Sicurezza di rete

Monitorare il mini PC: sensori e avvisi

Come tengo d'occhio il mini PC Windows su cui gira Home Assistant: Libre Hardware Monitor e Glances per temperature e carico, avvisi sulle soglie, Docker che riparte da solo, controllo esterno con Healthchecks e accesso remoto con Tailscale.

Monitor di rete: router, Internet e syslog

Come controllo router, access point, Internet e DNS con uno script Python dentro Home Assistant, registro le interruzioni con orario, durata e causa probabile, e ricevo i log del router con un piccolo ricevitore syslog su Windows.

Inventario dei dispositivi di casa

Come tengo un inventario di luci, prese, telecamere e altri dispositivi con un file CSV compilato in Excel, incrociato con Omada, il registro del router e Home Assistant: stanza, garanzia, dispositivi da censire e avvisi.

Air Gap

L'isolamento fisico completo di un sistema o di una rete da qualsiasi altra rete, incluso internet.

Defense in Depth

Una strategia di sicurezza che sovrappone più livelli di difesa indipendenti, così che il fallimento di uno singolo non comprometta l'intera protezione.

DMZ (rete)

Un segmento di rete isolato che ospita servizi esposti verso l'esterno, separato dalla rete interna aziendale.

East-West Traffic

Il traffico di rete che si muove orizzontalmente tra server e sistemi all'interno dello stesso data center o rete.

Firewall

Il dispositivo o software che filtra il traffico di rete in base a regole di sicurezza predefinite.

IDS (Intrusion Detection System)

Un sistema che monitora il traffico di rete o l'attività di un host per rilevare segnali di attività sospetta o malevola.

IPS (Intrusion Prevention System)

Un sistema che rileva attività di rete sospetta e blocca automaticamente il traffico corrispondente, senza intervento umano.

Micro-segmentazione

Una segmentazione di rete molto granulare, spinta fino al livello del singolo carico di lavoro o applicazione.

Network Access Control (NAC)

Il sistema che verifica l'identità e la conformità di un dispositivo prima di ammetterlo su una rete aziendale.

Network Segmentation

La pratica di dividere una rete in segmenti isolati per limitare la propagazione di un incidente di sicurezza.

North-South Traffic

Il traffico di rete che entra o esce dal perimetro di un data center o di una rete verso l'esterno.

Port Forwarding

La tecnica che inoltra il traffico in arrivo su una porta specifica di un router verso un dispositivo interno determinato.

SASE (Secure Access Service Edge)

Un modello architetturale che converge funzioni di rete (SD-WAN) e di sicurezza in un unico servizio erogato dal cloud.

Secure Web Gateway (SWG)

Un servizio che ispeziona e filtra il traffico web in uscita degli utenti, applicando policy di sicurezza indipendentemente da dove si trovano.

VPN

Un tunnel cifrato che estende una rete privata attraverso una rete pubblica come internet.

WAF (Web Application Firewall)

Un firewall specializzato che filtra, monitora e blocca il traffico HTTP/HTTPS diretto verso un'applicazione web.

Zero Trust

Non fidarti di nessuno per default, nemmeno di chi è già dentro la rete.