# NetSenX: plany i wdrożenie (FAQ)

> 20 pytań o temat: NetSenX: plany i wdrożenie, prostym językiem: co sprawdzić, co pokazuje NetSenX i czego czujnik nie widzi.

Source page: https://netsenx.com/pl/faq/product

## Co zawiera każdy plan NetSenX?

Każdy plan, także Free, wykrywa beaconing, skanowanie, ruch lateralny i nietypowy wolumen wychodzący, wyjaśnia każdy alert prostym językiem i prowadzi mapę sieci; wyższe plany dodają raporty, integracje i wyspecjalizowany monitoring. Free kosztuje 0 € i obejmuje do 3 urządzeń z 30 dniami historii alertów, a do tego śledzenie terminów NIS2, dziennik audytu i logowanie dwuskładnikowe. Plany Free i Solo obejmują komputery, na których zainstalowano agenta; czujnik sieciowy na porcie SPAN lub TAP jest dostępny od planu Starter. Starter za 49 € miesięcznie, do 10 urządzeń, dodaje raporty PDF, ręczne działania reagowania, zarządzanie zespołem i odcisk TLS tam, gdzie agent przechwytuje pakiety. Solo za 19 € miesięcznie daje wykrywanie, raporty i działania reagowania planu Starter dla dokładnie jednego komputera, tego, na którym zainstalowano agenta, i jednego użytkownika, bez zarządzania zespołem i bez dokupowania urządzeń. Pro za 99 €, do 25 urządzeń, dodaje widoczność Shadow AI, pasywny monitoring protokołów OT, API, Slack i webhooki oraz inwentarz kryptografii NQCI, który wymaga przechwytywania pakietów na Linuksie lub czujnika SPAN albo TAP. Business za 249 €, do 100 urządzeń, dodaje eksport do SIEM i symulację włamań i ataków. Enterprise, od 999 €, dodaje nielimitowaną liczbę urządzeń, własne polityki wykrywania, white label, wdrożenie on-premises i logowanie jednokrotne (SSO). Ceny są miesięczne i nie zawierają VAT. Raporty: Free: Bez raportów (instrukcja użytkowania AI Act w cenie). Solo i Starter: Raporty operacyjne (incydent NIS2, RODO, miesięczny, MITRE); pakiet audytowy przy rozliczeniu rocznym. Pro, Business i Enterprise: Wszystkie raporty, w tym pakiet audytowy.

https://netsenx.com/pl/faq/what-does-each-netsenx-plan-include

## Jak wdraża się NetSenX?

Do wyboru: jeden agent podłączony do portu SPAN lub TAP obserwuje cały segment sieci albo agent instalowany na wybranych hostach. Agent działa jako usługa systemowa w systemach Linux i macOS; w Linuksie instalator akceptuje wyłącznie pakiet podpisany kluczem wydań NetSenX, a agentów dla macOS konfiguruje się razem z zespołem wsparcia NetSenX. Panel działa jako usługa hostowana w UE; wariant on-premises jest dostępny w planie Enterprise.

https://netsenx.com/pl/faq/how-is-netsenx-deployed

## Czy muszę coś instalować?

Wybierasz sposób wdrożenia: pojedynczy port SPAN/TAP na przełączniku obejmuje cały segment sieci i liczy się jako jedno urządzenie, albo instalujesz agenta NetSenX na wybranych hostach. Oba warianty są udokumentowane; bez modułów jądra. W systemie Linux instalator instaluje wyłącznie pakiet, którego podpis zgadza się z kluczem wydań NetSenX, i odrzuca wszystko inne; agentów dla macOS konfigurujemy razem z Tobą w ramach wsparcia NetSenX.

https://netsenx.com/pl/faq/do-i-need-to-install-anything

## Na jakich systemach operacyjnych działa agent NetSenX?

Agent NetSenX działa na Linuksie i macOS, a jeden agent na porcie SPAN lub TAP obserwuje każde urządzenie w tym segmencie, niezależnie od jego systemu operacyjnego. Na Linuksie agent instaluje się jako usługa systemowa jednym poleceniem z panelu, a instalator przyjmuje tylko pakiet podpisany kluczem wydań NetSenX. Na macOS instaluje się z podpisanego pakietu i działa jako usługa w tle; agenty na macOS konfiguruje się razem z pomocą techniczną NetSenX. Jeśli w firmie są też komputery z innymi systemami albo drukarki, kamery, telefony i maszyny, na których nie uruchomisz żadnego agenta, postaw jednego agenta na hoście podłączonym do portu lustrzanego: zobaczy ich ruch bez instalowania czegokolwiek na nich. To zwykle najprostszy sposób na objęcie mieszanego biura. Agent nie widzi ruchu w segmentach, których nie kopiujesz, ani aktywności wewnątrz komputera, która nie dotyka sieci.

