Domande frequenti su OPNsense
Le obiezioni che sentiamo in quasi ogni primo colloquio, e le nostre risposte oneste.
FAQ
Domande frequenti su OPNsense
Quanto costa OPNsense?
La Community Edition è gratuita. I costi riguardano l’hardware, a scelta la Business Edition (licenza annuale per firewall), la messa in servizio e la gestione. Non ci sono licenze per utente, funzionalità o throughput.
L’open source non è un rischio per un’azienda?
I componenti centrali di OPNsense, come il packet filter pf, Suricata, strongSwan e Unbound, sono tra i progetti di sicurezza più verificati. Dietro c’è Deciso come produttore con assistenza commerciale, e noi siamo presenti sul posto.
Quanto dura una migrazione?
Il passaggio vero e proprio richiede di norma una o due ore in una finestra di manutenzione. Preparazione e test richiedono da pochi giorni a diverse settimane, a seconda della portata.
Chi sorveglia il firewall di notte?
Se lo desidera, il nostro partner per la sicurezza NEOSEC. I log confluiscono nel suo SIEM e, a seconda del livello, NEOSEC interviene 24 ore su 24. Maggiori dettagli in SOC con NEOSEC.
OPNsense è la stessa cosa di pfSense?
No. OPNsense è nato da pfSense nel 2014, ma da allora è stato sviluppato in modo indipendente e in gran parte riscritto. Interfaccia, API, ciclo di rilascio e produttore sono diversi.
OPNsense funziona anche in modo virtuale?
Sì, su Proxmox, VMware, Hyper-V, KVM e nel cloud. Come firewall perimetrale raccomandiamo di norma hardware dedicato.
Cosa succede alla scadenza della licenza Business?
Il firewall continua a funzionare pienamente e può essere passato alla fonte di pacchetti della community.
Perché non usare semplicemente un mini PC?
Per laboratorio e test non c’è nulla in contrario. In produzione contano chip di rete con driver stabili, resistenza al carico continuo, garanzia e ricambi. Per questo ci affidiamo a hardware collaudato.
Cosa succede se l’hardware si guasta?
In un cluster HA il secondo dispositivo subentra senza interruzioni. Per i dispositivi singoli ripristiniamo la configurazione salvata su un hardware sostitutivo.
La Business Edition è compresa nel prezzo?
Se lo desidera, la includiamo nella nostra offerta. La licenza è annuale per firewall.
Possiamo semplicemente importare la vecchia configurazione?
No, ed è un bene. Nemmeno tra pfSense e OPNsense esiste un’importazione diretta affidabile. La traduzione strutturata è l’occasione per eliminare le incrostazioni del passato.
Cosa succede se dopo il cambio qualcosa non funziona?
Il vecchio firewall resta cablato e pronto fino al collaudo. In caso di dubbio torniamo indietro in pochi minuti, analizziamo il problema e riproviamo.
I nostri dipendenti devono fare qualcosa?
Se cambia la tecnologia VPN, installano un nuovo client. Forniamo profili preconfigurati e una breve guida.
Con quale frequenza installate gli aggiornamenti?
Gli aggiornamenti rilevanti per la sicurezza tempestivamente, le versioni principali dopo un periodo di maturazione in finestre di manutenzione concordate.
Per questo serve un accesso remoto?
Sì, tramite un accesso di gestione protetto con 2FA che Lei può bloccare in qualsiasi momento.
Possiamo continuare ad apportare modifiche noi stessi?
Certamente. Concordiamo ruoli e autorizzazioni in modo che le modifiche restino tracciabili.
Ci serve un SIEM proprio?
No. NEOSEC configura e gestisce il monitoraggio. Lei riceve l’accesso al portale clienti con stato e report.
Quali dati escono dalla nostra rete?
Eventi rilevanti per la sicurezza provenienti dal firewall e dai sistemi collegati. Portata e conservazione vengono concordate in anticipo e il trattamento è regolato per contratto.
Funziona anche senza OPNsense?
Sì. NEOSEC monitora anche altri firewall, server ed endpoint. Con OPNsense il collegamento è particolarmente semplice, perché l’agente Wazuh è disponibile come plugin.
Quali assistenti di IA funzionano?
Tutti gli assistenti e gli strumenti che supportano il Model Context Protocol, oltre ai modelli locali tramite Ollama. La consigliamo nella scelta.
L’IA può mettere fuori servizio il firewall?
Solo con le autorizzazioni che Lei concede. Le azioni critiche come un riavvio richiedono una conferma esplicita e sono soggette a limiti di frequenza. Per le analisi basta il livello di lettura.
È compreso nella gestione?
Il firewall gestito comprende un’analisi regolare della configurazione con IA e relativo report. Nel contratto di manutenzione è opzionale.
Non abbiamo uno specialista di reti. Può funzionare lo stesso?
Sì. Assumiamo interamente configurazione e gestione oppure supportiamo il Suo reparto IT dove ha bisogno di aiuto.
Come colleghiamo la produzione in modo sicuro?
Tramite un segmento dedicato con autorizzazioni minime. La manutenzione remota dei costruttori delle macchine avviene solo tramite VPN con accesso limitato nel tempo.
OPNsense aiuta con NIS2?
Il firewall fornisce segmentazione, registrazione dei log e controllo degli accessi. Per gestione del rischio, notifica degli incidenti e SOC collaboriamo con NEOSEC, vedere SOC con NEOSEC.
Il firewall interferisce con il collegamento TI?
No, se è configurato correttamente. Conosciamo le relazioni di comunicazione del connettore e dei terminali per tessere e le riproduciamo con precisione.
E i dispositivi medici senza aggiornamenti?
Proprio per questi dispositivi la segmentazione è decisiva. Comunicano solo con i sistemi di cui hanno effettivamente bisogno.
I produttori possono ancora effettuare la manutenzione remota?
Sì, tramite VPN con 2FA, con accesso limitato nel tempo e registrato. È più sicuro di un accesso permanentemente aperto.
Chi risponde se qualcosa va storto?
Come per qualsiasi firewall, lo stabiliscono il Suo contratto con noi e la garanzia del produttore per l’hardware.
OPNsense soddisfa i requisiti di NIS2, B3S o delle polizze di cyber assicurazione?
Il firewall fornisce i componenti tecnici: segmentazione, IPS, 2FA, registrazione dei log e alta disponibilità. La conformità nasce da tecnologia più documentazione e processi, e noi forniamo entrambi.
Ci serve una competenza OPNsense interna?
No. Assumiamo interamente la gestione oppure formiamo il Suo team nella misura che desidera.
Contatto
La Sua domanda non ha trovato risposta?
La ponga direttamente a un tecnico OPNsense.