OPNsense partner alates 2016. aastast
OPNsense kaitseb teie võrku IDS/IPS-i, VPN-i ja kõrgkäideldavusega, ilma kasutaja- või funktsioonipõhiste litsentsideta. Planeerime seadme, viime teid turvaliselt üle praeguselt tulemüürilt, haldame seda teie eest ja soovi korral ühendame selle meie partneri NEOSEC 24/7 SOC-iga.
Kaks teed, üks tuttav lõpp
Enamik organisatsioone jõuab ühe kahest mudelist. Mõlemad toimivad mõnda aega.
Tee 1
Tee 2
OPNsense ühendab mõlemad: avatud lähtekood ja ettevõtteklassi funktsioonid, hallatud nagu kommertslik tulemüür.
Funktsioonid
Kõik on standardina kaasas, ilma funktsioonipõhise lisatasuta.
Sissetungi tuvastamine ja tõkestamine inline-režiimis, avatud ja valikuliste kommertsreeglistikega.
IPsec asukohtade jaoks, WireGuard ja OpenVPN mobiilsetele töötajatele, igaüks kaheastmelise autentimisega.
Kaks seadet CARP-klastris sünkroniseeritud ühendustega. Uuendused ja riistvara vahetus ilma katkestuseta.
Nii palju VLAN-e ja tsoone, kui vajate: administratsioon, tootmine, meditsiinitehnika, külalised ja IoT.
Mitu teenusepakkujat tõrkesiirde ja koormuse jaotamisega, lisaks OSPF ja BGP pistikprogrammide kaudu.
Iga seadistus REST API kaudu, konfiguratsiooni ajalugu koos võrdluse ja tagasipööramisega.
Võrdlus
| Kriteerium | Tüüpiline kommertslik UTM | OPNsense |
|---|---|---|
| Litsentsimudel | tellimuspaketid, osa funktsioone eraldi litsentsiga | Community Edition tasuta, Business Edition tulemüüri kohta |
| Pärast litsentsi aegumist | kaitsefunktsioonid ja uuendused sageli peatuvad | tulemüür töötab täies mahus edasi |
| Funktsioonid | sõltuvad paketist | IDS/IPS, VPN, HA ja veebifilter kaasas |
| Lähtekood | suletud | avatud (BSD-litsents) |
| Haldus | sageli tootja pilv | kohapeal, API kaudu või tsentraalselt OPNcentraliga |
| Väljalasketsükkel | sõltub tootjast | kaks põhiversiooni aastas, jaanuaris ja juulis |
| Hilisem vahetus | kallis, suletud konfiguratsioon | avatud vormingud ja täielik dokumentatsioon |
Migreerimine
Iga lähtesüsteemi kohta kirjeldame, mida saab üle kanda, kuidas ja millele tuleb tähelepanu pöörata.
Lähenemine
Üleminek ebaõnnestub harva uue tulemüüri tõttu, vaid pigem unustatud reeglite ja erijuhtude tõttu. Seepärast alustame sellest, mis teil juba olemas on.
Konfiguratsiooni eksport, arutelu teie IT-meeskonnaga, reeglite, NAT-i, VPN-ide, sertifikaatide ja erijuhtude analüüs. Tabamusloendurid näitavad, milliseid reegleid tegelikult kasutatakse.
Teisendamine OPNsense’i loogikasse: aliased, liidesereeglid, NAT, VPN-tunnelid, kasutajate integreerimine. Tootjapõhised funktsioonid kaardistame sisseehitatud vahendite või pistikprogrammidega.
Ülesehitus laboris või paralleelselt testsegmendis. Kontrollime kriitilisi rakendusi, VPN-tunneleid ja erijuhtumeid ühise kontrollnimekirja alusel.
Ümberlülitus hooldusaknas tegevuskava järgi. Vana tulemüür jääb kaabeldatuks ja valmisolekusse ning tagasipöördumine võtab minuteid.
Logianalüüs blokeeritud õigustatud ühenduste leidmiseks, reeglistiku peenhäälestus, dokumentatsiooni üleandmine.
