Kodulabori turvalisus avatud lähtekoodiga tööriistadega

Informatec Digital » Ressursid » Kodulabori turvalisus avatud lähtekoodiga tööriistadega

Kodulabori loomine on tänapäeval nagu väikese andmekeskuse omamine kodus, kus teenused on 100% teie kontrolli all : privaatpilv, kodune automatiseerimine, varundamine, multimeedia ja isegi genereeriv tehisintellekt. Aga niipea, kui hakkate porte avama, teenuseid avalikustama või IoT-seadmeid ühendama, tekib loomulikult küsimus: kuidas ma saan seda kõike turvalisena hoida ilma varandust kulutamata ja avatud lähtekoodiga tööriistu kasutamata?

Kui sul on juba Synology või QNAP NAS, Proxmoxiga server või isegi lihtne Dockerit käitav miniarvuti, on see sisu sulle ideaalne. Me käsitleme, kuidas kodulaborit avatud lähtekoodiga tarkvaraga turvata , millised on alternatiivid teenuste otse internetile pakkumisele, kuidas oma võrku segmenteerida, kuidas sellele võrgusilma VPN-iga (Tailscale, NetBird, ZeroTier) ligi pääseda, mida kasutada paroolide, varukoopiate, turvakaamerate ja isikliku pilve kaitsmiseks ning kuidas kõiki neid osi kokku sobitada ilma hulluks minemata.

Mis täpselt on kodulabor ja miks on ohutus nii oluline?

Tänapäevane kodulabor pole enam lihtsalt "vana arvuti, mis toimib serverina", vaid isehallatavate teenuste ökosüsteem: pilvandmetöötlus, multimeedia, kodune automatiseerimine ja tehisintellekt, mis töötab ööpäevaringselt. Tänu üha täiustatud avatud lähtekoodiga projektidele on lihtne kodus seadistada midagi, mis näeb kahtlaselt välja nagu väikeettevõtte infrastruktuur.

Paljudel juhtudel on kodulabori südameks NAS (Synology, QNAP, TrueNAS, OpenMediaVault jne) või hüperviisor nagu Proxmox VE, millega kaasneb Docker või Kubernetes, mida hallatakse Portaineri, Rancheri või muude orkestreerimiskihtidega. Sellele vundamendile juurutatakse Plex või Jellyfin, Nextcloud, Home Assistant, tehisintellekti rakendused, jälgimispaneelid ja tuhat muud asja.

Probleem tekib siis, kui hakkate NAS-i pöördproksi abil teenuseid välismaailmale paljastama, ruuteril porte ilma pikemalt mõtlemata avama või kümneid IoT-seadmeid võrku segmenteerimata ühendama . Järsku muutub see, mis kunagi oli lõbus projekt, väga ahvatlevaks rünnakupinnaks. Ja kui teil on ka perefotosid, tundlikke dokumente või juurdepääs oma pangakontole, võite ette kujutada riski.

Hea uudis on see, et avatud lähtekoodiga ökosüsteem pakub kõike vajalikku turvalise kodulabori loomiseks , millele pääseb ligi väljastpoolt ja mille parimad tavad on väga lähedased professionaalsete keskkondade omadele, kuid ilma korduvate kuludeta või tasuta pakettidega, mis sobivad koduseks infrastruktuuriks.

Kodulabori alus: virtualiseerimine, konteinerid ja turvaline salvestusruum

Turvalisus algab ammu enne VPN-ide või tunnelite peale mõtlemist. Kindel alus hõlmab õige hüperviisori valimist, konteinerite haldamist ja andmete talletamist, et minimeerida riske ning hõlbustada varundamist ja taastamist.

Konteinerite valdkonnas lihtsustavad sellised valikud nagu Portainer või Rancher Dockeri ja Kubernetesi haldamist veebiliidese kaudu, minimeerides käsurea vaeva. Portainer on ideaalne, kui teil on vaja hallata ainult Dockerit või väikest klastrit, samas kui Rancher tundub loomulikum, kui teil on Kubernetesiga rohkem kogemusi, näiteks K3-de või mitme sõlmega.

Kui otsite midagi, mis võimaldab teil teenuseid ühe klõpsuga installida, toimivad sellised projektid nagu CasaOS, Runtipi või Cosmos omamoodi ise hostitud "rakenduste poena ". Need on algajatele väga kasulikud, kuigi parem on neid mitte üle kasutada, et pidevalt aru saada, mida juurutatakse ja milliseid porte avatakse.

