Често задавани въпроси за OPNsense

Community Edition е безплатна. Разходи възникват за хардуер, по избор за Business Edition (годишен лиценз на защитна стена), както и за настройка и експлоатация. Няма лицензи на потребител, функция или пропускателна способност.

Основните компоненти на OPNsense, като пакетния филтър pf, Suricata, strongSwan и Unbound, са сред най-задълбочено проверените проекти в областта на сигурността. Зад тях стои Deciso като производител с търговска поддръжка, а ние сме на място.

Самото превключване обикновено отнема един до два часа в прозорец за поддръжка. Подготовката и тестването отнемат от няколко дни до няколко седмици в зависимост от обхвата.

При желание нашият партньор по сигурността NEOSEC. Журналите постъпват в неговия SIEM и в зависимост от нивото NEOSEC реагира денонощно. Повече в SOC с NEOSEC.

Не. OPNsense произлиза от pfSense през 2014 г., но оттогава се разработва самостоятелно и е до голяма степен пренаписан. Интерфейсът, API, цикълът на версиите и производителят са различни.

Да, на Proxmox, VMware, Hyper-V, KVM и в облака. Като периметърна защитна стена обикновено препоръчваме специализиран хардуер.

Защитната стена продължава да работи изцяло и може да бъде превключена към източника на пакети на общността.

За лаборатория и тестове няма пречка. В продуктивна среда значение имат мрежови чипове със стабилни драйвери, издръжливост при продължително натоварване, гаранция и резервни части. Затова разчитаме на изпитан хардуер.

В HA клъстер второто устройство поема без прекъсване. При единични устройства възстановяваме архивираната конфигурация на резервен хардуер.

При желание я включваме в нашата оферта. Тя се лицензира годишно на защитна стена.

Не, и това е добре. Дори между pfSense и OPNsense няма надежден директен импорт. Структурираният превод е възможност да се освободите от наследения баласт.

Старата защитна стена остава свързана и в готовност до приемането. При съмнение превключваме обратно в рамките на минути, анализираме проблема и опитваме отново.

Ако VPN технологията се смени, те инсталират нов клиент. Предоставяме предварително конфигурирани профили и кратко ръководство.

Актуализациите, свързани със сигурността, своевременно, а основните версии след период на узряване в съгласувани прозорци за поддръжка.

Да, чрез защитен достъп за управление с 2FA, който можете да блокирате по всяко време.

Разбира се. Съгласуваме роли и права, така че промените да остават проследими.

Не. NEOSEC изгражда и експлоатира наблюдението. Получавате достъп до клиентския портал със статус и доклади.

Събития, свързани със сигурността, от защитната стена и свързаните системи. Обхватът и срокът на съхранение се съгласуват предварително, а обработката е уредена с договор.

Да. NEOSEC наблюдава и други защитни стени, сървъри и крайни устройства. С OPNsense свързването е особено лесно, тъй като агентът Wazuh е наличен като плъгин.

Всички асистенти и инструменти, които поддържат Model Context Protocol, както и локални модели чрез Ollama. Съветваме Ви при избора.

Само с правата, които предоставите. Критичните действия, като рестартиране, изискват изрично потвърждение и са с ограничена честота. За анализи е достатъчно нивото за четене.

Управляваната защитна стена включва редовен AI анализ на конфигурацията с доклад. В договора за поддръжка той е по избор.

Да. Поемаме изцяло настройката и експлоатацията или подкрепяме Вашия ИТ отдел там, където има нужда.

Чрез отделен сегмент с минимални права. Отдалечената поддръжка от производителите на машини се извършва само чрез VPN с ограничен във времето достъп.

Защитната стена осигурява сегментиране, журналиране и контрол на достъпа. За управление на риска, уведомяване за инциденти и SOC работим с NEOSEC, вижте SOC с NEOSEC.

Не, ако е конфигурирана правилно. Познаваме комуникационните връзки на конектора и терминалите за карти и ги изобразяваме точно.

Именно за тези устройства сегментирането е решаващо. Те комуникират само със системите, от които реално се нуждаят.

Да, чрез VPN с 2FA, ограничено във времето и журналирано. Това е по-сигурно от постоянно отворен достъп.

Както при всяка защитна стена, това се урежда от договора Ви с нас и от гаранцията на производителя за хардуера.

Защитната стена осигурява техническите елементи: сегментиране, IPS, 2FA, журналиране и висока наличност. Съответствието се постига чрез технология плюс документация и процеси, а ние осигуряваме и двете.

Не. Поемаме изцяло експлоатацията или обучаваме Вашия екип в желаната от Вас степен.