ManageEngine User Conf

Jak wykorzystać Microsoft Security i ManageEngine ADAudit Plus do budowy nowoczesnej architektury Zero Trust?

Od odkrywania ścieżek ataku, przez monitoring tożsamości i aktywności administracyjnej, aż po automatyzację reakcji na incydenty.

Bo w cyberbezpieczeństwie zdecydowanie lepiej jest wiedzieć pierwszy niż tłumaczyć się jako ostatni…

AI coraz częściej staje się standardowym elementem platform wykorzystywanych w IT, ale pod tym samym hasłem mogą kryć się bardzo różne możliwości, ograniczenia i poziomy kontroli. Coraz większego znaczenia nabiera więc nie tylko sama obecność AI, lecz także sposób jego działania, wykorzystane modele, miejsce przetwarzania danych oraz możliwość dopasowania rozwiązania do specyfiki organizacji.

Wraz z rozwojem zastosowań AI coraz istotniejsze stają się także kwestie związane z wykorzystaniem wiedzy organizacji, jakością kontekstu oraz sposobem, w jaki modele uzyskują dostęp do informacji. RAG, firmowe bazy wiedzy, własne źródła danych, agenci i automatyzacje zaczynają tworzyć wspólny ekosystem, w którym AI może być znacznie lepiej osadzone w realnych procesach i potrzebach zespołów IT.

Seminarium

12 sierpnia tego roku Elon Musk przyporządkował Polskę – mimo statusu jednego z najlepszych klientów technologii Starlink – do krajów tak zwanej „Europy B”. Ten fakt uświadamia, że co innego znaczy mieć dostęp do technologii, a co innego mieć nad nią kontrolę.

Niemal samoistnie nasuwają się pytania: Czy mamy kontrolę nad technologią AI, z której korzystamy? Jaki jest stan polskiej sztucznej inteligencji? Co możemy zrobić, aby nie zależeć od „Bóg Techów” światowego AI? Wszystkie te kwestie zostaną poruszone podczas wystąpienia.

W 2026 roku firmy mają więcej możliwości niż kiedykolwiek – mimo tego wybór odpowiedniej drogi wciąż nie jest oczywisty. Podczas debaty porozmawiamy o tym, jakie rozwiązanie ma obecnie największą przewagę: autorski projekt AI, czy może gotowe narzędzia. Zastanowimy się również nad tym, dlaczego tak wiele projektów AI kończy się na etapie pilotażu, poruszymy temat regulacji, tego co decyduje o sukcesie wdrożenia oraz omówimy kwestię skutecznego zarządzania ryzykiem.

PANEL 1: Automatyczny detektyw zasobów. Jak zapomnieć o Excelu i przejąć pełną kontrolę nad sprzętem i licencjami (ITAM & SAM)

Podczas warsztatów uczestnicy krok po kroku poznają praktyczne możliwości integracji Endpoint Central i ServiceDesk Plus, ucząc się automatycznego zarządzania zasobami IT, oprogramowaniem oraz licencjami. W części poświęconej ITAM i SAM pokażemy, jak stworzyć zawsze aktualną bazę sprzętu i aplikacji, wykrywać nieautoryzowane oprogramowanie oraz automatyzować procesy związane z licencjami i bezpieczeństwem.

PANEL 2: Serce Twojej infrastruktury. Jak zbudować żywe CMDB i automatyzować naprawę awarii w 180 sekund

Druga część warsztatów skupi się na budowie nowoczesnej CMDB oraz wykorzystaniu automatyzacji w obsłudze zgłoszeń i zarządzaniu infrastrukturą. Uczestnicy dowiedzą się, jak mapować zależności między elementami środowiska IT, analizować wpływ zmian na biznes oraz diagnozować i usuwać awarie bezpośrednio z poziomu systemu ServiceDesk Plus. Warsztaty mają charakter praktyczny i każdy moduł obejmuje ćwiczenia pozwalające samodzielnie przetestować omawiane rozwiązania.

Panel 1: Podstawy kontroli sesji, monitorowanie Live i restrykcje komend

Warsztaty pokażą, jak skutecznie zabezpieczyć dostęp uprzywilejowany z wykorzystaniem PAM360 oraz zwiększyć kontrolę nad działaniami administratorów i dostawców zewnętrznych. Uczestnicy nauczą się konfigurować bezpieczny dostęp do systemów, monitorować sesje w czasie rzeczywistym, wdrażać polityki ograniczające wykonywanie niebezpiecznych poleceń oraz korzystać z mechanizmów takich jak zasada „czterech oczu”, podgląd sesji i natychmiastowe przerywanie połączeń.