Virtuaalmasinate ja tõsise salvestusruumi valdkonnas on tüüpiline seadistus Proxmox VE kasutamine peamise hüperviisorina ja TrueNAS-il või OpenMediaVaultil põhinev NAS salvestusruumi taustsüsteemina. ZFS-i, hetktõmmiste ja replikatsiooni abil saate teenuseid paremini isoleerida, laborivirtuaalmasinatel teste käivitada ja kriitiliste andmete järjepidevaid koopiaid säilitada.

Realistlik näide: QNAP TS-253E RAID 1 ketaste ja 16 TB välise draiviga üldisteks varukoopiateks pakub tsentraliseeritud asukohta Dockeri köidete, ISO-de, varukoopiate ja meediateekide jaoks . Lisaks sellele majutab Proxmox või NAS-i enda operatsioonisüsteem konteinereid ja virtuaalmasinaid eraldi teenustega, nii et ühe osa rike ei kahjustaks ülejäänud süsteemi.

Võrgu segmenteerimine ja isoleerimine: esimene kaitseliin

Enne Overseerr'i, Plexi või *arrs'i paljastamist on soovitatav korrastada oma sisevõrk. Üks parimaid tavasid nii ettevõtetes kui ka kodus on võrgu segmenteerimine erinevateks tsoonideks koos kindlate alamvõrkudega, mis põhinevad seadme tüübil ja selle usaldustasemel.

Kodulaboris on väga praktiline lahendus eraldada vähemalt neli segmenti: LAN usaldusväärsete seadmete (personaalarvutid, mõned kriitilised seadmed) jaoks, külalisvõrk külastajatele, IoT-võrk "kahtlaste" vidinate jaoks ja kui teil on palju SBC-tüüpi seadmeid, siis spetsiaalne segment ainult neile, mis on isoleeritud, kuid millele pääseb ligi staatiliste marsruutide kaudu.

Näiteks saate defineerida midagi sellist:

• Kohtvõrk – 192.168.1.0/24usaldusväärsed meeskonnad, ilma sisemiste piiranguteta.
• KÜLALINE – 192.168.2.0/24Külalis-WiFi, üksteisest eraldatud ja piiratud internetiühendusega seadmed.
• Asjade internet – 192.168.3.0/24: nutikad pistikud, LED-ribad, õhupuhastid, nutikad kõlarid, LoRa kontrollerid….
• SBC – 192.168.4.0/24Raspberry Pi, BeagleBone ja muud ainult kaabliga ühendatud ja kontrollitud juurdepääsuga plaadid.

Peamine ruuter (või täiustatud neutraalne ruuter) jõustab tulemüüripoliitikaid kõigis võrkudes, takistades IoT-seadmetel vabalt teie NAS-ile või arvutitele juurde pääseda ning külalisvõrgul teie kodulaborit skannida. LAN-ist pääsete ligi kõigele muule ja SBC-segmendist saate toimida ruuterina kindlate piirkondade jaoks, kasutades täpselt määratletud staatilisi marsruute.

Sellisel disainil on veel üks eelis: kui mõned meeskonnad osalevad ka virtuaalsetes privaatvõrkudes, näiteks Tailscale'is , on palju lihtsam otsustada, mis on VPN-i kaudu nähtav ja mis jääb täielikult lukustatuks kohalikku segmenti ilma otsese väljumiseta.

Turvaline kaugjuurdepääs: võrgusilma VPN, tunnelid ja pöördproksid

Üks levinumaid vigu kodulaborites on selliste teenuste nagu Plex, Overseerr, Sonarr, Radarr või NAS-i enda administratiivpaneeli otsene paljastamine sisseehitatud pöördproksi ja paari ruuteri reegli kaudu. See on mugav, jah, aga avab ukse ka jõhkratele rünnakutele, nullpäeva rünnakutele ja massskaneeringutele.

Kui olete nende teenuste ainus kasutaja, on kõige mõistlikum variant hoida need privaatsena ja pääseda neile ligi ainult VPN-i kaudu . Traditsioonilise VPN-i (nt OpenVPN või WireGuard) käsitsi seadistamise asemel on üha tavalisemad võrgulahendused, mis lihtsustavad protsessi oluliselt.

