Kõik dokumenteeritud moodulid
Tulemüür, liidesed, marsruutimine, IPsec, OpenVPN, WireGuard, Unbound, DHCP, ACME, CrowdSec ja muu, genereeritud automaatselt API põhjal.
AI, mis mõistab teie reeglistikku
Tulemüüri konfiguratsioonid kasvavad aja jooksul: reegel uue VPN-juurdepääsu jaoks, luba pilverakendusele. Mõne aasta pärast ei tea keegi täpselt, milliseid reegleid veel vaja on. Meie OPNsense MCP-server võimaldab AI-l reeglistikku lugeda, hinnata ja parandusi soovitada.
OPNsense MCP
Milliseid reegleid asukohas Põhi ei ole viimase 90 päeva jooksul kasutatud?
Reeglite lugemine, tabamusloendurite päring
64 reeglist 7 ei ole tabamusi, sealhulgas 2 luba välja lülitatud VPN-i jaoks. Kas keelan need? Loon enne taastepunkti.
Jah, keela need.
Taastepunkti loomine, reeglite keelamine (riskitase keskmine, kinnitatud)
Tehtud. Taastepunkt loodud, 7 reeglit keelatud, saab igal ajal tagasi võtta.
Mida MCP-server suudab
Struktureeritud juurdepääs tekstifaili asemel
Model Context Protocol on avatud standard, mis võimaldab AI-assistentidel turvaliselt teiste süsteemidega töötada. Meie server kasutab dokumenteeritud OPNsense REST API-t.
Konfiguratsioonianalüüs
Reeglistikke loetakse kui turvaarhitektuuri: kasutamata, dubleeritud või liiga laiad reeglid, puuduv segmentimine, vanad sertifikaadid.
Taastepunktid
Enne reeglimuudatusi loob server taastepunkti. Kui midagi läheb valesti, on eelmine olek kohe tagasi.
Mitu tulemüüri
Asukohti saab tsentraalselt võrrelda: kus erineb reeglistik standardist?
Turvalisus
Igal tööriistal on riskitase
AI saab teha ainult seda, mida tase lubab. Hävitavad päringud vajavad selgesõnalist kinnitust ja kriitilistel on lisaks sageduspiirang.
- readLugeminereeglite, liideste, logide ja oleku päring
- lowMadalaliaste haldamine, teenuste taaskäivitamine
- mediumKeskminereeglite loomine või muutmine taastepunktiga
- highKõrgekustutamine, VPN-tunnelite muutmine, ainult kinnitusega
- criticalKriitilinetaaskäivitus, väljalülitamine, kinnituse ja sageduspiiranguga
Andmesuveräänsus
AI pilves või täielikult teie taristus
Töörežiimid
- kohapeal redaktoris, ilma välise võrgujuurdepääsuta
- meeskonnateenusena pöördpuhverserveri taga koos CrowdSeci ja krüpteeritud saladustega
- kohaliku keelemudeliga Ollama kaudu, ka ilma internetiühenduseta
Kui AI töötab kohapeal
- konfiguratsioone ega logisid ei saadeta kolmandatele osapooltele
- mudeli valite teie
- sobib KRITISe, tervishoiu ja avaliku sektori jaoks
- toimib ka välisvõrgust isoleeritud võrkudes
AI ei asenda administraatorit. Kuid see näeb asju, mis igapäevatöös kaduma lähevad, ja näeb neid igas analüüsis, mitte ainult iga-aastasel auditil. Otsused teeb inimene.
FAQ
Korduma kippuvad küsimused
Millised AI-assistendid sellega töötavad?
Kõik assistendid ja tööriistad, mis toetavad Model Context Protocoli, samuti kohalikud mudelid Ollama kaudu. Nõustame teid valikul.
Kas AI võib tulemüüri rivist välja viia?
Ainult teie antud õigustega. Kriitilised toimingud, nagu taaskäivitus, vajavad selgesõnalist kinnitust ja neil on sageduspiirang. Analüüside jaoks piisab lugemistasemest.
Kas see sisaldub halduses?
Hallatud tulemüür sisaldab regulaarset AI konfiguratsioonianalüüsi koos aruandega. Hoolduslepingus on see valikuline.
Kontakt
AI-analüüs teie tulemüürile
Näitame teile teie enda reeglistiku põhjal, mida analüüs leiab.