Usein kysyttyä OPNsensesta

Community Edition on maksuton. Kustannuksia syntyy laitteistosta, valinnaisesti Business Editionista (vuosilisenssi palomuuria kohden) sekä käyttöönotosta ja ylläpidosta. Käyttäjä-, ominaisuus- tai läpäisykykykohtaisia lisenssejä ei ole.

OPNsensen ydinkomponentit, kuten pf-pakettisuodatin, Suricata, strongSwan ja Unbound, kuuluvat perusteellisimmin tarkastettuihin tietoturvaprojekteihin. Valmistajana niiden takana on Deciso kaupallisella tuella, ja me olemme paikan päällä.

Itse vaihto kestää yleensä yhdestä kahteen tuntiin huoltoikkunassa. Valmistelu ja testaus vievät laajuudesta riippuen muutamasta päivästä useaan viikkoon.

Haluttaessa tietoturvakumppanimme NEOSEC. Lokit ohjataan sen SIEM-järjestelmään, ja tasosta riippuen NEOSEC reagoi ympäri vuorokauden. Lisätietoja sivulla SOC ja NEOSEC.

Ei. OPNsense syntyi pfSensestä vuonna 2014, mutta sitä on sen jälkeen kehitetty itsenäisesti, ja se on suurelta osin kirjoitettu uudelleen. Käyttöliittymä, API, julkaisusykli ja valmistaja ovat eri.

Kyllä, Proxmoxissa, VMwaressa, Hyper-V:ssä, KVM:ssä ja pilvessä. Rajapalomuurina suosittelemme yleensä erillistä laitteistoa.

Palomuuri toimii edelleen täysimääräisesti, ja sen voi vaihtaa käyttämään yhteisön pakettilähdettä.

Laboratorio- ja testikäytössä siinä ei ole mitään vikaa. Tuotannossa ratkaisevia ovat vakailla ajureilla toimivat verkkopiirit, kestävyys jatkuvassa kuormituksessa, takuu ja varaosat. Siksi käytämme testattua laitteistoa.

HA-klusterissa toinen laite ottaa tehtävät hoitaakseen ilman katkoa. Yksittäisten laitteiden kohdalla palautamme varmuuskopioidun konfiguraation korvaavaan laitteistoon.

Sisällytämme sen haluttaessa tarjoukseemme. Se lisensoidaan vuosittain palomuuria kohden.

Ei, ja se on hyvä asia. Edes pfSensen ja OPNsensen välillä ei ole luotettavaa suoraa tuontia. Jäsennelty kääntäminen on tilaisuus päästä eroon vanhasta painolastista.

Vanha palomuuri pysyy kytkettynä ja valmiina hyväksyntään asti. Epäselvissä tilanteissa vaihdamme takaisin minuuteissa, analysoimme ongelman ja yritämme uudelleen.

Jos VPN-tekniikka vaihtuu, he asentavat uuden asiakasohjelman. Toimitamme valmiiksi määritetyt profiilit ja lyhyen ohjeen.

Tietoturvan kannalta olennaiset päivitykset viipymättä, pääversiot kypsymisajan jälkeen sovituissa huoltoikkunoissa.

Kyllä, suojatun hallintayhteyden 2FA:lla, jonka voitte estää milloin tahansa.

Totta kai. Sovimme roolit ja käyttöoikeudet niin, että muutokset pysyvät jäljitettävinä.

Ei. NEOSEC rakentaa ja ylläpitää valvonnan. Saatte pääsyn asiakasportaaliin, jossa on tilannetiedot ja raportit.

Palomuurin ja liitettyjen järjestelmien tietoturvan kannalta olennaiset tapahtumat. Sovimme laajuudesta ja säilytysajasta etukäteen, ja käsittelystä sovitaan sopimuksella.

Kyllä. NEOSEC valvoo myös muita palomuureja, palvelimia ja päätelaitteita. OPNsensen kanssa liittäminen on erityisen yksinkertaista, koska Wazuh-agentti on saatavilla lisäosana.

Kaikki avustajat ja työkalut, jotka tukevat Model Context Protocolia, sekä paikalliset mallit Ollaman kautta. Neuvomme valinnassa.

Vain myöntämillänne oikeuksilla. Kriittiset toiminnot, kuten uudelleenkäynnistys, edellyttävät nimenomaista vahvistusta, ja niiden määrää rajoitetaan. Analyyseihin riittää lukutaso.

Hallinnoituun palomuuriin sisältyy säännöllinen tekoälypohjainen konfiguraatioanalyysi raportteineen. Ylläpitosopimuksessa se on valinnainen.

Kyllä. Otamme käyttöönoton ja ylläpidon kokonaan hoitaaksemme tai tuemme IT-tiimiänne siellä, missä se tarvitsee apua.

Omana segmenttinään vähimmillä käyttöoikeuksilla. Konevalmistajien etähuolto tapahtuu vain VPN:n kautta aikarajoitetulla pääsyllä.

Palomuuri tarjoaa segmentoinnin, lokituksen ja pääsynhallinnan. Riskienhallinnassa, häiriöilmoituksissa ja SOC-palvelussa teemme yhteistyötä NEOSECin kanssa, ks. SOC ja NEOSEC.

Ei, jos se on määritetty oikein. Tunnemme liittimen ja korttipäätteiden tietoliikennesuhteet ja toteutamme ne tarkasti.

Juuri näiden laitteiden kohdalla segmentointi on ratkaisevaa. Ne kommunikoivat vain niiden järjestelmien kanssa, joita ne todella tarvitsevat.

Kyllä, VPN:n kautta 2FA:lla, aikarajoitetusti ja lokitettuna. Se on turvallisempaa kuin pysyvästi avoin yhteys.

Kuten minkä tahansa palomuurin kohdalla, tämä määräytyy kanssamme tehdyn sopimuksen ja laitteiston valmistajan takuun mukaan.

Palomuuri tarjoaa tekniset rakennuspalikat: segmentoinnin, IPS:n, 2FA:n, lokituksen ja korkean käytettävyyden. Vaatimustenmukaisuus syntyy tekniikan, dokumentaation ja prosessien yhdistelmästä, ja toimitamme molemmat.

Ei. Otamme ylläpidon kokonaan hoitaaksemme tai koulutamme tiimiänne niin pitkälle kuin haluatte.