Minden dokumentált modul
Tűzfal, interfészek, routing, IPsec, OpenVPN, WireGuard, Unbound, DHCP, ACME, CrowdSec és még sok más, automatikusan generálva az API-ból.
MI, amely érti a szabálykészletét
A tűzfalkonfigurációk organikusan nőnek: egy szabály az új VPN-hozzáféréshez, egy engedély a felhőalkalmazáshoz. Néhány év után senki sem tudja pontosan, mely szabályokra van még szükség. OPNsense MCP szerverünkkel egy MI beolvashatja a szabálykészletet, értékelheti, és javításokat javasolhat.
OPNsense MCP
Mely szabályokat nem használták az elmúlt 90 napban az északi telephelyen?
Szabályok beolvasása, találati számlálók lekérdezése
64 szabályból 7-nek nincs találata, köztük 2 engedély egy már leállított VPN-hez. Letiltsam őket? Előtte létrehozok egy visszaállítási pontot.
Igen, tiltsa le őket.
Visszaállítási pont létrehozása, szabályok letiltása (kockázati szint: közepes, megerősítve)
Kész. A visszaállítási pont létrejött, 7 szabály letiltva, bármikor visszavonható.
Mit tud az MCP szerver
Strukturált hozzáférés szövegfájl helyett
A Model Context Protocol nyílt szabvány, amely lehetővé teszi, hogy az MI-asszisztensek biztonságosan dolgozzanak más rendszerekkel. Szerverünk a dokumentált OPNsense REST API-t használja.
Konfigurációelemzés
A szabálykészleteket biztonsági architektúraként értelmezi: nem használt, duplikált vagy túl tág szabályok, hiányzó szegmentálás, régi tanúsítványok.
Visszaállítási pontok
Szabálymódosítások előtt a szerver visszaállítási pontot hoz létre. Ha valami rosszul sül el, az előző állapot azonnal visszaállítható.
Több tűzfal
A telephelyek központilag összehasonlíthatók: hol tér el egy szabálykészlet a szabványtól?
Biztonság
Minden eszköznek van kockázati szintje
Az MI csak azt teheti meg, amit a szint megenged. A romboló hívások kifejezett megerősítést igényelnek, a kritikusak ráadásul sebességkorlátozás alá esnek.
- readOlvasásszabályok, interfészek, naplók és állapot lekérdezése
- lowAlacsonyaliasok karbantartása, szolgáltatások újratöltése
- mediumKözepesszabályok létrehozása vagy módosítása visszaállítási ponttal
- highMagastörlés, VPN-alagutak módosítása, csak megerősítéssel
- criticalKritikusújraindítás, leállítás, megerősítéssel és sebességkorlátozással
Adatszuverenitás
MI a felhőben vagy teljes egészében az Ön telephelyén
Üzemmódok
- helyben a szerkesztőben, kívülről érkező hálózati hozzáférés nélkül
- csapatszolgáltatásként reverse proxy mögött, CrowdSec-kel és titkosított hozzáférési adatokkal
- helyi nyelvi modellel az Ollamán keresztül, akár internet-hozzáférés nélkül
Ha az MI helyben fut
- nem kerülnek konfigurációk vagy naplók harmadik félhez
- Ön választja ki a modellt
- alkalmas KRITIS-, egészségügyi és közigazgatási környezetekhez
- elszigetelt (air-gapped) hálózatokban is működik
Az MI nem helyettesíti az adminisztrátort. Viszont észrevesz olyan dolgokat, amelyek a napi munkában elsikkadnak, és ezt minden elemzésnél megteszi, nem csak az éves auditkor. A döntéseket ember hozza meg.
FAQ
Gyakori kérdések
Mely MI-asszisztensekkel működik?
Minden olyan asszisztenssel és eszközzel, amely támogatja a Model Context Protocolt, valamint helyi modellekkel az Ollamán keresztül. A választásban tanácsot adunk.
Leállíthatja az MI a tűzfalat?
Csak az Ön által megadott jogosultságokkal. A kritikus műveletek, például az újraindítás, kifejezett megerősítést igényelnek, és sebességkorlátozás alá esnek. Az elemzésekhez az olvasási szint elegendő.
Benne van ez az üzemeltetésben?
A menedzselt tűzfal rendszeres, MI-alapú konfigurációelemzést tartalmaz jelentéssel. A karbantartási szerződésben ez opcionális.
Kapcsolat
MI-elemzés a tűzfalához
Saját szabálykészletén mutatjuk meg, mit talál az elemzés.