Paljudes kodulaborites on ideaalne stsenaarium jätta kolmandatele osapooltele kättesaadavaks ainult üks teenus (näiteks Overseerr, et sõbrad saaksid multimeediasisu taotleda ) ning hoida *arrs, Dockeri administraatoripaneel ja ülejäänud teenused ligipääsetavatena ainult VPN-i kaudu. See vähendab rünnakupinda ja sunnib tundlikule teabele juurde pääsema krüptitud tunneli kaudu.

Kui teil on vaja midagi avalikult teha (veebisait, ajaveeb või teenus, mis peab olema ligipääsetav ilma VPN-ita), tulevad mängu sellised lahendused nagu Cloudflare Tunnels või avatud lähtekoodiga alternatiivid nagu NetBird oma pöördproksi funktsiooniga . Viimane on kujunemas huvitavaks asenduseks Cloudflare Tunnelsile neile, kes juba kasutavad NetBirdi oma privaatvõrguna.

NetBird ja muud avatud lähtekoodiga pöördproksid keskenduvad turvalisusele

NetBird sai alguse WireGuardil põhineva virtuaalse privaatvõrgu lahendusena ning aja jooksul on see oma funktsionaalsust laiendanud, lisades avatud lähtekoodiga pöördproksi, mis suudab sisemisi teenuseid avada ilma väliste patenteeritud tunneliteta. Neile, kellel on kodulabor, kus teenused peavad mõnikord olema avalikud, vähendab see oluliselt sõltuvust kolmandatest osapooltest.

NetBirdi pöördproksi kõige huvitavamate funktsioonide hulgas on automaatne TLS-tugi Let's Encrypt sertifikaatidega , nii et te ei pea iga lisatava teenuse jaoks käsitsi uuendamise ega keerukate Nginxi või Traefiku konfiguratsioonidega vaeva nägema.

Autentimise tasandil võimaldab puhverserver valida mitme valiku vahel: teie identiteedipakkujaga integreeritud SSO, parooliga autentimine, PIN-kood või isegi kaitsmata avalik režiim (mida peaksite kasutama ainult teenuste puhul, mis on mõeldud laiemale avalikkusele). See paindlikkus aitab iga lõpp-punkti vastava riskiga kohandada.

Lisaks on NetBirdi marsruutimisvõimalused üsna võimsad: saate teostada marsruutipõhist marsruutimist , näiteks saates /api ühele kindlale teenusele ja /docs teisele, kui need on NetBirdi võrgus ligipääsetavad. Ja see ei piirdu ühe puhverserveriga; see on loodud skaleeruma mitme sõlmega, kui teie kodulabor suuremaks kasvab.

Alternatiivina või täiendusena tuginevad paljud kodulabori installatsioonid endiselt pöördproksidele nagu Traefik, Nginx Proxy Manager või Caddy , mis pakuvad ka Let's Encrypt integratsiooni, täiustatud marsruutimist ja täiendavat autentimist. Peamine on vältida teenuste "kaitseta" paljastamist, kasutades alati hästi konfigureeritud proksit HTTPS-i ja selgete juurdepääsureeglitega.

Avatud lähtekoodiga turva- ja videovalvekaamerad kodulaboris

Teine tüüpiline kasutusjuhtum on koduse turvakaamerasüsteemi seadistamine avatud lähtekoodiga tarkvara abil , näiteks pensionil olevate vanemate kodu või teise elukoha jälgimiseks. Siin on turvalisus kahetine: kaameratele juurdepääsu kaitsmine ja kolmandate osapoolte pilveteenustest sõltuvuse vältimine.

Kui sul on juba Blinki kaamerad või muud IP-kaamerad, siis esimese asjana tuleks kontrollida, kui ligipääsetavad need avatud lähtekoodiga lahenduste kaudu on. Mõned kaubamärgid lubavad juurdepääsu RTSP- või HTTP-voogedastusele, teised aga on väga suletud ja töötavad ainult oma pilvepõhise rakendusega. Sellest olenevalt saad oma kodulaborisse integreerida rohkem või vähem elemente.

Videovalve valdkonnas on populaarseimate avatud lähtekoodiga projektide hulgas sellised valikud nagu ZoneMinder, MotionEye ja Frigate (viimane on eriti populaarne kaamerate integreerimisel Home Assistantiga ja tehisintellektil põhineva isiku või objekti tuvastamise vajaduse korral). Kõik need võimaldavad pidevat või sündmustepõhist salvestamist, märguandeid ja mitme kaamera tsentraliseeritud haldamist.

