Alle dokumentierten Module
Firewall, Interfaces, Routing, IPsec, OpenVPN, WireGuard, Unbound, DHCP, ACME, CrowdSec und mehr, automatisch aus der API erzeugt.
KI, die Ihr Regelwerk versteht
Firewall-Konfigurationen wachsen organisch: eine Regel für den neuen VPN-Zugang, eine Freigabe für die Cloud-Anwendung. Nach ein paar Jahren weiß niemand mehr genau, welche Regeln noch gebraucht werden. Unser OPNsense-MCP-Server lässt eine KI das Regelwerk lesen, bewerten und Verbesserungen vorschlagen.
OPNsense MCP
Welche Regeln am Standort Nord wurden seit 90 Tagen nicht genutzt?
Regeln lesen, Trefferzähler abfragen
7 von 64 Regeln ohne Treffer, darunter 2 Freigaben für ein abgeschaltetes VPN. Soll ich sie deaktivieren? Vorher lege ich einen Sicherungspunkt an.
Ja, deaktivieren.
Sicherungspunkt anlegen, Regeln deaktivieren (Stufe mittel, bestätigt)
Erledigt. Sicherungspunkt angelegt, 7 Regeln deaktiviert, Rücknahme jederzeit möglich.
Was der MCP-Server kann
Strukturierter Zugriff statt Textdatei
Das Model Context Protocol ist ein offener Standard, über den KI-Assistenten sicher mit anderen Systemen arbeiten. Unser Server spricht die dokumentierte REST-API von OPNsense.
Konfigurationsanalyse
Regelwerke werden als Sicherheitsarchitektur gelesen: ungenutzte, doppelte oder zu weite Regeln, fehlende Segmentierung, alte Zertifikate.
Sicherungspunkte
Vor Regeländerungen legt der Server einen Sicherungspunkt an. Geht etwas schief, ist der alte Stand sofort zurück.
Mehrere Firewalls
Standorte lassen sich zentral vergleichen: Wo weicht ein Regelwerk vom Standard ab?
Sicherheit
Jedes Werkzeug hat eine Risikostufe
Die KI kann nur, was die Stufe erlaubt. Destruktive Aufrufe brauchen eine ausdrückliche Bestätigung, kritische sind zusätzlich gedrosselt.
- readLesenRegeln, Interfaces, Logs und Status abfragen
- lowGeringAliases pflegen, Dienste neu laden
- mediumMittelRegeln anlegen oder ändern, mit Sicherungspunkt
- highHochLöschen, VPN-Tunnel ändern, nur mit Bestätigung
- criticalKritischNeustart, Abschalten, mit Bestätigung und Drosselung
Datensouveränität
KI in der Cloud oder komplett bei Ihnen
Betriebsarten
- lokal im Editor, ohne Netzwerkzugriff von außen
- als Team-Dienst hinter Reverse Proxy mit CrowdSec und verschlüsselten Geheimnissen
- mit einem lokalen Sprachmodell über Ollama, auch ohne Internet
Wenn die KI lokal läuft
- keine Konfigurationen und Logs an Dritte
- Sie wählen das Modell
- geeignet für KRITIS, Gesundheitswesen und Behörden
- funktioniert auch in abgeschotteten Netzen
Die KI ersetzt keinen Administrator. Aber sie sieht Dinge, die im Tagesgeschäft untergehen, und sie sieht sie bei jeder Analyse, nicht nur beim jährlichen Audit. Entscheidungen trifft ein Mensch.
FAQ
Häufige Fragen
Welche KI-Assistenten funktionieren damit?
Alle Assistenten und Werkzeuge, die das Model Context Protocol unterstützen, sowie lokale Modelle über Ollama. Wir beraten Sie bei der Auswahl.
Kann die KI die Firewall lahmlegen?
Nur mit den Rechten, die Sie freigeben. Kritische Aktionen wie Neustart brauchen eine ausdrückliche Bestätigung und sind gedrosselt. Für Analysen genügt die Lesestufe.
Ist das im Betrieb enthalten?
In der Managed Firewall gehört eine regelmäßige KI-Konfigurationsanalyse mit Bericht dazu, im Wartungsvertrag ist sie optional.
Kontakt
KI-Analyse für Ihre Firewall
Wir zeigen Ihnen an Ihrem eigenen Regelwerk, was die Analyse findet.