-history":[{"count":2,"href":"https:\/\/www.sprintdatacenter.pl\/blog\/wp-json\/wp\/v2\/posts\/2971\/revisions"}],"predecessor-version":[{"id":2974,"href":"https:\/\/www.sprintdatacenter.pl\/blog\/wp-json\/wp\/v2\/posts\/2971\/revisions\/2974"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.sprintdatacenter.pl\/blog\/wp-json\/wp\/v2\/media\/2973"}],"wp:attachment":[{"href":"https:\/\/www.sprintdatacenter.pl\/blog\/wp-json\/wp\/v2\/media?parent=2971"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.sprintdatacenter.pl\/blog\/wp-json\/wp\/v2\/categories?post=2971"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.sprintdatacenter.pl\/blog\/wp-json\/wp\/v2\/tags?post=2971"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}