NetStation
Zbuduj system VMS na własnej infrastrukturze.
Wersja bezpłatna: do 4 kanałów IP, 1 konto i 7 dni zapisu — pełny serwer, bez zakupu licencji.
Strona główna / Bezpieczeństwo
Cyberbezpieczeństwo w standardzie
NIS2 i Cyber Resilience Act
System monitoringu to część infrastruktury IT. Poniżej opisujemy osiem funkcji bezpieczeństwa NetStation: co robi każda z nich i dlaczego ma znaczenie dla Twojej organizacji.
NETSTATION
Kod weryfikacyjny
482917
Kod z aplikacji Authenticator
Zweryfikuj
Aktywacja kodem QR
01
Uwierzytelnianie wieloskładnikowe (MFA)
Co robi
Po podaniu hasła NetStation prosi o jednorazowy, sześciocyfrowy kod z aplikacji uwierzytelniającej (TOTP). Aktywacja polega na zeskanowaniu kodu QR telefonem, a kody odzyskiwania pozwalają zalogować się po utracie urządzenia.
Dlaczego to ważne
Wykradzione lub odgadnięte hasło to najczęstsza droga do przejęcia konta. Drugi składnik sprawia, że samo hasło nie wystarczy — a dostęp do kamer i nagrań to dostęp do bardzo wrażliwych danych. NIS2 wprost wymienia uwierzytelnianie wieloskładnikowe wśród wymaganych środków.
- Zgodność z Microsoft Authenticator i Google Authenticator
- Aktywacja kodem QR, bez dodatkowego sprzętu
- Jednorazowe kody odzyskiwania
NIS2 art. 21 ust. 2 lit. jCRA zał. I
02
Dziennik audytowy
Co robi
Rejestruje działania użytkowników w systemie — np. logowania udane i nieudane, podgląd i odtwarzanie kamer, eksport nagrań czy zmiany uprawnień. Zapisy można przeglądać z filtrami i wyeksportować do pliku CSV.
Dlaczego to ważne
Po incydencie trzeba szybko odpowiedzieć na pytanie: kto, kiedy i co zrobił. Bez dziennika nie da się tego ustalić ani wykazać przed audytorem. CRA wymaga, by produkt rejestrował istotne działania wewnętrzne, a NIS2 — by organizacja umiała obsłużyć incydent.
- Filtrowanie po użytkowniku, typie zdarzenia i okresie
- Eksport do CSV dla audytora
- Dostęp przez API
CRA zał. I cz. I pkt 2 lit. lNIS2 art. 21
Rola: OperatorRola: AdministratorRola: Audytor
✓Zakład A
✓Grupa: Parking
✓Kamera 01
✓Kamera 02
–Grupa: Serwerownia
–Kamera 09
–Zakład B
03
Role i uprawnienia (RBAC)
Co robi
Uprawnienia przypisuje się rolom, a nie pojedynczym osobom — z dokładnością do lokalizacji, grupy kamer i pojedynczej kamery. Operator widzi wyłącznie to, czego potrzebuje do pracy.
Dlaczego to ważne
Zasada minimalnych uprawnień ogranicza skutki przejęcia konta i pomyłek. Gdy ktoś zmienia stanowisko, wystarczy zmienić mu rolę. Polityki kontroli dostępu to jeden z wymogów NIS2.
- Uprawnienia per lokalizacja, grupa kamer i kamera
- Gotowe role, np. Operator, Administrator, Audytor
- Jedna zmiana roli zamiast edycji wielu kont
NIS2 art. 21 ust. 2 lit. iCRA zał. I cz. I pkt 2 lit. d
Syslog RFC 5424 · JSON
<134>1 2026-10-14T09:15:02Z ns01 NetStation - AUTH_FAIL [user="unknown" src="10.0.4.17"]
<134>1 2026-10-14T09:15:40Z ns01 NetStation - SESSION_KILL [admin="admin"]
{"event":"export","user":"j.kowalski","camera":"12"}
{"event":"config_change","user":"admin","key":"retention"}
SIEM / SOC
04
Eksport zdarzeń do SIEM
Co robi
NetStation wysyła zdarzenia bezpieczeństwa do zewnętrznego systemu SIEM w standardzie Syslog (RFC 5424) lub w formacie JSON.