https://netsenx.com/pl/faq/which-operating-systems-does-the-netsenx-agent-run-on

## Czy agent NetSenX spowalnia nasze serwery?

Został zaprojektowany tak, by tego nie robić, a najpewniejszy sposób na brak obciążenia serwera to w ogóle go tam nie instalować: jeden agent na hoście podłączonym do portu lustrzanego obserwuje cały segment, nie dotykając serwerów. Port lustrzany kopiuje ruch wewnątrz przełącznika, więc monitorowane serwery nie przetwarzają nic dodatkowo, a sama ścieżka sieciowa się nie zmienia: czujnik dostaje tylko kopię. Gdy instalujesz agenta na serwerze, odczytuje on metadane połączeń i kilka pól protokołów, takich jak czas, wolumen, cele, odpowiedzi DNS oraz, tam gdzie przechwytuje pakiety, uzgadnianie TLS. Nigdy nie odszyfrowuje ruchu i nie pośredniczy w połączeniach ani ich nie blokuje. Jak przy każdym nowym oprogramowaniu na obciążonym serwerze, obserwuj zużycie zasobów przez pierwsze dni i zacznij od pilotażu na mniej krytycznym hoście. Przed wdrożeniem na łączach o bardzo dużym ruchu skontaktuj się z pomocą techniczną NetSenX.

https://netsenx.com/pl/faq/does-the-netsenx-agent-slow-down-servers

## Czym różni się podstawowy tryb macOS od przechwytywania pakietów?

Tryb podstawowy widzi połączenia, czas i wolumeny; przechwytywanie pakietów odczytuje też nieszyfrowane pola uzgadniania TLS, których potrzebują niektóre funkcje. Na macOS agent działa w trybie podstawowym, który obserwuje połączenia Maca, na którym jest zainstalowany. To wystarcza do podstawowych wykryć, takich jak beaconing, skanowanie, ruch lateralny i nietypowy wolumen wychodzący. Przechwytywanie pakietów oznacza, że agent kopiuje same pakiety, by odczytać kilka pól protokołów, nadal niczego nie odszyfrowując. Jest dostępne tam, gdzie agent działa na Linuksie albo jako czujnik na porcie SPAN lub TAP. Zależą od niego dwie funkcje: odcisk TLS od planu Starter, który rozpoznaje znane klienty malware po uzgadnianiu, oraz inwentarz kryptografii NQCI, aktywny od planu Pro, który pokazuje wymianę kluczy podatną na komputery kwantowe i hybrydową. Jeśli potrzebujesz którejś z nich, zaplanuj agenta na Linuksie lub czujnik na porcie lustrzanym.

https://netsenx.com/pl/faq/what-is-the-difference-between-the-basic-macos-mode-and-packet-capture

## Jak włączyć inwentarz kryptografii NetSenX (NQCI)?

NQCI jest widoczny w każdym planie jako wersja zapoznawcza, aktywny od planu Pro i wymaga czujnika przechwytującego pakiety, który domyślnie jest wyłączony. Potrzebujesz dwóch rzeczy. Po pierwsze planu Pro, Business lub Enterprise. Po drugie agenta, który przechwytuje pakiety: albo agenta na Linuksie z włączonym przechwytywaniem pakietów, albo agenta na hoście podłączonym do portu SPAN lub TAP. Podstawowy tryb macOS nie widzi uzgadniania TLS, więc nie zasili inwentarza. Gdy działa, NQCI pokazuje, które połączenia przechodzące przez monitorowany segment używają wymiany kluczy podatnej na komputery kwantowe, a które już hybrydowej wymiany postkwantowej, oraz wersje serwerów SSH, które widzi. Nadal jest w wersji zapoznawczej. Nie widzi kryptografii wewnątrz aplikacji ani na dyskach, niczego nie migruje i nie wykonuje za Ciebie pracy związanej ze zgodnością z przepisami; daje początkowy inwentarz z poziomu sieci.

