Monitoring w chmurze czy lokalnie: co wybrać i dlaczego nie musisz wybierać raz na zawsze
To nie jest wybór między „bezpiecznym” a „niebezpiecznym”. To wybór, które ryzyka chcesz obsługiwać samodzielnie, a które wolisz powierzyć dostawcy. Obie drogi są uzasadnione, a EnviSensor pozwala korzystać z nich równolegle.
Zespół EnviSensor
W skrócie
- Chmura daje zdalny dostęp, podgląd wielu lokalizacji i powiadomienia push bez utrzymywania własnego serwera, kopii zapasowych i aktualizacji.
- Praca lokalna daje dane, które nie opuszczają sieci, brak abonamentu i działanie bez internetu — kosztem tego, że kopie zapasowe i utrzymanie są po Twojej stronie.
- Bezpieczeństwo chmury nie jest kwestią wiary, tylko konkretów: szyfrowanie transmisji, kontrola dostępu, znana lokalizacja serwerów, umowa powierzenia i rozliczalność. RODO wymaga środków odpowiednich do ryzyka (art. 32), umowy z podmiotem przetwarzającym (art. 28) i reguluje transfery poza EOG (rozdział V).
- Dojrzałość dostawcy potwierdza ważny certyfikat ISO/IEC 27001 obejmujący usługę; ENISA rozwija kandydacki schemat certyfikacji usług chmurowych EUCS, który nie jest jeszcze operacyjny.
- Nie musisz decydować raz na zawsze: to samo urządzenie może jednocześnie odpowiadać lokalnie i wysyłać dane do chmury.
Trzy tryby pracy, jeden wybór
EnviSensor jest elastyczną platformą monitoringu, a nie usługą chmurową z dołączonym czujnikiem. To znaczy, że sposób pracy jest Twoją decyzją i możesz ją zmienić bez wymiany sprzętu.
| Tryb | Gdzie są dane | Typowy powód wyboru |
|---|---|---|
| Lokalnie w sieci LAN | W urządzeniu i w systemie, który je odpytuje | Dane nie mogą opuścić sieci albo brakuje stałego łącza |
| On-premise z własnym systemem | Na serwerze w Twojej infrastrukturze | Monitoring ma trafić do istniejącego systemu nadzoru |
| Chmura CE MonitorApp | U dostawcy usługi, z dostępem przez przeglądarkę i aplikację | Zdalny dostęp, wiele lokalizacji, brak własnej infrastruktury |
Warto zacząć od uczciwego postawienia sprawy: żaden z tych trybów nie jest z założenia bezpieczniejszy w każdej sytuacji — w konkretnym modelu zagrożeń jeden wariant może być jednoznacznie lepszy. Każdy przenosi ciężar odpowiedzialności w inne miejsce. Poniżej rozkładamy to na czynniki pierwsze.
Co realnie daje chmura
Chmura rozwiązuje problemy, które w rozwiązaniu lokalnym musisz rozwiązać sam — i to jest jej główna wartość, niezależnie od marketingu.
- Zdalny dostęp bez otwierania sieci. Podgląd pomiarów spoza firmy nie wymaga publikowania urządzenia w internecie ani konfigurowania VPN dla każdego użytkownika.
- Wiele lokalizacji w jednym miejscu. Przy kilkunastu obiektach to różnica między jednym pulpitem a kilkunastoma adresami IP do zapamiętania.
- Powiadomienia push i mobilny dostęp. Alarm dociera na telefon bez własnego serwera pocztowego i bez bramki SMS.
- Kopie zapasowe i dostępność po stronie dostawcy. Nie musisz projektować własnej retencji ani pilnować, czy backup się wykonał — parametry kopii i gwarantowaną dostępność potwierdź w warunkach usługi.
- Aktualizacje bezpieczeństwa. Podatności w warstwie aplikacyjnej łata dostawca, a nie Twój zespół w wolnej chwili.
- Niski koszt wejścia. Nie trzeba serwera ani czasu administratora na wdrożenie. Wersja Free jest bezterminowa, ale ma limity (2 urządzenia lub 6 czujników, 60 dni historii); większe wdrożenia wymagają abonamentu.
