OPNsense-partner siden 2016
OPNsense beskytter dit netværk med IDS/IPS, VPN og høj tilgængelighed, uden licenser pr. bruger eller pr. funktion. Vi planlægger appliancen, flytter dig sikkert væk fra din nuværende firewall, driver den for dig og kobler den efter ønske på det 24/7 SOC, som vores partner NEOSEC driver.
To veje, samme velkendte slutning
De fleste organisationer ender med en af to modeller. Begge fungerer et stykke tid.
Vej 1
Vej 2
OPNsense forener begge dele: åben kode og enterprise-funktioner, drevet som en kommerciel firewall.
Funktioner
Alt er inkluderet som standard, uden merpris pr. funktion.
Detektion og forebyggelse af indtrængen i inline-tilstand med åbne og valgfrie kommercielle regelsæt.
IPsec til lokationer, WireGuard og OpenVPN til mobile medarbejdere, alle med tofaktorgodkendelse.
To enheder i en CARP-klynge med synkroniserede forbindelser. Opdateringer og hardwareudskiftning uden afbrydelse.
Så mange VLAN og zoner, som du har brug for til administration, produktion, medicoteknik, gæster og IoT.
Flere udbydere med failover og load balancing samt OSPF og BGP via plugins.
Alle indstillinger via REST API, konfigurationshistorik med sammenligning og rollback.
Sammenligning
| Kriterium | Typisk kommerciel UTM | OPNsense |
|---|---|---|
| Licensmodel | abonnementspakker, nogle funktioner licenseres separat | Community Edition gratis, Business Edition pr. firewall |
| Efter licensudløb | beskyttelsesfunktioner og opdateringer stopper ofte | firewallen kører fortsat fuldt ud |
| Funktionsomfang | afhænger af pakken | IDS/IPS, VPN, HA og webfiltrering inkluderet |
| Kildekode | proprietær | åben (BSD-licens) |
| Administration | ofte leverandørens cloud | lokalt, via API eller centralt med OPNcentral |
| Udgivelsescyklus | afhænger af leverandøren | to hovedversioner om året, i januar og juli |
| Senere skift | dyrt, proprietær konfiguration | åbne formater og komplet dokumentation |
Migrering
For hvert kildesystem beskriver vi, hvad der kan overføres, hvordan, og hvad du skal være opmærksom på.
Fremgangsmåde
En migrering fejler sjældent på grund af den nye firewall, men på grund af glemte regler og særtilfælde. Derfor starter vi med det, du allerede har.
Konfigurationseksport, samtale med dit IT-team, analyse af regler, NAT, VPN, certifikater og særtilfælde. Hit counters viser, hvilke regler der faktisk bruges.
Omsætning til OPNsense-logik: aliasser, interface-regler, NAT, VPN-tunneler, brugerintegration. Leverandørspecifikke funktioner afbilder vi med indbyggede værktøjer eller plugins.
Opsætning i lab eller parallelt i et testsegment. Vi kontrollerer kritiske applikationer, VPN-tunneler og særtilfælde ud fra en fælles tjekliste.
Omstilling i et servicevindue efter en drejebog. Den gamle firewall forbliver tilsluttet og klar, og det tager minutter at gå tilbage.
Loganalyse for blokerede legitime forbindelser, finjustering af regelsættet, overdragelse af dokumentationen.
SOC med NEOSEC
Efter ønske sendes loggene fra OPNsense til SIEM-systemet hos vores sikkerhedspartner NEOSEC. Afhængigt af niveau overvåger, understøtter eller overtager NEOSEC håndteringen, op til drift døgnet rundt.
Niveau 1
Hvordan kommer jeg i gang med struktureret overvågning?
NEOSEC opsætter og driver SIEM-systemet. Hændelser fra firewall, endpoints og netværk indsamles centralt og kontrolleres ud fra gennemprøvede regelsæt.
Niveau 2
Hvordan får jeg aktiv støtte?
Managed detection and response: NEOSEC vedligeholder regelsættene, vurderer alarmer og reagerer sammen med dig efter foruddefinerede forløb.
Niveau 3
Hvem reagerer om natten og i weekenden?
Security operations center døgnet rundt. NEOSEC overvåger, reagerer selvstændigt inden for aftalte rammer og dokumenterer hver hændelse.
AI og MCP
Vores egenudviklede OPNsense MCP-server giver AI-assistenter struktureret adgang til regler, interfaces, VPN og logs. Hver handling klassificeres efter risiko, og kritiske ændringer kræver bekræftelse. Efter ønske kører AI-modellen helt lokalt hos dig.
Hvilke regler på lokationen Nord er ikke blevet brugt i de seneste 90 dage?
Læs regler, forespørg hit counters
7 af 64 regler har ingen træf, heriblandt 2 åbninger til en VPN, der er lukket ned. Skal jeg deaktivere dem? Jeg opretter først et gendannelsespunkt.
Ja, deaktiver dem.
Opret gendannelsespunkt, deaktiver regler (risikoniveau middel, bekræftet)
Færdig. Gendannelsespunkt oprettet, 7 regler deaktiveret, kan til enhver tid fortrydes.
Målgruppe
Flere lokationer, hjemmearbejde, produktion og administration på samme netværk. Sikkerhed på enterprise-niveau uden en enterprise-licensmodel.
OPNsense til mellemstore virksomhederMedicinsk udstyr uden opdateringer, Tysklands telematikinfrastruktur (TI) og dokumentationspligt. Firewallen bliver værktøjet til segmentering og dokumentation.
OPNsense i sundhedssektorenHvorfor os
Ikke: kopiere linjer
Vi analyserer, hvilke regler der faktisk rammer, og overfører logikken, ikke de gamle rester.
Ikke: håbe ved omstillingen
Den gamle firewall forbliver tilsluttet, indtil du godkender. Det tager minutter at gå tilbage.
Ikke: viden som fastlåsning
Struktureret, så en anden leverandør kan overtage.
FAQ
Community Edition er gratis. Der er udgifter til hardware, eventuelt til Business Edition (årlig licens pr. firewall) samt til opsætning og drift. Der er ingen licenser pr. bruger, funktion eller throughput.
Kernekomponenterne i OPNsense, såsom pakkefilteret pf, Suricata, strongSwan og Unbound, hører til de mest grundigt gennemgåede sikkerhedsprojekter. Deciso står bag som leverandør med kommerciel support, og vi er til stede lokalt.
Selve omstillingen tager som regel en til to timer i et servicevindue. Forberedelse og test tager fra få dage til flere uger afhængigt af omfanget.
Efter ønske vores sikkerhedspartner NEOSEC. Loggene sendes til SIEM-systemet hos NEOSEC, og afhængigt af niveau reagerer NEOSEC døgnet rundt. Læs mere under SOC med NEOSEC.
Kontakt
En indledende samtale med en OPNsense-tekniker, ikke et salgsmøde. Hvis OPNsense ikke passer til dig, siger vi det.
