Всички документирани модули
Защитна стена, интерфейси, маршрутизация, IPsec, OpenVPN, WireGuard, Unbound, DHCP, ACME, CrowdSec и други, генерирани автоматично от API.
AI, която разбира набора Ви от правила
Конфигурациите на защитните стени растат органично: правило за новия VPN достъп, разрешение за облачното приложение. След няколко години никой не знае точно кои правила все още са необходими. Нашият OPNsense MCP сървър позволява на AI да прочете набора от правила, да го оцени и да предложи подобрения.
OPNsense MCP
Кои правила на обект Север не са използвани през последните 90 дни?
Четене на правилата, заявка за броячите на съвпаденията
7 от 64 правила нямат съвпадения, включително 2 разрешения за VPN, който е изключен. Да ги деактивирам ли? Първо ще създам точка за възстановяване.
Да, деактивирайте ги.
Създаване на точка за възстановяване, деактивиране на правила (ниво на риск средно, потвърдено)
Готово. Точката за възстановяване е създадена, 7 правила са деактивирани, промяната може да бъде отменена по всяко време.
Какво може MCP сървърът
Структуриран достъп вместо текстов файл
Model Context Protocol е отворен стандарт, който позволява на AI асистентите да работят сигурно с други системи. Нашият сървър използва документирания REST API на OPNsense.
Анализ на конфигурацията
Наборите от правила се четат като архитектура за сигурност: неизползвани, дублирани или прекалено широки правила, липсващо сегментиране, стари сертификати.
Точки за възстановяване
Преди промени в правилата сървърът създава точка за възстановяване. Ако нещо се обърка, предишното състояние се връща незабавно.
Няколко защитни стени
Обектите могат да бъдат сравнявани централно: къде набор от правила се отклонява от стандарта?
Сигурност
Всеки инструмент има ниво на риск
AI може да прави само това, което нивото позволява. Деструктивните извиквания изискват изрично потвърждение, а критичните са и с ограничена честота.
- readЧетенезаявки за правила, интерфейси, журнали и статус
- lowНископоддръжка на псевдоними, презареждане на услуги
- mediumСредносъздаване или промяна на правила, с точка за възстановяване
- highВисокоизтриване, промяна на VPN тунели, само с потвърждение
- criticalКритичнорестартиране, изключване, с потвърждение и ограничение на честотата
Суверенитет на данните
AI в облака или изцяло във Вашата инфраструктура
Режими на работа
- локално в редактора, без мрежов достъп отвън
- като екипна услуга зад reverse proxy с CrowdSec и криптирани тайни
- с локален езиков модел чрез Ollama, дори без интернет достъп
Когато AI работи локално
- не се изпращат конфигурации или журнали на трети страни
- Вие избирате модела
- подходящо за KRITIS, здравеопазване и държавни органи
- работи и в изолирани (air-gapped) мрежи
AI не замества администратора. Но тя вижда неща, които се губят в ежедневната работа, и ги вижда при всеки анализ, а не само при годишния одит. Решенията взема човек.
FAQ
Често задавани въпроси
Кои AI асистенти работят с него?
Всички асистенти и инструменти, които поддържат Model Context Protocol, както и локални модели чрез Ollama. Съветваме Ви при избора.
Може ли AI да спре защитната стена?
Само с правата, които предоставите. Критичните действия, като рестартиране, изискват изрично потвърждение и са с ограничена честота. За анализи е достатъчно нивото за четене.
Включено ли е това в експлоатацията?
Управляваната защитна стена включва редовен AI анализ на конфигурацията с доклад. В договора за поддръжка той е по избор.
Контакт
AI анализ за Вашата защитна стена
Показваме Ви какво открива анализът въз основа на Вашия собствен набор от правила.