Glossario OPNsense
I termini principali su OPNsense, migrazione e gestione della sicurezza, spiegati in modo breve e chiaro.
- Alias
- Un gruppo denominato di host, reti, porte o URL utilizzato nelle regole.
- Business Edition
- Edizione commerciale di OPNsense con rilasci maturi, repository proprio e funzionalità aggiuntive, con licenza per firewall.
- CARP
- Protocollo per un indirizzo IP virtuale condiviso tra due firewall, base dell’alta disponibilità.
- Community Edition
- Edizione gratuita di OPNsense che riceve per prima le novità.
- Passaggio
- Il momento del cambio dal vecchio al nuovo firewall (cutover).
- Floating rules
- Regole valide su più interfacce.
- IDS / IPS
- Intrusion detection o prevention: rileva o blocca gli attacchi in base a firme.
- IPsec
- Protocollo standard per connessioni cifrate tra sedi.
- MCP
- Model Context Protocol: uno standard aperto che consente agli assistenti di IA di lavorare con altri sistemi.
- MDR
- Managed Detection and Response: rilevamento e risposta come servizio.
- MSS clamping
- Limita la dimensione dei segmenti ed evita la frammentazione nei tunnel VPN.
- NAT
- Traduzione degli indirizzi di rete, ad esempio per pubblicare servizi interni.
- OPNcentral
- Gestione centralizzata di più firewall OPNsense, parte della Business Edition.
- pf
- Packet filter del mondo BSD, motore del firewall di OPNsense.
- pfsync
- Sincronizzazione degli stati delle connessioni tra due firewall in un cluster.
- Piano di ritorno
- Il vecchio firewall resta cablato dopo il passaggio, così da poter tornare indietro in pochi minuti.
- Segmentazione
- Suddivisione della rete in zone separate con autorizzazioni minime.
- SIEM
- Security Information and Event Management: raccolta e analisi centralizzata degli eventi rilevanti per la sicurezza.
- SOC
- Security Operations Center: un team che monitora gli eventi di sicurezza e risponde agli incidenti.
- Suricata
- Motore IDS/IPS open source, integrato in OPNsense.
- TOTP / 2FA
- Password monouso basate sul tempo, generate da un’app di autenticazione come secondo fattore.
- VLAN
- Una rete logicamente separata su un cablaggio condiviso.
- WireGuard
- Protocollo VPN moderno e snello, ideale per il personale mobile.
- Zenarmor
- Plugin per il controllo delle applicazioni Layer 7 e il filtro web.
Contatto
Altre domande?
Saremo lieti di spiegarLe tutto in un colloquio.