Česta pitanja o OPNsenseu
Prigovori koje čujemo gotovo u svakom uvodnom razgovoru i naši iskreni odgovori.
FAQ
Česta pitanja o OPNsenseu
Koliko košta OPNsense?
Community Edition je besplatna. Troškovi nastaju za hardver, opcionalno za Business Edition (godišnja licenca po vatrozidu) te za postavljanje i upravljanje. Nema licenci po korisniku, funkciji ili propusnosti.
Nije li otvoreni kod rizik za poduzeće?
Osnovne komponente OPNsensea, poput paketnog filtra pf, Suricate, strongSwana i Unbounda, ubrajaju se u najtemeljitije provjerene sigurnosne projekte. Iza njega stoji Deciso kao proizvođač s komercijalnom podrškom, a mi smo uz Vas na licu mjesta.
Koliko traje migracija?
Samo prebacivanje obično traje jedan do dva sata u terminu održavanja. Priprema i testiranje traju od nekoliko dana do nekoliko tjedana, ovisno o opsegu.
Tko noću nadzire vatrozid?
Ako želite, naš sigurnosni partner NEOSEC. Zapisi se šalju u njegov SIEM, a ovisno o razini NEOSEC reagira u svako doba dana i noći. Više na stranici SOC s NEOSEC-om.
Je li OPNsense isto što i pfSense?
Nije. OPNsense je nastao iz pfSensea 2014., ali se otada razvija neovisno i velikim je dijelom ponovno napisan. Sučelje, API, ciklus izdanja i proizvođač su različiti.
Radi li OPNsense i virtualno?
Da, na Proxmoxu, VMwareu, Hyper-V-u, KVM-u i u oblaku. Za perimetarski vatrozid obično preporučujemo namjenski hardver.
Što se događa kad istekne Business licenca?
Vatrozid nastavlja raditi u punom opsegu i može se prebaciti na izvor paketa zajednice.
Zašto ne upotrijebiti jednostavno mini PC?
Za laboratorij i testiranje nema prepreka. U produkciji su važni mrežni čipovi sa stabilnim upravljačkim programima, izdržljivost pod stalnim opterećenjem, jamstvo i rezervni dijelovi. Zato se oslanjamo na provjereni hardver.
Što se događa ako hardver otkaže?
U HA klasteru drugi uređaj preuzima rad bez prekida. Kod pojedinačnih uređaja vraćamo spremljenu konfiguraciju na zamjenski hardver.
Je li Business Edition uključena u cijenu?
Ako želite, uključujemo je u našu ponudu. Licencira se godišnje po vatrozidu.
Možemo li jednostavno uvesti staru konfiguraciju?
Ne, i to je dobro. Čak ni između pfSensea i OPNsensea ne postoji pouzdan izravan uvoz. Strukturirani prijevod prilika je da se riješite naslijeđenog nereda.
Što ako nešto ne radi nakon prebacivanja?
Stari vatrozid ostaje spojen i spreman do odobrenja. U slučaju dvojbe vraćamo se na njega u nekoliko minuta, analiziramo problem i pokušavamo ponovno.
Moraju li naši zaposlenici nešto učiniti?
Ako se promijeni VPN tehnologija, instaliraju novi klijent. Pripremamo unaprijed konfigurirane profile i kratke upute.
Koliko često instalirate ažuriranja?
Sigurnosno relevantna ažuriranja odmah, a glavne verzije nakon razdoblja sazrijevanja u dogovorenim terminima održavanja.
Trebate li za to udaljeni pristup?
Da, putem zaštićenog upravljačkog pristupa s 2FA koji možete blokirati u bilo kojem trenutku.
Možemo li i dalje sami unositi promjene?
Naravno. Dogovaramo uloge i ovlasti tako da promjene ostanu sljedive.
Trebamo li za to vlastiti SIEM?
Ne. NEOSEC postavlja nadzor i upravlja njime. Dobivate pristup korisničkom portalu sa statusom i izvješćima.
Koji podaci napuštaju našu mrežu?
Sigurnosno relevantni događaji s vatrozida i povezanih sustava. Opseg i razdoblje čuvanja dogovaramo unaprijed, a obrada je ugovorno uređena.
Funkcionira li to i bez OPNsensea?
Da. NEOSEC nadzire i druge vatrozide, poslužitelje i krajnje točke. S OPNsenseom je povezivanje posebno jednostavno jer je Wazuh agent dostupan kao dodatak.
Koji UI asistenti rade s njim?
Svi asistenti i alati koji podržavaju Model Context Protocol, kao i lokalni modeli putem Ollame. Savjetujemo Vas pri odabiru.
Može li UI srušiti vatrozid?
Samo uz ovlasti koje joj dodijelite. Kritične radnje poput ponovnog pokretanja zahtijevaju izričitu potvrdu i ograničene su po učestalosti. Za analize je dovoljna razina čitanja.
Je li to uključeno u upravljanje?
Upravljani vatrozid uključuje redovitu UI analizu konfiguracije s izvješćem. U ugovoru o održavanju ona je opcionalna.
Nemamo mrežnog stručnjaka. Može li to ipak funkcionirati?
Da. Postavljanje i upravljanje preuzimamo u potpunosti ili podržavamo Vaš IT ondje gdje mu je potrebna pomoć.
Kako sigurno povezati proizvodnju?
Putem zasebnog segmenta s minimalnim ovlastima. Daljinsko održavanje od strane proizvođača strojeva odvija se samo putem VPN-a s vremenski ograničenim pristupom.
Pomaže li OPNsense kod NIS2?
Vatrozid osigurava segmentaciju, bilježenje zapisa i kontrolu pristupa. Za upravljanje rizicima, prijavu incidenata i SOC surađujemo s NEOSEC-om, vidi SOC s NEOSEC-om.
Utječe li vatrozid na povezivanje s TI?
Ne, ako je ispravno konfiguriran. Poznajemo komunikacijske odnose konektora i čitača kartica te ih precizno preslikavamo.
Što je s medicinskim uređajima bez ažuriranja?
Upravo je za te uređaje segmentacija presudna. Komuniciraju samo sa sustavima koji su im stvarno potrebni.
Mogu li proizvođači i dalje obavljati daljinsko održavanje?
Da, putem VPN-a s 2FA, vremenski ograničeno i uz bilježenje. To je sigurnije od trajno otvorenog pristupa.
Tko odgovara ako nešto pođe po zlu?
Kao i kod svakog vatrozida, to je uređeno Vašim ugovorom s nama i jamstvom proizvođača za hardver.
Ispunjava li OPNsense zahtjeve NIS2, B3S ili polica kibernetičkog osiguranja?
Vatrozid pruža tehničke gradivne elemente: segmentaciju, IPS, 2FA, bilježenje zapisa i visoku dostupnost. Usklađenost proizlazi iz tehnologije te dokumentacije i procesa, a mi osiguravamo oboje.
Trebamo li vlastito znanje o OPNsenseu?
Ne. Upravljanje preuzimamo u potpunosti ili osposobljavamo Vaš tim onoliko koliko želite.
Kontakt
Niste pronašli odgovor na svoje pitanje?
Pitajte izravno OPNsense inženjera.