Korduma kippuvad küsimused OPNsense’i kohta

Community Edition on tasuta. Kulud tekivad riistvarale, valikuliselt Business Editionile (iga-aastane litsents tulemüüri kohta) ning seadistamisele ja haldusele. Kasutaja-, funktsiooni- või läbilaskevõimepõhiseid litsentse ei ole.

OPNsense’i põhikomponendid, nagu pf-pakettfilter, Suricata, strongSwan ja Unbound, kuuluvad kõige põhjalikumalt kontrollitud turvaprojektide hulka. Selle taga seisab tootja Deciso kommertstoega ning meie oleme kohapeal olemas.

Ümberlülitus ise võtab hooldusaknas tavaliselt üks kuni kaks tundi. Ettevalmistus ja testimine võtavad olenevalt mahust mõnest päevast mitme nädalani.

Soovi korral meie turvapartner NEOSEC. Logid liiguvad tema SIEM-i ja olenevalt tasemest reageerib NEOSEC ööpäevaringselt. Lisateave: SOC koos NEOSEC-iga.

Ei. OPNsense eraldus pfSense’ist 2014. aastal, kuid on sellest ajast arenenud iseseisvalt ja on suures osas ümber kirjutatud. Kasutajaliides, API, väljalasketsükkel ja tootja on erinevad.

Jah, Proxmoxis, VMware’is, Hyper-V-s, KVM-is ja pilves. Perimeetritulemüüri jaoks soovitame tavaliselt eraldi riistvara.

Tulemüür töötab täies mahus edasi ja selle saab ümber lülitada kogukonna pakettide allikale.

Labori ja testimise jaoks pole sellel midagi viga. Tootmises on olulised stabiilsete draiveritega võrgukiibid, vastupidavus pideval koormusel, garantii ja varuosad. Seepärast kasutame testitud riistvara.

HA-klastris võtab teine seade töö katkestuseta üle. Üksikseadmete puhul taastame varundatud konfiguratsiooni asendusriistvarale.

Soovi korral lisame selle oma pakkumisse. Litsents on iga-aastane ja tulemüüri kohta.

Ei, ja see on hea. Isegi pfSense’i ja OPNsense’i vahel ei ole usaldusväärset otseimporti. Struktureeritud tõlkimine on võimalus pärandprahist lahti saada.

Vana tulemüür jääb kuni vastuvõtuni kaabeldatuks ja valmisolekusse. Kahtluse korral lülitame minutitega tagasi, analüüsime probleemi ja proovime uuesti.

Kui VPN-tehnoloogia muutub, paigaldavad nad uue kliendi. Anname eelseadistatud profiilid ja lühijuhendi.

Turvakriitilised uuendused viivitamata, põhiversioonid pärast küpsemisaega kokkulepitud hooldusakendes.

Jah, turvatud 2FA-ga haldusjuurdepääsu kaudu, mille saate igal ajal blokeerida.

Loomulikult. Lepime kokku rollid ja õigused, et muudatused jääksid jälgitavaks.

Ei. NEOSEC seadistab ja haldab seiret. Saate juurdepääsu kliendiportaalile oleku ja aruannetega.

Tulemüüri ja ühendatud süsteemide turvalisuse seisukohast olulised sündmused. Ulatuse ja säilitusaja lepime kokku eelnevalt ning töötlemine on lepinguga reguleeritud.

Jah. NEOSEC jälgib ka teisi tulemüüre, servereid ja lõppseadmeid. OPNsense’iga on ühendamine eriti lihtne, sest Wazuhi agent on saadaval pistikprogrammina.

Kõik assistendid ja tööriistad, mis toetavad Model Context Protocoli, samuti kohalikud mudelid Ollama kaudu. Nõustame teid valikul.

Ainult teie antud õigustega. Kriitilised toimingud, nagu taaskäivitus, vajavad selgesõnalist kinnitust ja neil on sageduspiirang. Analüüside jaoks piisab lugemistasemest.

Hallatud tulemüür sisaldab regulaarset AI konfiguratsioonianalüüsi koos aruandega. Hoolduslepingus on see valikuline.

Jah. Võtame seadistamise ja halduse täielikult üle või toetame teie IT-d seal, kus tuge vajatakse.

Eraldi segmendi kaudu minimaalsete õigustega. Masinatootjate kaughooldus toimub ainult VPN-i kaudu ajaliselt piiratud juurdepääsuga.

Tulemüür tagab segmentimise, logimise ja juurdepääsu kontrolli. Riskijuhtimise, intsidentidest teavitamise ja SOC-i osas teeme koostööd NEOSEC-iga, vt SOC koos NEOSEC-iga.

Ei, kui see on õigesti seadistatud. Tunneme konnektori ja kaardilugejate suhtlusseoseid ning kaardistame need täpselt.

Just nende seadmete puhul on segmentimine otsustava tähtsusega. Need suhtlevad ainult süsteemidega, mida nad tegelikult vajavad.

Jah, VPN-i kaudu 2FA-ga, ajaliselt piiratult ja logituna. See on turvalisem kui püsivalt avatud juurdepääs.

Nagu iga tulemüüri puhul, reguleerivad seda teie leping meiega ja tootja garantii riistvarale.

Tulemüür pakub tehnilisi ehituskive: segmentimine, IPS, 2FA, logimine ja kõrgkäideldavus. Vastavus tuleneb tehnoloogiast koos dokumentatsiooni ja protsessidega ning meie pakume mõlemat.

Ei. Võtame halduse täielikult üle või koolitame teie meeskonda nii palju, kui soovite.