Gyakori kérdések az OPNsense-ről

A Community Edition ingyenes. Költségek a hardverre, opcionálisan a Business Editionre (éves licenc tűzfalanként), valamint a bevezetésre és az üzemeltetésre merülnek fel. Nincsenek felhasználónkénti, funkciónkénti vagy átviteli sebesség szerinti licencek.

Az OPNsense alapkomponensei, mint a pf csomagszűrő, a Suricata, a strongSwan és az Unbound, a legalaposabban átvizsgált biztonsági projektek közé tartoznak. Gyártóként a Deciso áll mögötte kereskedelmi támogatással, mi pedig helyben állunk rendelkezésre.

Maga az átállás általában egy-két órát vesz igénybe egy karbantartási ablakban. Az előkészítés és a tesztelés a terjedelemtől függően néhány naptól több hétig tart.

Kívánság szerint biztonsági partnerünk, a NEOSEC. A naplók a SIEM-jébe kerülnek, és a szinttől függően a NEOSEC éjjel-nappal reagál. Bővebben: SOC a NEOSEC-kel.

Nem. Az OPNsense 2014-ben a pfSense-ből vált ki, de azóta önállóan fejlődik, és nagyrészt újraírták. A felület, az API, a kiadási ciklus és a gyártó is eltér.

Igen, Proxmoxon, VMware-en, Hyper-V-n, KVM-en és a felhőben. Peremtűzfalként általában dedikált hardvert javaslunk.

A tűzfal teljes körűen tovább működik, és átállítható a közösségi csomagforrásra.

Labor- és tesztcélra nincs akadálya. Éles üzemben a stabil illesztőprogramokkal rendelkező hálózati chipek, a folyamatos terhelés melletti tartósság, a garancia és a pótalkatrészek számítanak. Ezért tesztelt hardverre támaszkodunk.

HA-klaszterben a második eszköz megszakítás nélkül átveszi a működést. Önálló eszközöknél a mentett konfigurációt csereeszközre állítjuk vissza.

Kívánság szerint belefoglaljuk az ajánlatunkba. Évente, tűzfalanként licencelik.

Nem, és ez így van jól. Még a pfSense és az OPNsense között sincs megbízható közvetlen import. A strukturált átültetés lehetőséget ad arra, hogy megszabaduljon a felhalmozott örökségtől.

A régi tűzfal az átvételig bekötve és üzemkészen marad. Kétség esetén perceken belül visszakapcsolunk, elemezzük a hibát, és újra próbálkozunk.

Ha a VPN-technológia megváltozik, új klienst telepítenek. Előre konfigurált profilokat és rövid útmutatót biztosítunk.

A biztonsági szempontból lényeges frissítéseket haladéktalanul, a főverziókat érlelési időszak után, egyeztetett karbantartási ablakokban.

Igen, egy 2FA-val védett felügyeleti hozzáférésen keresztül, amelyet Ön bármikor letilthat.

Természetesen. Úgy egyeztetjük a szerepköröket és a jogosultságokat, hogy a módosítások nyomon követhetők maradjanak.

Nem. A NEOSEC kiépíti és üzemelteti a felügyeletet. Ön hozzáférést kap az ügyfélportálhoz állapotinformációkkal és jelentésekkel.

A tűzfal és a csatlakoztatott rendszerek biztonsági szempontból lényeges eseményei. A terjedelmet és a megőrzési időt előre egyeztetjük, az adatkezelést szerződés szabályozza.

Igen. A NEOSEC más tűzfalakat, szervereket és végpontokat is felügyel. Az OPNsense-szel a bekötés különösen egyszerű, mert a Wazuh-ügynök pluginként elérhető.

Minden olyan asszisztenssel és eszközzel, amely támogatja a Model Context Protocolt, valamint helyi modellekkel az Ollamán keresztül. A választásban tanácsot adunk.

Csak az Ön által megadott jogosultságokkal. A kritikus műveletek, például az újraindítás, kifejezett megerősítést igényelnek, és sebességkorlátozás alá esnek. Az elemzésekhez az olvasási szint elegendő.

A menedzselt tűzfal rendszeres, MI-alapú konfigurációelemzést tartalmaz jelentéssel. A karbantartási szerződésben ez opcionális.

Igen. Átvesszük a teljes bevezetést és üzemeltetést, vagy ott támogatjuk informatikusait, ahol segítségre van szükségük.

Egy külön szegmensen keresztül, minimális jogosultságokkal. A gépgyártók távkarbantartása csak VPN-en keresztül, időkorlátos hozzáféréssel történik.

A tűzfal biztosítja a szegmentálást, a naplózást és a hozzáférés-szabályozást. A kockázatkezeléshez, az incidensbejelentéshez és a SOC-hoz a NEOSEC-kel dolgozunk együtt, lásd: SOC a NEOSEC-kel.

Helyes konfiguráció esetén nem. Ismerjük a konnektor és a kártyaterminálok kommunikációs kapcsolatait, és pontosan leképezzük azokat.

Éppen ezeknél az eszközöknél döntő a szegmentálás. Csak azokkal a rendszerekkel kommunikálnak, amelyekre ténylegesen szükségük van.

Igen, VPN-en keresztül 2FA-val, időkorlátosan és naplózva. Ez biztonságosabb, mint egy állandóan nyitott hozzáférés.

Mint minden tűzfalnál, ezt az Önnel kötött szerződésünk és a hardverre vonatkozó gyártói garancia szabályozza.

A tűzfal biztosítja a technikai építőelemeket: szegmentálás, IPS, 2FA, naplózás és magas rendelkezésre állás. A megfelelőség a technológiából, valamint a dokumentációból és a folyamatokból adódik, és mi mindkettőt biztosítjuk.

Nem. Átvesszük a teljes üzemeltetést, vagy olyan mértékben képezzük csapatát, amennyire Ön szeretné.