OPNsense partneris nuo 2016 m.
OPNsense saugo Jūsų tinklą su IDS/IPS, VPN ir aukštu prieinamumu, be licencijų pagal naudotojų skaičių ar funkcijas. Suplanuojame įrenginį, saugiai perkeliame Jus nuo dabartinės ugniasienės, ją eksploatuojame ir, jei pageidaujate, prijungiame prie mūsų partnerio NEOSEC 24/7 SOC.
Du keliai, ta pati pabaiga
Dauguma organizacijų pasirenka vieną iš dviejų modelių. Abu kurį laiką veikia.
Kelias 1
Kelias 2
OPNsense sujungia abu: atvirą kodą ir įmonės lygio funkcijas, eksploatuojamas kaip komercinė ugniasienė.
Funkcijos
Viskas įtraukta standartiškai, be papildomo mokesčio už atskiras funkcijas.
Įsilaužimų aptikimas ir prevencija inline režimu, su atvirais ir pasirinktinai komerciniais taisyklių rinkiniais.
IPsec padaliniams, WireGuard ir OpenVPN mobiliems darbuotojams, visur su dviejų veiksnių autentifikacija.
Du įrenginiai CARP klasteryje su sinchronizuojamais ryšiais. Atnaujinimai ir aparatinės įrangos keitimas be pertrūkių.
Tiek VLAN ir zonų, kiek reikia administracijai, gamybai, medicinos technikai, svečiams ir IoT.
Keli interneto tiekėjai su rezervavimu ir apkrovos balansavimu, taip pat OSPF ir BGP per papildinius.
Kiekvienas nustatymas per REST API, konfigūracijos istorija su palyginimu ir atkūrimu.
Palyginimas
| Kriterijus | Tipinis komercinis UTM | OPNsense |
|---|---|---|
| Licencijavimo modelis | prenumeratų paketai, kai kurios funkcijos licencijuojamos atskirai | Community Edition nemokama, Business Edition už kiekvieną ugniasienę |
| Pasibaigus licencijai | apsaugos funkcijos ir atnaujinimai dažnai sustoja | ugniasienė toliau veikia visa apimtimi |
| Funkcijų apimtis | priklauso nuo paketo | IDS/IPS, VPN, HA ir žiniatinklio filtravimas įtraukti |
| Pirminis kodas | uždaras | atviras (BSD licencija) |
| Valdymas | dažnai gamintojo debesis | vietoje, per API arba centralizuotai su OPNcentral |
| Versijų ciklas | priklauso nuo gamintojo | dvi pagrindinės versijos per metus, sausį ir liepą |
| Perėjimas vėliau | brangus, uždara konfigūracija | atviri formatai ir išsami dokumentacija |
Migracija
Kiekvienai šaltinio sistemai aprašome, ką galima perkelti, kaip ir į ką reikia atkreipti dėmesį.
Metodas
Migracija retai nepavyksta dėl naujos ugniasienės. Dažniausiai ją sužlugdo pamirštos taisyklės ir ypatingi atvejai. Todėl pradedame nuo to, ką jau turite.
Konfigūracijos eksportas, pokalbis su Jūsų IT komanda, taisyklių, NAT, VPN, sertifikatų ir ypatingų atvejų analizė. Atitikčių skaitikliai parodo, kurios taisyklės iš tikrųjų naudojamos.
Perkėlimas į OPNsense logiką: aliasai, sąsajų taisyklės, NAT, VPN tuneliai, naudotojų integracija. Gamintojui būdingas funkcijas atkartojame integruotomis priemonėmis arba papildiniais.
Diegimas laboratorijoje arba lygiagrečiai testiniame segmente. Kritines programas, VPN tunelius ir ypatingus atvejus tikriname pagal bendrą kontrolinį sąrašą.
Perjungimas techninės priežiūros lange pagal veiksmų planą. Senoji ugniasienė lieka prijungta ir parengta, o grįžimas užtrunka kelias minutes.
Žurnalų analizė ieškant užblokuotų teisėtų ryšių, taisyklių rinkinio derinimas, dokumentacijos perdavimas.
