SmartRMM: Podręcznik Użytkownika i Przewodnik po Modułach Platformy

SmartRMM to zintegrowana platforma klasy Enterprise łącząca w jednym, samowystarczalnym środowisku cztery kluczowe filary nowoczesnego zarządzania infrastrukturą IT:

1. Remote Monitoring & Management (RMM): Zarządzanie stacjami Windows, telemetria w czasie rzeczywistym, zdalny dostęp, dystrybucja oprogramowania i aktualizacji.
2. Professional Services Automation (PSA): Portal zgłoszeniowy Helpdesk, aplikacja paska zadań z automatycznym zrzutem ekranu, interaktywny stoper czasu pracy i moduł rozliczeń bilingowych.
3. Cybersecurity Governance (Dyrektywa NIS2): Ciągły audyt i wsparcie 8 domen bezpieczeństwa, depozyt kluczy BitLocker, ewidencja kopii zapasowych oraz urzędowy rejestr incydentów CSIRT.
4. Zewnętrzny Nadzór Usług WAN: Monitoring stron WWW, aplikacji chmurowych, portów bazodanowych i certyfikatów SSL z histerezą eliminującą fałszywe alarmy.

Ekran główny stanowi centrum operacyjne administratora floty. Zapewnia natychmiastowy przegląd stanu zdrowia wszystkich maszyn w podziale na lokalizacje i oddziały.

2.1. Kafelki Statystyk (Liczniki KPI)

Na samej górze ekranu znajduje się 6 interaktywnych kafelków filtrujących widok jednym kliknięciem:

• Wszystkie: Całkowita liczba zarejestrowanych stacji roboczych i serwerów.
• Online (Zielony): Urządzenia aktywnie połączone z serwerem przez WebSocket (ostatni kontakt < 3 minuty).
• Oczekujące (Bursztynowy): Nowe stacje, które znajdują się w strefie kwarantanny i oczekują na autoryzację administratora.
• Offline (Czerwony): Komputery wyłączone lub pozbawione łączności z internetem.
• Problemy z AV (Pomarańczowy): Komputery z wyłączoną ochroną antywirusową lub nieaktualnymi definicjami.
• Z alertami (Czerwony dzwonek): Maszyny posiadające nierozwiązane alarmy krytyczne lub ostrzeżenia.

2.2. Wyszukiwarka i Zaawansowane Filtry

• Pole tekstowe: Błyskawiczne filtrowanie po nazwie komputera, etykiecie użytkownika, adresie IP lokalnym (192.168.x.x), IP publicznym lub nazwisku zalogowanego pracownika.
• Filtr Lokalizacji: Ograniczenie widoku do wybranego oddziału lub jednostki organizacyjnej.
• Filtr Maszyn: Rozróżnienie na stacje robocze vs serwery.
• Filtr Statusu: Szybki wybór stacji online, offline lub oczekujących na akceptację.

2.3. Tabela Urządzeń – Objaśnienie Kolumn

2.4. Kwarantanna i Autoryzacja Nowych Maszyn

Gdy nowy komputer łączy się z serwerem po raz pierwszy, przechodzi w stan kwarantanny: cały wiersz podświetla się na bursztynowo, a agent nie wykonuje żadnych skryptów do momentu kliknięcia przycisku „Autoryzuj” przez administratora.

2.5. Pasek Akcji Masowych (Bulk Actions)

Po zaznaczeniu checkboxów u dołu ekranu pojawia się pływający pasek akcji zbiorczych: Aktualizuj Agenta do najnowszej wersji, Uruchom Skrypt masowo na dziesiątkach maszyn naraz, Zrestartuj Komputery lub Zmień Lokalizację.

Karta szczegółów urządzenia to kompleksowy paszport techniczny pojedynczego komputera.

3.1. Nagłówek i Szybkie Akcje

• Zdalny Pulpit: Błyskawiczne wywołanie sesji wybranym narzędziem.
• Restart / Wyłączenie: Bezpieczny restart z opcją powiadomienia zalogowanego użytkownika.
• Wybudź (WoL): Wysłanie pakietu Magic Packet przez inne stacje w tej samej podsieci LAN.
• Tryb „Tylko Audyt” (Audit-Only): Blokada uruchamiania jakichkolwiek skryptów (przydatna dla stacji zarządu lub audytowanych środowisk).
• Wymóg Zgody Użytkownika: Okno dialogowe pytające pracownika o zgodę na połączenie zdalne przed rozpoczęciem sesji.

