OPNsense-kumppani vuodesta 2016
OPNsense suojaa verkkoanne IDS/IPS:n, VPN:n ja korkean käytettävyyden avulla ilman käyttäjä- tai ominaisuuskohtaisia lisenssejä. Suunnittelemme laitteen, siirrämme teidät turvallisesti nykyiseltä palomuurilta, ylläpidämme sitä puolestanne ja liitämme sen haluttaessa kumppanimme NEOSECin 24/7 SOC-palveluun.
Kaksi tietä, tuttu lopputulos
Useimmat organisaatiot päätyvät jompaankumpaan kahdesta mallista. Molemmat toimivat jonkin aikaa.
Tie 1
Tie 2
OPNsense yhdistää molemmat: avoin koodi ja yritystason ominaisuudet, ylläpidettynä kuin kaupallinen palomuuri.
Ominaisuudet
Kaikki sisältyy vakiona, ilman ominaisuuskohtaisia lisämaksuja.
Tunkeutumisen havaitseminen ja estäminen inline-tilassa avoimilla ja valinnaisesti kaupallisilla sääntöjoukoilla.
IPsec toimipisteiden välille, WireGuard ja OpenVPN liikkuvalle henkilöstölle, kaikki kaksivaiheisella tunnistautumisella.
Kaksi laitetta CARP-klusterissa synkronoiduin yhteyksin. Päivitykset ja laitevaihdot ilman katkoja.
Niin monta VLANia ja vyöhykettä kuin tarvitaan hallinnolle, tuotannolle, lääkintätekniikalle, vieraille ja IoT-laitteille.
Useita operaattoreita vikasiedolla ja kuormantasauksella sekä OSPF ja BGP lisäosien kautta.
Jokainen asetus REST API:n kautta, konfiguraatiohistoria vertailu- ja palautusmahdollisuuksineen.
Vertailu
| Kriteeri | Tyypillinen kaupallinen UTM | OPNsense |
|---|---|---|
| Lisenssimalli | tilauspaketit, osa ominaisuuksista lisensoidaan erikseen | Community Edition maksuton, Business Edition palomuurikohtaisesti |
| Lisenssin päätyttyä | suojaominaisuudet ja päivitykset usein lakkaavat | palomuuri toimii edelleen täysimääräisesti |
| Ominaisuudet | riippuvat paketista | IDS/IPS, VPN, HA ja verkkosuodatus sisältyvät |
| Lähdekoodi | suljettu | avoin (BSD-lisenssi) |
| Hallinta | usein valmistajan pilvi | paikallisesti, API:n kautta tai keskitetysti OPNcentralilla |
| Julkaisusykli | valmistajasta riippuva | kaksi pääversiota vuodessa, tammi- ja heinäkuussa |
| Myöhempi vaihto | kallis, suljettu konfiguraatio | avoimet formaatit ja kattava dokumentaatio |
Migraatio
Kuvaamme jokaisen lähdejärjestelmän osalta, mitä voidaan siirtää, miten ja mihin on kiinnitettävä huomiota.
Toimintatapa
Migraatio epäonnistuu harvoin uuden palomuurin vuoksi, vaan unohtuneiden sääntöjen ja erikoistapausten takia. Siksi aloitamme siitä, mitä teillä jo on.
Konfiguraation vienti, keskustelu IT-tiiminne kanssa, sääntöjen, NATin, VPN-yhteyksien, varmenteiden ja erikoistapausten analyysi. Osumalaskurit näyttävät, mitä sääntöjä todella käytetään.
Muunnos OPNsense-logiikkaan: aliakset, liitäntäsäännöt, NAT, VPN-tunnelit, käyttäjäintegraatio. Toteutamme valmistajakohtaiset ominaisuudet sisäänrakennetuilla työkaluilla tai lisäosilla.
Rakentaminen laboratoriossa tai rinnakkain testisegmentissä. Tarkistamme kriittiset sovellukset, VPN-tunnelit ja erikoistapaukset yhteisen tarkistuslistan avulla.
Vaihto huoltoikkunassa toimintasuunnitelman mukaisesti. Vanha palomuuri pysyy kytkettynä ja valmiina, ja paluu vie minuutteja.
Lokianalyysi estettyjen oikeutettujen yhteyksien varalta, sääntöjoukon hienosäätö, dokumentaation luovutus.
