OPNsense partneris kopš 2016. gada
OPNsense aizsargā Jūsu tīklu ar IDS/IPS, VPN un augstu pieejamību bez licencēm par katru lietotāju vai funkciju. Mēs plānojam iekārtu, droši pārceļam Jūs no pašreizējā ugunsmūra, uzturam to Jūsu vietā un, ja vēlaties, pieslēdzam to mūsu partnera NEOSEC 24/7 SOC.
Divi ceļi, viens pazīstams iznākums
Lielākā daļa organizāciju nonāk pie viena no diviem modeļiem. Abi kādu laiku darbojas.
1. ceļš
2. ceļš
OPNsense apvieno abus: atvērtu kodu un korporatīvas funkcijas, uzturētu kā komerciālu ugunsmūri.
Funkcijas
Viss iekļauts standartā, bez piemaksas par katru funkciju.
Ielaušanās atklāšana un novēršana iekļautajā (inline) režīmā ar atvērtām un pēc izvēles komerciālām noteikumu kopām.
IPsec filiālēm, WireGuard un OpenVPN mobilajiem darbiniekiem, katrs ar divfaktoru autentifikāciju.
Divas iekārtas CARP klasterī ar sinhronizētiem savienojumiem. Atjauninājumi un aparatūras nomaiņa bez pārtraukuma.
Tik daudz VLAN un zonu, cik nepieciešams administrācijai, ražošanai, medicīnas tehnikai, viesiem un IoT.
Vairāki pakalpojumu sniedzēji ar rezervēšanu (failover) un slodzes līdzsvarošanu, kā arī OSPF un BGP ar spraudņiem.
Katrs iestatījums pieejams caur REST API, konfigurācijas vēsture ar salīdzināšanu un atjaunošanu.
Salīdzinājums
| Kritērijs | Tipisks komerciāls UTM | OPNsense |
|---|---|---|
| Licencēšanas modelis | abonementu komplekti, dažas funkcijas licencē atsevišķi | Community Edition bez maksas, Business Edition par katru ugunsmūri |
| Pēc licences beigām | aizsardzības funkcijas un atjauninājumi bieži apstājas | ugunsmūris turpina pilnībā darboties |
| Funkciju klāsts | atkarīgs no komplekta | IDS/IPS, VPN, HA un tīmekļa filtrēšana iekļauta |
| Pirmkods | patentēts | atvērts (BSD licence) |
| Pārvaldība | bieži ražotāja mākonis | lokāli, caur API vai centralizēti ar OPNcentral |
| Laidienu cikls | atkarīgs no ražotāja | divas galvenās versijas gadā, janvārī un jūlijā |
| Vēlāka pāreja | dārga, patentēta konfigurācija | atvērti formāti un pilnīga dokumentācija |
Migrācija
Katrai avota sistēmai aprakstām, ko var pārnest, kā to izdarīt un kam jāpievērš uzmanība.
Pieeja
Migrācija reti neizdodas jaunā ugunsmūra dēļ, bet gan aizmirstu noteikumu un īpašo gadījumu dēļ. Tāpēc mēs sākam ar to, kas Jums jau ir.
Konfigurācijas eksports, saruna ar Jūsu IT komandu, noteikumu, NAT, VPN, sertifikātu un īpašo gadījumu analīze. Trāpījumu skaitītāji parāda, kuri noteikumi patiešām tiek izmantoti.
Pārveide OPNsense loģikā: aliases, saskarņu noteikumi, NAT, VPN tuneļi, lietotāju integrācija. Ražotājam specifiskas funkcijas mēs atveidojam ar iebūvētiem rīkiem vai spraudņiem.
Izveide laboratorijā vai paralēli testa segmentā. Kritiskās lietotnes, VPN tuneļus un īpašos gadījumus mēs pārbaudām pēc kopīga kontrolsaraksta.
Pārslēgšana apkopes logā pēc darba rokasgrāmatas. Vecais ugunsmūris paliek pieslēgts un gatavs darbam, un atgriešanās aizņem dažas minūtes.
Žurnālu analīze attiecībā uz bloķētiem leģitīmiem savienojumiem, noteikumu kopas precizēšana, dokumentācijas nodošana.
