RoundKick EDR
Analiza zachowania aplikacji i zdarzeń na chronionej stacji. Informacje z mechanizmów ochronnych pomagają wykrywać podejrzaną aktywność oraz reagować na zagrożenia.
Chroń systemy, rozpoznawaj zagrożenia i rozumiej przebieg incydentów. mks_vir łączy ochronę stacji i serwerów, RoundKick EDR, analizę XDR oraz kontrolę agentów AI — wspierając techniczną część przygotowania organizacji do KSC/NIS2.
NIS2 to unijna dyrektywa o cyberbezpieczeństwie. W Polsce jej wymagania wdraża znowelizowana ustawa o krajowym systemie cyberbezpieczeństwa (KSC). Nowelizacja z 23 stycznia 2026 r. weszła w życie 3 kwietnia 2026 r.
Podstawa: Dz.U. 2026 poz. 252; ustawa o KSC z późniejszymi zmianami.
O kwalifikacji decydują m.in. sektor i rodzaj działalności, wielkość podmiotu oraz szczególne przesłanki z art. 5 i załączników do ustawy. Sam fakt korzystania z IT nie przesądza o statusie podmiotu kluczowego lub ważnego. Niektóre podmioty podlegają przepisom niezależnie od wielkości.
Przykładowe sektory:energia · transport · zdrowie · infrastruktura cyfrowa · zarządzanie usługami ICT · produkcja · podmioty publiczne
Ochrona endpointów jest elementem systemu zarządzania bezpieczeństwem informacji (SZBI). Nie zastępuje oceny ryzyka, odpowiedzialności kierownictwa, szkoleń, bezpieczeństwa łańcucha dostaw ani ciągłości działania. Sprawdź obowiązki KSC.
Poniższa ścieżka dotyczy podmiotów spełniających ustawowe kryteria już 3 kwietnia 2026 r., z uwzględnieniem właściwych przepisów przejściowych.
Rozpoczęcie okresów dostosowawczych przewidzianych w ustawie.
Termin dla podmiotów podlegających samorejestracji, niewpisywanych z urzędu. Sprawdź, czy obowiązek został wykonany.
Koniec okresu dostosowawczego, w tym wdrożenie SZBI i rozpoczęcie korzystania z systemu S46.
Dotyczy podmiotów kluczowych, które nie były wcześniej operatorami usług kluczowych.
Podmioty, które spełnią kryteria później, ustalają terminy według właściwych zasad ustawowych. Dotychczasowi operatorzy usług kluczowych zachowują obowiązki przejściowe i cykl audytowy; nie należy traktować kwietnia 2027 r. jako ogólnego zwolnienia z bieżących obowiązków.
Źródło: Ministerstwo Cyfryzacji — najważniejsze terminy KSC.
Punktem wyjścia dla zarządzanego środowiska jest mks_vir Endpoint Security. Łączy ochronę z centralnym zarządzaniem, a dane z modułów pomagają zespołowi IT rozpoznawać sytuacje wymagające reakcji.
Analiza zachowania aplikacji i zdarzeń na chronionej stacji. Informacje z mechanizmów ochronnych pomagają wykrywać podejrzaną aktywność oraz reagować na zagrożenia.
Centralne zarządzanie instalacjami oraz grupami urządzeń Windows i Android. Konsola ułatwia pracę z konfiguracją ochrony i raportami z zarządzanego środowiska.
SafeStorage, kopie zapasowe plików, kontrola USB i aplikacji oraz szyfrowane wolumeny wspierają ochronę danych i egzekwowanie wybranych zasad bezpieczeństwa.
RoundKick XDR, serwer zarządzający i konsola są wymienione w edycji Endpoint Security. Kontrola Agentów AI i EDR są wymienione również w edycjach Internet Security oraz Dom i Mała Firma dla Windows. Modułów Windows nie należy automatycznie przypisywać Androidowi. Zakres ochrony serwerów i dostępność funkcji sprawdzisz w porównaniu produktów.
Nie każde zdarzenie oznacza zagrożenie. RoundKick XDR łączy pojedyncze sygnały w pełny obraz sytuacji, pomagając identyfikować rzeczywiste ataki i ograniczać liczbę fałszywych alarmów.
Raport zestawia zdarzenia z wielu stacji i modułów: ochrony plików, poczty, WWW, zapory, urządzeń, skanowań i agentów AI. Administrator może przejść od korelacji do zdarzeń źródłowych i wyeksportować wyniki.
Zakres analizy wynika z danych dostępnych w mks_vir Administrator. XDR nie daje automatycznie widoczności systemów, z których nie otrzymuje danych; ocena i decyzje pozostają po stronie zespołu.
