Warstwa7 — Sophos w praktyce — technicznie, bez marketinguTechniczny serwis o architekturze i konfiguracji rozwiązań Sophos w środowiskach produkcyjnych. Artykuły pisane przez praktyka dla administratorów IT.https://warstwa7.pl/pl-pl72 godziny ataku: anatomia incydentu i warstwowa obronahttps://warstwa7.pl/artykuly/72-godziny-ataku/https://warstwa7.pl/artykuly/72-godziny-ataku/Od phishingu do ransomware mija zwykle około trzech dni. Prześledźmy ten proces krok po kroku — i pokażmy punkty, w których warstwowy system bezpieczeństwa urywa łańcuch.Thu, 01 Oct 2026 00:00:00 GMTInne / Architektura ogólnamitre-attackransomwareincident-responsecyber-defenseitdrSophos EDR: od detekcji do reakcji w jednej konsolihttps://warstwa7.pl/artykuly/endpoint-edr-od-detekcji-do-reakcji/https://warstwa7.pl/artykuly/endpoint-edr-od-detekcji-do-reakcji/Zablokowane zagrożenie to dobra wiadomość i niepełna informacja. EDR odpowiada na pytania, które zaczynają się dokładnie tam, gdzie kończy się praca warstwy ochronnej.Fri, 25 Sep 2026 00:00:00 GMTSophos Endpointedrxdrmdrthreat-huntingGdy atak już trwa: obrona adaptacyjna i Security Heartbeathttps://warstwa7.pl/artykuly/endpoint-obrona-adaptacyjna/https://warstwa7.pl/artykuly/endpoint-obrona-adaptacyjna/Automat da się przewidzieć. Operator działający ręcznie dostosuje się do przeszkody. Odpowiedzią jest ochrona, która sama zmienia zasady na hoście w chwili, gdy rozpozna aktywnego napastnika.Thu, 24 Sep 2026 00:00:00 GMTSophos Endpointadaptive-attack-protectionsynchronized-securityincident-responseMniej dróg wejścia: redukcja powierzchni ataku na endpoinciehttps://warstwa7.pl/artykuly/endpoint-redukcja-powierzchni-ataku/https://warstwa7.pl/artykuly/endpoint-redukcja-powierzchni-ataku/Sześć kontroli w jednym agencie, dwie funkcje, które łatwo pomylić, i problem shadow AI, który w większości organizacji już istnieje — tylko nikt go jeszcze nie zmierzył.Wed, 23 Sep 2026 00:00:00 GMTSophos Endpointattack-surfaceweb-controldlpshadow-aiRansomware bez sygnatury: jak działa CryptoGuardhttps://warstwa7.pl/artykuly/endpoint-cryptoguard-ransomware-bez-sygnatury/https://warstwa7.pl/artykuly/endpoint-cryptoguard-ransomware-bez-sygnatury/Rozpoznawanie narzędzia wymaga wcześniejszej wiedzy o zagrożeniu. Rozpoznawanie szyfrowania — nie. Ta różnica decyduje między innymi o tym, czy ochrona obejmuje ataki prowadzone z urządzeń, których w ogóle nie widzisz.Tue, 22 Sep 2026 00:00:00 GMTSophos Endpointcryptoguardransomwareremote-ransomwaretamper-protectionSophos Endpoint: co blokuje, zanim padnie pierwszy alerthttps://warstwa7.pl/artykuly/endpoint-prewencja-przed-alertem/https://warstwa7.pl/artykuly/endpoint-prewencja-przed-alertem/Prewencja jest niewidoczna — jeśli zadziała, nie ma czego oglądać. Warto jednak wiedzieć, z czego się składa, bo to ona decyduje, ile spraw w ogóle trafi później do analizy.Mon, 21 Sep 2026 00:00:00 GMTSophos Endpointpreventionexploit-preventiondeep-learningSynchronizacja czasu a analiza incydentu: osiem minut zmienia całą historięhttps://warstwa7.pl/artykuly/synchronizacja-czasu-ntp-analiza-incydentu/https://warstwa7.pl/artykuly/synchronizacja-czasu-ntp-analiza-incydentu/Synchronizacja czasu w infrastrukturze IT to nie kosmetyka konfiguracji, tylko fundament analizy incydentu. Ile rozbieżności czasu wolno mieć, jak szybko ucieka zegar bez NTP i jak wdrożyć hierarchię NTP, która przetrwa audyt.Thu, 17 Sep 2026 00:00:00 GMTInne / Architektura ogólnantpincident-responsesiemforensicsMasz Sophos XGS? Te funkcje łatwo przeoczyć, choć mogą już być częścią Twojej architekturyhttps://warstwa7.pl/artykuly/xgs-funkcje-latwe-do-przeoczenia/https://warstwa7.pl/artykuly/xgs-funkcje-latwe-do-przeoczenia/Najdroższa funkcja to nie ta, która kosztuje najwięcej. To ta, którą organizacja już ma w architekturze — ale nigdy nie sprawdziła, czy rozwiązuje jej realny problem.Fri, 