SOC koos NEOSEC-iga
Soovi korral liiguvad OPNsense’i logid meie turvapartneri NEOSEC SIEM-i. Olenevalt tasemest NEOSEC jälgib, toetab või võtab reageerimise üle, kuni 24/7 teenuseni.
1. tase
Kuidas alustada struktureeritud seirega?
NEOSEC seadistab ja haldab SIEM-i. Tulemüüri, lõppseadmete ja võrgu sündmused kogutakse tsentraalselt ja kontrollitakse läbiproovitud reeglistike alusel.
2. tase
Kuidas saada aktiivset tuge?
Hallatud tuvastamine ja reageerimine: NEOSEC hooldab reeglistikke, hindab hoiatusi ja reageerib koos teiega eelnevalt määratud viisil.
3. tase
Kes reageerib öösel ja nädalavahetustel?
Turvaoperatsioonide keskus ööpäevaringselt. NEOSEC jälgib, reageerib kokkulepitud piirides iseseisvalt ja dokumenteerib iga intsidendi.
AI ja MCP
Meie enda arendatud OPNsense MCP-server annab AI-assistentidele struktureeritud juurdepääsu reeglitele, liidestele, VPN-idele ja logidele. Iga toiming liigitatakse riski järgi ning kriitilised muudatused vajavad kinnitust. Soovi korral töötab AI täielikult teie enda taristus.
Milliseid reegleid asukohas Põhi ei ole viimase 90 päeva jooksul kasutatud?
Reeglite lugemine, tabamusloendurite päring
64 reeglist 7 ei ole tabamusi, sealhulgas 2 luba välja lülitatud VPN-i jaoks. Kas keelan need? Loon enne taastepunkti.
Jah, keela need.
Taastepunkti loomine, reeglite keelamine (riskitase keskmine, kinnitatud)
Tehtud. Taastepunkt loodud, 7 reeglit keelatud, saab igal ajal tagasi võtta.
Kellele
Mitu asukohta, kaugtöö, tootmine ja administratsioon samas võrgus. Ettevõtteklassi turvalisus ilma suurettevõtte litsentsimudelita.
OPNsense keskmise suurusega ettevõteteleUuendusteta meditsiiniseadmed, Saksamaa telemaatikataristu (TI) ja auditikohustused. Tulemüürist saab segmentimise ja tõendamise tööriist.
OPNsense tervishoiusMiks meie
Mitte: ridade kopeerimine
Analüüsime, millised reeglid tegelikult rakenduvad, ja kanname üle loogika, mitte pärandprahi.
Mitte: lootmine ümberlülitusel
Vana tulemüür jääb kaabeldatuks kuni teie vastuvõtukinnituseni. Tagasipöördumine võtab minuteid.
Mitte: teadmised lõksuna
Struktureeritud nii, et selle võiks üle võtta ka mõni teine teenusepakkuja.
FAQ
Community Edition on tasuta. Kulud tekivad riistvarale, valikuliselt Business Editionile (iga-aastane litsents tulemüüri kohta) ning seadistamisele ja haldusele. Kasutaja-, funktsiooni- või läbilaskevõimepõhiseid litsentse ei ole.
OPNsense’i põhikomponendid, nagu pf-pakettfilter, Suricata, strongSwan ja Unbound, kuuluvad kõige põhjalikumalt kontrollitud turvaprojektide hulka. Selle taga seisab tootja Deciso kommertstoega ning meie oleme kohapeal olemas.
Ümberlülitus ise võtab hooldusaknas tavaliselt üks kuni kaks tundi. Ettevalmistus ja testimine võtavad olenevalt mahust mõnest päevast mitme nädalani.
Soovi korral meie turvapartner NEOSEC. Logid liiguvad tema SIEM-i ja olenevalt tasemest reageerib NEOSEC ööpäevaringselt. Lisateave: SOC koos NEOSEC-iga.
Kontakt
Esmane vestlus OPNsense’i inseneriga, mitte müügiesitlus. Kui OPNsense ei sobi, ütleme seda teile.