Selleks, et see süsteem oleks tõeliselt turvaline, peaksid kaamerad ideaalis asuma IoT-võrgus, ilma otsese juurdepääsuta kohtvõrgule , ning videovalve tarkvara käitav server peaks vastutama piltide kogumise, turvalise salvestamise teie NAS-i ja liidese kättesaadavaks tegemise eest ainult kohtvõrgu või VPN-i kaudu.

Kui soovite, et teie pereliikmed saaksid kaameraid väljastpoolt teie kodu vaadata, saate Home Assistant'i või videovalvesüsteemi enda kombineerida võrgusilma VPN-iga (nt Tailscale) või pöördproksiga (nt NetBird või Traefik), mis on kaitstud tugeva autentimisega. See takistab teil oluliste portide (nt 80 või 554 (RTSP)) avamist välismaailmale.

Igapäevaseks kasutamiseks mõeldud teenused: isiklik pilv, fotod, multimeedia ja tehisintellekt

Lisaks puhtale turvalisusele on üks põhjusi, miks kodulabori loomisega vaeva näha, see, et lõpetada lootmine Google Drive'ile, Google Photosile, Netflixile ja sarnastele teenustele ning tuua kõik need teenused oma taristu. Huvitav on see, et paljusid neist tööriistadest saab suhteliselt lihtsalt ja turvaliselt integreerida.

Failide salvestamise ja sünkroonimise jaoks on Nextcloud sisuliselt standard, mis toetab faile, kalendreid, kontakte, märkmeid ja ühist redigeerimist Collabora või ONLYOFFICE'i abil. Kui otsite midagi kergemat või teistsuguse fookusega, pakuvad sellised projektid nagu Seafile, Filestash, ownCloud või Pydio Cells elujõulisi alternatiive.

Isiklike fotode ja videote vallas võimaldavad sellised tööriistad nagu Immich, PhotoPrism ja LibrePhotos teil juurutada üsna korraliku Google Photosi klooni , mis sisaldab näotuvastust, automaatset sildistamist ja sisuotsingut. Need rakendused kipuvad olema ressursimahukad, seega on soovitatav need installida serverisse, millel on graafikaprotsessor või vähemalt hea protsessor ja kiire salvestusruum.

Multimeedia osas üldiselt katab Jellyfini kui meediakeskuse, Navidrome'i muusika voogesituse ja Audiobookshelfi kombinatsioon audioraamatute ja taskuhäälingusaadete jaoks praktiliselt kogu koduse meelelahutuse spektri. Jellyfin on ennast tõestanud kui tasuta alternatiiv Plexile/Embyle, ilma litsentside või põhifunktsioonide piiranguteta.

Kui soovite kaugemale minna, on kodulabor ideaalne koht generatiivse tehisintellekti ja õigusteaduse õpedega kohapeal katsetamiseks. Sellised projektid nagu Ollama lihtsustavad selliste mudelite nagu Llama, Gemma või DeepSeek allalaadimist ja käivitamist ning pakuvad ka OpenAI-dega ühilduvat API-t, mis lihtsustab vestlusrobotite integreerimist teistesse rakendustesse.

Nende mudelitega brauserist suhtlemiseks on olemas liidesed nagu Open WebUI, Lobe Chat või Anse , mis toetavad nii kohalikke mudeleid kui ka väliseid teenuseid ning lisavad funktsioone, nagu ajalugu, tööruumid ja RAG-id. Ja kui soovite minna sammu edasi ning luua keerukaid agente või vooge, võimaldavad sellised tööriistad nagu Flowise, Dify või Cheshire-Cat teil kujundada tehisintellekti torustikke sõlmede, mälude ja väliste tööriistadega.

Kodune automatiseerimine, asjade internet ja automatiseerimine: jõud ja riskid samas mängus

Kodune automatiseerimine on tänapäevase kodulabori teine ​​​​oluline aspekt. Tänu avatud lähtekoodiga projektidele saate integreerida lambipirnid, pistikud, andurid, telerid, õhupuhastid või LoRa kontrollerid ühte paneeli, luua keerukaid automatiseeringuid ja isegi ühendada selle oma kohaliku tehisintellekti süsteemiga.

