OPNsense partner od 2016.
OPNsense štiti Vašu mrežu uz IDS/IPS, VPN i visoku dostupnost, bez licenci po korisniku ili po funkciji. Planiramo uređaj, sigurno Vas prebacujemo s postojećeg vatrozida, upravljamo njime umjesto Vas i, ako želite, povezujemo ga sa SOC-om 24/7 našeg partnera NEOSEC.
Dva puta, poznat ishod
Većina organizacija završi s jednim od dva modela. Oba neko vrijeme funkcioniraju.
Put 1
Put 2
OPNsense spaja oboje: otvoreni kod i poslovne funkcije, uz upravljanje kao kod komercijalnog vatrozida.
Funkcije
Sve je uključeno u standardni opseg, bez doplate po funkciji.
Otkrivanje i sprječavanje upada u inline načinu rada, s otvorenim i opcionalno komercijalnim skupovima pravila.
IPsec za lokacije, WireGuard i OpenVPN za mobilne zaposlenike, svaki s dvofaktorskom autentifikacijom.
Dva uređaja u CARP klasteru sa sinkroniziranim vezama. Ažuriranja i zamjena hardvera bez prekida.
Onoliko VLAN-ova i zona koliko Vam treba za administraciju, proizvodnju, medicinsku tehniku, goste i IoT.
Više pružatelja usluga uz failover i raspodjelu opterećenja, te OSPF i BGP putem dodataka.
Svaka postavka dostupna putem REST API-ja, povijest konfiguracije s usporedbom i vraćanjem.
Usporedba
| Kriterij | Tipični komercijalni UTM | OPNsense |
|---|---|---|
| Model licenciranja | paketi pretplata, neke funkcije licenciraju se zasebno | Community Edition besplatna, Business Edition po vatrozidu |
| Nakon isteka licence | zaštitne funkcije i ažuriranja često prestaju | vatrozid nastavlja raditi u punom opsegu |
| Opseg funkcija | ovisi o paketu | IDS/IPS, VPN, HA i web filtriranje uključeni |
| Izvorni kod | vlasnički | otvoren (BSD licenca) |
| Upravljanje | često oblak proizvođača | lokalno, putem API-ja ili centralno uz OPNcentral |
| Ciklus izdanja | ovisi o proizvođaču | dvije glavne verzije godišnje, u siječnju i srpnju |
| Kasnija promjena | skupa, vlasnička konfiguracija | otvoreni formati i potpuna dokumentacija |
Migracija
Za svaki izvorni sustav opisujemo što se može prenijeti, kako i na što treba paziti.
Pristup
Migracija rijetko ne uspije zbog novog vatrozida, nego zbog zaboravljenih pravila i posebnih slučajeva. Zato počinjemo s onim što već imate.
Izvoz konfiguracije, razgovor s Vašim IT timom, analiza pravila, NAT-a, VPN-ova, certifikata i posebnih slučajeva. Brojači pogodaka pokazuju koja se pravila stvarno koriste.
Pretvorba u logiku OPNsensea: aliasi, pravila sučelja, NAT, VPN tuneli, integracija korisnika. Funkcije specifične za proizvođača preslikavamo ugrađenim alatima ili dodacima.
Postavljanje u laboratoriju ili paralelno u testnom segmentu. Kritične aplikacije, VPN tunele i posebne slučajeve provjeravamo prema zajedničkom kontrolnom popisu.
Prebacivanje u terminu održavanja prema runbooku. Stari vatrozid ostaje spojen i spreman, a povratak traje nekoliko minuta.
Analiza zapisa radi pronalaženja blokiranih legitimnih veza, fino podešavanje skupa pravila, predaja dokumentacije.
SOC s NEOSEC-om
Ako želite, zapisi iz OPNsensea šalju se u SIEM našeg sigurnosnog partnera NEOSEC. Ovisno o razini, NEOSEC nadzire, podržava ili preuzima reakciju, sve do rada 24/7.
Razina 1
Kako započeti sa strukturiranim nadzorom?
NEOSEC postavlja SIEM i upravlja njime. Događaji s vatrozida, krajnjih točaka i mreže prikupljaju se centralno i provjeravaju prema provjerenim skupovima pravila.
Razina 2
Kako dobiti aktivnu podršku?
Upravljano otkrivanje i odgovor (MDR): NEOSEC održava skupove pravila, procjenjuje upozorenja i reagira zajedno s Vama prema unaprijed definiranim postupcima.
Razina 3
Tko reagira noću i vikendom?
Centar za sigurnosne operacije u svako doba dana i noći. NEOSEC nadzire, samostalno reagira u dogovorenim granicama i dokumentira svaki incident.
UI i MCP
Naš vlastiti OPNsense MCP poslužitelj daje UI asistentima strukturiran pristup pravilima, sučeljima, VPN-ovima i zapisima. Svaka radnja razvrstana je prema riziku, a kritične promjene zahtijevaju potvrdu. Ako želite, UI radi u potpunosti u Vašem okruženju.
Koja pravila na lokaciji Sjever nisu korištena u posljednjih 90 dana?
Čitanje pravila, upit o brojačima pogodaka
7 od 64 pravila nema pogodaka, uključujući 2 dopuštenja za VPN koji je ugašen. Želite li da ih deaktiviram? Najprije ću stvoriti točku vraćanja.
Da, deaktiviraj ih.
Stvaranje točke vraćanja, deaktivacija pravila (razina rizika srednja, potvrđeno)
Gotovo. Točka vraćanja stvorena, 7 pravila deaktivirano, moguće poništiti u bilo kojem trenutku.
Kome je namijenjeno
Više lokacija, rad od kuće, proizvodnja i administracija u istoj mreži. Poslovna razina sigurnosti bez korporativnog modela licenciranja.
OPNsense za srednja poduzećaMedicinski uređaji bez ažuriranja, njemačka telematička infrastruktura (TI) i obveze revizije. Vatrozid postaje alat za segmentaciju i dokazivanje.
OPNsense u zdravstvuZašto mi
Ne: kopiranje redaka
Analiziramo koja se pravila stvarno primjenjuju i prenosimo logiku, a ne naslijeđeni nered.
Ne: nada pri prebacivanju
Stari vatrozid ostaje spojen dok ne date odobrenje. Povratak traje nekoliko minuta.
Ne: znanje kao ovisnost
Strukturirana tako da je može preuzeti i drugi pružatelj usluga.
FAQ
Community Edition je besplatna. Troškovi nastaju za hardver, opcionalno za Business Edition (godišnja licenca po vatrozidu) te za postavljanje i upravljanje. Nema licenci po korisniku, funkciji ili propusnosti.
Osnovne komponente OPNsensea, poput paketnog filtra pf, Suricate, strongSwana i Unbounda, ubrajaju se u najtemeljitije provjerene sigurnosne projekte. Iza njega stoji Deciso kao proizvođač s komercijalnom podrškom, a mi smo uz Vas na licu mjesta.
Samo prebacivanje obično traje jedan do dva sata u terminu održavanja. Priprema i testiranje traju od nekoliko dana do nekoliko tjedana, ovisno o opsegu.
Ako želite, naš sigurnosni partner NEOSEC. Zapisi se šalju u njegov SIEM, a ovisno o razini NEOSEC reagira u svako doba dana i noći. Više na stranici SOC s NEOSEC-om.
Kontakt
Uvodni razgovor s OPNsense inženjerom, a ne prodajna prezentacija. Ako OPNsense nije pravo rješenje za Vas, reći ćemo Vam to.
