Časté dotazy k OPNsense

Community Edition je zdarma. Náklady vznikají za hardware, volitelně za Business Edition (roční licence za firewall) a za nasazení a provoz. Neexistují licence za uživatele, funkce ani propustnost.

Základní komponenty OPNsense, jako paketový filtr pf, Suricata, strongSwan a Unbound, patří k nejdůkladněji prověřeným bezpečnostním projektům. Za ním stojí výrobce Deciso s komerční podporou a my jsme u vás na místě.

Samotné přepnutí obvykle trvá jednu až dvě hodiny v servisním okně. Příprava a testování trvají podle rozsahu od několika dní do několika týdnů.

Na přání náš bezpečnostní partner NEOSEC. Logy proudí do jeho SIEM a podle úrovně NEOSEC reaguje nepřetržitě. Více na stránce SOC s NEOSEC.

Ne. OPNsense vznikl z pfSense v roce 2014, od té doby se však vyvíjí samostatně a byl z velké části přepsán. Rozhraní, API, cyklus vydání i výrobce se liší.

Ano, na Proxmoxu, VMware, Hyper-V, KVM i v cloudu. Jako perimetrový firewall obvykle doporučujeme vyhrazený hardware.

Firewall běží dál v plném rozsahu a lze ho přepnout na komunitní zdroj balíčků.

Pro laboratoř a testy tomu nic nebrání. V produkci rozhodují síťové čipy se stabilními ovladači, odolnost při trvalé zátěži, záruka a náhradní díly. Proto sázíme na otestovaný hardware.

V HA clusteru převezme provoz druhé zařízení bez přerušení. U samostatných zařízení obnovíme zálohovanou konfiguraci na náhradní hardware.

Na přání ji zahrneme do nabídky. Licencuje se ročně za firewall.

Ne, a to je dobře. Ani mezi pfSense a OPNsense neexistuje spolehlivý přímý import. Strukturovaný překlad je příležitostí zbavit se starých nánosů.

Starý firewall zůstane až do převzetí zapojený a připravený. V případě pochybností přepneme zpět během minut, problém analyzujeme a zkusíme to znovu.

Pokud se mění technologie VPN, nainstalují si nového klienta. Dodáme předkonfigurované profily a stručný návod.

Bezpečnostně relevantní aktualizace neprodleně, hlavní verze po době zrání v dohodnutých servisních oknech.

Ano, přes zabezpečený správcovský přístup s 2FA, který můžete kdykoli zablokovat.

Samozřejmě. Dohodneme role a oprávnění, aby změny zůstaly dohledatelné.

Ne. NEOSEC monitoring nastaví a provozuje. Získáte přístup do zákaznického portálu se stavem a zprávami.

Bezpečnostně relevantní události z firewallu a připojených systémů. Rozsah a dobu uchovávání dohodneme předem a zpracování je smluvně upraveno.

Ano. NEOSEC monitoruje i jiné firewally, servery a koncová zařízení. S OPNsense je napojení obzvlášť jednoduché, protože agent Wazuh je k dispozici jako plugin.

Všichni asistenti a nástroje, které podporují Model Context Protocol, a také lokální modely přes Ollama. S výběrem vám poradíme.

Jen s oprávněními, která udělíte. Kritické akce, jako je restart, vyžadují výslovné potvrzení a jsou omezeny četností. Pro analýzy stačí úroveň čtení.

Spravovaný firewall zahrnuje pravidelnou analýzu konfigurace pomocí AI se zprávou. Ve smlouvě o údržbě je volitelná.

Ano. Nasazení a provoz převezmeme celé nebo podpoříme vaše IT tam, kde potřebuje posílit.

Přes vlastní segment s minimálními oprávněními. Vzdálená údržba od výrobců strojů probíhá jen přes VPN s časově omezeným přístupem.

Firewall zajišťuje segmentaci, logování a řízení přístupu. Pro řízení rizik, hlášení incidentů a SOC spolupracujeme s NEOSEC, viz SOC s NEOSEC.

Ne, pokud je správně nakonfigurován. Známe komunikační vztahy konektoru a čteček karet a přesně je zohledníme.

Právě u těchto přístrojů je segmentace zásadní. Komunikují jen se systémy, které skutečně potřebují.

Ano, přes VPN s 2FA, časově omezeně a s logováním. To je bezpečnější než trvale otevřený přístup.

Jako u každého firewallu to upravuje vaše smlouva s námi a záruka výrobce na hardware.

Firewall poskytuje technické stavební kameny: segmentaci, IPS, 2FA, logování a vysokou dostupnost. Soulad vzniká z technologie spolu s dokumentací a procesy a my dodáváme obojí.

Ne. Provoz převezmeme celý nebo proškolíme váš tým v rozsahu, jaký si přejete.