Szkolenie online składające się z 10 sesji na żywo, nagrania dostępne na 12 miesięcy. Czas trwania sesji: do trzech godzin każda.

Terminy:

• 12.10.2026, 19.10.2026, 28.10.2026, 2.11.2026, 9.11.2026, 19.11.2026, 23.11.2026, 2.12.2026, 11.12.2026, 18.12.2026 r.

Start wszystkich sesji o godz. 19:00

Zabbix to sprawdzony, otwartoźródłowy system do monitorowania infrastruktury IT, aplikacji i usług. Może działać jako pojedyncza instalacja lub w architekturze rozproszonej z wykorzystaniem proxy, co pozwala monitorować złożone i rozproszone środowiska na dużą skalę lub te małe. Dziś jednak klasyczna wiedza o agentach, serwerze czy proxy to dopiero początek. 

Nadchodząca edycja naszego kultowego szkolenia to skok w przyszłość – wchodzimy w świat najnowszych rozwiązań Zabbixa. Podczas warsztatów prowadzonych przez dwóch doświadczonych praktyków i administratorów nie tylko opanujesz konfigurację i umiejętność optymalizacji środowiska, ale też dowiesz się, jak sprostać aktualnym wyzwaniom rynkowym, od praktycznego zastosowania sztucznej inteligencji w monitoringu oraz możliwości chmurowej wersji Zabbixa, poprzez zaawansowane bezpieczeństwo i poznanie nowych wektorów ataków, przez praktyczną migrację z integracjami, aż po wymagania dyrektyw NIS2 i UKSC w obszarze NOC/SOC.

Aż 25% materiału to nowość w stosunku do poprzedniej edycji, a wszystko zaprojektowane tak, aby dać Ci realną przewagę w zarządzaniu złożonymi środowiskami IT. 

Zapraszamy na szkolenie, które łączy wieloletnie praktyki z najbardziej aktualnymi trendami technologicznymi. 

Czego dowiesz się podczas szkolenia

• Zrozumiesz architekturę i sposób działania systemu Zabbix – od ról poszczególnych komponentów (Server, Agent, Proxy, Frontend) po przepływ danych i procesy odpowiedzialne za monitoring.

• Nauczysz się instalować, konfigurować i optymalizować środowisko Zabbix w praktyce – zarówno w wersji standalone, jak i w architekturze rozproszonej.

• Poznasz zasady pracy z hostami, agentami i itemami oraz nauczysz się budować wydajne i precyzyjne konfiguracje monitoringu dla różnych systemów oraz aplikacji.

• Opanujesz tworzenie triggerów, akcji i powiadomień – w tym warunków eskalacji, progów alarmowych i integracji z zewnętrznymi systemami (np. e-mail, webhooki).

• Dowiesz się, jak efektywnie wykorzystywać szablony, makra i mechanizm Low-Level Discovery do automatyzacji monitoringu i utrzymania porządku w konfiguracji.

• Nauczysz się tworzyć dashboardy, mapy sieci, raporty SLA i inne wizualizacje danych, które wspierają pracę zespołów IT i SOC.

• Zrozumiesz, jak skalować system Zabbix w dużych środowiskach przy użyciu proxy oraz jak zwiększyć jego niezawodność i dostępność.

• Poznasz możliwości automatyzacji zadań administracyjnych z użyciem API i skryptów, a także sposoby rozszerzania funkcjonalności systemu Zabbix (UserParameters, external checks, trapper).

• Dowiesz się, jak zabezpieczać i skalować sam serwer Zabbix, poznając zasady codziennej pracy jako NOC / SOC.

• Nauczysz się integrować Zabbix z AI w celu ograniczenia liczby powtórnych alarmów i niedopuszczenia do rozrostu logów z infrastruktury.

Co powinieneś wiedzieć przed szkoleniem

• Aby móc w pełni skorzystać z kursu, powinieneś mieć podstawową wiedzę na temat komunikacji sieciowej i protokołów TCP/UDP oraz w zakresie systemu Linux.
  
  

Do kogo skierowane jest szkolenie

• Szkolenie przeznaczone jest dla osób mających wiedzę techniczną (administratorów, pracowników SOC, programistów, studentów cyberbezpieczeństwa, specjalistów DevOps, testerów, informatyków), które chcą zdobyć kompetencje i umiejętności potrzebne do konfiguracji zaawansowanej systemu Zabbix.

• Zapraszamy jednak każdego przedstawiciela świata IT, który chce się rozwijać w dziedzinie bezpieczeństwa i któremu zależy na tworzeniu bezpieczniejszego świata.

