Συνεργάτης OPNsense από το 2016
Το OPNsense προστατεύει το δίκτυό σας με IDS/IPS, VPN και υψηλή διαθεσιμότητα, χωρίς άδειες ανά χρήστη ή ανά λειτουργία. Σχεδιάζουμε το appliance, σας μεταφέρουμε με ασφάλεια από το τρέχον firewall σας, το λειτουργούμε για εσάς και, αν το επιθυμείτε, το συνδέουμε με το SOC 24/7 του συνεργάτη μας NEOSEC.
Δύο δρόμοι, ένα γνώριμο τέλος
Οι περισσότεροι οργανισμοί καταλήγουν σε ένα από δύο μοντέλα. Και τα δύο λειτουργούν για ένα διάστημα.
Δρόμος 1
Δρόμος 2
Το OPNsense συνδυάζει και τα δύο: ανοιχτό κώδικα και επιχειρησιακές λειτουργίες, με λειτουργία όπως ένα εμπορικό firewall.
Λειτουργίες
Όλα περιλαμβάνονται ως βασικός εξοπλισμός, χωρίς επιπλέον χρέωση ανά λειτουργία.
Ανίχνευση και αποτροπή εισβολών σε λειτουργία inline, με ανοιχτά και προαιρετικά εμπορικά σύνολα κανόνων.
IPsec για τα παραρτήματα, WireGuard και OpenVPN για το κινητό προσωπικό, πάντα με έλεγχο ταυτότητας δύο παραγόντων.
Δύο συσκευές σε cluster CARP με συγχρονισμένες συνδέσεις. Ενημερώσεις και αντικατάσταση υλικού χωρίς διακοπή.
Όσα VLAN και ζώνες χρειάζεστε για διοίκηση, παραγωγή, ιατρική τεχνολογία, επισκέπτες και IoT.
Πολλοί πάροχοι με failover και κατανομή φορτίου, καθώς και OSPF και BGP μέσω plugins.
Κάθε ρύθμιση μέσω REST API, ιστορικό διαμόρφωσης με σύγκριση και επαναφορά.
Σύγκριση
| Κριτήριο | Τυπικό εμπορικό UTM | OPNsense |
|---|---|---|
| Μοντέλο αδειοδότησης | πακέτα συνδρομών, ορισμένες λειτουργίες με ξεχωριστή άδεια | Community Edition δωρεάν, Business Edition ανά firewall |
| Μετά τη λήξη της άδειας | οι λειτουργίες προστασίας και οι ενημερώσεις συχνά σταματούν | το firewall συνεχίζει να λειτουργεί πλήρως |
| Εύρος λειτουργιών | εξαρτάται από το πακέτο | IDS/IPS, VPN, HA και φιλτράρισμα web περιλαμβάνονται |
| Πηγαίος κώδικας | ιδιόκτητος | ανοιχτός (άδεια BSD) |
| Διαχείριση | συχνά cloud του κατασκευαστή | τοπικά, μέσω API ή κεντρικά με το OPNcentral |
| Κύκλος εκδόσεων | εξαρτάται από τον κατασκευαστή | δύο κύριες εκδόσεις τον χρόνο, τον Ιανουάριο και τον Ιούλιο |
| Μεταγενέστερη αλλαγή | ακριβή, ιδιόκτητη διαμόρφωση | ανοιχτές μορφές και πλήρης τεκμηρίωση |
Μετάβαση
Για κάθε σύστημα προέλευσης περιγράφουμε τι μπορεί να μεταφερθεί, με ποιον τρόπο και τι χρειάζεται προσοχή.
Προσέγγιση
Μια μετάβαση σπάνια αποτυγχάνει εξαιτίας του νέου firewall, αλλά εξαιτίας ξεχασμένων κανόνων και ειδικών περιπτώσεων. Γι’ αυτό ξεκινάμε από ό,τι ήδη έχετε.
Εξαγωγή διαμόρφωσης, συζήτηση με την ομάδα IT σας, ανάλυση κανόνων, NAT, VPN, πιστοποιητικών και ειδικών περιπτώσεων. Οι μετρητές hits δείχνουν ποιοι κανόνες χρησιμοποιούνται πραγματικά.
Μετατροπή στη λογική του OPNsense: aliases, interface rules, NAT, VPN tunnels, ενσωμάτωση χρηστών. Αποτυπώνουμε τις ειδικές λειτουργίες κάθε κατασκευαστή με ενσωματωμένα εργαλεία ή plugins.
Στήσιμο στο εργαστήριο ή παράλληλα σε τμήμα δοκιμών. Ελέγχουμε κρίσιμες εφαρμογές, VPN tunnels και ειδικές περιπτώσεις βάσει κοινής λίστας ελέγχου.
Μετάβαση σε παράθυρο συντήρησης βάσει runbook. Το παλιό firewall παραμένει συνδεδεμένο και έτοιμο, και η επιστροφή διαρκεί λίγα λεπτά.
Ανάλυση logs για αποκλεισμένες νόμιμες συνδέσεις, βελτιστοποίηση του συνόλου κανόνων, παράδοση της τεκμηρίωσης.
SOC με τη NEOSEC
Αν το επιθυμείτε, τα logs του OPNsense ρέουν στο SIEM του συνεργάτη μας στην ασφάλεια, NEOSEC. Ανάλογα με το επίπεδο, η NEOSEC παρακολουθεί, υποστηρίζει ή αναλαμβάνει την αντίδραση, έως και λειτουργία 24/7.
Επίπεδο 1
Πώς ξεκινώ με δομημένη παρακολούθηση;
Η NEOSEC στήνει και λειτουργεί το SIEM. Τα συμβάντα firewall, endpoints και δικτύου συλλέγονται κεντρικά και ελέγχονται με δοκιμασμένα σύνολα κανόνων.
Επίπεδο 2
Πώς λαμβάνω ενεργή υποστήριξη;
Managed detection and response: η NEOSEC συντηρεί τα σύνολα κανόνων, αξιολογεί τις ειδοποιήσεις και αντιδρά μαζί σας σε προκαθορισμένες διαδρομές.
Επίπεδο 3
Ποιος αντιδρά τη νύχτα και τα σαββατοκύριακα;
Security operations center όλο το εικοσιτετράωρο. Η NEOSEC παρακολουθεί, αντιδρά αυτόνομα εντός συμφωνημένων ορίων και τεκμηριώνει κάθε περιστατικό.
AI και MCP
Ο δικός μας MCP server για OPNsense δίνει στους βοηθούς AI δομημένη πρόσβαση σε κανόνες, διεπαφές, VPN και logs. Κάθε ενέργεια κατατάσσεται ανά επίπεδο κινδύνου, και οι κρίσιμες αλλαγές απαιτούν επιβεβαίωση. Αν το επιθυμείτε, η AI λειτουργεί εξ ολοκλήρου στις δικές σας εγκαταστάσεις.
Ποιοι κανόνες στην τοποθεσία Βορράς δεν έχουν χρησιμοποιηθεί τις τελευταίες 90 ημέρες;
Ανάγνωση κανόνων, ερώτηση μετρητών hits
7 από τους 64 κανόνες δεν έχουν hits, μεταξύ αυτών 2 άδειες για ένα VPN που έχει καταργηθεί. Να τους απενεργοποιήσω; Θα δημιουργήσω πρώτα σημείο επαναφοράς.
Ναι, απενεργοποίησέ τους.
Δημιουργία σημείου επαναφοράς, απενεργοποίηση κανόνων (επίπεδο κινδύνου medium, επιβεβαιώθηκε)
Ολοκληρώθηκε. Δημιουργήθηκε σημείο επαναφοράς, απενεργοποιήθηκαν 7 κανόνες, η ενέργεια μπορεί να αναιρεθεί ανά πάσα στιγμή.
Για ποιους απευθύνεται
Πολλές τοποθεσίες, τηλεργασία, παραγωγή και διοίκηση στο ίδιο δίκτυο. Επιχειρησιακή ασφάλεια χωρίς επιχειρησιακό μοντέλο αδειοδότησης.
OPNsense για μεσαίες επιχειρήσειςΙατρικές συσκευές χωρίς ενημερώσεις, η γερμανική υποδομή τηλεματικής (TI) και υποχρεώσεις ελέγχου. Το firewall γίνεται το εργαλείο για τμηματοποίηση και τεκμηρίωση.
OPNsense στον τομέα της υγείαςΓιατί εμείς
Όχι: αντιγραφή γραμμών
Αναλύουμε ποιοι κανόνες ενεργοποιούνται πραγματικά και μεταφέρουμε τη λογική, όχι τα παλιά κατάλοιπα.
Όχι: ελπίδα κατά τη μετάβαση
Το παλιό firewall παραμένει συνδεδεμένο έως την έγκρισή σας. Η επιστροφή διαρκεί λίγα λεπτά.
Όχι: γνώση ως δέσμευση
Δομημένη έτσι ώστε να μπορεί να την αναλάβει και άλλος πάροχος υπηρεσιών.
FAQ
Η Community Edition διατίθεται δωρεάν. Κόστος προκύπτει για το υλικό, προαιρετικά για τη Business Edition (ετήσια άδεια ανά firewall) και για την εγκατάσταση και τη λειτουργία. Δεν υπάρχουν άδειες ανά χρήστη, λειτουργία ή ρυθμοαπόδοση.
Τα βασικά στοιχεία του OPNsense, όπως το φίλτρο πακέτων pf, το Suricata, το strongSwan και το Unbound, συγκαταλέγονται στα πιο ενδελεχώς ελεγμένα έργα ασφάλειας. Πίσω του βρίσκεται η Deciso ως κατασκευαστής με εμπορική υποστήριξη, και εμείς είμαστε δίπλα σας επιτόπου.
Η ίδια η μετάβαση διαρκεί συνήθως μία έως δύο ώρες σε ένα παράθυρο συντήρησης. Η προετοιμασία και οι δοκιμές διαρκούν από λίγες ημέρες έως αρκετές εβδομάδες, ανάλογα με το εύρος.
Αν το επιθυμείτε, ο συνεργάτης μας στην ασφάλεια, NEOSEC. Τα logs ρέουν στο SIEM της, και ανάλογα με το επίπεδο η NEOSEC αντιδρά όλο το εικοσιτετράωρο. Περισσότερα στη σελίδα SOC με τη NEOSEC.
Επικοινωνία
Μια πρώτη συζήτηση με έναν μηχανικό OPNsense, όχι μια παρουσίαση πωλήσεων. Αν το OPNsense δεν είναι η σωστή επιλογή, θα σας το πούμε.
