KRAKÓW 2027

KRAKÓW 2027

Monitoring, cyberbezpieczeństwo i automatyzacja IT z wykorzystaniem AI

Zabbix • Wazuh • n8n • AI • Grafana

  • 20 godzin warsztatów praktycznych
  • 25 planowanych scenariuszy praktycznych
  • 5 godzin bezpłatnych zajęć dodatkowych

Własne laboratorium szkoleniowe

Udostępniamy własną infrastrukturę szkoleniową. Obejmuje serwery, maszyny wirtualne, systemy monitoringu, narzędzia automatyzacji i modele AI. Środowisko pozwala symulować awarie i incydenty.

Wszystkie ćwiczenia integracyjne odbywają się na gotowej, sprawdzonej infrastrukturze. Zabbix, Wazuh, n8n i Grafana będą przygotowane do pracy.

Możesz przywieźć własny laptop lub skorzystać z zapewnionego stanowiska. Przed przyjazdem nie musisz instalować ani konfigurować narzędzi.

Co możemy monitorować? [rozwiń lub zwiń listę]

Przykłady systemów, usług i urządzeń, które można objąć monitoringiem.

  • Systemy operacyjne
    Linux i Windows
  • Wirtualizacja i kontenery
    VMware, Hyper-V i Docker
  • Usługi WWW i serwery aplikacji
    WildFly, Apache i IIS
  • Bazy danych
    PostgreSQL i SQL Server
  • Sieci i urządzenia bezpieczeństwa
    routery, przełączniki, UTM, Wi-Fi i VPN
  • Pamięć masowa i zasilanie
    NAS/SAN, RAID i UPS

Monitoring może obejmować także inne elementy infrastruktury IT.

Jak współpracują narzędzia

Zabbix wykrywa awarię serwera. Wazuh rejestruje podejrzane zdarzenie. n8n łączy informacje, uruchamia procedurę i wysyła powiadomienie e-mail.

Model AI pomaga przeanalizować sytuację. Wskazuje możliwe przyczyny i proponuje kolejne działania.

Grafana prezentuje stan infrastruktury na wspólnych pulpitach dla administratora i kierownictwa.

Program główny. 20 godzin warsztatów

25 planowanych scenariuszy praktycznych

Planujemy 25 scenariuszy o różnym stopniu trudności. Obejmują krótkie zadania oraz rozbudowane ćwiczenia integracyjne. W zależności od tempa pracy grupy zakres może rozszerzyć się do 40 scenariuszy.

W laboratorium celowo wywołujemy awarie i generujemy zdarzenia bezpieczeństwa. Uczestnicy analizują alerty i przygotowują automatyczne procedury reagowania.

Każdy scenariusz będzie miał określony cel, oczekiwany wynik i sposób sprawdzenia poprawności działania.

1. Integracja monitoringu i automatyzacja w n8n

  • Łączenie Zabbixa i Wazuha z n8n.
  • Odbieranie zdarzeń przez API i webhooki.
  • Projektowanie automatycznych procedur.
  • Filtrowanie i deduplikacja alarmów.
  • Automatyczne powiadamianie przez SMTP.
  • Eskalacja nierozwiązanych problemów.
  • Powiadamianie o przywróceniu działania usług.
  • Przygotowywanie raportów i zestawień.
  • Obsługa błędów automatyzacji.

Przykładowy scenariusz

Zabbix => n8n => SMTP => powiadomienie administratora

Serwer WWW przestaje odpowiadać. Zabbix wykrywa awarię, a n8n rejestruje zdarzenie i wysyła powiadomienie administratorowi.

Jeśli awaria trwa zbyt długo, system eskaluje zgłoszenie. Po przywróceniu usługi automatycznie informuje o zakończeniu awarii.

2. AI w analizie zdarzeń bezpieczeństwa

  • Integracja n8n z lokalnym modelem AI przez Ollama.
  • Wykorzystanie zewnętrznych modeli AI przez API.
  • Analiza tych samych zdarzeń przez dwa niezależne modele.
  • Porównywanie trafności, uzasadnienia, czasu analizy i kosztu.
  • Generowanie raportów i rekomendacji.
  • Przetwarzanie odpowiedzi AI w formacie JSON.
  • Wykrywanie nieprawidłowych diagnoz i błędów modeli.
  • Podstawy wykorzystania agentów AI i MCP.
  • Kontrola uprawnień i bezpieczeństwo automatyzacji.

