OPNsense-sanasto
OPNsensen, migraation ja tietoturvaoperaatioiden keskeiset käsitteet lyhyesti ja selkeästi.
- Alias
- Nimetty isäntien, verkkojen, porttien tai URL-osoitteiden ryhmä, jota käytetään säännöissä.
- Business Edition
- OPNsensen kaupallinen versio, jossa on kypsät julkaisut, oma pakettivarasto ja lisäominaisuuksia. Lisensoidaan palomuurikohtaisesti.
- CARP
- Protokolla kahden palomuurin yhteiselle virtuaaliselle IP-osoitteelle, korkean käytettävyyden perusta.
- Community Edition
- OPNsensen maksuton versio, joka saa uudet ominaisuudet ensimmäisenä.
- Vaihto (cutover)
- Hetki, jolloin siirrytään vanhasta palomuurista uuteen.
- Floating-säännöt
- Säännöt, jotka koskevat useita liitäntöjä.
- IDS / IPS
- Tunkeutumisen havaitseminen tai estäminen: havaitsee tai estää hyökkäyksiä allekirjoitusten perusteella.
- IPsec
- Vakioprotokolla salatuille toimipisteiden välisille yhteyksille.
- MCP
- Model Context Protocol: avoin standardi, jonka avulla tekoälyavustajat voivat toimia muiden järjestelmien kanssa.
- MDR
- Managed Detection and Response: havaitseminen ja reagointi palveluna.
- MSS clamping
- Rajoittaa segmenttikokoa ja estää pirstoutumisen VPN-tunneleissa.
- NAT
- Verkko-osoitteenmuunnos, esimerkiksi sisäisten palvelujen julkaisemiseen.
- OPNcentral
- Useiden OPNsense-palomuurien keskitetty hallinta, osa Business Editionia.
- pf
- BSD-maailman pakettisuodatin, OPNsensen palomuurimoottori.
- pfsync
- Yhteystilojen synkronointi klusterin kahden palomuurin välillä.
- Paluureitti
- Vanha palomuuri pysyy kytkettynä vaihdon jälkeen, jotta takaisin voidaan siirtyä minuuteissa.
- Segmentointi
- Verkon jakaminen erillisiin vyöhykkeisiin vähimmillä käyttöoikeuksilla.
- SIEM
- Security Information and Event Management: tietoturvan kannalta olennaisten tapahtumien keskitetty keruu ja analyysi.
- SOC
- Security Operations Center: tiimi, joka valvoo tietoturvatapahtumia ja reagoi häiriöihin.
- Suricata
- Avoimen lähdekoodin IDS/IPS-moottori, integroitu OPNsenseen.
- TOTP / 2FA
- Todennussovelluksen aikaperusteiset kertakäyttösalasanat toisena tekijänä.
- VLAN
- Looginen erillinen verkko yhteisessä kaapeloinnissa.
- WireGuard
- Nykyaikainen, kevyt VPN-protokolla, erinomainen liikkuvalle henkilöstölle.
- Zenarmor
- Lisäosa Layer 7 -sovellushallintaan ja verkkosuodatukseen.
Yhteydenotto
Onko teillä lisää kysymyksiä?
Selitämme mielellämme keskustelussa.