Visi dokumentuoti moduliai
Ugniasienė, sąsajos, maršrutizavimas, IPsec, OpenVPN, WireGuard, Unbound, DHCP, ACME, CrowdSec ir kiti, automatiškai sugeneruoti iš API.
DI, kuris supranta Jūsų taisyklių rinkinį
Ugniasienių konfigūracijos auga palaipsniui: taisyklė naujai VPN prieigai, leidimas debesijos programai. Po kelerių metų niekas tiksliai nežino, kurių taisyklių dar reikia. Mūsų OPNsense MCP serveris leidžia DI perskaityti taisyklių rinkinį, jį įvertinti ir pasiūlyti patobulinimų.
OPNsense MCP
Kurios Šiaurės padalinio taisyklės nebuvo naudotos per pastarąsias 90 dienų?
Skaityti taisykles, užklausti atitikčių skaitiklius
7 iš 64 taisyklių neturi atitikčių, iš jų 2 leidimai jau išjungtam VPN. Ar jas išjungti? Pirmiausia sukursiu atkūrimo tašką.
Taip, išjunkite.
Sukurti atkūrimo tašką, išjungti taisykles (rizikos lygis vidutinis, patvirtinta)
Atlikta. Atkūrimo taškas sukurtas, 7 taisyklės išjungtos, bet kada galima atšaukti.
Ką gali MCP serveris
Struktūruota prieiga vietoj tekstinio failo
Model Context Protocol yra atviras standartas, leidžiantis DI asistentams saugiai dirbti su kitomis sistemomis. Mūsų serveris naudoja dokumentuotą OPNsense REST API.
Konfigūracijos analizė
Taisyklių rinkiniai skaitomi kaip saugumo architektūra: nenaudojamos, pasikartojančios ar per plačios taisyklės, trūkstamas segmentavimas, seni sertifikatai.
Atkūrimo taškai
Prieš keisdamas taisykles serveris sukuria atkūrimo tašką. Jei kas nors nepavyksta, ankstesnė būsena atkuriama iš karto.
Kelios ugniasienės
Padalinius galima palyginti centralizuotai: kur taisyklių rinkinys nukrypsta nuo standarto?
Saugumas
Kiekvienas įrankis turi rizikos lygį
DI gali daryti tik tai, ką leidžia lygis. Destruktyviems veiksmams reikia aiškaus patvirtinimo, o kritinių veiksmų dažnis papildomai ribojamas.
- readSkaitymastaisyklių, sąsajų, žurnalų ir būsenos užklausos
- lowŽemaaliasų tvarkymas, paslaugų perkrovimas
- mediumVidutinėtaisyklių kūrimas ar keitimas su atkūrimo tašku
- highAukštatrynimas, VPN tunelių keitimas, tik su patvirtinimu
- criticalKritinėperkrovimas, išjungimas, su patvirtinimu ir dažnio ribojimu
Duomenų suverenumas
DI debesyje arba tik Jūsų infrastruktūroje
Veikimo režimai
- vietoje redaktoriuje, be tinklo prieigos iš išorės
- kaip komandos paslauga už atvirkštinio tarpinio serverio su CrowdSec ir šifruotomis paslaptimis
- su vietiniu kalbos modeliu per Ollama, net be interneto prieigos
Kai DI veikia vietoje
- jokios konfigūracijos ar žurnalai nesiunčiami trečiosioms šalims
- modelį pasirenkate Jūs
- tinka KRITIS, sveikatos sektoriui ir valdžios institucijoms
- veikia ir izoliuotuose (air-gapped) tinkluose
DI nepakeičia administratoriaus. Tačiau jis pastebi tai, kas pasimeta kasdieniame darbe, ir pastebi tai kiekvienos analizės metu, o ne tik per metinį auditą. Sprendimus priima žmogus.
FAQ
Dažniausi klausimai
Kurie DI asistentai su tuo veikia?
Visi asistentai ir įrankiai, palaikantys Model Context Protocol, taip pat vietiniai modeliai per Ollama. Patariame renkantis.
Ar DI gali išjungti ugniasienę?
Tik su Jūsų suteiktomis teisėmis. Kritiniams veiksmams, pavyzdžiui, perkrovimui, reikia aiškaus patvirtinimo, o jų dažnis ribojamas. Analizei pakanka skaitymo lygio.
Ar tai įtraukta į eksploataciją?
Valdoma ugniasienė apima reguliarią DI konfigūracijos analizę su ataskaita. Priežiūros sutartyje tai pasirinktinė paslauga.
Kontaktai
DI analizė Jūsų ugniasienei
Parodysime, ką analizė randa Jūsų pačių taisyklių rinkinyje.