Agenda

Sesja 1. Fundamenty i architektura systemu Zabbix

• Rola monitoringu infrastruktury i możliwości serwera Zabbix

• Architektura: Server, DB, frontend, agent, proxy

• Wersje i wymagania środowiskowe

• Instalacja Zabbix Server + DB 

• Instalacja/uruchomienie Frontendu (PHP)

• Pierwsze logowanie i układ interfejsu

• Ustawienia wstępne (konto Admin, TZ, locale)

• Plan: pierwszy host do monitoringu

Sesja 2. Hosty, agenty i itemy

• Instalacja i konfiguracja Zabbix Agent (Linux/Windows)

• Dodawanie hostów (nazwa, grupy, interfejsy)

• Tryby agenta: pasywny vs aktywny

• Items: typy, klucze, interwał + okres, historia, jednostki

• Przykładowe parametry monitorowania

• Szablony wbudowane (Template OS Linux/Windows)

• Latest data i proste wykresy

• Troubleshooting połączenia agent-serwer

Sesja 3. Triggery, akcje i powiadomienia

• Triggery: zasada działania i składnia

• Przykłady triggerów (CPU, dysk, RAM)

• Histereza, funkcje czasowe, unikanie flappingu

• Severity: poziomy ważności

• Actions: warunki, operacje, odbiorcy

• Media types: Email/SMS/Webhook

• Acknowledge i Maintenance

• Zdalne komendy (remediation) – podstawy

Sesja 4. Szablony, makra i LLD

• Szablony: koncepcja i reuse konfiguracji

• Łączenie wielu szablonów z hostem

• Tworzenie własnego szablonu (App/Service)

• Makra: global/template/host i nadpisywanie

• Parametryzacja progów triggerów makrami

• LLD: discovery FS/NIC/usług

• Prototypy itemów/triggerów w LLD

• Eksport/import szablonów (XML/YAML)

Sesja 5. Wizualizacja i skalowanie

• Dashboardy i widgety

• Wykresy

• Mapy sieciowe

• Widoki operacyjne

• Raporty/SLA/Services

• Zabbix Proxy: kiedy używać i korzyści oraz ograniczenia

• Instalacja/konfiguracja proxy

• Proxy: monitorowanie 

Sesja 6. API, automatyzacja i rozszerzenia

• API (JSON-RPC): endpoint, auth, tokeny

• Podstawowe metody użycia

• Masowe operacje (CMDB/CSV) przez API

• UserParameters na agencie (własne metryki)

• External checks (skrypty po stronie serwera)

• Zabbix trapper + zabbix_sender (push danych)

• Media Script/Webhook (integracje powiadomień

Sesja 7. Bezpieczeństwo systemu Zabbix (sesja rozszerzona)

• Model zagrożeń i powierzchnia ataku na system Zabbix. Przedstawienie aktualnych błędów CVE w systemie Zabbix

• Ataki na agenta, API i frontend

• Role, uprawnienia użytkowników i zasada least privilege

• Dostępy do hostów, grup, danych

• Bezpieczeństwo API i tokeny

• Uwierzytelnienie w systemie Zabbix

• Hardening agentów, frontendu i proxy

• Szyfrowanie transportu: TLS PSK i certyfikaty

• Monitorowanie samego systemu Zabbix i detekcja ataku: audit log, internal items

Sesja 8. Zabbix w praktyce operacyjnej NOC/SOC (sesja rozszerzona)

• Procedura alertowania

• Zależności 

• Maintenance planned vs emergency vs per host

• Tagowanie

• Problems i eskalacja do linii wsparcia

• Runbooki

• Praca zespołowa

Sesja 9. Zabbix AI i Zabbix Cloud (nowość!)

• Wprowadzenie do monitorowania z AI (z czym, do czego i po co)

• Zabbix + AI – co można zrobić już dzisiaj, a co jest dopiero kierunkiem rozwoju platformy

• Integracja systemu Zabbix z modelami LLM przez API, webhooki i zewnętrzne usługi

• Zabbix MCP – dostęp do problemów, metryk, zdarzeń i konfiguracji z poziomu asystenta AI

• Praktyczne wykorzystanie AI: analiza alertów, podsumowanie incydentu, wskazanie możliwej przyczyny i przygotowanie propozycji działań

• Predykcja i analiza trendów: przewidywanie problemów z pojemnością dysków, zasobami i wydajnością infrastruktury

• Bezpieczne podłączanie AI do monitoringu: tokeny, least privilege, tryb read-only, prompt injection i human-in-the-loop

• Zabbix Cloud vs on-premise: możliwości, ograniczenia, skalowanie, utrzymanie 

• Zabbix Cloud: uruchomienie instancji, organizacje, node’y i podłączenie pierwszych monitorowanych systemów

Sesja 10. Migracja systemu Zabbix do nowej wersji i integracje (nowość!)

• Co nowego w Zabbix 8.0: czy warto wykonać migrację?

