Dažniausi klausimai apie OPNsense

Community Edition yra nemokama. Išlaidos susidaro už aparatinę įrangą, pasirinktinai už Business Edition (metinė licencija kiekvienai ugniasienei) ir už diegimą bei eksploataciją. Licencijų pagal naudotojus, funkcijas ar pralaidumą nėra.

Pagrindiniai OPNsense komponentai, tokie kaip pf paketų filtras, Suricata, strongSwan ir Unbound, yra vieni nuodugniausiai patikrintų saugumo projektų. Už jų stovi gamintojas Deciso, teikiantis komercinį palaikymą, o mes esame šalia vietoje.

Pats perjungimas techninės priežiūros lange paprastai trunka vieną dvi valandas. Pasiruošimas ir testavimas, priklausomai nuo apimties, užtrunka nuo kelių dienų iki kelių savaičių.

Jei pageidaujate, mūsų saugumo partneris NEOSEC. Žurnalai perduodami į jo SIEM, o priklausomai nuo lygio NEOSEC reaguoja visą parą. Daugiau puslapyje SOC su NEOSEC.

Ne. OPNsense atsirado iš pfSense 2014 m., tačiau nuo tada kuriamas savarankiškai ir didžiąja dalimi perrašytas. Sąsaja, API, versijų ciklas ir gamintojas skiriasi.

Taip, Proxmox, VMware, Hyper-V, KVM ir debesyje. Perimetro ugniasienei paprastai rekomenduojame atskirą aparatinę įrangą.

Ugniasienė toliau veikia visa apimtimi ir gali būti perjungta į bendruomenės paketų šaltinį.

Laboratorijai ir testavimui tai visiškai tinka. Gamybinėje aplinkoje svarbūs tinklo lustai su stabiliomis tvarkyklėmis, ištvermė esant nuolatinei apkrovai, garantija ir atsarginės dalys. Todėl naudojame patikrintą aparatinę įrangą.

HA klasteryje antrasis įrenginys perima darbą be pertrūkių. Pavieniams įrenginiams atkuriame išsaugotą konfigūraciją pakaitinėje aparatinėje įrangoje.

Jei pageidaujate, įtraukiame ją į savo pasiūlymą. Ji licencijuojama kasmet kiekvienai ugniasienei.

Ne, ir tai yra gerai. Net tarp pfSense ir OPNsense nėra patikimo tiesioginio importo. Struktūruotas vertimas yra galimybė atsikratyti senų šiukšlių.

Senoji ugniasienė lieka prijungta ir parengta iki priėmimo. Abejonių atveju per kelias minutes perjungiame atgal, išanalizuojame problemą ir bandome dar kartą.

Jei keičiasi VPN technologija, jie įdiegia naują klientą. Pateikiame iš anksto sukonfigūruotus profilius ir trumpą vadovą.

Su saugumu susijusius atnaujinimus diegiame nedelsdami, pagrindines versijas po brandinimo laikotarpio suderintais techninės priežiūros langais.

Taip, per apsaugotą valdymo prieigą su 2FA, kurią bet kada galite užblokuoti.

Žinoma. Suderiname vaidmenis ir teises, kad pakeitimai liktų atsekami.

Ne. NEOSEC įdiegia ir vykdo stebėseną. Gaunate prieigą prie klientų portalo su būsena ir ataskaitomis.

Su saugumu susiję ugniasienės ir prijungtų sistemų įvykiai. Apimtį ir saugojimo trukmę suderiname iš anksto, o tvarkymas reglamentuojamas sutartimi.

Taip. NEOSEC stebi ir kitas ugniasienes, serverius bei galinius įrenginius. Su OPNsense prijungimas ypač paprastas, nes Wazuh agentas prieinamas kaip papildinys.

Visi asistentai ir įrankiai, palaikantys Model Context Protocol, taip pat vietiniai modeliai per Ollama. Patariame renkantis.

Tik su Jūsų suteiktomis teisėmis. Kritiniams veiksmams, pavyzdžiui, perkrovimui, reikia aiškaus patvirtinimo, o jų dažnis ribojamas. Analizei pakanka skaitymo lygio.

Valdoma ugniasienė apima reguliarią DI konfigūracijos analizę su ataskaita. Priežiūros sutartyje tai pasirinktinė paslauga.

Taip. Perimame visą diegimą ir eksploataciją arba padedame Jūsų IT ten, kur reikia paramos.

Per atskirą segmentą su minimaliomis teisėmis. Mašinų gamintojų nuotolinė priežiūra vyksta tik per VPN su laiko ribojama prieiga.

Ugniasienė užtikrina segmentavimą, žurnalų kaupimą ir prieigos kontrolę. Rizikos valdymo, pranešimų apie incidentus ir SOC srityse bendradarbiaujame su NEOSEC, žr. SOC su NEOSEC.

Ne, jei ji sukonfigūruota teisingai. Žinome jungtuvo ir kortelių terminalų ryšių sąsajas ir jas tiksliai atkartojame.

Būtent šiems prietaisams segmentavimas yra lemiamas. Jie bendrauja tik su sistemomis, kurių jiems iš tikrųjų reikia.

Taip, per VPN su 2FA, ribotą laiką ir registruojant. Tai saugiau nei nuolat atvira prieiga.

Kaip ir su bet kuria ugniasiene, tai reglamentuoja Jūsų sutartis su mumis ir gamintojo aparatinės įrangos garantija.

Ugniasienė suteikia techninius elementus: segmentavimą, IPS, 2FA, žurnalų kaupimą ir aukštą prieinamumą. Atitiktis pasiekiama derinant technologijas su dokumentacija ir procesais, ir mes užtikriname visa tai.

Ne. Perimame visą eksploataciją arba apmokome Jūsų komandą tiek, kiek pageidaujate.