Panel 2: Integracja z SecOps, detekcja anomalii przez SIEM i automatyzacja reakcji

Druga część warsztatów poświęcona będzie integracji PAM360 z Log360 (SIEM) oraz automatyzacji procesów bezpieczeństwa. Uczestnicy dowiedzą się, jak analizować logi i zdarzenia, wykrywać nietypowe zachowania użytkowników uprzywilejowanych, budować reguły korelacji oraz automatycznie reagować na incydenty poprzez blokowanie kont czy rotację poświadczeń. Program uzupełnią praktyczne ćwiczenia oraz analiza rzeczywistych przypadków, pokazujących, jak skutecznie chronić organizację przed współczesnymi zagrożeniami.

Panel 1: Podstawy monitoringu – od instalacji po pierwsze widoki

Podczas warsztatów uczestnicy poznają kompleksowe podejście do monitorowania infrastruktury IT z wykorzystaniem ManageEngine OpManager Nexus – od instalacji i konfiguracji systemu po budowę pełnego obrazu środowiska sieciowego i serwerowego. W części praktycznej nauczą się dodawać i odkrywać urządzenia w sieci, monitorować kluczowe parametry takie jak CPU, pamięć, dyski, przepustowość oraz ustawiać progi i powiadomienia w przypadku awarii.

Panel 2: Praktyczne wykorzystanie, alerting, raporty i case studies

Druga część warsztatów koncentruje się na praktycznym wykorzystaniu danych monitoringowych poprzez tworzenie dashboardów, map sieci oraz automatycznych raportów. Uczestnicy dowiedzą się, jak skutecznie reagować na incydenty dzięki alertom, analizie przyczyn źródłowych oraz jak wykorzystywać realne case studies do poprawy niezawodności infrastruktury IT. Całość ma charakter praktyczny i oparta jest na scenariuszach z rzeczywistych środowisk produkcyjnych.

Panel 1: Wykrywanie incydentów bezpieczeństwa w praktyce

Pierwszy panel będzie poświęcony praktycznemu wykorzystaniu Log360 i ADAudit Plus do wykrywania incydentów w środowiskach on-premises. Uczestnicy poznają sposób konfiguracji i analizy logów z systemów Windows, Linux, SQL oraz udziałów sieciowych, a także nauczą się identyfikować podejrzane logowania, zmiany konfiguracji, nadużycia uprawnień i nieautoryzowany dostęp do zasobów. Na przykładach zostanie pokazane, jak łączyć zdarzenia z różnych systemów oraz budować reguły korelacji pozwalające skuteczniej wykrywać złożone scenariusze zagrożeń.

Panel 2: Anomalie, AD, automatyzacje i scenariusze klientów

Drugi panel skoncentruje się na wykrywaniu anomalii, monitorowaniu zmian w Active Directory oraz automatyzacji reakcji na incydenty. Uczestnicy zobaczą, jak identyfikować nietypowe zachowania użytkowników, próby brute force, eskalację uprawnień czy nieautoryzowane zmiany GPO, a następnie automatycznie reagować poprzez blokowanie kont, reset haseł, zamykanie sesji lub uruchamianie skryptów PowerShell. Omówione zostanie również wykorzystanie Threat Feeds, dashboardów oraz praktycznych scenariuszy bezpieczeństwa spotykanych w środowiskach klientów.

Panel 1: Onboarding bez chaosu: od zgłoszenia HR do gotowego stanowiska pracy

Podczas warsztatów uczestnicy poznają, jak uporządkować i usprawnić proces onboardingu z wykorzystaniem ServiceDesk Plus, ADManager Plus oraz Endpoint Central. Krok po kroku pokażemy, jak stworzyć zgłoszenie onboardingowe, automatyzować tworzenie kont w Active Directory, nadawać odpowiednie uprawnienia oraz przygotować komputer i przypisać go nowemu pracownikowi. Warsztaty mają charakter praktyczny – każdy uczestnik samodzielnie przejdzie cały proces wdrożenia użytkownika, od zgłoszenia aż po gotowe stanowisko pracy.

Panel 2: Offboarding bez ryzyka: odebranie dostępów, zwrot sprzętu i zamknięcie procesu

Druga część warsztatów poświęcona będzie bezpiecznemu i uporządkowanemu procesowi offboardingu. Uczestnicy nauczą się, jak z wykorzystaniem ServiceDesk Plus, ADManager Plus i Endpoint Central wyłączyć konto użytkownika, odebrać dostępy, rozliczyć sprzęt oraz przygotować urządzenia do ponownego wykorzystania. W praktycznych ćwiczeniach pokażemy, jak zapewnić pełną kontrolę nad procesem, zachować ślad audytowy i ograniczyć ryzyko związane z odejściem pracownika.