בקצרה: לעסק קטן או בינוני עדיף להריץ את הרשת, מצלמות האבטחה, בקרת הכניסה והטלפוניה על פלטפורמה מנוהלת אחת, כמו Ubiquiti UniFi, במקום ארבע מערכות של ארבעה ספקים. כך יש ממשק אחד, אחריות אחת, אבטחה אחידה ותקלות שנפתרות מהר יותר. החריג הוא עסק שכבר יש לו מערכת ייעודית טובה ורכיב אחד שאין סיבה להחליף.
בעסקים רבים המצב דומה: נתב מספק האינטרנט, מתג שמישהו קנה פעם, מערכת מצלמות של מתקין אחד, קורא כרטיסים בדלת של מתקין אחר ומרכזיה של חברה שלישית. כל מערכת עובדת בפני עצמה, לכל אחת סיסמה משלה, וכשמשהו נתקע כל ספק מצביע על השני. העמדה שלנו ברורה: לעסק קטן או בינוני, ברוב המצבים, נכון יותר לבנות את כל השכבות האלה על פלטפורמה מנוהלת אחת.
מה זו פלטפורמה מאוחדת לאבטחה ותקשורת
פלטפורמה מאוחדת היא מערכת שבה הרשת (שער, מתגים, נקודות גישה), מצלמות האבטחה, בקרת הכניסה והטלפוניה מנוהלות מאותו ממשק ניהול, על אותה תשתית ועם אותו מודל הרשאות. ב-Ubiquiti UniFi, למשל, הרשת מנוהלת ב-UniFi Network, המצלמות ב-UniFi Protect ובקרת הכניסה ב-UniFi Access, כולם מאותו בקר ומאותה אפליקציה. זה לא אומר שכל רכיב חייב להיות מאותו יצרן, אבל זה אומר שיש מרכז אחד שרואה את התמונה המלאה. המאמר הזה עוסק בתשתית ובניהול. על תכנון שכבות האבטחה עצמן, אזעקה, מצלמות ובקרת כניסה סביב מפת אזורים אחת, כתבנו במאמר מערכת אבטחה משולבת לעסק.
ארבעה נימוקים לטובת פלטפורמה אחת
1. ממשק אחד במקום ארבע אפליקציות
מנהל המשרד לא צריך לזכור ארבע סיסמאות ולהתקין ארבע אפליקציות. עובד חדש מקבל הרשאת כניסה לדלת ורשת Wi-Fi מאותו מקום, ועובד שעוזב מוסר מכל המערכות בפעולה אחת. בעסק שבו כל מערכת מנוהלת לחוד, בדיוק בשלב הזה נשארים "חורים": כרטיס כניסה שלא בוטל או משתמש שנשכח באפליקציית המצלמות.
2. אבטחה אחידה ולא אבטחה לפי החוליה החלשה
מערכת אבטחה היא בדיוק חזקה כמו הרכיב הכי פחות מעודכן בה. כשהמצלמות, הדלתות והטלפונים מחוברים לאותה רשת אבל מנוהלים בנפרד, קל לשכוח עדכון קושחה במכשיר אחד או להשאיר סיסמת ברירת מחדל. בפלטפורמה אחת רואים את כל המכשירים ברשימה אחת, מעדכנים מאותו מקום, ומפרידים אותם ב-VLAN כך שמצלמה לא יושבת על אותה רשת עם מחשבי הנהלת החשבונות. הרחבה על השכבה הזו במדריך חומת אש לעסק.
3. תקלה נפתרת בטלפון אחד
מצלמה שלא מקליטה יכולה להיות בעיית מצלמה, בעיית מתג PoE, בעיית כבל או בעיית הקלטה. כשכל שכבה שייכת לספק אחר, בעל העסק הופך לרכז תקלות. בפלטפורמה אחת, עם גורם אחד שאחראי עליה, רואים מיד אם הפורט במתג נפל, אם המצלמה מקבלת חשמל ואם ההקלטה רצה. זה ההבדל בין תקלה קצרה לתקלה שנמשכת ימים.
4. הרחבה פשוטה כשהעסק גדל
מוסיפים עמדה, מצלמה או דלת, והרכיב החדש מצטרף לאותה מערכת עם אותן הגדרות. אין צורך ב"עוד קופסה" ובעוד אפליקציה. במעבר משרד או בפתיחת סניף, העקביות הזו חוסכת זמן תכנון והגדרה.
איך זה נראה ביום רגיל
| מצב | ארבע מערכות נפרדות | פלטפורמה מנוהלת אחת |
|---|---|---|
| עובד חדש | Wi-Fi, כרטיס כניסה ושלוחה מוגדרים בשלושה מקומות | הכול מאותו ממשק |
| עובד עוזב | צריך לזכור לבטל בכל מערכת | מבטלים הרשאות במקום אחד |
| אירוע בכניסה | מחפשים בנפרד ביומן הדלת ובהקלטה | רואים את פתיחת הדלת ואת הווידאו באותה מערכת |
| תקלה | כל ספק בודק את החלק שלו | גורם אחד רואה את כל השכבות |
| עדכוני אבטחה | בכל מערכת לחוד, אם בכלל | מרוכזים ומתועדים |
הטענה הנגדית: "לא שמים את כל הביצים בסל אחד"
זו טענה נפוצה, והיא לגיטימית. אם הבקר המרכזי נופל, האם הכול נופל? ומה אם היצרן ישנה כיוון?