Ten ostatni punkt bywa lekceważony, a jest kluczowy: system lokalny, którego nikt nie aktualizuje i którego kopie nikt nie sprawdza, nie jest bezpieczniejszy od chmury — jest po prostu ryzykiem przeniesionym na Ciebie.
Czy chmura jest bezpieczna? Tak — jeśli spełnia konkretne warunki
Bezpieczeństwo chmury to nie kwestia zaufania, tylko weryfikowalnych właściwości. Prawo europejskie stawia je wprost: art. 32 RODO wymaga wdrożenia środków technicznych i organizacyjnych odpowiednich do ryzyka, wymieniając między innymi szyfrowanie danych oraz zdolność do zapewnienia poufności, integralności, dostępności i odporności systemów, a także zdolność do szybkiego przywrócenia dostępności danych po incydencie. Umowę z podmiotem przetwarzającym reguluje odrębnie art. 28, a przekazywanie danych poza EOG — rozdział V RODO.
W praktyce oznacza to zestaw pytań, które warto zadać każdemu dostawcy — także nam:
- Czy transmisja jest szyfrowana? Punktem odniesienia jest TLS 1.3, opisany obecnie w dokumencie RFC 9846; poprawnie skonfigurowany TLS 1.2 bywa utrzymywany dla kompatybilności. Osobno warto sprawdzić kanał użytkownik–aplikacja i urządzenie–chmura.
- Gdzie fizycznie są serwery? Hosting w UE/EOG upraszcza kwestie przekazywania danych. Dopytaj też o podwykonawców przetwarzania i o to, czy wszystkie plany usługi korzystają z tej samej lokalizacji.
- Kto ma dostęp do danych i jak jest to rozliczane? Role użytkowników, uwierzytelnianie i dziennik zdarzeń.
- Czy jest umowa powierzenia przetwarzania? Jeśli w systemie pojawiają się dane osobowe, jest wymagana.
- Jak wygląda retencja i eksport? Czy da się pobrać komplet historii w otwartym formacie, gdy zmienisz dostawcę.
- Czym dostawca wykazuje dojrzałość procesów? Norma ISO/IEC 27001 opisuje system zarządzania bezpieczeństwem informacji — poproś o ważny certyfikat i sprawdź, czy jego zakres obejmuje usługę. ENISA rozwija kandydacki schemat certyfikacji usług chmurowych EUCS; nie jest on jeszcze operacyjnym programem certyfikacji.
Jeśli odpowiedzi są konkretne i poparte dokumentami — umową, certyfikatami, wynikami testów — chmura może być rozwiązaniem bezpiecznym, często bezpieczniejszym niż serwer stojący pod biurkiem, o którym pamięta jedna osoba. Kontekst tworzy też dyrektywa NIS 2, która podnosi wymagania wobec zarządzania ryzykiem w łańcuchu dostaw — zakres obowiązków zależy jednak od rodzaju działalności i wielkości podmiotu, więc warto potwierdzić u dostawcy, czy i jak jest nimi objęty.
Co jeszcze można zrobić po stronie chmury
W CE MonitorApp dostępny jest opcjonalny moduł SecurityHUB z dodatkowym szyfrowaniem danych — o szczegóły konfiguracji i zakres ochrony w Twoim wdrożeniu po prostu nas zapytaj. Warto też pamiętać, że korzystanie z chmury nie musi oznaczać wyłączności — pomiar zapisywany równolegle lokalnie pozostaje Twój niezależnie od tego, co dzieje się po stronie usługi.
Co realnie daje praca lokalna
Tryb lokalny odpowiada na inne potrzeby i w kilku sytuacjach nie ma dla niego zamiennika.
- Dane nie opuszczają Twojej sieci. Bywa to wymóg polityki bezpieczeństwa, kontraktu z klientem albo charakteru obiektu.
- Działa bez internetu. Pomieszczenia techniczne, magazyny i piwnice bywają poza zasięgiem — urządzenie w LAN działa dalej.