https://netsenx.com/pl/faq/how-do-i-turn-on-the-netsenx-crypto-inventory

## Czy NetSenX zgłasza alerty od pierwszego dnia po instalacji?

Tak, alerty i inwentarz urządzeń zaczynają działać, gdy tylko popłynie ruch, ale porównania z normalnym zachowaniem każdego hosta poprawiają się w miarę, jak NetSenX poznaje Twoją sieć. Pierwszego dnia zobaczysz urządzenia pojawiające się na mapie sieci, a wyraźne wzorce, takie jak skanowanie czy regularne połączenia na zewnątrz, wywołają alerty. Dłużej trwa to, co zależy od historii: wiedza, że serwer finansowy nigdy nie rozmawia z danym hostem, albo że duży transfer o 2:00 jest nietypowy dla tej maszyny, ale normalny dla serwera kopii. Pierwsze tygodnie wymagają więcej Twojej uwagi, bo potwierdzasz i oznaczasz normalną aktywność. Nie ma gotowego modelu, który zna Twoją sieć od dnia zero. Ograniczenie fałszywych alarmów, część NetSenX Math Guarantee, jest pokazywane dopiero wtedy, gdy pozwolą na to Twoje własne oznaczone dane; do tego czasu panel mówi to wprost, zamiast pokazywać liczbę.

https://netsenx.com/pl/faq/does-netsenx-alert-from-the-first-day

## Czym jest mapa sieci w NetSenX?

To bieżący inwentarz urządzeń, które NetSenX widzi w monitorowanych segmentach, z informacją, kto z kim rozmawia; jest w każdym planie, także Free. Dla każdego urządzenia pokazuje nazwę ogłaszaną w sieci, adres, pierwsze i ostatnie wystąpienie oraz połączenia z innymi urządzeniami i celami zewnętrznymi. Cele w chmurze i hostingu trafiają do kolejki do przeglądu, więc możesz zdecydować, czy serwer rozmawiający ze świeżo wynajętą maszyną w chmurze to coś oczekiwanego. Mapa powstaje pasywnie z ruchu: NetSenX nigdy nie skanuje ani nie odpytuje urządzeń, co jest bezpieczne dla drukarek, kamer i sprzętu przemysłowego. Druga strona medalu: urządzenie, które nigdy nie wysyła ruchu albo stoi w segmencie, którego nie kopiujesz, się nie pojawi. Wielu klientów używa mapy w pierwszym tygodniu, by znaleźć zapomniane serwery, nieznane urządzenia i sprzęt, którego nie powinno tam być.

https://netsenx.com/pl/faq/what-is-the-netsenx-network-map

## Jak NetSenX dostarcza alerty?

W każdym planie alerty pojawiają się w panelu i są wysyłane e-mailem; od planu Pro mogą też trafiać do Slacka, na webhook lub do Twoich systemów przez API, a od planu Business do SIEM. E-mail sprawdza się w małym zespole: kieruj alerty na wspólną skrzynkę lub do dwóch osób, by ktoś je widział, gdy administratora nie ma. Webhook pozwala przekazywać alerty do systemu zgłoszeń, komunikatora lub usługi dyżurów, z której korzysta już Twój dostawca IT. Eksport do SIEM stawia wykrycia sieciowe obok danych z logów. Niezależnie od kanału każdy alert zawiera to samo wyjaśnienie prostym językiem: co się stało, na którym hoście i dlaczego został zgłoszony. Ustal z góry, kto czyta alerty w nocy i w weekendy: NetSenX wykrywa o każdej porze, ale nie prowadzi obsadzonej ludźmi usługi, która do Ciebie zadzwoni.

https://netsenx.com/pl/faq/how-are-netsenx-alerts-delivered

## Jak długo NetSenX przechowuje historię alertów?

Zależy od planu: plan Free przechowuje 30 dni historii alertów, każdy wyższy plan dłużej, a Enterprise bez limitu czasu; dokładny okres dla każdego planu podaje tabela cen. Historia alertów ma większe znaczenie, niż się wydaje. Gdy wychodzi na jaw incydent, analitycy i ubezpieczyciele pytają, kiedy się zaczął, a odpowiedź często leży tygodnie wstecz; jeśli Twoja historia jest krótsza niż czas, jaki napastnik spędził w sieci, dowody przepadły. Dziennik audytu, który zapisuje, kto co zmienił i co zrobiono z każdym alertem, jest przechowywany osobno, z własnym domyślnym okresem dla każdego planu. Wybieraj plan z myślą o incydencie, nie tylko o liczbie urządzeń: firma, która musi zgłaszać incydenty według NIS2 lub odpowiadać na pytania ubezpieczyciela, może potrzebować dłuższej historii, niż sugeruje jej wielkość. Jeśli zrezygnujesz z płatnego planu, konto działa dalej w planie Free z jego okresami przechowywania.