11 Sep 2026 00:00:00 GMTSophos XGS Firewallwafemail-securityfirewall-health-checksiemGdy firewall wie, że endpoint jest zagrożony. Jak XGS uczestniczy w aktywnej reakcjihttps://warstwa7.pl/artykuly/xgs-aktywna-reakcja/https://warstwa7.pl/artykuly/xgs-aktywna-reakcja/Firewall nie musi czekać, aż sam rozpozna atak w pakietach. Jeśli endpoint, NDR, MDR albo threat intelligence dostarczą wiarygodny sygnał, XGS może wykorzystać go jako kontekst do reakcji na poziomie sieci.Thu, 10 Sep 2026 00:00:00 GMTSophos XGS Firewallsynchronized-securityactive-threat-responsendrmdrVPN to tylko początek. Jak Sophos XGS łączy użytkowników, oddziały i aplikacjehttps://warstwa7.pl/artykuly/xgs-vpn-ztna-sd-wan/https://warstwa7.pl/artykuly/xgs-vpn-ztna-sd-wan/Bezpieczna sieć to nie tylko filtrowanie ruchu do Internetu. To również sposób, w jaki użytkownicy zdalni, oddziały i aplikacje uzyskują dostęp do zasobów — i jak organizacja zachowuje kontrolę, gdy zmienia się łącze albo model pracy.Wed, 09 Sep 2026 00:00:00 GMTSophos XGS Firewallvpnztnasd-wanhigh-availabilityCo dzieje się z pakietem po przejściu reguły? Jak Sophos XGS chroni ruch warstwa po warstwiehttps://warstwa7.pl/artykuly/xgs-ochrona-ruchu-warstwa-po-warstwie/https://warstwa7.pl/artykuly/xgs-ochrona-ruchu-warstwa-po-warstwie/Nowoczesny firewall nie odpowiada tylko na pytanie „czy połączenie jest dozwolone?”. Musi też ocenić, co jest w środku, jaka aplikacja to generuje i czy sam wzorzec komunikacji nie wygląda podejrzanie.Tue, 08 Sep 2026 00:00:00 GMTSophos XGS Firewallnetwork-securitytls-inspectionipsndrSophos XGS – znacznie więcej niż firewall. Co naprawdę może robić w firmowej sieci?https://warstwa7.pl/artykuly/xgs-wiecej-niz-firewall/https://warstwa7.pl/artykuly/xgs-wiecej-niz-firewall/Firewall, NAT i VPN to zwykle pierwsze skojarzenie. Tymczasem ten sam punkt sieci może pełnić kilka ról bezpieczeństwa jednocześnie — łącznie z egzekwowaniem decyzji, które zapadły gdzie indziej.Mon, 07 Sep 2026 00:00:00 GMTSophos XGS Firewallnetwork-securitycyber-defenseactive-threat-responseOd zgodności regulacyjnej do skoordynowanej cyberobronyhttps://warstwa7.pl/artykuly/od-zgodnosci-regulacyjnej-do-cyberobrony/https://warstwa7.pl/artykuly/od-zgodnosci-regulacyjnej-do-cyberobrony/Jak otwarta architektura Sophos Cybersecurity Defense System wspiera organizacje w realizacji wymagań NIS2 i polskiej ustawy o KSC.Thu, 03 Sep 2026 00:00:00 GMTInne / Architektura ogólnanis2ksccompliancecyber-defensemdrCryptoGuard – ransomware może być nieznany. Szyfrowanie już nie.https://warstwa7.pl/artykuly/cryptoguard-szyfrowanie-nie-jest-nieznane/https://warstwa7.pl/artykuly/cryptoguard-szyfrowanie-nie-jest-nieznane/Moje spostrzeżenia o jednym z mniej widocznych mechanizmów Sophos Endpoint Protection: jak CryptoGuard rozpoznaje szyfrowanie zamiast konkretnego ransomware.Thu, 27 Aug 2026 00:00:00 GMTSophos Endpointcryptoguardransomwareremote-ransomwaretamper-protectionOd ochrony punktowej do Cyber Defense – jak zbudować spójny system cyberbezpieczeństwahttps://warstwa7.pl/artykuly/od-ochrony-punktowej-do-cyber-defense/https://warstwa7.pl/artykuly/od-ochrony-punktowej-do-cyber-defense/Moje spojrzenie na to, dlaczego kolejny produkt security nie zawsze oznacza większe bezpieczeństwo — i jak przejść od zbioru narzędzi do spójnego systemu Cyber Defense.Thu, 20 Aug 2026 00:00:00 GMTInne / Architektura ogólnacyber-defensexdrsiemmdrsophos-fusionZanim ransomware uderzy, ktoś najpierw próbuje wyłączyć ochronęhttps://warstwa7.pl/artykuly/tamper-protection-sophos-endpoint/https://warstwa7.pl/artykuly/tamper-protection-sophos-endpoint/Moje spostrzeżenia o Tamper Protection w Sophos Endpoint Protection: dlaczego celem ataku coraz częściej jest sama ochrona i jak ten mechanizm zatrzymał realny atak.Thu, 13 Aug 2026 00:00:00 GMTSophos Endpointtamper-protectionransomwarebyovdincident-response