- Brak abonamentu. Koszt jednorazowy zamiast bieżącego, co upraszcza budżetowanie na lata.
- Integracja z tym, co już masz. Odczyt przez SNMP albo JSON i XML wprowadza temperaturę na ten sam pulpit co reszta infrastruktury.
- Pełna kontrola nad retencją. Sam decydujesz, jak długo trzymasz dane i gdzie leżą kopie — pod warunkiem, że własny system faktycznie zapisuje historię, bo samo urządzenie udostępnia głównie bieżące odczyty.
SNMP jest tu wygodnym punktem wejścia, bo obsługuje go praktycznie każdy system nadzoru infrastruktury. Urządzenie udostępnia wartości pod identyfikatorami obiektów, a system odpytuje je w zadanym interwale i obsługuje progi, historię oraz alarmy tak samo jak dla przełączników czy serwerów. Jedna uwaga o dobrej praktyce: jak w każdym urządzeniu korzystającym z SNMP v1/v2c, transmisja na poziomie protokołu nie jest szyfrowana — SNMP ogranicz do zaufanego, segmentowanego LAN, użyj unikalnego community tylko do odczytu i list dostępu, a tam, gdzie wymagane jest szyfrowanie, zastosuj bezpieczny tunel.
Wady obu rozwiązań — bez ściemniania
Uczciwe porównanie wymaga wymienienia również kosztów każdej decyzji.
| Chmura | Lokalnie / on-premise | |
|---|---|---|
| Zależność | Od dostawcy i od łącza internetowego | Od własnego zespołu i jego dostępności |
| Koszt | Bieżący, w modelu abonamentowym | Jednorazowy sprzęt plus ukryty koszt utrzymania |
| Kopie zapasowe | Po stronie dostawcy | Musisz zaprojektować i testować samodzielnie |
| Aktualizacje bezpieczeństwa | Po stronie dostawcy | Twój zespół, w praktyce często odkładane |
| Zdalny dostęp | Wbudowany | Wymaga VPN lub publikacji usługi |
| Formalności | Umowa powierzenia, ocena dostawcy | Obowiązki RODO, polityka dostępu, backup i retencja po Twojej stronie |
| Ryzyko utraty ciągłości | Zakończenie usługi lub zmiana warunków | Awaria serwera, odejście administratora |
Zwróć uwagę na ostatni wiersz. Oba scenariusze są realne, a różnią się tym, kto ma je przewidzieć. W chmurze zabezpieczeniem jest możliwość eksportu danych, lokalnie — sprawdzona procedura odtworzenia z kopii.
Jak wybrać: cztery typowe sytuacje
- Jeden obiekt, zespół IT na miejscu, dane wrażliwe. Praca lokalna albo on-premise z własnym systemem nadzoru.
- Kilkanaście lokalizacji, brak własnego IT w każdej z nich. Chmura — inaczej nikt nie będzie zaglądał do kilkunastu osobnych urządzeń.
- Wymóg przechowywania danych przez lata. Dowolny tryb, ale z zagwarantowanym eksportem historii w otwartym formacie.
- Obiekt bez stałego łącza. Lokalnie, z alarmem e-mail wysyłanym bezpośrednio z urządzenia do serwera pocztowego osiągalnego w sieci lokalnej.
Najczęściej najlepsza odpowiedź to „oba naraz”
W praktyce podział na chmurę i lokalność jest sztuczny, bo to samo urządzenie może pracować w obu trybach jednocześnie. Lokalny system nadzoru odpytuje je przez SNMP, a równolegle dane trafiają do CE MonitorApp dla osób, które potrzebują dostępu spoza sieci.
Taki układ ma trzy zalety. Po pierwsze, masz dwa częściowo niezależne kanały obserwacji i alarmowania — awaria jednego nie musi oznaczać ciszy, choć oba współdzielą czujnik, rejestrator i zasilanie, więc pełna redundancja wymaga niezależnego sprzętu i okresowych testów alarmów. Po drugie, dane zostają u Ciebie niezależnie od losów usługi. Po trzecie, decyzja nie jest ostateczna: chmurę można wyłączyć albo włączyć później, bez wymiany sprzętu i bez przebudowy instalacji.