3.2. Przegląd Sprzętu i Podzespołów

Ewidencja płyty głównej, wersji BIOS i daty wydania, modelu procesora, obsady banków pamięci RAM (DDR4/DDR5) z taktowaniem, kart sieciowych oraz modeli podłączonych monitorów.

3.3. Dyski i Bezpieczny Depozyt Klucza BitLocker

Weryfikacja szyfrowania partycji systemowych i dysków danych. 48-cyfrowy klucz odzyskiwania BitLocker jest automatycznie odczytywany i szyfrowany w centralnej bazie algorytmem Fernet (AES-128-CBC + HMAC). Dostęp do podglądu klucza jest rejestrowany w dzienniku audytu.

3.4. Oprogramowanie (SAM) & 1-Click Update

Kompletna lista zainstalowanych programów z wyszukiwarką. Dla popularnych aplikacji dostępny jest przycisk 1-Click Update, który zleca cichą aktualizację w tle przez menedżer winget bez przerywania pracy użytkownika.

3.5. Zdalna Konsola z Podpisem RSA-2048

Bezpośrednie wykonywanie poleceń PowerShell lub CMD z uprawnieniami SYSTEM. Każde polecenie jest asymetrycznie podpisywane kluczem prywatnym serwera — agent odrzuca zadania bez ważnego podpisu kryptograficznego.

Moduł PSA łączy bezpośrednią obsługę użytkownika końcowego z rozliczaniem prac informatycznych.

4.1. Aplikacja w Pasku Zadań (SmartRMM Tray)

• Cicha aplikacja w zasobniku systemowym obok zegara Windows.
• Zgłoszenie awarii jednym kliknięciem: Kliknięcie prawym przyciskiem myszy otwiera proste okno zgłoszeniowe.
• Automatyczny zrzut ekranu: Aplikacja wykonuje screenshot wszystkich aktywnych monitorów i załącza go do zgłoszenia.
• Izolacja Named Pipes IPC: Aplikacja działa z uprawnieniami standardowego użytkownika i komunikuje się z usługą systemową przez lokalny potok, gwarantując pełne bezpieczeństwo.

4.2. Stoper na Żywo (Live Ticket Timer)

Wbudowany w każde zgłoszenie interaktywny stoper. Technik klikając „Rozpocznij pracę” uruchamia precyzyjny pomiar z możliwością pauzowania, kategoryzacji czynności i wyboru trybu: ryczałt w ramach abonamentu vs prace dodatkowo płatne.

4.3. Moduł Bilingu i Raportów (/billing)

Automatyczne powiązanie ewidencji czasu pracy ze stawkami godzinowymi per lokalizacja. Generowanie zestawienia godzinowego za dany miesiąc z podziałem na techników i kategorie prac z bezpośrednim eksportem do formatów CSV i PDF pod fakturę.

Moduł NIS2 stanowi narzędzie doradcze i audytowe wspierające spełnienie wymagań polskiej Ustawy o KSC oraz Dyrektywy NIS2 (UE 2022/2555).

5.1. Osiem Domen Oceny Ryzyka NIS2 (Art. 21)

• Zarządzanie podatnościami (CVE): Ewidencja nieaktualnych aplikacji i luk o wysokim wskaźniku CVSS.
• Kryptografia i ochrona danych: Nadzór nad szyfrowaniem BitLocker na laptopach i serwerach.
• Ochrona punktów końcowych (EDR/AV): Ciągła kontrola aktywności silników ochrony i definicji wirusów.
• Kopie zapasowe i ciągłość działania: Weryfikacja świeżości kopii (RPO <48h dla serwerów, <7 dni dla stacji) oraz ochrony VSS.
• Inwentaryzacja zasobów sieciowych: Wykrywanie urządzeń brzegowych i nieautoryzowanych hostów w LAN.
• Kontrola dostępu i 2FA: Egzekwowanie dwuetapowego logowania TOTP dla operatorów.
• Łańcuch dostaw ICT: Ochrona kanału dystrybucji poleceń podpisem Dual-Key RSA-2048.
• Rejestr i raportowanie incydentów: Gotowość procedur zgłoszeniowych dla CSIRT.

