# Co zrobić z alertem bezpieczeństwa w nocy, gdy nikt nie ma dyżuru?

Ustal zasadę z góry, bo mała firma rzadko ma nocną zmianę. Spisz, które alerty uzasadniają obudzenie kogoś, kim jest ta osoba i co może zrobić sama: na przykład odizolować jedną stację roboczą, ale nie wyłączać serwera ERP. Wszystko inne czeka do rana, ze sprawdzeniem o ustalonej godzinie. Jeśli zlecasz monitoring na zewnątrz, uzgodnij te same zasady z usługodawcą na piśmie. Pierwsze kroki muszą być proste dla osoby bez specjalistycznej wiedzy: odłącz urządzenie od sieci, zanotuj godzinę, zadzwoń pod wskazany numer. Raz przetestuj ten łańcuch telefonów. NetSenX wysyła alerty z uzasadnieniem prostym językiem i listą hostów, więc obudzona osoba szybko oceni, czy to zadanie kopii zapasowej, czy stacja robocza łącząca się nad ranem z nowym zewnętrznym serwerem. Nie zapewnia za Ciebie nocnego dyżuru.

FAQ: [Reagowanie na incydenty](https://netsenx.com/pl/faq/incident) · https://netsenx.com/pl/faq/a-security-alert-at-night-and-nobody-on-call

## Czytaj dalej

- https://netsenx.com/pl/detect-ransomware-on-the-network
- https://netsenx.com/pl/nis2-incident-reporting-deadlines

## Powiązane pytania

- [Czy dało się przewidzieć weekendowy atak ransomware?](https://netsenx.com/pl/faq/could-we-have-seen-a-weekend-ransomware-attack-coming)
- [Ile czasu mija od pierwszego dostępu do szyfrowania?](https://netsenx.com/pl/faq/how-much-time-between-first-access-and-encryption)
- [Jak ransomware może się rozprzestrzeniać przez pendrive'a lub dysk zewnętrzny?](https://netsenx.com/pl/faq/how-can-ransomware-spread-through-a-usb-device)
- [Jakie dowody zachować dla ubezpieczyciela, policji i regulatora?](https://netsenx.com/pl/faq/what-evidence-to-keep-for-insurer-police-and-regulator)
- [Jak długo NetSenX przechowuje dowody sieciowe z incydentu?](https://netsenx.com/pl/faq/how-long-does-netsenx-keep-incident-evidence)