Partner OPNsense dal 2016
OPNsense protegge la Sua rete con IDS/IPS, VPN e alta disponibilità, senza licenze per utente o per funzionalità. Progettiamo l’appliance, La accompagniamo in sicurezza fuori dal firewall attuale, lo gestiamo per Lei e, se lo desidera, lo colleghiamo al SOC 24/7 del nostro partner NEOSEC.
Due strade, un finale noto
La maggior parte delle organizzazioni finisce in uno di due modelli. Entrambi funzionano per un po’.
Strada 1
Strada 2
OPNsense unisce entrambe le cose: codice aperto e funzionalità enterprise, gestito come un firewall commerciale.
Funzionalità
Tutto incluso di serie, senza sovrapprezzo per funzionalità.
Rilevamento e prevenzione delle intrusioni in modalità inline, con set di regole aperti e, a scelta, commerciali.
IPsec per le sedi, WireGuard e OpenVPN per il personale mobile, sempre con autenticazione a due fattori.
Due dispositivi in un cluster CARP con connessioni sincronizzate. Aggiornamenti e sostituzione dell’hardware senza interruzioni.
Tutte le VLAN e le zone necessarie per amministrazione, produzione, tecnologia medica, ospiti e IoT.
Più provider con failover e bilanciamento del carico, oltre a OSPF e BGP tramite plugin.
Ogni impostazione tramite API REST, cronologia della configurazione con confronto e rollback.
Confronto
| Criterio | UTM commerciale tipica | OPNsense |
|---|---|---|
| Modello di licenza | pacchetti in abbonamento, alcune funzionalità con licenza separata | Community Edition gratuita, Business Edition per firewall |
| Alla scadenza della licenza | funzioni di protezione e aggiornamenti spesso si fermano | il firewall continua a funzionare pienamente |
| Funzionalità | dipendono dal pacchetto | IDS/IPS, VPN, HA e filtro web inclusi |
| Codice sorgente | proprietario | aperto (licenza BSD) |
| Gestione | spesso cloud del produttore | locale, tramite API o centralizzata con OPNcentral |
| Ciclo di rilascio | a discrezione del produttore | due versioni principali all’anno, a gennaio e a luglio |
| Cambio futuro | costoso, configurazione proprietaria | formati aperti e documentazione completa |
Migrazione
Per ogni sistema di origine descriviamo cosa si può trasferire, come e a cosa prestare attenzione.
Approccio
Una migrazione raramente fallisce per il nuovo firewall, ma per regole dimenticate e casi particolari. Per questo partiamo da ciò che Lei ha già.
Export della configurazione, colloquio con il Suo team IT, analisi di regole, NAT, VPN, certificati e casi particolari. I contatori di utilizzo mostrano quali regole sono effettivamente in uso.
Conversione nella logica OPNsense: alias, regole di interfaccia, NAT, tunnel VPN, integrazione degli utenti. Riproduciamo le funzionalità specifiche del produttore con strumenti integrati o plugin.
Configurazione in laboratorio o in parallelo in un segmento di test. Verifichiamo applicazioni critiche, tunnel VPN e casi particolari sulla base di una checklist condivisa.
Passaggio in una finestra di manutenzione secondo un runbook. Il vecchio firewall resta cablato e pronto, e tornare indietro richiede pochi minuti.
Analisi dei log alla ricerca di connessioni legittime bloccate, messa a punto del set di regole, consegna della documentazione.
SOC con NEOSEC
Se lo desidera, i log di OPNsense confluiscono nel SIEM del nostro partner per la sicurezza NEOSEC. A seconda del livello, NEOSEC monitora, supporta o assume la risposta, fino al servizio 24/7.
Livello 1
Come inizio un monitoraggio strutturato?
NEOSEC configura e gestisce il SIEM. Gli eventi di firewall, endpoint e rete vengono raccolti centralmente e verificati con set di regole collaudati.
Livello 2
Come ottengo un supporto attivo?
Managed detection and response: NEOSEC aggiorna i set di regole, valuta gli allarmi e interviene insieme a Lei secondo percorsi predefiniti.
Livello 3
Chi interviene di notte e nei fine settimana?
Security operations center 24 ore su 24. NEOSEC monitora, interviene autonomamente entro limiti concordati e documenta ogni incidente.
IA e MCP
Il nostro server MCP per OPNsense, sviluppato internamente, offre agli assistenti di IA un accesso strutturato a regole, interfacce, VPN e log. Ogni azione è classificata per rischio e le modifiche critiche richiedono una conferma. Se lo desidera, l’IA funziona interamente presso la Sua sede.
Quali regole della sede Nord non sono state usate negli ultimi 90 giorni?
Leggere le regole, consultare i contatori di utilizzo
7 regole su 64 non hanno hit, tra cui 2 autorizzazioni per una VPN dismessa. Devo disattivarle? Prima creerò un punto di ripristino.
Sì, disattivale.
Creare punto di ripristino, disattivare regole (livello di rischio medio, confermato)
Fatto. Punto di ripristino creato, 7 regole disattivate, ripristinabili in qualsiasi momento.
A chi si rivolge
Più sedi, lavoro da casa, produzione e amministrazione sulla stessa rete. Sicurezza enterprise senza un modello di licenza enterprise.
OPNsense per le medie impreseDispositivi medici senza aggiornamenti, l’infrastruttura telematica sanitaria tedesca (TI) e obblighi di audit. Il firewall diventa lo strumento per segmentazione e prove documentali.
OPNsense nella sanitàPerché noi
Non: copiare righe
Analizziamo quali regole intervengono davvero e trasferiamo la logica, non le incrostazioni del passato.
Non: sperare al momento del passaggio
Il vecchio firewall resta cablato fino al Suo collaudo. Tornare indietro richiede pochi minuti.
Non: il sapere come vincolo
Strutturata in modo che un altro fornitore possa subentrare.
FAQ
La Community Edition è gratuita. I costi riguardano l’hardware, a scelta la Business Edition (licenza annuale per firewall), la messa in servizio e la gestione. Non ci sono licenze per utente, funzionalità o throughput.
I componenti centrali di OPNsense, come il packet filter pf, Suricata, strongSwan e Unbound, sono tra i progetti di sicurezza più verificati. Dietro c’è Deciso come produttore con assistenza commerciale, e noi siamo presenti sul posto.
Il passaggio vero e proprio richiede di norma una o due ore in una finestra di manutenzione. Preparazione e test richiedono da pochi giorni a diverse settimane, a seconda della portata.
Se lo desidera, il nostro partner per la sicurezza NEOSEC. I log confluiscono nel suo SIEM e, a seconda del livello, NEOSEC interviene 24 ore su 24. Maggiori dettagli in SOC con NEOSEC.
Contatto
Un primo colloquio con un tecnico OPNsense, non una presentazione commerciale. Se OPNsense non è adatto, glielo diremo.