Selle valdkonna vaieldamatu kuningas on Home Assistant, mis toimib tsentraliseeritud automatiseerimisplatvormina, kust saab juhtida peaaegu kõiki turul olevaid IoT-seadmeid. Seda saab juurutada Raspberry Pi-le, Proxmoxi virtuaalmasinale või isegi konteineritesse ning see integreerub sujuvalt varem mainitud segmenteeritud võrkudega.

Teenuste ja API-de vahelise "voopõhisema" automatiseerimise või integratsiooni osas paistavad silma Node-RED ja n8n , mis võimaldavad luua visuaalseid torujuhtmeid päästikute, teisenduste ja toimingute kombineerimise teel. Teised tööriistad, näiteks Activepieces või Huginn, keskenduvad rohkem "agent-tüüpi" automatiseerimisele, reageerides välistele sündmustele, nagu RSS-kanalid, e-kirjad või veebisaidi muudatused.

Hea turvapraktika on siinkohal paigutada kõik IoT-seadmed IoT-võrku, kontrollitud juurdepääsuga ja minimaalse internetiühendusega . Home Assistant, mis võib asuda LAN-is või SBC-segmendis, saab nendega suhelda, kuid mitte vastupidi. Nii ei saa seade haavatavaks muutudes pöörduda teie NAS-i ega personaalarvutite poole.

Home Assistantile väljastpoolt võrku ligipääsemiseks on ideaalne lahendus võrgusilma VPN-i (nt Tailscale) või NetBirdi sarnase lahenduse kasutamine või selle kaitsmine tugeva autentimise ja kehtivate TLS-sertifikaatidega pöördproksi abil, selle asemel, et avada selle port väljapoole. Eesmärk on tagada, et see ei jääks kunagi internetis "tooreks", kasutades vaid lihtsat parooli.

Monitooring, analüüs ja intsidentidele reageerimine

Kodulabori kasvades muutub väga kasulikuks luua jälgimis- ja vaatlussüsteem, mis annab märku, kui midagi valesti läheb , lisaks atraktiivsetele juhtpaneelidele infrastruktuuri üldise oleku kuvamiseks. Asi pole ainult tehnikahuvilisuses: see aitab oluliselt varajasi rikkeid ja võimalikke turvaintsidente tuvastada.

Klassikaline kombinatsioon on Prometheus mõõdikute kogujana ja Grafana armatuurlaua mootorina . Selle abil saate jälgida kõike alates virtuaalmasinate protsessori ja mälu koormusest kuni NAS-i kettaruumi ja koduse automatiseerimise teenuste olekuni. Paljud kodulabori projektid sisaldavad juba eksportijaid, mis on Prometheusega integreerimiseks valmis.

Kui soovid midagi lihtsamini ühendatavat ja kasutatavat, pakub Netdata täielikku jälgimist peaaegu ilma konfiguratsioonita , samas kui Glances annab kiire ülevaate terminali või veebi kaudu. Teenuste kättesaadavuse kontrollimiseks ja katkestuste korral teadete saamiseks on sellised tööriistad nagu Uptime Kuma lihtsad ja kodukeskkonnas väga tõhusad .

Samuti on mõistlik seadistada oma isiklike veebisaitide või projektide jaoks ise hostitud veebianalüütika ilma Google Analyticsile lootmata. Lahendused nagu Plausible, Umami, Matomo või Openpanel võimaldavad teil koguda liiklusstatistikat, austades samal ajal privaatsust. Ja kui olete huvitatud ärianalüütikast oma andmebaasides, pakuvad Metabase, Redash või PostHog võimsat valikut.

Neile, kes soovivad turvalisust järgmisele tasemele viia, on olemas SOC-taseme projektid nagu Wazuh, OpenCTI, TheHive ja Cortex , mis on loodud sissetungimise tuvastamiseks, kompromiteerimisnäitajate analüüsimiseks ja intsidentide haldamiseks. Need on keerukamad ja väikese kodulabori jaoks ehk pisut liialdatud, kuid toimivad labori- ja koolituskeskkondades väga hästi.

Paroolid, saladused ja varukoopiad: milleta te hakkama ei saa

Miski ülaltoodust pole mõistlik, kui te ei hoolitse kahe põhisamba eest: turvaline paroolide ja salasõnade haldamine ning korralik varundusstrateegia . Paljud kodulaborid ebaõnnestuvad just siin ja just see on kõige valusam koht, kus midagi valesti läheb.

