OPNsense pojmovnik
Najvažniji pojmovi o OPNsenseu, migraciji i sigurnosnim operacijama, objašnjeni kratko i razumljivo.
- Alias
- Imenovana grupa hostova, mreža, portova ili URL-ova koja se koristi u pravilima.
- Business Edition
- Komercijalno izdanje OPNsensea sa zrelim izdanjima, vlastitim repozitorijem i dodatnim funkcijama, licencirano po vatrozidu.
- CARP
- Protokol za zajedničku virtualnu IP adresu dvaju vatrozida, osnova za visoku dostupnost.
- Community Edition
- Besplatno izdanje OPNsensea koje prvo dobiva nove funkcije.
- Prebacivanje (cutover)
- Trenutak prelaska sa starog na novi vatrozid.
- Plutajuća pravila
- Pravila koja vrijede za više sučelja.
- IDS / IPS
- Otkrivanje ili sprječavanje upada: na temelju potpisa prepoznaje ili blokira napade.
- IPsec
- Standardni protokol za šifrirane veze između lokacija.
- MCP
- Model Context Protocol: otvoreni standard koji UI asistentima omogućuje rad s drugim sustavima.
- MDR
- Managed Detection and Response: otkrivanje i odgovor na prijetnje kao usluga.
- MSS clamping
- Ograničava veličinu segmenta i sprječava fragmentaciju u VPN tunelima.
- NAT
- Prevođenje mrežnih adresa, na primjer za objavljivanje internih usluga.
- OPNcentral
- Centralno upravljanje s više OPNsense vatrozida, dio Business Edition.
- pf
- Paketni filtar iz svijeta BSD-a, mehanizam vatrozida u OPNsenseu.
- pfsync
- Sinkronizacija stanja veza između dvaju vatrozida u klasteru.
- Povratak (fallback)
- Stari vatrozid nakon prebacivanja ostaje spojen kako biste se mogli vratiti na njega u nekoliko minuta.
- Segmentacija
- Podjela mreže na odvojene zone s minimalnim ovlastima.
- SIEM
- Security Information and Event Management: centralno prikupljanje i analiza sigurnosno relevantnih događaja.
- SOC
- Security Operations Center: tim koji nadzire sigurnosne događaje i reagira na incidente.
- Suricata
- IDS/IPS mehanizam otvorenog koda, integriran u OPNsense.
- TOTP / 2FA
- Vremenski ograničene jednokratne lozinke iz aplikacije za autentifikaciju kao drugi faktor.
- VLAN
- Logički odvojena mreža na zajedničkom kabliranju.
- WireGuard
- Suvremen, jednostavan VPN protokol, idealan za mobilne zaposlenike.
- Zenarmor
- Dodatak za kontrolu aplikacija i web filtriranje na sloju 7.
Kontakt
Imate li još pitanja?
Rado ćemo Vam objasniti u razgovoru.