Tous les modules documentés
Pare-feu, interfaces, routage, IPsec, OpenVPN, WireGuard, Unbound, DHCP, ACME, CrowdSec et d’autres, générés automatiquement à partir de l’API.
Une IA qui comprend votre jeu de règles
Les configurations de pare-feu se développent au fil du temps : une règle pour le nouvel accès VPN, une autorisation pour l’application cloud. Au bout de quelques années, plus personne ne sait exactement quelles règles sont encore nécessaires. Notre serveur MCP OPNsense permet à une IA de lire le jeu de règles, de l’évaluer et de proposer des améliorations.
OPNsense MCP
Quelles règles du site Nord n’ont pas été utilisées au cours des 90 derniers jours ?
Lire les règles, interroger les compteurs de correspondances
7 règles sur 64 n’ont aucune correspondance, dont 2 autorisations pour un VPN désactivé. Dois-je les désactiver ? Je crée d’abord un point de restauration.
Oui, désactivez-les.
Créer un point de restauration, désactiver les règles (niveau de risque moyen, confirmé)
C’est fait. Point de restauration créé, 7 règles désactivées, réversible à tout moment.
Ce que fait le serveur MCP
Un accès structuré plutôt qu’un fichier texte
Le Model Context Protocol est un standard ouvert qui permet aux assistants IA de travailler de manière sécurisée avec d’autres systèmes. Notre serveur utilise l’API REST documentée d’OPNsense.
Analyse de configuration
Les jeux de règles sont lus comme une architecture de sécurité : règles inutilisées, en double ou trop larges, segmentation manquante, certificats anciens.
Points de restauration
Avant toute modification de règles, le serveur crée un point de restauration. En cas de problème, l’état précédent est rétabli immédiatement.
Plusieurs pare-feu
Les sites peuvent être comparés de manière centralisée : où un jeu de règles s’écarte-t-il du standard ?
Sécurité
Chaque outil a un niveau de risque
L’IA ne peut faire que ce que le niveau autorise. Les appels destructifs exigent une confirmation explicite, et les appels critiques sont en outre limités en fréquence.
- readLectureconsulter règles, interfaces, journaux et état
- lowFaiblegérer les alias, recharger les services
- mediumMoyencréer ou modifier des règles, avec point de restauration
- highÉlevésupprimer, modifier des tunnels VPN, uniquement avec confirmation
- criticalCritiqueredémarrer, arrêter, avec confirmation et limitation de fréquence
Souveraineté des données
IA dans le cloud ou entièrement dans vos locaux
Modes de fonctionnement
- en local dans l’éditeur, sans accès réseau depuis l’extérieur
- comme service d’équipe derrière un reverse proxy avec CrowdSec et secrets chiffrés
- avec un modèle de langage local via Ollama, même sans accès à Internet
Lorsque l’IA fonctionne en local
- aucune configuration ni aucun journal transmis à des tiers
- vous choisissez le modèle
- adapté à KRITIS, à la santé et aux administrations
- fonctionne aussi dans des réseaux isolés (air gap)
L’IA ne remplace pas un administrateur. Mais elle voit ce qui se perd dans le quotidien, et elle le voit à chaque analyse, pas seulement lors de l’audit annuel. Les décisions sont prises par une personne.
FAQ
Questions fréquentes
Quels assistants IA sont compatibles ?
Tous les assistants et outils qui prennent en charge le Model Context Protocol, ainsi que les modèles locaux via Ollama. Nous vous conseillons dans votre choix.
L’IA peut-elle mettre le pare-feu hors service ?
Uniquement avec les droits que vous accordez. Les actions critiques comme un redémarrage exigent une confirmation explicite et sont limitées en fréquence. Le niveau lecture suffit pour les analyses.
Est-ce inclus dans l’exploitation ?
Le pare-feu managé inclut une analyse régulière de la configuration par IA avec rapport. Dans le contrat de maintenance, elle est en option.
Contact
Analyse par IA de votre pare-feu
Nous vous montrons ce que l’analyse détecte, à partir de votre propre jeu de règles.