Parooli osas on teil võimalus seadistada oma haldur selliste tööriistadega nagu Bitwarden, Vaultwarden, KeeWeb või Passbolt . Vaultwarden on eelkõige Bitwardeni serveri kerge implementatsioon, mis sobib ideaalselt kodulaboritesse, võimaldades teil kasutada ametlikke kliente ja hoida kogu oma seifi kodus.

Varundamise osas on ideaalne kasutada tööriistu, mis pakuvad krüpteerimist, deduplikatsiooni ja ruumi tõhusat kasutamist . Restic, BorgBackup, Kopia, Duplicati ja Rclone sobivad selle profiiliga ideaalselt ning neid saab kasutada kohalikel draividel, teie NAS-il või salvestusteenuse pakkujatel nagu S3, Backblaze ja sarnastel teenustel.

Kogukonnas on levinud ütlus, et kui sul pole varukoopiat, siis pole sul ka kodulaborit . Mõistlik lähenemisviis on automatiseerida oma kriitiliste andmete (Proxmoxi konfiguratsioonid, Dockeri köited, teenuste andmebaasid, fotod, isiklikud dokumendid) regulaarsed varukoopiad teisele kettale või isegi teise füüsilisse asukohta, kombineerides NAS-i hetktõmmiseid faili- või plokktaseme varukoopiatega.

Lisaks tasub omada sisemist wikit, mis sisaldab teie infrastruktuuri dokumentatsiooni . Projektid nagu BookStack, Wiki.js või Docmost võimaldavad teil jälgida, kuidas teie võrk on segmenteeritud, milliseid teenuseid kasutatakse, sisemisi volitusi, taastamisskripte jne. See „tõeallikas“ säästab teid paljudest probleemidest, kui teil on vaja midagi kuid hiljem muuta.

Kuidas valida, kust alustada, ja vältida uue mänguasja sündroomi

Nii paljude avatud lähtekoodiga valikute puhul on lihtne langeda lõksu, kus soovitakse installida absoluutselt kõik ja tulemuseks on kaootiline, ebakindel ja raskesti hooldatav kodulabor . Peamine on seada prioriteedid ja tegutseda etappide kaupa, tagades turvalisuse esimesest päevast alates.

Esimene samm on otsustada, mida peate kohe lahendama. Kui teie peamine probleem on varukoopiad ja fotod, on väga mõistlik alustada hästi konfigureeritud NAS-ist (TrueNAS, OpenMediaVault või teie QNAP/Synology), Nextcloudist isikliku pilve jaoks ja Immichist fotode jaoks , kõik VPN-i või turvalise puhverserveri taga.

Kui sind huvitab tehisintellekt ja eksperimenteerimine, võid keskenduda Ollama seadistamisele liidesega nagu Open WebUI , kasutades ära korralikku graafikaprotsessorit (GPU), kui see sul on. Sealt edasi saad lisada Flowise'i või Dify'i, et luua oma kodulaboris keerukamaid agente või vooge.

Koduse automatiseerimise lähenemisviisi puhul on väga mõistlik kasutada keskse komponendina Home Assistantit ja turvalise kaugjuurdepääsu tagamiseks Tailscale'i võrgusilma. Hiljem saate integreerida Node-REDi või n8n-i ja ümbritseda kõike hea võrgu segmenteerimisega, mis hoiab IoT-seadmed hästi isoleerituna.

Olenemata valitud teest on soovitatav luua minimaalne turvalisuse ja jälgitavuse alus: selge ja testitud varundusskeem ning paar lihtsat jälgimisvahendit (näiteks BorgBackup või Resti varundamiseks ja Uptime Kuma või Grafana+Prometheus, et teada saada, mis ja millal rikkeid esineb).

Kõike seda arvesse võttes võib avatud lähtekoodiga tarkvaral põhinev kodulabor saada väga võimsaks ja turvaliseks platvormiks teie isiklikele teenustele: alates privaatpilvest ja turvakaameratest kuni kohaliku tehisintellekti ja koduautomaatikani, kui ühendate võrgu segmenteerimise, kaugjuurdepääsu VPN-i või hästi konfigureeritud puhverserverite kaudu, hoolika paroolide haldamise ja automatiseeritud varundamise , selle asemel, et jätta teenused maailmale avatuks ja kaitsmata.