Tutti i moduli documentati
Firewall, interfacce, routing, IPsec, OpenVPN, WireGuard, Unbound, DHCP, ACME, CrowdSec e altro, generati automaticamente dall’API.
IA che comprende il Suo set di regole
Le configurazioni dei firewall crescono in modo spontaneo: una regola per il nuovo accesso VPN, un’autorizzazione per l’applicazione cloud. Dopo qualche anno nessuno sa esattamente quali regole servono ancora. Il nostro server MCP per OPNsense permette a un’IA di leggere il set di regole, valutarlo e proporre miglioramenti.
OPNsense MCP
Quali regole della sede Nord non sono state usate negli ultimi 90 giorni?
Leggere le regole, consultare i contatori di utilizzo
7 regole su 64 non hanno hit, tra cui 2 autorizzazioni per una VPN dismessa. Devo disattivarle? Prima creerò un punto di ripristino.
Sì, disattivale.
Creare punto di ripristino, disattivare regole (livello di rischio medio, confermato)
Fatto. Punto di ripristino creato, 7 regole disattivate, ripristinabili in qualsiasi momento.
Cosa fa il server MCP
Accesso strutturato invece di un file di testo
Il Model Context Protocol è uno standard aperto che consente agli assistenti di IA di lavorare in sicurezza con altri sistemi. Il nostro server utilizza l’API REST documentata di OPNsense.
Analisi della configurazione
I set di regole vengono letti come architettura di sicurezza: regole inutilizzate, duplicate o troppo ampie, segmentazione mancante, certificati vecchi.
Punti di ripristino
Prima di modificare le regole il server crea un punto di ripristino. Se qualcosa va storto, lo stato precedente torna subito disponibile.
Più firewall
Le sedi possono essere confrontate centralmente: dove un set di regole si discosta dallo standard?
Sicurezza
Ogni strumento ha un livello di rischio
L’IA può fare solo ciò che il livello consente. Le chiamate distruttive richiedono una conferma esplicita, quelle critiche sono inoltre soggette a limiti di frequenza.
- readLetturaconsultare regole, interfacce, log e stato
- lowBassogestire alias, ricaricare servizi
- mediumMediocreare o modificare regole, con punto di ripristino
- highAltoeliminare, modificare tunnel VPN, solo con conferma
- criticalCriticoriavviare, spegnere, con conferma e limite di frequenza
Sovranità dei dati
IA nel cloud o interamente presso di Lei
Modalità di funzionamento
- in locale nell’editor, senza accesso di rete dall’esterno
- come servizio di team dietro un reverse proxy con CrowdSec e segreti cifrati
- con un modello linguistico locale tramite Ollama, anche senza accesso a internet
Quando l’IA funziona in locale
- nessuna configurazione o log inviati a terzi
- il modello lo sceglie Lei
- adatto a KRITIS, sanità e pubblica amministrazione
- funziona anche in reti isolate (air gap)
L’IA non sostituisce un amministratore. Ma vede ciò che si perde nel lavoro quotidiano, e lo vede a ogni analisi, non solo durante l’audit annuale. Le decisioni le prende una persona.
FAQ
Domande frequenti
Quali assistenti di IA funzionano?
Tutti gli assistenti e gli strumenti che supportano il Model Context Protocol, oltre ai modelli locali tramite Ollama. La consigliamo nella scelta.
L’IA può mettere fuori servizio il firewall?
Solo con le autorizzazioni che Lei concede. Le azioni critiche come un riavvio richiedono una conferma esplicita e sono soggette a limiti di frequenza. Per le analisi basta il livello di lettura.
È compreso nella gestione?
Il firewall gestito comprende un’analisi regolare della configurazione con IA e relativo report. Nel contratto di manutenzione è opzionale.
Contatto
Analisi con IA per il Suo firewall
Le mostriamo cosa trova l’analisi, sul Suo set di regole.