Svi dokumentirani moduli
Vatrozid, sučelja, usmjeravanje, IPsec, OpenVPN, WireGuard, Unbound, DHCP, ACME, CrowdSec i drugo, automatski generirano iz API-ja.
UI koja razumije Vaš skup pravila
Konfiguracije vatrozida rastu postupno: pravilo za novi VPN pristup, dopuštenje za aplikaciju u oblaku. Nakon nekoliko godina nitko točno ne zna koja su pravila još potrebna. Naš OPNsense MCP poslužitelj omogućuje umjetnoj inteligenciji da pročita skup pravila, procijeni ga i predloži poboljšanja.
OPNsense MCP
Koja pravila na lokaciji Sjever nisu korištena u posljednjih 90 dana?
Čitanje pravila, upit o brojačima pogodaka
7 od 64 pravila nema pogodaka, uključujući 2 dopuštenja za VPN koji je ugašen. Želite li da ih deaktiviram? Najprije ću stvoriti točku vraćanja.
Da, deaktiviraj ih.
Stvaranje točke vraćanja, deaktivacija pravila (razina rizika srednja, potvrđeno)
Gotovo. Točka vraćanja stvorena, 7 pravila deaktivirano, moguće poništiti u bilo kojem trenutku.
Što MCP poslužitelj može
Strukturiran pristup umjesto tekstne datoteke
Model Context Protocol otvoreni je standard koji UI asistentima omogućuje siguran rad s drugim sustavima. Naš poslužitelj koristi dokumentirani OPNsense REST API.
Analiza konfiguracije
Skupovi pravila čitaju se kao sigurnosna arhitektura: nekorištena, dvostruka ili preširoka pravila, nedostatna segmentacija, stari certifikati.
Točke vraćanja
Prije promjena pravila poslužitelj stvara točku vraćanja. Ako nešto pođe po zlu, prethodno stanje odmah je ponovno dostupno.
Više vatrozida
Lokacije se mogu usporediti centralno: gdje skup pravila odstupa od standarda?
Sigurnost
Svaki alat ima razinu rizika
UI može učiniti samo ono što razina dopušta. Destruktivni pozivi zahtijevaju izričitu potvrdu, a kritični su dodatno ograničeni po učestalosti.
- readČitanjeupit o pravilima, sučeljima, zapisima i statusu
- lowNiskoodržavanje aliasa, ponovno učitavanje usluga
- mediumSrednjestvaranje ili promjena pravila, uz točku vraćanja
- highVisokobrisanje, promjena VPN tunela, samo uz potvrdu
- criticalKritičnoponovno pokretanje, isključivanje, uz potvrdu i ograničenje učestalosti
Suverenost podataka
UI u oblaku ili u potpunosti kod Vas
Načini rada
- lokalno u uređivaču, bez mrežnog pristupa izvana
- kao timska usluga iza obrnutog proxyja s CrowdSecom i šifriranim tajnama
- s lokalnim jezičnim modelom putem Ollame, čak i bez pristupa internetu
Kada UI radi lokalno
- konfiguracije i zapisi ne šalju se trećim stranama
- Vi birate model
- prikladno za KRITIS, zdravstvo i javnu upravu
- radi i u fizički izoliranim mrežama
UI ne zamjenjuje administratora. No vidi ono što se gubi u svakodnevnom radu, i to pri svakoj analizi, a ne samo tijekom godišnje revizije. Odluke donosi čovjek.
FAQ
Česta pitanja
Koji UI asistenti rade s njim?
Svi asistenti i alati koji podržavaju Model Context Protocol, kao i lokalni modeli putem Ollame. Savjetujemo Vas pri odabiru.
Može li UI srušiti vatrozid?
Samo uz ovlasti koje joj dodijelite. Kritične radnje poput ponovnog pokretanja zahtijevaju izričitu potvrdu i ograničene su po učestalosti. Za analize je dovoljna razina čitanja.
Je li to uključeno u upravljanje?
Upravljani vatrozid uključuje redovitu UI analizu konfiguracije s izvješćem. U ugovoru o održavanju ona je opcionalna.
Kontakt
UI analiza za Vaš vatrozid
Na Vašem vlastitom skupu pravila pokazat ćemo Vam što analiza pronalazi.