Aktywność pliku, procesu, poczty, sieci lub urządzenia.
Analiza zachowania i działania modułów ochronnych.
Chronologia, powiązania między źródłami i szczegóły zdarzeń.
Ocena skutków, reakcja i dokumentacja. Osobno: kwalifikacja i ewentualne zgłoszenie ustawowe.
Agent AI może uruchamiać procesy, modyfikować pliki i korzystać z sieci. Warto wiedzieć, jakie działania wykonuje w środowisku organizacji.
Moduł mks_vir porządkuje sesje agentów, procesy potomne, operacje plikowe i połączenia sieciowe. Ułatwia analizę podejrzanej aktywności oraz ocenę kontekstu działania narzędzi autonomicznych.
Monitoring nie oznacza blokowania każdej operacji ani kontroli wszystkich usług AI w chmurze. Organizacja nadal ustala uprawnienia, zasady użycia narzędzi i ochrony danych. Sam moduł nie zapewnia zgodności z NIS2 ani AI Act.
Poniższa mapa pokazuje techniczny wkład produktu w szerszy system bezpieczeństwa. To praktyczne przyporządkowanie, a nie certyfikat zgodności ani pełna lista obowiązków.
| Obszar wymagania | Wsparcie mks_vir | Po stronie organizacji |
|---|---|---|
| Ochrona i zarządzanie ryzykiemNIS2: art. 21 ust. 2 lit. a, e | Ochrona plików, poczty i WWW, zapora, skanowanie oraz RoundKick EDR. | Inwentaryzacja zasobów, ocena ryzyka, aktualizacje systemów i aplikacji, zarządzanie podatnościami oraz dostawcami. |
| Obsługa incydentówNIS2: art. 21 ust. 2 lit. b | EDR + XDR: detekcje, korelacje, chronologia i dane źródłowe z zarządzanego środowiska. | Klasyfikacja incydentu, procedury reagowania, osoby dyżurne, eskalacja i weryfikacja skuteczności podjętych działań. |
| Dokumentacja i zgłoszeniaNIS2: art. 23; KSC: art. 11–12c | Raporty i eksport danych z mks_vir Administrator / XDR jako materiał do analizy i opisu incydentu. | Ocena ustawowych progów, uzupełnienie informacji o skutkach dla usług i zgłoszenie do właściwego CSIRT właściwym kanałem, w terminie. |
| Ciągłość działaniaNIS2: art. 21 ust. 2 lit. c | SafeStorage oraz kopie zapasowe wybranych plików i folderów wspierają ochronę i odtwarzanie danych. | Niezależne i odseparowane kopie, testy przywracania, cele RTO/RPO, plany ciągłości działania oraz odtwarzanie całych usług. |
| Dostęp i ochrona danychNIS2: art. 21 ust. 2 lit. h, i | Kontrola USB, aplikacji i urządzeń multimedialnych; reguły zapory oraz szyfrowane wolumeny. | Polityka uprawnień i kryptografii, zarządzanie tożsamością i kluczami, MFA tam, gdzie wymagane. Moduł dysków nie oznacza szyfrowania całego urządzenia. |
| Ryzyka związane z AIOcena ryzyka: art. 21 ust. 2 lit. a | Kontrola Agentów AI: sesje, procesy, pliki i połączenia sieciowe na monitorowanych stacjach. | Zasady używania AI, dopuszczone narzędzia, ochrona danych i nadzór nad dostępami. NIS2 nie nakazuje zakupu tego konkretnego modułu. |
| Sprawdzanie zabezpieczeńNIS2: art. 21 ust. 2 lit. f, g | Raporty ochrony i diagnostyczny Audyt systemu pomagają zespołowi IT badać stan środowiska. | Regularne testy, szkolenia, nadzór kierownictwa i wymagany audyt bezpieczeństwa. Raport diagnostyczny nie jest ustawowym audytem KSC. |
Podstawy: dyrektywa NIS2 · ustawa o KSC. Funkcje: specyfikacja i porównanie produktów mks_vir.
S46 jest państwowym systemem wspierającym KSC, a CSIRT — zespołem obsługującym incydenty. S46 obejmuje m.in. aplikację Wykaz KSC oraz S46 Cyber Hub do zgłoszeń i komunikacji. Wpis do Wykazu i zgłoszenie incydentu to odrębne czynności.
