Na Twoim serwerze Agent dla Windows Asystent AI

Cała infrastruktura IT.
Pod kontrolą w jednym miejscu.

InfraScanIT z własnym agentem dla Windows sam spisuje sprzęt i oprogramowanie, pilnuje dysków, aktualizacji i zabezpieczeń, ocenia kondycję każdego komputera i ostrzega, zanim coś przestanie działać. Pytasz asystenta AI zwykłym językiem – odpowiada na podstawie danych z Twojej sieci.

Serwer: Debian 13 · Agent: Windows 10/11, Windows Server 2019+ · instalacja jednym poleceniem

InfraScanIT – Pulpit
Pulpit InfraScanIT: liczba urządzeń, Health Score floty, aktywne alerty i brakujące poprawki
1 agentinwentarz, metryki, zdarzenia i polecenia zdalne
0–100Health Score każdego urządzenia z uzasadnieniem
5 000+urządzeń w testach wydajności jednej instancji
100%danych na Twoim serwerze – bez obcej chmury
Funkcje

Wszystko, czego dział IT potrzebuje na co dzień

Inwentaryzacja, monitoring, alerty, bezpieczeństwo i sztuczna inteligencja w jednej konsoli – zamiast pięciu narzędzi i arkusza Excela.

Inwentaryzacja sprzętu

Procesor, pamięć, dyski ze stanem SMART, karty sieciowe, BIOS, numery seryjne, gwarancje i numery inwentarzowe – zbierane automatycznie, z historią zmian.

Oprogramowanie i licencje

Katalog programów na wszystkich komputerach, polityki „wymagany”, „zabroniony” i „wymaga zgody”, zgody dla wybranych stanowisk oraz podatności CVE z wersją naprawczą.

Monitoring wydajności

Procesor, pamięć, wolne miejsce, dysk, sieć i temperatura co 5 minut, wykresy do 30 dni wstecz i prognozy – np. kiedy skończy się miejsce na dysku.

Alerty bez szumu

Gotowe reguły (BSOD, awaria dysku, wyłączony Defender, brak poprawek…), potwierdzanie, komentarze, eskalacja, okna serwisowe i wyjątki dla pojedynczych urządzeń.

Health Score 0–100

Jedna liczba mówi, w jakiej kondycji jest komputer: bezpieczeństwo, aktualizacje, wydajność i stabilność – z listą tego, co obniża wynik i co zrobić.

Asystent AI

„Które laptopy nie mają BitLockera?”, „Dlaczego ten serwer ma niski wynik?” – odpowiedzi na podstawie danych z Twojej floty. Działa z lokalnym modelem (Ollama) lub wybranym dostawcą.

Stan zabezpieczeń

Defender i sygnatury, zapora, BitLocker, Secure Boot, TPM, LAPS, SMBv1, RDP i lokalni administratorzy – na każdym komputerze i zbiorczo na pulpicie.

Mapa infrastruktury

Lokalizacje, urządzenia i zależności wykryte z ruchu sieciowego – od razu widać, które stanowiska korzystają z serwera plików, bazy czy kontrolera domeny.

Komunikaty i polecenia

Okno z komunikatem na pulpicie jednego lub stu komputerów, odświeżenie inwentarza, restart – polecenia zdalne podpisane cyfrowo.

NOWOŚĆ

Odwiedzane strony WWW

Domeny odwiedzane na komputerze – w każdej przeglądarce, także w trybie prywatnym. Funkcja opcjonalna, z kontrolą dostępu i dziennikiem podglądów.

Raporty NIS2 / KSC

Raport stanu IT, ewidencje sprzętu i oprogramowania, raport NIS2/KSC – w PDF, XLSX lub HTML, na żądanie albo według harmonogramu, wysyłane e-mailem.

Integracje

Powiadomienia e-mail, Microsoft Teams, webhook i syslog do SOC, logowanie przez Active Directory (LDAP), REST API i GraphQL z dokumentacją OpenAPI.

Zrzuty ekranu

Zobacz InfraScanIT w akcji

Przykładowa firma: 146 komputerów i serwerów w czterech lokalizacjach. Kliknij zrzut, aby go powiększyć.

Pulpit
Pulpit z podsumowaniem floty

Pulpit

Stan całej floty na jednym ekranie – rano wiesz, czym zająć się najpierw.

  • urządzenia online i offline
  • średni Health Score i jego rozkład
  • alerty według ważności
  • brakujące poprawki i luki w zabezpieczeniach
  • najsłabsze urządzenia
Urządzenia
Lista urządzeń

Lista urządzeń

Wyszukiwanie po nazwie, adresie IP, MAC, numerze seryjnym albo użytkowniku.