• Bezpieczne przygotowanie środowiska do migracji i wykrycie zmian, które psują konfigurację

• Integracja systemu Zabbix z komunikatorami i systemem ticketowym przez webhook

• Integracja systemu Zabbix z Grafana jako dodatkową warstwą wizualizacji danych

• Wdrażanie i utrzymywanie systemu Zabbix za pomocą narzędzi IaC 

• Eksportowanie danych z systemu Zabbix w czasie rzeczywistym do systemów zewnętrznych i SIEM

• Zabezpieczenie integracji systemu Zabbix po stronie odbiorcy danych

Co zawiera cena szkolenia

• Udział w szkoleniu na żywo.

• Dostęp do nagrania przez 12 miesięcy.

• Imienny certyfikat ukończenia szkolenia (w pliku PDF, w językach polskim i angielskim) zawierający punkty CPE.

• Ćwiczenia do samodzielnej realizacji LAB-u – dołączane do każdej sesji.

• Quiz sprawdzający wiedzę na zakończenie całego kursu.

Przydatne informacje

• Kurs prowadzony jest w wersji zdalnej, w godzinach 19:00–22:00.

Terminy: 

• Sesja 1    12.10.2026
• Sesja 2    19.10.2026
• Sesja 3     28.10.2026
• Sesja 4     2.11.2026
• Sesja 5     9.11.2026
• Sesja 6    19.11.2026
• Sesja 7    23.11.2026
• Sesja 8    2.12.2026
• Sesja 9 11.12.2026
• Sesja 10 18.12.2026

• Do udziału w szkoleniu wymagane są: komputer z dowolnym systemem operacyjnym, aktualna przeglądarka internetowa, stabilne łącze internetowe.

• [UWAGA!] Linki do sesji wysyłamy najpóźniej do dwóch dni przed szkoleniem, w osobnej wiadomości, na podany podczas rejestracji e-mail. Jeżeli nie otrzymałeś linku, napisz na adres: pomoc@securitum.pl, podając numer zamówienia.

• Istnieje możliwość organizacji szkolenia w formie zamkniętej (wszystkich bądź wybranych sesj) – dla określonej grupy osób. W przypadku zainteresowania tego typu szkoleniem prosimy o kontakt e-mail: szkolenia@securitum.pl lub telefoniczny: tel.: +48 516 824 029.

O prowadzących

Tomasz Turba

Specjalista ds. bezpieczeństwa. Autor kilkunastu innowacyjnych szkoleń o tematyce cyberbezpieczeństwa, AI oraz OSINT, a także wielokrotny laureat nagród za publikacje poświęcone bezpieczeństwu IT. Ma dziesięcioletnie doświadczenie praktyczno-naukowe z zakresu AI oraz przeszkolił w Polsce i za granicą już ponad 185 000 osób podczas szkoleń otwartych, zamkniętych i dedykowanych. Opublikował kilka istotnych artykułów naukowych, między innymi na temat nowego systemu scoringowego opartego na AI i punktacji zagrożeń CVSS. Jest również autorem polskiego wskaźnika badania stopnia wdrożenia AI w przedsiębiorstwach (PARP), a także opracował narzędzie do testowania bezpieczeństwa aplikacji (Fuzzer AI). Często udziela wywiadów na tematy związane z AI i cyberbezpieczeństwem. Redaktor w portalu sekurak.pl, konsultant ds. bezpieczeństwa i trener pracujący w Securitum. Prelegent podczas wielu konferencji związanych z ITsec, a przede wszystkim MEGA Sekurak Hacking Party oraz Sekurak Cyberstarter, Confidence, Infoshare, WDI. Jest także współautorem bestsellerów wydawanych przez Wydawnictwo Securitum: Wprowadzenie do bezpieczeństwa IT, t. 1 i 2 oraz redaktorem takich pozycji, jak: OSINT: Nowy wymiar poszukiwań w sieci czy Socjotechnika w praktyce. Triki i kruczki hackowania ludzi.

Marek Rzepecki

Zawodowy, etyczny hacker i pasjonat tematyki ofensywnego cyberbezpieczeństwa. Od 2018 roku konsultant do spraw cyberbezpieczeństwa w Securitum; z branżą związany zawodowo od ponad 10 lat. Zrealizował setki niezależnych audytów bezpieczeństwa aplikacji webowych i mobilnych, infrastruktur sieciowych dla największych polskich i zagranicznych firm.

Poza hackowaniem zajmuje się również przekazywaniem wiedzy związanej z cyberbezpieczeństwem. Prowadzi wysoce techniczne szkolenia zarówno z zakresu ofensywnego, jak i defensywnego bezpieczeństwa aplikacji webowych, infrastruktur sieciowych oraz aplikacji mobilnych, a także szkolenia dla osób nietechnicznych, poszerzające i aktualizujące wiedzę na temat cyberzagrożeń. 

Przeszkolił tysiące osób w Polsce i za granicą. Prelegent na konferencjach branżowych, między innymi Mega Sekurak Hacking Party, Confidence, a także autor materiałów edukacyjnych. Współautor książki wydanej przez Securitum Wydawnictwo: Wprowadzenie do bezpieczeństwa IT, t. 1. 

Posiadacz certyfikatu OSCP.