OPNsense szószedet
Az OPNsense, a migráció és a biztonsági üzemeltetés legfontosabb fogalmai röviden és érthetően.
- Alias
- Hosztok, hálózatok, portok vagy URL-ek elnevezett csoportja, amelyet szabályokban használnak.
- Business Edition
- Kereskedelmi OPNsense-kiadás kiforrott verziókkal, saját tárolóval és további funkciókkal, tűzfalanként licencelve.
- CARP
- Protokoll két tűzfal közös virtuális IP-címéhez, a magas rendelkezésre állás alapja.
- Community Edition
- Ingyenes OPNsense-kiadás, amely elsőként kapja meg az új funkciókat.
- Átállás (cutover)
- A régi tűzfalról az újra való átkapcsolás pillanata.
- Floating szabályok
- Több interfészre egyszerre érvényes szabályok.
- IDS / IPS
- Behatolásészlelés vagy -megelőzés: szignatúrák alapján észleli vagy blokkolja a támadásokat.
- IPsec
- Szabványos protokoll titkosított telephelyközi kapcsolatokhoz.
- MCP
- Model Context Protocol: nyílt szabvány, amellyel az MI-asszisztensek más rendszerekkel dolgozhatnak.
- MDR
- Managed Detection and Response: észlelés és reagálás szolgáltatásként.
- MSS clamping
- Korlátozza a szegmensméretet, és megakadályozza a töredezést a VPN-alagutakban.
- NAT
- Hálózati címfordítás, például belső szolgáltatások közzétételéhez.
- OPNcentral
- Több OPNsense tűzfal központi kezelése, a Business Edition része.
- pf
- A BSD-világból származó csomagszűrő, az OPNsense tűzfalmotorja.
- pfsync
- A kapcsolatállapotok szinkronizálása egy klaszter két tűzfala között.
- Visszaállási lehetőség
- A régi tűzfal az átállás után bekötve marad, így perceken belül vissza lehet kapcsolni.
- Szegmentálás
- A hálózat felosztása elkülönített zónákra minimális jogosultságokkal.
- SIEM
- Security Information and Event Management: a biztonsági szempontból lényeges események központi gyűjtése és elemzése.
- SOC
- Security Operations Center: csapat, amely felügyeli a biztonsági eseményeket, és reagál az incidensekre.
- Suricata
- Nyílt forráskódú IDS/IPS-motor, az OPNsense-be integrálva.
- TOTP / 2FA
- Hitelesítő alkalmazás által generált, időalapú egyszeri jelszavak második faktorként.
- VLAN
- Logikailag elkülönített hálózat közös kábelezésen.
- WireGuard
- Modern, karcsú VPN-protokoll, ideális mobil munkatársak számára.
- Zenarmor
- Plugin a 7. rétegbeli alkalmazásszabályozáshoz és webszűréshez.
Kapcsolat
További kérdései vannak?
Szívesen elmagyarázzuk egy beszélgetés során.