Kaikki dokumentoidut moduulit
Palomuuri, liitännät, reititys, IPsec, OpenVPN, WireGuard, Unbound, DHCP, ACME, CrowdSec ja muut, luotu automaattisesti API:n pohjalta.
Tekoäly, joka ymmärtää sääntöjoukkonne
Palomuurikonfiguraatiot kasvavat vähitellen: sääntö uudelle VPN-yhteydelle, salliva sääntö pilvisovellukselle. Muutaman vuoden kuluttua kukaan ei tiedä tarkalleen, mitä sääntöjä vielä tarvitaan. OPNsense-MCP-palvelimemme antaa tekoälyn lukea sääntöjoukon, arvioida sen ja ehdottaa parannuksia.
OPNsense MCP
Mitä Pohjoisen toimipisteen sääntöjä ei ole käytetty viimeisten 90 päivän aikana?
Lue säännöt, hae osumalaskurit
7 sääntöä 64:stä on ilman osumia, mukaan lukien 2 sallivaa sääntöä käytöstä poistetulle VPN-yhteydelle. Poistetaanko ne käytöstä? Luon ensin palautuspisteen.
Kyllä, poista ne käytöstä.
Luo palautuspiste, poista säännöt käytöstä (riskitaso keskitaso, vahvistettu)
Valmis. Palautuspiste luotu, 7 sääntöä poistettu käytöstä, peruttavissa milloin tahansa.
Mitä MCP-palvelin osaa
Jäsennelty pääsy tekstitiedoston sijaan
Model Context Protocol on avoin standardi, jonka avulla tekoälyavustajat voivat toimia turvallisesti muiden järjestelmien kanssa. Palvelimemme käyttää OPNsensen dokumentoitua REST API:a.
Konfiguraatioanalyysi
Sääntöjoukkoja tarkastellaan tietoturva-arkkitehtuurina: käyttämättömät, päällekkäiset tai liian laajat säännöt, puuttuva segmentointi, vanhat varmenteet.
Palautuspisteet
Ennen sääntömuutoksia palvelin luo palautuspisteen. Jos jokin menee pieleen, edellinen tila on heti palautettavissa.
Useat palomuurit
Toimipisteitä voidaan verrata keskitetysti: missä sääntöjoukko poikkeaa vakiomallista?
Tietoturva
Jokaisella työkalulla on riskitaso
Tekoäly voi tehdä vain sen, minkä taso sallii. Tuhoavat kutsut edellyttävät nimenomaista vahvistusta, ja kriittisten kutsujen määrää myös rajoitetaan.
- readLukusääntöjen, liitäntöjen, lokien ja tilan kysely
- lowMatalaaliasten ylläpito, palvelujen uudelleenlataus
- mediumKeskitasosääntöjen luonti tai muutos palautuspisteen kanssa
- highKorkeapoistaminen, VPN-tunnelien muutokset, vain vahvistuksella
- criticalKriittinenuudelleenkäynnistys, sammutus, vahvistuksella ja määrärajoituksella
Tietosuvereniteetti
Tekoäly pilvessä tai kokonaan omissa tiloissanne
Käyttötavat
- paikallisesti editorissa ilman ulkoista verkkoyhteyttä
- tiimipalveluna käänteisen välityspalvelimen takana CrowdSecin ja salattujen salaisuuksien kanssa
- paikallisella kielimallilla Ollaman kautta, myös ilman internetyhteyttä
Kun tekoäly toimii paikallisesti
- konfiguraatioita tai lokeja ei lähetetä kolmansille osapuolille
- valitsette mallin itse
- soveltuu KRITIS-ympäristöihin, terveydenhuoltoon ja viranomaisille
- toimii myös eristetyissä verkoissa
Tekoäly ei korvaa ylläpitäjää. Se kuitenkin huomaa asioita, jotka jäävät arjessa huomaamatta, ja tekee sen jokaisessa analyysissa, ei vain vuosittaisessa auditoinnissa. Päätökset tekee ihminen.
FAQ
Usein kysytyt kysymykset
Mitkä tekoälyavustajat toimivat sen kanssa?
Kaikki avustajat ja työkalut, jotka tukevat Model Context Protocolia, sekä paikalliset mallit Ollaman kautta. Neuvomme valinnassa.
Voiko tekoäly kaataa palomuurin?
Vain myöntämillänne oikeuksilla. Kriittiset toiminnot, kuten uudelleenkäynnistys, edellyttävät nimenomaista vahvistusta, ja niiden määrää rajoitetaan. Analyyseihin riittää lukutaso.
Sisältyykö tämä ylläpitoon?
Hallinnoituun palomuuriin sisältyy säännöllinen tekoälypohjainen konfiguraatioanalyysi raportteineen. Ylläpitosopimuksessa se on valinnainen.
Yhteydenotto
Tekoälyanalyysi palomuurillenne
Näytämme omalla sääntöjoukollanne, mitä analyysi löytää.