SOC su NEOSEC
Jei pageidaujate, OPNsense žurnalai perduodami į mūsų saugumo partnerio NEOSEC SIEM. Priklausomai nuo lygio, NEOSEC stebi, padeda arba perima reagavimą, iki 24/7 eksploatacijos.
1 lygis
Kaip pradėti struktūruotą stebėseną?
NEOSEC įdiegia ir eksploatuoja SIEM. Ugniasienės, galinių įrenginių ir tinklo įvykiai renkami centralizuotai ir tikrinami pagal patikrintus taisyklių rinkinius.
2 lygis
Kaip gauti aktyvią paramą?
Valdomas aptikimas ir reagavimas: NEOSEC prižiūri taisyklių rinkinius, vertina įspėjimus ir reaguoja kartu su Jumis pagal iš anksto apibrėžtus scenarijus.
3 lygis
Kas reaguoja naktį ir savaitgaliais?
Saugumo operacijų centras visą parą. NEOSEC stebi, savarankiškai reaguoja suderintose ribose ir dokumentuoja kiekvieną incidentą.
DI ir MCP
Mūsų sukurtas OPNsense MCP serveris suteikia DI asistentams struktūruotą prieigą prie taisyklių, sąsajų, VPN ir žurnalų. Kiekvienas veiksmas klasifikuojamas pagal riziką, o kritiniams pakeitimams reikia patvirtinimo. Jei pageidaujate, DI veikia tik Jūsų infrastruktūroje.
Kurios Šiaurės padalinio taisyklės nebuvo naudotos per pastarąsias 90 dienų?
Skaityti taisykles, užklausti atitikčių skaitiklius
7 iš 64 taisyklių neturi atitikčių, iš jų 2 leidimai jau išjungtam VPN. Ar jas išjungti? Pirmiausia sukursiu atkūrimo tašką.
Taip, išjunkite.
Sukurti atkūrimo tašką, išjungti taisykles (rizikos lygis vidutinis, patvirtinta)
Atlikta. Atkūrimo taškas sukurtas, 7 taisyklės išjungtos, bet kada galima atšaukti.
Kam skirta
Keli padaliniai, nuotolinis darbas, gamyba ir administracija tame pačiame tinkle. Įmonės lygio saugumas be įmonės lygio licencijavimo modelio.
OPNsense vidutinėms įmonėmsMedicinos prietaisai be atnaujinimų, Vokietijos telematikos infrastruktūra (TI) ir audito prievolės. Ugniasienė tampa segmentavimo ir įrodymų priemone.
OPNsense sveikatos sektoriujeKodėl mes
Ne: eilučių kopijavimas
Analizuojame, kurios taisyklės iš tikrųjų suveikia, ir perkeliame logiką, o ne senas šiukšles.
Ne: viltis perjungimo metu
Senoji ugniasienė lieka prijungta, kol patvirtinate priėmimą. Grįžimas užtrunka kelias minutes.
Ne: žinios kaip priklausomybė
Struktūruota taip, kad ją galėtų perimti kitas paslaugų teikėjas.
FAQ
Community Edition yra nemokama. Išlaidos susidaro už aparatinę įrangą, pasirinktinai už Business Edition (metinė licencija kiekvienai ugniasienei) ir už diegimą bei eksploataciją. Licencijų pagal naudotojus, funkcijas ar pralaidumą nėra.
Pagrindiniai OPNsense komponentai, tokie kaip pf paketų filtras, Suricata, strongSwan ir Unbound, yra vieni nuodugniausiai patikrintų saugumo projektų. Už jų stovi gamintojas Deciso, teikiantis komercinį palaikymą, o mes esame šalia vietoje.
Pats perjungimas techninės priežiūros lange paprastai trunka vieną dvi valandas. Pasiruošimas ir testavimas, priklausomai nuo apimties, užtrunka nuo kelių dienų iki kelių savaičių.
Jei pageidaujate, mūsų saugumo partneris NEOSEC. Žurnalai perduodami į jo SIEM, o priklausomai nuo lygio NEOSEC reaguoja visą parą. Daugiau puslapyje SOC su NEOSEC.
Kontaktai
Pirminis pokalbis su OPNsense inžinieriumi, o ne pardavimų pristatymas. Jei OPNsense Jums netinka, tai ir pasakysime.