Dlaczego to ważne
Zespół bezpieczeństwa (SOC) widzi zdarzenia z monitoringu obok zdarzeń z sieci i serwerów i może je korelować — np. serię nieudanych logowań. Szybkie wykrycie to warunek zgłoszenia incydentu w terminach NIS2: wczesne ostrzeżenie w ciągu 24 godzin.
- Syslog RFC 5424
- Eksport w formacie JSON
- Konfiguracja odbiorcy zdarzeń w panelu
NIS2 art. 21 ust. 2 lit. bNIS2 art. 23
Retencja nagrań · Kamera 0714.10.2026 10:42
Poprzednio30 dni
Teraz7 dni
Zmienił: j.kowalskiPrzywróć
05
Rejestr zmian konfiguracji
Co robi
Każda zmiana ustawień jest zapisywana: co zmieniono, kto i kiedy, wraz z poprzednią i nową wartością.
Dlaczego to ważne
Błędna lub nieautoryzowana zmiana — wyłączone nagrywanie, skrócona retencja — może pozostać niezauważona aż do chwili, gdy nagranie okaże się potrzebne. Historia zmian pozwala ją wykryć, wyjaśnić i szybko cofnąć.
- Kto, co, kiedy — przy każdej zmianie
- Wartość przed i po zmianie
- Szybki powrót do poprzedniej konfiguracji
CRA zał. I cz. I pkt 2 lit. lNIS2 art. 21
06
Zarządzanie sesjami
Co robi
Administrator widzi wszystkie aktywne sesje użytkowników i może zakończyć wybraną. Sesje nieaktywne wygasają automatycznie po ustalonym czasie.
Dlaczego to ważne
Pozostawione otwarte stanowisko lub przejęta sesja to otwarty dostęp do kamer. Możliwość natychmiastowego odcięcia dostępu — np. po odejściu pracownika lub przy podejrzeniu włamania — skraca czas reakcji do minut.
- Lista aktywnych sesji
- Zdalne zakończenie sesji
- Automatyczne wylogowanie po bezczynności
CRA zał. I cz. I pkt 2 lit. dNIS2 art. 21 ust. 2 lit. i
Klient CMS
Serwer NetStation
✓ TLS 1.3✓ TLS 1.2
TLS 1.1SSL 3.0
07
Szyfrowana komunikacja (TLS)
Co robi
Połączenia między serwerem, klientami i HUB są szyfrowane protokołem TLS w wersji 1.2 lub nowszej. Przestarzałe protokoły i słabe szyfry są wyłączone.
Dlaczego to ważne
Nieszyfrowany ruch można podsłuchać lub zmodyfikować w sieci — razem z hasłami i obrazem z kamer. Szyfrowanie danych w transmisji wymagają zarówno NIS2 (kryptografia), jak i CRA (poufność danych).
- Wymuszone TLS 1.2+
- Wyłączone słabe protokoły i szyfry
- Szyfrowanie serwer ↔ klient ↔ HUB
NIS2 art. 21 ust. 2 lit. hCRA zał. I cz. I pkt 2 lit. e
netstation.firma.local
Wygasa za 30 dni
WystawcaCA Firma Sp. z o.o.
PodmiotCN=netstation.firma.local
Ważny do13.11.2026
Import: PEMCRTPFX
08
Zarządzanie certyfikatami
Co robi
Import własnych certyfikatów w formatach PEM, CRT i PFX, podgląd wystawcy, podmiotu i daty ważności oraz alarm przed wygaśnięciem.
Dlaczego to ważne
Certyfikat z zaufanego urzędu Twojej organizacji eliminuje ostrzeżenia przeglądarki i chroni przed podszyciem się pod serwer. Wygasły certyfikat potrafi zatrzymać pracę systemu — dlatego przypomnienie przychodzi z wyprzedzeniem.
- Import PEM, CRT i PFX
- Wystawca, podmiot i data ważności w jednym widoku
- Alarm przed wygaśnięciem
NIS2 art. 21 ust. 2 lit. hCRA zał. I cz. I pkt 2 lit. e