https://netsenx.com/pl/faq/how-long-does-netsenx-keep-alert-history

## Czy NetSenX wykrywa tunelowanie DNS w każdym planie?

Tak. Alerty o tunelowaniu DNS są w każdym planie, także w Free i Starter. Tunelowanie DNS ukrywa dane lub polecenia w zapytaniach DNS, zwykle jako długie, losowo wyglądające nazwy wysyłane do jednej domeny. NetSenX alarmuje o tym wzorcu. Inne wykrycia związane z DNS są wciąż mierzone i jeszcze nie zgłaszają alertów, dlatego NetSenX nie twierdzi, że wykrywa inne rodzaje nadużyć DNS. Niezależnie od NetSenX możesz ograniczyć ryzyko: kieruj cały ruch DNS przez własne resolwery, blokuj stacjom roboczym bezpośredni DNS do internetu i przechowuj logi resolwerów. Pamiętaj, że szyfrowany DNS wysyłany przez HTTPS do zewnętrznego dostawcy nie jest widoczny jako DNS dla żadnego czujnika sieciowego.

https://netsenx.com/pl/faq/does-netsenx-detect-dns-tunnelling-on-every-plan

## Jak sprawić, by zadania kopii zapasowej nie wywoływały alertów bezpieczeństwa?

Oznacz dokładnie to zadanie jako oczekiwane, zamiast wyłączać wykrywanie: serwer kopii, jego cel i okno czasowe, nic szerszego. Nocna kopia przesyła dużo danych, często do zewnętrznego dostawcy magazynu, co dla każdego narzędzia obserwującego wolumeny wygląda jak kradzież danych. Gdy pierwszy raz pojawi się alert, potwierdź, że to kopia: porównaj host, cel i harmonogram z oprogramowaniem do kopii. Potem oznacz ten alert w NetSenX jako fałszywy alarm, by podobne alerty z tego zadania były rozpoznawane. Zostaw wykrywanie włączone dla każdego innego hosta: ten sam transfer ze stacji roboczej albo z serwera kopii do nowego celu nadal powinien wywołać alert, bo napastnicy też wynoszą dane w nocy. Zapisz decyzję i wróć do niej, gdy zmieni się konfiguracja kopii. NetSenX zachowuje każdą decyzję w dzienniku audytu, więc możesz później pokazać, dlaczego alert został zamknięty.

https://netsenx.com/pl/faq/how-to-stop-backup-jobs-from-triggering-security-alerts

## Co oznacza ograniczenie fałszywych alarmów dla małego zespołu IT?

To stwierdzenie, że wśród alertów zgłaszanych przez narzędzie odsetek fałszywych alarmów pozostaje poniżej podanego poziomu, z podaną pewnością, zmierzoną w Twojej własnej sieci. Dla małego zespołu odpowiada na praktyczne pytanie: ile mojego czasu na alerty pójdzie na marne? NetSenX wyznacza takie ograniczenie metodą split-conformal z nieszkodliwego ruchu, który Twój zespół oznaczył we własnym tenancie. Haczyk jest uczciwy: ograniczenie jest tyle warte, ile dane za nim. Przy niewielu oznaczonych alertach metoda nie pozwoli na wąskie ograniczenie, więc panel mówi, że żadne ograniczenie nie jest jeszcze możliwe i czego brakuje, zamiast pokazywać uspokajającą liczbę. Gdy przez pierwsze tygodnie i miesiące oznaczasz alerty, ograniczenie staje się możliwe. To właściwość Twoich danych, a nie stały wskaźnik obiecywany przez NetSenX, i jest w każdym planie jako część NetSenX Math Guarantee.

https://netsenx.com/pl/faq/what-does-a-false-positive-bound-mean-for-a-small-it-team

## Czym jest NetSenX Math Guarantee?

To weryfikowalna granica false positive (FP) wśród alertów wskazanych przez silnik, wyznaczana metodą split-conformal prediction na podstawie łagodnego ruchu oznaczonego przez analityków we własnej sieci, przy wybranym poziomie ufności. Panel pokazuje granicę dopiero wtedy, gdy dane kalibracyjne ją uzasadniają; do tego czasu informuje o tym zamiast pokazywać liczbę. Opisuje metodę i to, co obecnie potwierdzają dane, a nie stały współczynnik. Jest dostępna w każdym planie.