התשובה שלנו כפולה. ראשית, הסיכון האמיתי בעסקים רבים הוא לא תלות ביצרן אחד, אלא מערכות שאף אחד לא מנהל, לא מעדכן ולא מתעד. פיזור בין ספקים לא מוסיף עמידות אם כל אחת מהמערכות מוזנחת. שנית, את הסיכון של נקודת כשל אחת מטפלים בתכנון ולא בפיצול: אל-פסק לארון התקשורת, גיבוי של הגדרות הבקר, קו אינטרנט גיבוי ותיעוד שמאפשר לכל טכנאי להבין את המערכת. רשת שתוכננה כך עמידה יותר מארבע מערכות שאין עליהן אחראי.
יש גם מקרים שבהם פלטפורמה אחת פחות מתאימה, ונכון להגיד את זה:
- עסק שכבר יש לו מערכת מצלמות או מרכזיה טובה, מתוחזקת ומתאימה. אין סיבה להחליף ציוד תקין רק בשביל אחידות; אפשר לחבר אותו לרשת המנוהלת ולהפריד אותו ב-VLAN.
- ארגון גדול עם צוות IT ייעודי ודרישות שמחייבות מערכות ארגוניות מתקדמות.
- אתר עם דרישה ספציפית של מבטח, של הבניין או של לקוח, שמכתיבה סוג מערכת מסוים.
איך עוברים לפלטפורמה אחת בלי לזרוק הכול
- מיפוי: רושמים מה קיים, מה עובד, מה ישן ומי מחזיק בסיסמאות.
- תשתית: מתחילים בשער, במתגים ובנקודות הגישה, כי עליהם יושב כל השאר.
- הפרדה: מעבירים את המערכות הקיימות לרשתות נפרדות, גם לפני שמחליפים אותן.
- החלפה הדרגתית: מצלמה או דלת מוחלפות כשהן מגיעות לסוף דרכן, ולא כולן ביום אחד.
ניהול מרחוק הוא חלק מהאבטחה, לא מותרות
פלטפורמה מנוהלת מאפשרת לראות את מצב הרשת, המצלמות והדלתות מרחוק, לקבל התראה כשמכשיר מתנתק ולטפל בחלק גדול מהתקלות בלי להגיע פיזית. בעינינו זו לא תוספת נחמדה אלא דרישת אבטחה: מערכת שאף אחד לא רואה עד שמישהו מתלונן היא מערכת שלא מגינה. התנאי הוא שהגישה מרחוק מאובטחת, עם הרשאות אישיות ואימות דו-שלבי, ולא פורט פתוח בנתב.
ההמלצה של דרנט
לעסק קטן או בינוני, במשרד, בקליניקה, בחנות או ב-Open Space, אנחנו ממליצים לתכנן את הרשת, המצלמות ובקרת הכניסה כמערכת אחת מנוהלת, ולהשאיר מחוץ לה רק רכיבים קיימים שעובדים טוב ואין סיבה להחליף. דרנט היא משווק מורשה של Ubiquiti, עם אחריות ושירות למוצרים שאנחנו מוכרים. אנחנו מתקינים מערכות UniFi מעל תשתית כבילה CAT7, ומשלבים בהן גם מערכות קיימות כשזה נכון. הרחבה על הציוד וההקמה במדריך UniFi לעסקים: בחירת ציוד והקמה.
הסיור והתכנון הראשוני חינם, ותוך 24 שעות מקבלים הצעת מחיר מפורטת ושקופה, בלי הפתעות. פרטים בעמוד התקנת Ubiquiti UniFi ובעמוד תכנון מערכות אבטחה, או תאמו סיור.
שאלות נפוצות
אפשר לחבר מצלמות קיימות לפלטפורמה מנוהלת?
לרוב כן ברמת הרשת: המצלמות והמקליט הקיימים מתחברים לרשת המנוהלת ומופרדים ב-VLAN. ניהול המצלמות עצמן בממשק המשותף תלוי בתאימות שלהן, ואת זה בודקים בסיור.
מה קורה אם האינטרנט נופל?
הרשת המקומית, ההקלטה ובקרת הכניסה ממשיכות לעבוד בתוך המשרד כשהן מתוכננות נכון. מה שנפגע הוא הגישה מרחוק עד שהקו חוזר, ולכן בעסקים רבים כדאי לשקול קו גיבוי.
זה מתאים גם לבית?
כן, בבית גדול או בבית חכם עם מצלמות, אינטרקום ו-Wi-Fi בכמה קומות, אותו היגיון של ניהול אחד ותשתית אחת עובד היטב.