Dostęp do CE MonitorApp w wersji Free jest dołączony do każdego rejestratora EnviSensor bezterminowo, więc włączenie chmury nie wymaga nowej decyzji zakupowej — wystarczy z niej skorzystać, gdy okaże się potrzebna.
Najczęściej zadawane pytania
Czy monitoring w chmurze jest bezpieczny?
Tak, jeśli spełnia weryfikowalne warunki: szyfrowanie transmisji, kontrola dostępu i rozliczalność, znana lokalizacja serwerów, umowa powierzenia przetwarzania oraz możliwość eksportu danych. RODO wymaga środków odpowiednich do ryzyka (art. 32) i umowy z podmiotem przetwarzającym (art. 28). Dojrzałość procesów dostawcy potwierdza ważny certyfikat ISO/IEC 27001 obejmujący usługę; ENISA rozwija kandydacki schemat certyfikacji usług chmurowych EUCS, który nie jest jeszcze operacyjny.
Chmura czy monitoring lokalny — co jest lepsze?
Żadne rozwiązanie nie jest lepsze w oderwaniu od sytuacji. Chmura wygrywa przy wielu lokalizacjach, braku własnego zespołu IT i potrzebie zdalnego dostępu. Praca lokalna wygrywa, gdy dane nie mogą opuścić sieci, brakuje stałego łącza albo monitoring ma trafić do istniejącego systemu nadzoru.
Czy mogę korzystać z chmury i monitoringu lokalnego jednocześnie?
Tak. To samo urządzenie może odpowiadać na zapytania lokalnego systemu nadzoru przez SNMP lub odczyt JSON i XML, a równolegle wysyłać dane do chmury CE MonitorApp. Daje to dwa częściowo niezależne kanały alarmowania i pozostawia kopię danych w Twojej infrastrukturze.
Czy monitoring działa bez dostępu do internetu?
Tak. Rejestrator udostępnia dane w sieci lokalnej przez wbudowaną stronę WWW, SNMP oraz odczyt JSON i XML, a alarmy może wysyłać e-mailem bezpośrednio, o ile serwer pocztowy jest osiągalny w sieci lokalnej.
Co z RODO przy korzystaniu z chmury?
Jeśli w systemie pojawiają się dane osobowe, potrzebna jest umowa powierzenia przetwarzania z dostawcą (art. 28 RODO), a zastosowane środki bezpieczeństwa muszą odpowiadać ryzyku (art. 32 RODO). Warto ustalić lokalizację serwerów oraz zasady retencji i eksportu danych.
Czy wybór trybu pracy jest ostateczny?
Nie. Chmurę można włączyć lub wyłączyć bez wymiany sprzętu i bez przebudowy instalacji. Dostęp do CE MonitorApp w wersji Free jest dołączony do każdego rejestratora EnviSensor bezterminowo.
Źródła
- Rozporządzenie (UE) 2016/679 (RODO) — art. 32 „Bezpieczeństwo przetwarzania”
- Dyrektywa (UE) 2022/2555 (NIS 2) w sprawie wysokiego wspólnego poziomu cyberbezpieczeństwa
- ENISA — EUCS, kandydacki schemat certyfikacji cyberbezpieczeństwa usług chmurowych (w przygotowaniu)
- ISO/IEC 27001:2022 — systemy zarządzania bezpieczeństwem informacji
- RFC 9846 — The Transport Layer Security (TLS) Protocol Version 1.3, IETF
- RFC 1157 — A Simple Network Management Protocol (SNMP), IETF
- RFC 3414 — User-based Security Model (USM) for SNMPv3, IETF
Potrzebujesz monitoringu w swoim obiekcie?
Doradzimy dobór czujników i sposób pracy — lokalnie w sieci LAN, we własnym systemie monitoringu albo w chmurze CE MonitorApp.