Przykładowy scenariusz

Lokalny i zewnętrzny model AI analizują ten sam incydent.

Uczestnicy porównują wyniki, weryfikują dowody i ustalają, która diagnoza jest prawidłowa. Decyzję podejmuje administrator na podstawie zebranych dowodów.

3. Kontrolowane awarie i diagnostyka infrastruktury

  • Monitoring zewnętrznego serwera VPS.
  • Korzystanie z połączenia OpenVPN.
  • Symulowanie utraty łączności.
  • Ograniczanie dostępu do usług przez firewall.
  • Monitorowanie dostępności kilku usług jednocześnie.
  • Rozróżnianie awarii sieci, awarii usługi i incydentu bezpieczeństwa.
  • Korelacja zdarzeń z różnych źródeł.
  • Automatyczne powiadamianie i eskalacja problemów.

Przykładowy scenariusz

Celowo przerywamy komunikację z zewnętrznym serwerem. Uczestnicy obserwują reakcję Zabbixa, Wazuha, n8n i Grafany.

Po przywróceniu połączenia blokujemy firewallem dostęp do jednej usługi. Uczestnicy ustalają przyczynę niedostępności.

4. Grafana w diagnostyce i raportowaniu dla kierownictwa

  • Integracja danych z różnych źródeł.
  • Panel techniczny administratora.
  • Pulpit zarządczy ze stanem infrastruktury.
  • Wizualizacja awarii i incydentów.
  • Analiza trendów i zależności między zdarzeniami.
  • Prezentowanie wyników automatyzacji.
  • Czytelna prezentacja stanu bezpieczeństwa organizacji.

Przykładowy scenariusz

Uczestnicy tworzą dwa widoki tej samej infrastruktury.

Administrator widzi szczegółowe dane techniczne, historię zdarzeń i parametry usług.

Kierownictwo otrzymuje obraz dostępności infrastruktury, najważniejszych zagrożeń i nierozwiązanych problemów.

5. Laboratorium końcowe. Centrum monitoringu

Uczestnicy otrzymują serię przygotowanych zdarzeń, problemów i awarii.

  • Wykrywanie i klasyfikowanie problemów.
  • Łączenie informacji z różnych systemów.
  • Weryfikowanie diagnoz generowanych przez AI.
  • Uruchamianie odpowiednich procedur w n8n.
  • Przygotowywanie powiadomień i raportów e-mail.
  • Ocena sytuacji na podstawie danych w Grafanie.
  • Przedstawianie wyników i uzasadnianie podjętych decyzji.

Uczestnicy sprawdzają, które awarie wskazują na atak, które alarmy wymagają reakcji i które diagnozy AI mają oparcie w danych.

Dodatkowe laboratorium instalacji i konfiguracji

5 godzin dodatkowych i bezpłatnych zajęć praktycznych.

Laboratorium jest przeznaczone dla osób, które chcą przypomnieć sobie instalację narzędzi, uzupełnić wiedzę i przećwiczyć samodzielną konfigurację.

Uczestnicy instalują, konfigurują i testują narzędzia. Ćwiczą dostosowywanie monitoringu, wykrywanie zdarzeń i przetwarzanie danych.

Ćwiczenia odbywają się na osobnych maszynach wirtualnych z zainstalowanymi systemami Linux.

Zabbix

  1. Instalacja i uruchomienie serwera Zabbix.
  2. Konfiguracja interfejsu WWW.
  3. Dodanie monitorowanego hosta.
  4. Sprawdzenie zbierania danych.
  5. Utworzenie własnego parametru monitoringu za pomocą UserParameter.
  6. Konfiguracja wyzwalacza reagującego na zmianę wartości.
  7. Test działania wyzwalacza.

Przykład ćwiczenia

Tworzymy własny parametr sprawdzający działanie wybranej usługi.

