Ofte stillede spørgsmål om OPNsense

Community Edition er gratis. Der er udgifter til hardware, eventuelt til Business Edition (årlig licens pr. firewall) samt til opsætning og drift. Der er ingen licenser pr. bruger, funktion eller throughput.

Kernekomponenterne i OPNsense, såsom pakkefilteret pf, Suricata, strongSwan og Unbound, hører til de mest grundigt gennemgåede sikkerhedsprojekter. Deciso står bag som leverandør med kommerciel support, og vi er til stede lokalt.

Selve omstillingen tager som regel en til to timer i et servicevindue. Forberedelse og test tager fra få dage til flere uger afhængigt af omfanget.

Efter ønske vores sikkerhedspartner NEOSEC. Loggene sendes til SIEM-systemet hos NEOSEC, og afhængigt af niveau reagerer NEOSEC døgnet rundt. Læs mere under SOC med NEOSEC.

Nej. OPNsense udsprang af pfSense i 2014, men er siden udviklet uafhængigt og i vid udstrækning skrevet om. Brugerflade, API, udgivelsescyklus og leverandør er forskellige.

Ja, på Proxmox, VMware, Hyper-V, KVM og i skyen. Som perimeterfirewall anbefaler vi som regel dedikeret hardware.

Firewallen kører fortsat fuldt ud og kan stilles om til community-pakkekilden.

Til lab og test er der intet i vejen for det. I produktion tæller netværkschips med stabile drivere, holdbarhed under konstant belastning, garanti og reservedele. Derfor satser vi på testet hardware.

I en HA-klynge overtager den anden enhed uden afbrydelse. Ved enkeltenheder gendanner vi den sikkerhedskopierede konfiguration på erstatningshardware.

Vi medtager den i vores tilbud, hvis du ønsker det. Den licenseres årligt pr. firewall.

Nej, og det er en fordel. Selv mellem pfSense og OPNsense findes der ingen pålidelig direkte import. Den strukturerede oversættelse er muligheden for at slippe af med gamle rester.

Den gamle firewall forbliver tilsluttet og klar indtil godkendelsen. I tvivlstilfælde skifter vi tilbage inden for få minutter, analyserer problemet og prøver igen.

Hvis VPN-teknologien skifter, installerer de en ny klient. Vi leverer forudkonfigurerede profiler og en kort vejledning.

Sikkerhedsrelevante opdateringer hurtigt, hovedversioner efter en modningsperiode i aftalte servicevinduer.

Ja, via en sikret administrationsadgang med 2FA, som du til enhver tid kan spærre.

Selvfølgelig. Vi aftaler roller og rettigheder, så ændringer forbliver sporbare.

Nej. NEOSEC opsætter og driver overvågningen. Du får adgang til kundeportalen med status og rapporter.

Sikkerhedsrelevante hændelser fra firewallen og tilsluttede systemer. Vi aftaler omfang og opbevaringstid på forhånd, og behandlingen er reguleret ved kontrakt.

Ja. NEOSEC overvåger også andre firewalls, servere og endpoints. Med OPNsense er tilslutningen særlig enkel, fordi Wazuh-agenten findes som plugin.

Alle assistenter og værktøjer, der understøtter Model Context Protocol, samt lokale modeller via Ollama. Vi rådgiver dig om valget.

Kun med de rettigheder, du giver. Kritiske handlinger som en genstart kræver udtrykkelig bekræftelse og er begrænset i hyppighed. Til analyser er læseniveauet tilstrækkeligt.

Managed firewall omfatter en regelmæssig AI-analyse af konfigurationen med rapport. I vedligeholdelsesaftalen er den valgfri.

Ja. Vi overtager opsætning og drift helt eller støtter din IT-afdeling dér, hvor den har brug for opbakning.

Via et separat segment med minimale rettigheder. Fjernvedligeholdelse fra maskinproducenter kører kun via VPN med tidsbegrænset adgang.

Firewallen leverer segmentering, logning og adgangskontrol. Til risikostyring, hændelsesrapportering og SOC arbejder vi sammen med NEOSEC, se SOC med NEOSEC.

Nej, hvis den er konfigureret korrekt. Vi kender kommunikationsrelationerne for konnektoren og kortterminalerne og afbilder dem præcist.

Netop for dette udstyr er segmentering afgørende. Det kommunikerer kun med de systemer, det faktisk har brug for.

Ja, via VPN med 2FA, tidsbegrænset og logget. Det er mere sikkert end en permanent åben adgang.

Som ved enhver anden firewall er det reguleret af din kontrakt med os og producentens garanti på hardwaren.

Firewallen leverer de tekniske byggesten: segmentering, IPS, 2FA, logning og høj tilgængelighed. Compliance opstår af teknik plus dokumentation og processer, og vi leverer begge dele.

Nej. Vi overtager driften helt eller oplærer dit team i det omfang, du ønsker.