Більшість типових інсталяцій відеонагляду будується за принципом мінімальної ціни за камеру. Проте справжня вартість такої системи проявляється у прогалинах контролю: примусові P2P-тунелі до сторонніх серверів, відсутність підписаних оновлень та слабка ізоляція в мережі.
Локальний NVR замість чужої хмари
У системі Ubiquiti UniFi Protect увесь відеопотік записується виключно на ваш власний NVR (Network Video Recorder) всередині об’єкта. Віддалений доступ відбувається через зашифроване з’єднання без передачі архіву на сторонні майданчики для зберігання.
Що перевіряти під час аудиту
- Чи підтримує кожна модель вимоги NDAA Section 889.
- Чи винесені камери в окремий ізольований VLAN без доступу до інтернету напряму.
- Чи активовано двофакторну автентифікацію та регулярне оновлення прошивок під наглядом NOC.