https://netsenx.com/pl/faq/what-is-the-netsenx-math-guarantee

## Co dokładnie gwarantuje NetSenX Math Guarantee?

Gwarantuje metodę, zastosowaną do Państwa danych, oraz pełną widoczność tego, co ta metoda obecnie potwierdza. Warstwa split-conformal wyznacza granicę false positive (FP) dla alertów zgłaszanych przez silnik, na konfigurowalnym poziomie ufności, na podstawie ruchu oznaczonego przez analityków jako nieszkodliwy we własnym tenancie. Skończony zbiór kalibracyjny pozwala wyznaczyć granicę tylko do pewnej ciasności, dlatego panel pokazuje granicę, jaką potwierdzają dane — a jeśli nie potwierdzają jeszcze żadnej, mówi to wprost, wskazując, co brakuje do jej wyznaczenia, zamiast wyświetlać liczbę, za którą nie możemy stać. Metodyka jest udokumentowana w naszym Trust Center i podlega niezależnej weryfikacji.

https://netsenx.com/pl/faq/what-exactly-does-the-netsenx-math-guarantee-guarantee

## Czy NetSenX oferuje całodobową usługę monitorowania?

Nie. NetSenX wykrywa i alarmuje o każdej porze, ale jest oprogramowaniem: nikt w NetSenX nie śledzi Twoich alertów całą dobę ani nie reaguje za Ciebie. Ta różnica ma znaczenie, gdy opisujesz swoje bezpieczeństwo ubezpieczycielowi, audytorowi lub klientowi. Stwierdzenie, że wykrywanie działa całą dobę, jest prawdziwe; stwierdzenie, że ktoś całą dobę reaguje, jest prawdziwe tylko wtedy, gdy to zorganizujesz. Rozwiązania, które sprawdzają się w małych i średnich firmach: wysyłaj alerty e-mailem do dwóch osób zamiast jednej; używaj webhooka, od planu Pro, by docierać do usługi dyżurów prowadzonej przez Twojego dostawcę IT; uzgodnij z MSP lub MSSP, że poza godzinami pracy odbiera alerty i działa; i miej pod ręką numer firmy od reagowania na incydenty. Jeśli potrzebujesz ludzi czuwających całą dobę, zapewnia to dostawca MDR (managed detection and response), a alerty NetSenX można mu przekazywać.

https://netsenx.com/pl/faq/does-netsenx-offer-a-24-7-monitoring-service

## Czego NetSenX nie robi?

Nie blokuje ruchu, nie odszyfrowuje sesji, nie chroni stacji końcowych, nie filtruje poczty, nie zarządza tożsamościami, nie robi kopii zapasowych i nie świadczy usługi obsadzonej ludźmi. NetSenX obserwuje zachowanie w sieci i wyjaśnia alerty. Nigdy nie czyta treści szyfrowanych sesji, więc nie powie Ci, co było w wysłanym pliku ani co ktoś wpisał do narzędzia AI. Nie widzi tego, co dzieje się wewnątrz komputera bez udziału sieci, urządzeń, które milczą, ani segmentów, których nie kopiujesz. Nie widzi logowań w VPN, katalogu ani usługach chmurowych, więc skradzione, ale prawidłowe hasło używane w zwykły sposób może wyglądać jak normalna praca. Nie decyduje, czy incydent podlega zgłoszeniu, i nie składa zgłoszeń do organów. Na te luki potrzebujesz ochrony stacji lub EDR, zabezpieczeń poczty, uwierzytelniania wieloskładnikowego i logów tożsamości, przetestowanych kopii oraz ludzi, którzy zareagują. NetSenX działa obok nich.

https://netsenx.com/pl/faq/what-does-netsenx-not-do

## Co zawiera pakiet audytowy Triple Crown?

Klienci Enterprise otrzymują dowody powiązane z SOC 2 Type I (in progress), ISO 42001 (zarządzanie AI) i ISO 27001. Każda kontrola obejmuje artefakty ze znacznikiem czasu, atestacje subprocesorów oraz eksportowalny widok dla audytora, odświeżany w czasie rzeczywistym.

https://netsenx.com/pl/faq/what-is-included-in-the-triple-crown-audit-pack

## Czy mogę przejść z dotychczasowego NDR (Vectra, Darktrace itp.)?

Tak. Wdrożenie w planach Business i Enterprise obejmuje ustrukturyzowane przejście: dwutygodniową pracę równoległą, mapowanie taksonomii alertów i migrację playbooków analityka.

https://netsenx.com/pl/faq/can-i-migrate-from-a-legacy-ndr-vectra-darktrace-etc

FAQ: https://netsenx.com/pl/faq