Alle dokumenterede moduler
Firewall, interfaces, routing, IPsec, OpenVPN, WireGuard, Unbound, DHCP, ACME, CrowdSec og mere, genereret automatisk ud fra API’et.
AI, der forstår dit regelsæt
Firewallkonfigurationer vokser organisk: en regel til den nye VPN-adgang, en åbning til cloudapplikationen. Efter nogle år ved ingen præcist, hvilke regler der stadig er brug for. Med vores OPNsense MCP-server kan en AI læse regelsættet, vurdere det og foreslå forbedringer.
OPNsense MCP
Hvilke regler på lokationen Nord er ikke blevet brugt i de seneste 90 dage?
Læs regler, forespørg hit counters
7 af 64 regler har ingen træf, heriblandt 2 åbninger til en VPN, der er lukket ned. Skal jeg deaktivere dem? Jeg opretter først et gendannelsespunkt.
Ja, deaktiver dem.
Opret gendannelsespunkt, deaktiver regler (risikoniveau middel, bekræftet)
Færdig. Gendannelsespunkt oprettet, 7 regler deaktiveret, kan til enhver tid fortrydes.
Det kan MCP-serveren
Struktureret adgang i stedet for en tekstfil
Model Context Protocol er en åben standard, der lader AI-assistenter arbejde sikkert sammen med andre systemer. Vores server taler det dokumenterede OPNsense REST API.
Konfigurationsanalyse
Regelsæt læses som en sikkerhedsarkitektur: ubrugte, dobbelte eller for brede regler, manglende segmentering, gamle certifikater.
Gendannelsespunkter
Før regelændringer opretter serveren et gendannelsespunkt. Hvis noget går galt, er den tidligere tilstand straks tilbage.
Flere firewalls
Lokationer kan sammenlignes centralt: hvor afviger et regelsæt fra standarden?
Sikkerhed
Hvert værktøj har et risikoniveau
AI’en kan kun det, niveauet tillader. Destruktive kald kræver udtrykkelig bekræftelse, og kritiske kald er desuden begrænset i hyppighed.
- readLæseforespørge regler, interfaces, logs og status
- lowLavvedligeholde aliasser, genindlæse tjenester
- mediumMiddeloprette eller ændre regler, med gendannelsespunkt
- highHøjslette, ændre VPN-tunneler, kun med bekræftelse
- criticalKritiskgenstarte, lukke ned, med bekræftelse og hyppighedsbegrænsning
Datasuverænitet
AI i skyen eller helt lokalt hos dig
Driftsformer
- lokalt i editoren, uden netværksadgang udefra
- som teamtjeneste bag en reverse proxy med CrowdSec og krypterede hemmeligheder
- med en lokal sprogmodel via Ollama, også uden internetadgang
Når AI’en kører lokalt
- ingen konfigurationer eller logs sendes til tredjeparter
- du vælger modellen
- egnet til KRITIS, sundhedssektoren og offentlige myndigheder
- fungerer også i air-gapped netværk
AI’en erstatter ikke en administrator. Men den ser ting, der forsvinder i hverdagen, og den ser dem ved hver analyse, ikke kun ved den årlige revision. Beslutningerne træffes af et menneske.
FAQ
Ofte stillede spørgsmål
Hvilke AI-assistenter fungerer det med?
Alle assistenter og værktøjer, der understøtter Model Context Protocol, samt lokale modeller via Ollama. Vi rådgiver dig om valget.
Kan AI’en lægge firewallen ned?
Kun med de rettigheder, du giver. Kritiske handlinger som en genstart kræver udtrykkelig bekræftelse og er begrænset i hyppighed. Til analyser er læseniveauet tilstrækkeligt.
Er det inkluderet i driften?
Managed firewall omfatter en regelmæssig AI-analyse af konfigurationen med rapport. I vedligeholdelsesaftalen er den valgfri.
Kontakt
AI-analyse af din firewall
Vi viser dig, hvad analysen finder, ud fra dit eget regelsæt.