Własny parametr => Zabbix => wyzwalacz => wykrycie problemu

Uczestnik sprawdza, czy system prawidłowo wykrywa zmianę stanu.

Wazuh

  1. Instalacja centralnych komponentów Wazuh.
  2. Konfiguracja dostępu do Wazuh Dashboard.
  3. Podłączenie agenta systemowego.
  4. Sprawdzenie odbieranych zdarzeń.
  5. Przygotowanie własnej reguły detekcji.
  6. Test reguły za pomocą wazuh-logtest.
  7. Analiza wyniku i weryfikacja poprawności wykrywania.

Przykład ćwiczenia

Przygotowujemy prostą regułę wykrywającą określone zdarzenie zapisane w logach.

Zdarzenie => Wazuh => własna reguła => alert

Uczestnik sprawdza, czy reguła reaguje na właściwe zdarzenia.

n8n

  1. Instalacja i uruchomienie środowiska n8n.
  2. Konfiguracja dostępu do interfejsu.
  3. Utworzenie własnego przepływu pracy (workflow).
  4. Odbieranie danych przez webhook.
  5. Dodanie warunku sprawdzającego otrzymane dane.
  6. Przygotowanie dwóch ścieżek wykonania.
  7. Test obsługi nieprawidłowych danych.

Przykład ćwiczenia

Przepływ odbiera komunikat i sprawdza jego zawartość.

Webhook => warunek => odpowiednia procedura

Uczestnik testuje poprawne i niepoprawne dane wejściowe.

Grafana

  1. Instalacja i uruchomienie Grafany.
  2. Konfiguracja dostępu do panelu.
  3. Dodanie źródła danych.
  4. Utworzenie własnego dashboardu.
  5. Przygotowanie prostego zapytania do źródła danych.
  6. Dostosowanie sposobu prezentacji wyników.
  7. Konfiguracja progów ostrzegawczych na panelu.

Przykład ćwiczenia

Tworzymy panel prezentujący wybrany parametr infrastruktury.

Źródło danych => zapytanie => wizualizacja => próg ostrzegawczy

Uczestnik samodzielnie zmienia sposób prezentacji danych.

Materiały do ćwiczeń

  • Instrukcje instalacji i konfiguracji.
  • Zestawy poleceń administracyjnych.
  • Przykładowe pliki konfiguracyjne.
  • Checklisty uruchomienia i testowania usług.
  • Przykładowe dane i zdarzenia testowe.
  • Materiały do samodzielnego odtworzenia ćwiczeń.

Uczestnicy wykonują zadania samodzielnie. Prowadzący pomaga rozwiązywać problemy.

Jak laboratorium uzupełnia program główny

Dodatkowe laboratorium obejmuje instalację, konfigurację, testowanie i podstawowe dostosowywanie narzędzi.

Program główny to 20 godzin integracji systemów, automatyzacji, analizy incydentów, pracy z AI, diagnostyki i rozbudowanych scenariuszy praktycznych.

Dla najbardziej wytrwałych laboratorium pozostaje czynne do 23:30. Można spokojnie dokończyć ćwiczenia, przetestować własne pomysły i jeszcze trochę poeksperymentować.

Dla kogo i gdzie

Uczestnicy

  • Administratorzy systemów i sieci komputerowych.
  • Specjaliści cyberbezpieczeństwa.
  • Osoby odpowiedzialne za monitoring i utrzymanie infrastruktury IT.
  • Administratorzy serwerów, usług i środowisk wirtualnych.
  • Osoby zainteresowane automatyzacją administracji z wykorzystaniem AI.

Zakładamy podstawową znajomość Zabbixa, Wazuha i systemów Linux. Wcześniejsze doświadczenie z n8n i AI jest opcjonalne.

Miejsce i grupa

Miejsce: Kraków, Stare Miasto

Planowana grupa: od 6 do 8 osób

Zakwaterowanie oraz wyżywienie: wliczone w cenę szkolenia.

Termin i rezerwacja miejsc

Szkolenie jest w trakcie dopinania harmonogramu na 2027 rok. Jeśli chcesz wiedzieć więcej, dopytać o szczegóły warsztatów lub zarezerwować wstępnie miejsce, napisz: biuro@questlab.pl