Firewall

Installare HA con Docker su Windows

Guida passo per passo: Docker Desktop da PowerShell, il docker-compose.yml di Home Assistant e le verifiche per essere sicuro che sia tutto a posto.

Monitorare il mini PC: sensori e avvisi

Come tengo d'occhio il mini PC Windows su cui gira Home Assistant: Libre Hardware Monitor e Glances per temperature e carico, avvisi sulle soglie, Docker che riparte da solo, controllo esterno con Healthchecks e accesso remoto con Tailscale.

Monitor di rete: router, Internet e syslog

Come controllo router, access point, Internet e DNS con uno script Python dentro Home Assistant, registro le interruzioni con orario, durata e causa probabile, e ricevo i log del router con un piccolo ricevitore syslog su Windows.

Direttiva NIS2: guida completa 2026

Il percorso di adeguamento in 5 fasi

Le misure di sicurezza che l'ACN chiede davvero

Notifica incidenti e sicurezza dei fornitori

Ports & Firewall Rules Cheat Sheet

Preventivo Rapido Digitalizzazione

Subnet & IP Calculator

Defense in Depth

Una strategia di sicurezza che sovrappone più livelli di difesa indipendenti, così che il fallimento di uno singolo non comprometta l'intera protezione.

DMZ (rete)

Un segmento di rete isolato che ospita servizi esposti verso l'esterno, separato dalla rete interna aziendale.

Endpoint Protection Platform (EPP)

Una suite di sicurezza che protegge gli endpoint combinando antivirus tradizionale, firewall locale e altre difese preventive in un'unica piattaforma.

Firewall

Il dispositivo o software che filtra il traffico di rete in base a regole di sicurezza predefinite.

ICMP

Il protocollo usato per messaggi di controllo e diagnostica di rete, alla base di strumenti come ping e traceroute.

Indicator of Compromise (IOC)

Un elemento tecnico osservabile, come un indirizzo IP o un hash di file, che indica con buona probabilità un'intrusione o un'infezione già avvenuta.

NAT

La tecnica che permette a più dispositivi con indirizzi IP privati di condividere un unico indirizzo IP pubblico.

Network Segmentation

La pratica di dividere una rete in segmenti isolati per limitare la propagazione di un incidente di sicurezza.

North-South Traffic

Il traffico di rete che entra o esce dal perimetro di un data center o di una rete verso l'esterno.

Phishing

L'email o il messaggio che si finge affidabile per rubarti credenziali o denaro.

Ping

Il comando più elementare per verificare se un dispositivo di rete è raggiungibile e misurare il tempo di risposta.

Port Forwarding

La tecnica che inoltra il traffico in arrivo su una porta specifica di un router verso un dispositivo interno determinato.

SASE (Secure Access Service Edge)

Un modello architetturale che converge funzioni di rete (SD-WAN) e di sicurezza in un unico servizio erogato dal cloud.

Shadow IT

Tutti i servizi e le app che il tuo team usa per lavoro senza che l'IT lo sappia — o lo approvi.

SIEM

Un sistema che raccoglie e correla i log di sicurezza da tutta l'infrastruttura, per rilevare e gestire eventi rilevanti in un unico punto.

SOAR (Security Orchestration, Automation and Response)

Una piattaforma che automatizza le risposte a incidenti di sicurezza ricorrenti, coordinando più strumenti diversi senza intervento manuale ripetitivo.

Social Engineering (Ingegneria Sociale)

L'arte di hackerare le persone invece dei sistemi, perché spesso funziona meglio.

Subnetting

La suddivisione di una rete IP in sotto-reti più piccole per organizzare e isolare il traffico.

TCP/IP

La suite di protocolli su cui si basa il funzionamento di internet e di quasi ogni rete aziendale.

Threat Intelligence

Informazioni raccolte e analizzate su minacce, attaccanti e tecniche di attacco, usate per anticipare e riconoscere meglio i rischi reali.

WAF (Web Application Firewall)

Un firewall specializzato che filtra, monitora e blocca il traffico HTTP/HTTPS diretto verso un'applicazione web.