Todos los módulos documentados
Firewall, interfaces, enrutamiento, IPsec, OpenVPN, WireGuard, Unbound, DHCP, ACME, CrowdSec y más, generados automáticamente a partir de la API.
IA que entiende su conjunto de reglas
Las configuraciones de firewall crecen de forma orgánica: una regla para el nuevo acceso VPN, un permiso para la aplicación en la nube. Al cabo de unos años nadie sabe con exactitud qué reglas siguen siendo necesarias. Nuestro servidor MCP para OPNsense permite que una IA lea el conjunto de reglas, lo evalúe y proponga mejoras.
OPNsense MCP
¿Qué reglas de la sede Norte no se han utilizado en los últimos 90 días?
Leer reglas, consultar contadores de coincidencias
7 de 64 reglas no tienen coincidencias, entre ellas 2 permisos para una VPN ya desactivada. ¿Las desactivo? Antes crearé un punto de restauración.
Sí, desactívelas.
Crear punto de restauración, desactivar reglas (nivel de riesgo medio, confirmado)
Hecho. Punto de restauración creado, 7 reglas desactivadas, se puede deshacer en cualquier momento.
Qué puede hacer el servidor MCP
Acceso estructurado en lugar de un archivo de texto
El Model Context Protocol es un estándar abierto que permite a los asistentes de IA trabajar de forma segura con otros sistemas. Nuestro servidor utiliza la API REST documentada de OPNsense.
Análisis de configuración
Los conjuntos de reglas se leen como arquitectura de seguridad: reglas no utilizadas, duplicadas o demasiado amplias, segmentación ausente, certificados antiguos.
Puntos de restauración
Antes de cambiar reglas, el servidor crea un punto de restauración. Si algo sale mal, el estado anterior se recupera de inmediato.
Varios firewalls
Las sedes pueden compararse de forma centralizada: ¿dónde se desvía un conjunto de reglas del estándar?
Seguridad
Cada herramienta tiene un nivel de riesgo
La IA solo puede hacer lo que permite el nivel. Las llamadas destructivas requieren confirmación explícita y las críticas tienen además un límite de frecuencia.
- readLecturaconsultar reglas, interfaces, registros y estado
- lowBajomantener alias, recargar servicios
- mediumMediocrear o modificar reglas, con punto de restauración
- highAltoeliminar, modificar túneles VPN, solo con confirmación
- criticalCríticoreiniciar, apagar, con confirmación y límite de frecuencia
Soberanía de los datos
IA en la nube o íntegramente en sus instalaciones
Modos de funcionamiento
- en local en el editor, sin acceso de red desde el exterior
- como servicio de equipo detrás de un proxy inverso con CrowdSec y secretos cifrados
- con un modelo de lenguaje local mediante Ollama, incluso sin acceso a internet
Cuando la IA funciona en local
- no se envían configuraciones ni registros a terceros
- usted elige el modelo
- adecuado para KRITIS, sanidad y administraciones públicas
- funciona también en redes aisladas (air-gapped)
La IA no sustituye a un administrador. Pero ve cosas que se pierden en el día a día, y las ve en cada análisis, no solo en la auditoría anual. Las decisiones las toma una persona.
FAQ
Preguntas frecuentes
¿Qué asistentes de IA funcionan con él?
Todos los asistentes y herramientas compatibles con el Model Context Protocol, así como modelos locales mediante Ollama. Le asesoramos en la elección.
¿Puede la IA dejar fuera de servicio el firewall?
Solo con los permisos que usted conceda. Las acciones críticas, como un reinicio, requieren confirmación explícita y tienen límite de frecuencia. Para los análisis basta el nivel de lectura.
¿Está incluido en la operación?
El firewall gestionado incluye un análisis periódico de la configuración con IA y su informe. En el contrato de mantenimiento es opcional.
Contacto
Análisis con IA para su firewall
Le mostramos lo que encuentra el análisis, con su propio conjunto de reglas.