Zgłoszenia przekazuje się przez S46 do właściwego CSIRT zgodnie z ustawą i przepisami przejściowymi. Do czasu opublikowania komunikatu o osiągnięciu zdolności operacyjnej przez właściwy CSIRT sektorowy zgłoszenia kieruje się co do zasady do właściwego CSIRT MON, CSIRT NASK lub CSIRT GOV. Od dnia następującego po publikacji komunikatu odbiorcą jest właściwy CSIRT sektorowy. Wyjątek dotyczy zespołów sektorowych powołanych przed 2025 r. Jeżeli przekazanie zgłoszenia przez S46 nie jest możliwe, stosuje się sposób wskazany przez właściwy CSIRT. Obowiązki i terminy należy ustalić z uwzględnieniem przepisów przejściowych dotyczących podmiotu.
Co do zasady: niezwłocznie, najpóźniej w 24 godziny od wykrycia incydentu poważnego.
Co do zasady: niezwłocznie, najpóźniej w 72 godziny od wykrycia incydentu poważnego.
Co do zasady: od przekazania zgłoszenia. Gdy obsługa nadal trwa — sprawozdanie z postępu, a końcowe najpóźniej w ciągu miesiąca od zakończenia obsługi.
To schemat ogólny dla obowiązków dotyczących incydentu poważnego. Ustawa przewiduje wyjątki, m.in. zgłoszenie w 24 godziny przez dostawców usług zaufania oraz odmienny zakres obowiązków podmiotów ważnych będących podmiotami publicznymi (art. 12c). Należy uwzględnić przepisy przejściowe i szczególne, w tym DORA, jeżeli mają zastosowanie.
mks_vir dostarcza raporty i dostępne dane techniczne wspierające analizę incydentu. Kwalifikacja zdarzenia, ustalenie właściwego odbiorcy, terminowe zgłoszenie i jego uzupełnienia pozostają zadaniem organizacji. Nie deklarujemy automatycznej wysyłki zgłoszeń z RoundKick XDR do S46 ani integracji zastępującej ten proces.
Źródła: System S46 · oficjalne FAQ KSC (PDF, rozdz. 6–7) · tekst ujednolicony KSC (PDF).
Zweryfikuj status podmiotu, wpis do Wykazu KSC, terminy i odpowiedzialność kierownictwa.
Określ krytyczne usługi, systemy, dane i zależności od dostawców. Oceń ryzyka i braki w ochronie.
Dobierz edycję mks_vir, polityki i moduły do urządzeń. Zapewnij zbieranie danych i dostęp zespołu do raportów.
Przetestuj eskalację incydentu, przygotowanie zgłoszenia, przywracanie danych i gromadzenie dowodów.
mks_vir dostarcza narzędzia do ochrony stacji i serwerów, wykrywania zagrożeń oraz analizy zdarzeń. Centralne zarządzanie i raporty pomagają zespołowi IT wdrażać zasady bezpieczeństwa i dokumentować działania — jako część szerszego systemu ochrony organizacji.
EDR analizuje zachowanie aplikacji na chronionej stacji i wspiera reakcję mechanizmów ochronnych. XDR zestawia dostępne zdarzenia z wielu stacji i modułów, pokazując ich chronologię oraz powiązania. Dzięki temu administrator może ocenić pojedynczy sygnał w szerszym kontekście i wybrać dalsze działania.
mks_vir Administrator pozwala centralnie zarządzać instalacjami, grupami urządzeń i konfiguracją ochrony. Raporty z zarządzanego środowiska ułatwiają nadzór nad zabezpieczeniami i codzienną pracę zespołu IT.
Raporty, chronologia zdarzeń i eksport danych pomagają odtworzyć przebieg zdarzenia. Zespół może wykorzystać te informacje do oceny sytuacji, zaplanowania reakcji oraz przygotowania technicznej części zgłoszenia do właściwego CSIRT.
SafeStorage zapewnia dodatkową ochronę ważnych plików, a kopie zapasowe wybranych plików i folderów wspierają odzyskiwanie danych. W połączeniu z niezależnymi kopiami i regularnymi testami odtwarzania funkcje te wzmacniają przygotowanie organizacji na skutki incydentu.
Zacznij od określenia urządzeń, systemów i danych wymagających ochrony. Następnie dobierz edycję i konfigurację do potrzeb środowiska. Pobierz wersję testową lub skontaktuj się z zespołem mks_vir, aby omówić wdrożenie Endpoint Security.
Porozmawiajmy o ochronie stacji i serwerów, centralnym zarządzaniu, EDR/XDR i kontroli agentów AI — w kontekście Twojej organizacji i jej rzeczywistych potrzeb.
Przejdź do sklepu
Pobierz trial