  • filtry lokalizacji, typu i dostępności
  • Health Score przy każdym urządzeniu
  • eksport do CSV
  • komunikat do wielu komputerów naraz
SRV-FS01 – Przegląd
Karta urządzenia – przegląd

Karta urządzenia

Wszystko o komputerze w zakładkach: przegląd, sprzęt, sieć, oprogramowanie, aktualizacje, bezpieczeństwo, monitoring, zdarzenia i historia zmian.

  • dane ewidencyjne i gwarancja
  • właściciel i lokalizacja
  • przyciski „Zapytaj AI”, „Polecenia”, „Komunikat”
SRV-FS01 – Health Score
Health Score urządzenia

Health Score

Wynik 0–100 rozbity na bezpieczeństwo, aktualizacje, wydajność i stabilność – z dokładną listą tego, co go obniża.

  • przeliczanie na żądanie
  • prognozy i rekomendacje AI
  • wskazówki, co poprawić
SRV-SQL01 – Monitoring
Wykresy monitoringu

Monitoring

Wykresy procesora, pamięci, wolnego miejsca, ruchu sieciowego i temperatury – od 6 godzin do 30 dni.

  • próbki co 5 minut
  • agregaty godzinowe do analiz trendów
  • tryb jasny i ciemny
Alerty
Lista alertów

Alerty

Centrum alertów z podziałem na ważność, kategorie i stan.

  • potwierdzanie i komentarze
  • zamykanie zbiorcze
  • wyjątki dla pojedynczych urządzeń
  • e-mail, Teams, webhook, syslog
GDA-PC-001 – Bezpieczeństwo
Stan zabezpieczeń komputera

Bezpieczeństwo

Pełny obraz zabezpieczeń stanowiska – bez logowania się na nie.

  • Defender, sygnatury, skanowanie
  • zapora we wszystkich profilach
  • BitLocker, TPM, Secure Boot
  • konta lokalne i LAPS
Oprogramowanie
Katalog oprogramowania

Oprogramowanie

Katalog wszystkich programów, liczba instalacji i wersji, zgodność z polityką firmy.

  • programy zabronione i wymagające zgody
  • minimalne wersje
  • podatności CVE
Rekomendacje AI
Rekomendacje AI

Rekomendacje AI

System sam wskazuje, co warto zrobić: sprzęt do wymiany, anomalie, ryzyka konfiguracji i nieautoryzowane programy.

  • uzasadnienie i dane źródłowe
  • akceptacja lub odrzucenie jednym kliknięciem
Mapa infrastruktury
Mapa infrastruktury

Mapa infrastruktury

Wszystkie lokalizacje i urządzenia na jednym widoku – kolor od razu pokazuje dostępność lub kondycję.

  • widok lokalizacji i zależności
  • dostępność lub Health Score
  • szybkie przejście do karty urządzenia
Nowość · agent 1.3.0

Odwiedzane strony WWW – niezależnie od przeglądarki

Agent zapisuje domeny, z którymi łączą się programy na komputerze: Chrome, Edge, Firefox, Brave i każda inna przeglądarka, także w trybie prywatnym.

  • ranking domen lub widok godzina po godzinie
  • filtr użytkownika, okresu i „tylko przeglądarki”
  • tylko nazwy domen – bez pełnych adresów i treści stron
  • domyślnie wyłączone, osobne uprawnienie, każdy podgląd w dzienniku audytu
  • informacja o monitorowaniu widoczna dla pracownika w ikonie agenta
GDA-PC-001 – Strony WWW
Zakładka Strony WWW na karcie urządzenia
Jak działa

Agent na komputerach. Serwer w Twojej sieci.

Lekki agent wysyła dane wyłącznie do Twojego serwera InfraScanIT – szyfrowanym połączeniem TLS 1.3, tylko ruchem wychodzącym. Nic nie trzeba otwierać na stanowiskach.

InfraScanIT Agent

  • usługa Windows + ikona przy zegarze
  • inwentarz co 6 h, metryki co 5 min
  • bufor offline, gdy brak sieci
  • samoczynne, podpisane aktualizacje

Serwer InfraScanIT

  • Debian 13, PostgreSQL
  • konsola WWW w przeglądarce
  • alerty, raporty, API
  • wiele lokalizacji i organizacji

Moduł AI

  • lokalny model (Ollama) – dane nie wychodzą
  • lub wybrany dostawca chmurowy
  • maskowanie danych osobowych
  • prognozy i rekomendacje

Instalacja serwera

Jedno polecenie na czystym Debianie – baza, certyfikat i usługi konfigurują się same.

Klucz rejestracji

W konsoli tworzysz klucz – opcjonalnie z lokalizacją, grupą i limitem użyć.