5.2. Urzędowy Rejestr Incydentów CSIRT (Art. 23 NIS2)

Zegar terminów ustawowych z asystentem generowania formularzy zgłoszeń:

• Wczesne Ostrzeżenie (do 24 godzin): Wstępne zgłoszenie podejrzenia ataku (ransomware, wyciek) do CSIRT NASK / GOV / MON.
• Powiadomienie o Incydencie (do 72 godzin): Wstępna ocena skutków i wskaźniki kompromitacji (IoC).
• Raport Końcowy (do 1 miesiąca): Analiza przyczyn źródłowych (RCA) i środki naprawcze.

Niezależny silnik weryfikujący dostępność usług internetowych, stron WWW i portów sieciowych.

• HTTP / HTTPS: Badanie kodów odpowiedzi (200 OK), obecności słów kluczowych oraz czasu odpowiedzi (RTT).
• Porty TCP: Testowanie portów bazodanowych (MS SQL 1433), pocztowych (SMTP 465, IMAP 993) i zdalnych (RDP, SSH).
• SSL Watchdog: Nadzór nad certyfikatami domen HTTPS z automatycznym alertem na 14 dni przed wygaśnięciem.
• Silnik Anti-Flapping (Uptime Kuma Standard): Mechanizm In-Flight Retry i próg Soft-Fail eliminują fałszywe alarmy spowodowane chwilowym wahnięciem łącza.

Inwentaryzacja urządzeń w sieci lokalnej bez instalowania agenta:

• Sonda Skanująca (Probe Node): Dowolny komputer z agentem w danej lokalizacji okresowo skanuje podsieć klasy C (/24) za pomocą bezpiecznych zapytań ARP.
• Automatyczne rozpoznawanie producentów: Identyfikacja urządzeń po prefiksach OUI (drukarki HP/Canon, macierze Synology/QNAP, switche Cisco/MikroTik).
• Wykrywanie nieautoryzowanych urządzeń: Nowe urządzenia trafiają na listę jako niezatwierdzone, co pozwala błyskawicznie wykryć obce komputery wpięte do sieci.

Bezpieczna automatyzacja zadań serwisowych:

• Podpis Kryptograficzny RSA-2048: Każde polecenie wysyłane do stacji roboczej jest podpisywane kluczem prywatnym serwera. Agent wykonuje komendy z uprawnieniami SYSTEM tylko po zweryfikowaniu podpisu.
• Biblioteka Skryptów: Gotowe szablony czyszczenia dysków, audytów, resetów usług i instalacji oprogramowania.
• Analityk AI (model BYOK): Opcjonalna pomoc sztucznej inteligencji w analizie skomplikowanych logów błędów i sugerowaniu kroków naprawczych.

Zarządzanie bezpieczeństwem dostępu i konfiguracją platformy:

• Separacja Lokalizacji: Każda lokalizacja posiada unikalny token wdrożeniowy, automatycznie przypisujący nowe stacje robocze.
• Granularne Uprawnienia (RBAC): Role Global Administrator, Inżynier / Technik oraz Audytor (View-Only).
• Uwierzytelnianie Dwuetapowe (2FA TOTP): Obowiązkowe zabezpieczenie kont administracyjnych aplikacjami Authenticator z obsługą bezpiecznych zaufanych przeglądarek na 30 dni.
• Integracje Powiadomień: Webhooki Discord, Slack oraz oficjalne powiadomienia e-mail SMTP.

Dystrybucja agenta dostosowana do małych biur oraz dużych domen Active Directory:

• Pakiet Zero-Touch ZIP: Gotowe archiwum ze skryptem Instaluj.cmd – rozpakuj na pendrive lub zasób sieciowy i kliknij dwukrotnie (cicha instalacja bez wpisywania komend).
• Zdalny PowerShell One-Liner: Jednolinijkowe polecenie uruchamiane na stacji roboczej, które pobiera MSI, rejestruje maszynę i instaluje usługę w kilka sekund.
• Dystrybucja GPO i Microsoft Intune: Standardowe polecenie Windows Installer: