Socio de OPNsense desde 2016
OPNsense protege su red con IDS/IPS, VPN y alta disponibilidad, sin licencias por usuario ni por función. Planificamos el appliance, le trasladamos con seguridad desde su firewall actual, lo operamos por usted y, si lo desea, lo conectamos al SOC 24/7 de nuestro socio NEOSEC.
Dos caminos, un mismo final conocido
La mayoría de las organizaciones acaban en uno de estos dos modelos. Ambos funcionan durante un tiempo.
Camino 1
Camino 2
OPNsense combina ambos: código abierto y funciones empresariales, operado como un firewall comercial.
Funciones
Todo incluido de serie, sin recargo por función.
Detección y prevención de intrusiones en modo inline, con conjuntos de reglas abiertos y, opcionalmente, comerciales.
IPsec para sedes, WireGuard y OpenVPN para personal móvil, cada uno con autenticación de dos factores.
Dos equipos en un clúster CARP con conexiones sincronizadas. Actualizaciones y sustitución de hardware sin interrupción.
Tantas VLAN y zonas como necesite para administración, producción, tecnología médica, invitados e IoT.
Varios proveedores con conmutación por error y balanceo de carga, además de OSPF y BGP mediante plugins.
Cada ajuste mediante API REST, historial de configuración con comparación y reversión.
Comparativa
| Criterio | UTM comercial típico | OPNsense |
|---|---|---|
| Modelo de licencias | paquetes de suscripción, algunas funciones con licencia aparte | Community Edition gratuita, Business Edition por firewall |
| Tras vencer la licencia | las funciones de protección y las actualizaciones suelen detenerse | el firewall sigue funcionando por completo |
| Funciones | según el paquete | IDS/IPS, VPN, HA y filtrado web incluidos |
| Código fuente | propietario | abierto (licencia BSD) |
| Gestión | a menudo en la nube del fabricante | local, mediante API o centralizada con OPNcentral |
| Ciclo de versiones | según el fabricante | dos versiones principales al año, en enero y julio |
| Cambio posterior | costoso, configuración propietaria | formatos abiertos y documentación completa |
Migración
Para cada sistema de origen describimos qué se puede transferir, cómo y qué hay que tener en cuenta.
Procedimiento
Una migración rara vez fracasa por el nuevo firewall, sino por reglas olvidadas y casos especiales. Por eso empezamos por lo que ya tiene.
Exportación de la configuración, conversación con su equipo de TI, análisis de reglas, NAT, VPN, certificados y casos especiales. Los contadores de coincidencias muestran qué reglas se utilizan realmente.
Conversión a la lógica de OPNsense: alias, reglas de interfaz, NAT, túneles VPN, integración de usuarios. Reproducimos las funciones específicas del fabricante con herramientas integradas o plugins.
Montaje en laboratorio o en paralelo en un segmento de pruebas. Verificamos las aplicaciones críticas, los túneles VPN y los casos especiales con una lista de comprobación común.
Cambio en una ventana de mantenimiento siguiendo un runbook. El firewall antiguo permanece cableado y listo, y volver atrás lleva minutos.
Análisis de registros en busca de conexiones legítimas bloqueadas, ajuste fino del conjunto de reglas, entrega de la documentación.
SOC con NEOSEC
Si lo desea, los registros de OPNsense se envían al SIEM de nuestro socio de seguridad NEOSEC. Según el nivel, NEOSEC supervisa, apoya o asume la respuesta, hasta una operación 24/7.
Nivel 1
¿Cómo empiezo con una monitorización estructurada?
NEOSEC configura y opera el SIEM. Los eventos del firewall, de los endpoints y de la red se recopilan de forma centralizada y se contrastan con conjuntos de reglas probados.
Nivel 2
¿Cómo obtengo apoyo activo?
Detección y respuesta gestionadas: NEOSEC mantiene los conjuntos de reglas, evalúa las alertas y responde junto con usted siguiendo procedimientos definidos.
Nivel 3
¿Quién responde por la noche y los fines de semana?
Centro de operaciones de seguridad las 24 horas. NEOSEC supervisa, responde de forma autónoma dentro de los límites acordados y documenta cada incidente.
IA y MCP
Nuestro servidor MCP para OPNsense, de desarrollo propio, ofrece a los asistentes de IA acceso estructurado a reglas, interfaces, VPN y registros. Cada acción se clasifica por riesgo y los cambios críticos requieren confirmación. Si lo desea, la IA funciona íntegramente en sus instalaciones.
¿Qué reglas de la sede Norte no se han utilizado en los últimos 90 días?
Leer reglas, consultar contadores de coincidencias
7 de 64 reglas no tienen coincidencias, entre ellas 2 permisos para una VPN ya desactivada. ¿Las desactivo? Antes crearé un punto de restauración.
Sí, desactívelas.
Crear punto de restauración, desactivar reglas (nivel de riesgo medio, confirmado)
Hecho. Punto de restauración creado, 7 reglas desactivadas, se puede deshacer en cualquier momento.
Para quién
Varias sedes, teletrabajo, producción y administración en la misma red. Seguridad empresarial sin un modelo de licencias empresarial.
OPNsense para medianas empresasDispositivos médicos sin actualizaciones, la infraestructura telemática alemana (TI) y obligaciones de auditoría. El firewall se convierte en la herramienta de segmentación y de acreditación.
OPNsense en el sector sanitarioPor qué nosotros
No: copiar líneas
Analizamos qué reglas se aplican realmente y transferimos la lógica, no el lastre heredado.
No: confiar en la suerte en el cambio
El firewall antiguo permanece cableado hasta su aceptación. Volver atrás lleva minutos.
No: el conocimiento como dependencia
Estructurada para que otro proveedor de servicios pudiera hacerse cargo.
FAQ
La Community Edition es gratuita. Los costes corresponden al hardware, opcionalmente a la Business Edition (licencia anual por firewall) y a la puesta en marcha y la operación. No hay licencias por usuario, función ni rendimiento.
Los componentes centrales de OPNsense, como el filtro de paquetes pf, Suricata, strongSwan y Unbound, figuran entre los proyectos de seguridad más revisados. Deciso respalda el producto como fabricante con soporte comercial, y nosotros estamos presentes in situ.
El cambio en sí suele llevar de una a dos horas en una ventana de mantenimiento. La preparación y las pruebas requieren desde unos días hasta varias semanas, según el alcance.
Si lo desea, nuestro socio de seguridad NEOSEC. Los registros se envían a su SIEM y, según el nivel, NEOSEC responde las 24 horas. Más información en SOC con NEOSEC.
Contacto
Una primera conversación con un ingeniero de OPNsense, no una presentación comercial. Si OPNsense no es la opción adecuada, se lo diremos.