Wdrożenie agenta

Kreator MSI albo instalacja cicha przez GPO, Intune czy SCCM.

Gotowe

Po kilku minutach komputer jest w konsoli z pełnym inwentarzem i Health Score.

msiexec /i infrascanit-agent-1.4.0.msi /qn SERVER_URL=https://infrascanit.firma.pl ENROLLMENT_KEY=imk_XXXXXXXX
Bezpieczeństwo i zgodność

Zaprojektowany dla firm, które muszą wiedzieć, co się dzieje z danymi

InfraScanIT działa na Twoim serwerze. Dane o komputerach i pracownikach nie trafiają do żadnej zewnętrznej usługi, chyba że sam na to pozwolisz.

Role, uprawnienia i MFA

Administrator, operator, audytor, tylko odczyt lub własne role, zawężenie do lokalizacji. Logowanie dwuskładnikowe i Active Directory.

Dziennik audytu

Każda zmiana i każdy wgląd w dane wrażliwe zapisany w dzienniku z łańcuchem skrótów SHA-256 – nie da się go niepostrzeżenie zmienić.

Podpisane polecenia

Polecenia zdalne i aktualizacje agenta podpisane kluczem Ed25519 – agent wykona tylko to, co naprawdę pochodzi z Twojego serwera.

NIS2 i KSC

Ewidencja aktywów, stan zabezpieczeń, podatności i alerty w jednym miejscu – plus gotowy raport NIS2/KSC do przekazania kierownictwu.

Retencja i RODO

Czas przechowywania danych ustawiany przez administratora, automatyczne czyszczenie, maskowanie danych osobowych dla modeli AI.

Kopie i odtwarzanie

Zaplanowane kopie zapasowe bazy i konfiguracji, podpisane wydania i aktualizacja serwera jednym poleceniem.

Wymagania

Niewielkie wymagania, duża skala

Serwer InfraScanIT

  • Debian 13 (czysta instalacja), dostęp root
  • maszyna wirtualna lub fizyczna, x64
  • nazwa DNS i certyfikat (Let's Encrypt lub własny)
  • opcjonalnie karta graficzna dla lokalnego modelu AI
  • jedna instancja obsługuje tysiące urządzeń

InfraScanIT Agent

  • Windows 11, Windows Server 2022/2025 (x64)
  • Windows 10 1809+ i Server 2019 – z dodatkową konfiguracją TLS
  • ok. 120 MB miejsca + bufor offline
  • tylko ruch wychodzący 443/TCP, także przez proxy
  • wdrożenie: kreator, GPO, Intune, SCCM
WL
Twórca

Wojciech Lewicki

Autor systemu InfraScanIT i InfraScanIT Agent, administrator serwerów i sieci. Chcesz zobaczyć system na żywo, wdrożyć go w swojej firmie albo zapytać o funkcje? Napisz – przygotuję prezentację na Twoich danych.

Pytania

Najczęstsze pytania

Czy dane o komputerach trafiają do chmury?

Nie. Serwer InfraScanIT instalujesz u siebie, a agenci łączą się tylko z nim. Asystent AI może korzystać z lokalnego modelu – wtedy żadne dane nie opuszczają Twojej sieci. Dostawcę chmurowego włączasz świadomie, w ustawieniach, a dane osobowe są wtedy maskowane.

Ile komputerów obsłuży jedna instalacja?

Jedna instancja została przetestowana na ponad 5 000 urządzeniach z miesięczną historią metryk. Dla mniejszych firm wystarczy niewielka maszyna wirtualna.

Czy agent spowalnia komputer?

Nie zauważalnie. Agent zbiera metryki co 5 minut, a pełny inwentarz co 6 godzin. Gdy nie ma sieci, buforuje dane i wysyła je po odzyskaniu połączenia.

Jak wdrożyć agenta na wielu komputerach?

Pakiet MSI instaluje się cicho jednym poleceniem z adresem serwera i kluczem rejestracji – przez GPO, Intune, SCCM lub skrypt. Później agent aktualizuje się sam, tylko z podpisanych paczek.

Czy monitorowanie stron WWW jest zgodne z prawem?

Funkcja jest domyślnie wyłączona. Przed włączeniem pracodawca musi poinformować pracowników o monitoringu i opisać go w regulaminie pracy, a także uzgodnić zasady z inspektorem ochrony danych. InfraScanIT zapisuje tylko nazwy domen, ogranicza dostęp do administratorów i rejestruje każdy podgląd.

Czy mogę zobaczyć system przed wdrożeniem?

Tak – napisz na info@wojciechlewicki.pl, a umówimy prezentację online albo instalację pilotażową na kilku komputerach.