SOC ja NEOSEC
Haluttaessa OPNsensen lokit ohjataan tietoturvakumppanimme NEOSECin SIEM-järjestelmään. Tasosta riippuen NEOSEC valvoo, tukee tai ottaa reagoinnin hoitaakseen aina 24/7-toimintaan asti.
Taso 1
Miten aloitan jäsennellyn valvonnan?
NEOSEC rakentaa ja ylläpitää SIEM-järjestelmän. Palomuurin, päätelaitteiden ja verkon tapahtumat kerätään keskitetysti ja tarkistetaan hyväksi todettuja sääntöjoukkoja vasten.
Taso 2
Miten saan aktiivista tukea?
Managed Detection and Response: NEOSEC ylläpitää sääntöjoukkoja, arvioi hälytykset ja reagoi yhdessä kanssanne ennalta määriteltyjen toimintamallien mukaisesti.
Taso 3
Kuka reagoi öisin ja viikonloppuisin?
Tietoturvavalvomo ympäri vuorokauden. NEOSEC valvoo, reagoi itsenäisesti sovituissa rajoissa ja dokumentoi jokaisen häiriön.
Tekoäly ja MCP
Oma OPNsense-MCP-palvelimemme antaa tekoälyavustajille jäsennellyn pääsyn sääntöihin, liitäntöihin, VPN-yhteyksiin ja lokeihin. Jokainen toiminto luokitellaan riskin mukaan, ja kriittiset muutokset edellyttävät vahvistusta. Haluttaessa tekoäly toimii kokonaan omissa tiloissanne.
Mitä Pohjoisen toimipisteen sääntöjä ei ole käytetty viimeisten 90 päivän aikana?
Lue säännöt, hae osumalaskurit
7 sääntöä 64:stä on ilman osumia, mukaan lukien 2 sallivaa sääntöä käytöstä poistetulle VPN-yhteydelle. Poistetaanko ne käytöstä? Luon ensin palautuspisteen.
Kyllä, poista ne käytöstä.
Luo palautuspiste, poista säännöt käytöstä (riskitaso keskitaso, vahvistettu)
Valmis. Palautuspiste luotu, 7 sääntöä poistettu käytöstä, peruttavissa milloin tahansa.
Kenelle
Useita toimipisteitä, etätyö, tuotanto ja hallinto samassa verkossa. Yritystason tietoturva ilman suuryritysten lisenssimallia.
OPNsense keskisuurille yrityksilleLääkintälaitteet ilman päivityksiä, Saksan telematiikkainfrastruktuuri (TI) ja auditointivelvoitteet. Palomuurista tulee segmentoinnin ja todentamisen työkalu.
OPNsense terveydenhuollossaMiksi me
Ei: rivien kopiointia
Analysoimme, mitkä säännöt todella osuvat, ja siirrämme logiikan, emme vanhaa painolastia.
Ei: toivomista vaihtohetkellä
Vanha palomuuri pysyy kytkettynä hyväksyntäänne asti. Paluu vie minuutteja.
Ei: osaamista lukkona
Jäsennelty niin, että toinen palveluntarjoaja voisi ottaa ylläpidon hoitaakseen.
FAQ
Community Edition on maksuton. Kustannuksia syntyy laitteistosta, valinnaisesti Business Editionista (vuosilisenssi palomuuria kohden) sekä käyttöönotosta ja ylläpidosta. Käyttäjä-, ominaisuus- tai läpäisykykykohtaisia lisenssejä ei ole.
OPNsensen ydinkomponentit, kuten pf-pakettisuodatin, Suricata, strongSwan ja Unbound, kuuluvat perusteellisimmin tarkastettuihin tietoturvaprojekteihin. Valmistajana niiden takana on Deciso kaupallisella tuella, ja me olemme paikan päällä.
Itse vaihto kestää yleensä yhdestä kahteen tuntiin huoltoikkunassa. Valmistelu ja testaus vievät laajuudesta riippuen muutamasta päivästä useaan viikkoon.
Haluttaessa tietoturvakumppanimme NEOSEC. Lokit ohjataan sen SIEM-järjestelmään, ja tasosta riippuen NEOSEC reagoi ympäri vuorokauden. Lisätietoja sivulla SOC ja NEOSEC.
Yhteydenotto
Alkukeskustelu OPNsense-asiantuntijan kanssa, ei myyntiesittely. Jos OPNsense ei sovi tarpeisiinne, kerromme sen.
