OPNsense sõnastik
Olulisemad mõisted OPNsense’i, migreerimise ja turvahalduse kohta, lühidalt ja selgelt selgitatud.
- Alias
- Hostide, võrkude, portide või URL-ide nimega rühm, mida kasutatakse reeglites.
- Business Edition
- OPNsense’i kommertsversioon küpsete väljalasete, oma hoidla ja lisafunktsioonidega, litsentsitud tulemüüri kohta.
- CARP
- Protokoll kahe tulemüüri ühise virtuaalse IP-aadressi jaoks, kõrgkäideldavuse alus.
- Community Edition
- Tasuta OPNsense’i versioon, mis saab uued funktsioonid esimesena.
- Ümberlülitus
- Hetk, mil vanalt tulemüürilt lülitutakse üle uuele.
- Floating-reeglid
- Reeglid, mis kehtivad mitme liidese ulatuses.
- IDS / IPS
- Sissetungi tuvastamine või tõkestamine: tuvastab või blokeerib ründeid signatuuride alusel.
- IPsec
- Standardprotokoll krüpteeritud asukohtadevaheliste ühenduste jaoks.
- MCP
- Model Context Protocol: avatud standard, mis võimaldab AI-assistentidel teiste süsteemidega töötada.
- MDR
- Managed Detection and Response: tuvastamine ja reageerimine teenusena.
- MSS clamping
- Piirab segmendi suurust ja hoiab ära fragmenteerumise VPN-tunnelites.
- NAT
- Võrguaadresside teisendamine, näiteks siseteenuste avaldamiseks.
- OPNcentral
- Mitme OPNsense’i tulemüüri tsentraalne haldus, osa Business Editionist.
- pf
- BSD-maailmast pärit pakettfilter, OPNsense’i tulemüürimootor.
- pfsync
- Ühenduste olekute sünkroniseerimine kahe klastris oleva tulemüüri vahel.
- Varuvariant
- Vana tulemüür jääb pärast ümberlülitust kaabeldatuks, et saaksite minutitega tagasi lülituda.
- Segmentimine
- Võrgu jagamine eraldi tsoonideks minimaalsete õigustega.
- SIEM
- Security Information and Event Management: turvalisuse seisukohast oluliste sündmuste tsentraalne kogumine ja analüüs.
- SOC
- Security Operations Center: meeskond, mis jälgib turvasündmusi ja reageerib intsidentidele.
- Suricata
- Avatud lähtekoodiga IDS/IPS-mootor, integreeritud OPNsense’i.
- TOTP / 2FA
- Ajapõhised ühekordsed paroolid autentimisrakendusest teise tegurina.
- VLAN
- Loogiliselt eraldatud võrk ühise kaabelduse peal.
- WireGuard
- Kaasaegne, kerge VPN-protokoll, ideaalne mobiilsetele töötajatele.
- Zenarmor
- Pistikprogramm 7. kihi rakenduste kontrolliks ja veebifiltriks.
Kontakt
Kas teil on veel küsimusi?
Selgitame meelsasti vestluses.