SOC ar NEOSEC
Ja vēlaties, OPNsense žurnāli tiek nosūtīti uz mūsu drošības partnera NEOSEC SIEM sistēmu. Atkarībā no līmeņa NEOSEC uzrauga, atbalsta vai pārņem reaģēšanu, līdz pat darbībai 24/7 režīmā.
1. līmenis
Kā sākt strukturētu uzraudzību?
NEOSEC ievieš un uztur SIEM. Ugunsmūra, galiekārtu un tīkla notikumi tiek vākti centralizēti un salīdzināti ar pārbaudītām noteikumu kopām.
2. līmenis
Kā saņemt aktīvu atbalstu?
Pārvaldīta atklāšana un reaģēšana: NEOSEC uztur noteikumu kopas, izvērtē brīdinājumus un reaģē kopā ar Jums pa iepriekš noteiktiem ceļiem.
3. līmenis
Kas reaģē naktīs un brīvdienās?
Drošības operāciju centrs visu diennakti. NEOSEC uzrauga, saskaņotās robežās reaģē patstāvīgi un dokumentē katru incidentu.
MI un MCP
Mūsu pašu izstrādātais OPNsense MCP serveris nodrošina MI asistentiem strukturētu piekļuvi noteikumiem, saskarnēm, VPN un žurnāliem. Katra darbība ir klasificēta pēc riska, un kritiskām izmaiņām nepieciešams apstiprinājums. Ja vēlaties, MI darbojas pilnībā Jūsu infrastruktūrā.
Kuri noteikumi Ziemeļu filiālē pēdējo 90 dienu laikā nav izmantoti?
Nolasīt noteikumus, vaicāt trāpījumu skaitītājus
7 no 64 noteikumiem nav trāpījumu, tostarp 2 atļaujas slēgtam VPN. Vai tos atspējot? Vispirms izveidošu atjaunošanas punktu.
Jā, atspējo tos.
Izveidot atjaunošanas punktu, atspējot noteikumus (riska līmenis vidējs, apstiprināts)
Gatavs. Atjaunošanas punkts izveidots, 7 noteikumi atspējoti, izmaiņas var jebkurā brīdī atsaukt.
Kam tas paredzēts
Vairākas atrašanās vietas, attālinātais darbs, ražošana un administrācija vienā tīklā. Korporatīva līmeņa drošība bez korporatīva licencēšanas modeļa.
OPNsense vidējiem uzņēmumiemMedicīnas ierīces bez atjauninājumiem, Vācijas telemātikas infrastruktūra (TI) un audita pienākumi. Ugunsmūris kļūst par segmentācijas un pierādījumu instrumentu.
OPNsense veselības aprūpēKāpēc mēs
Nevis: rindu kopēšana
Mēs analizējam, kuri noteikumi patiešām tiek izmantoti, un pārnesam loģiku, nevis vēsturisko balastu.
Nevis: cerība pārslēgšanas brīdī
Vecais ugunsmūris paliek pieslēgts līdz Jūsu apstiprinājumam. Atgriešanās aizņem dažas minūtes.
Nevis: zināšanas kā piesaiste
Strukturēta tā, lai to varētu pārņemt cits pakalpojumu sniedzējs.
FAQ
Community Edition ir bez maksas. Izmaksas rodas par aparatūru, pēc izvēles par Business Edition (ikgadēja licence katram ugunsmūrim), kā arī par ieviešanu un uzturēšanu. Nav licenču par lietotājiem, funkcijām vai caurlaidspēju.
OPNsense pamatkomponentes, piemēram, pakešu filtrs pf, Suricata, strongSwan un Unbound, ir vieni no rūpīgāk pārbaudītajiem drošības projektiem. Aiz OPNsense kā ražotājs ar komerciālu atbalstu stāv Deciso, un mēs esam klāt uz vietas.
Pati pārslēgšana apkopes logā parasti aizņem vienu līdz divas stundas. Sagatavošana un testēšana atkarībā no apjoma aizņem no dažām dienām līdz vairākām nedēļām.
Ja vēlaties, mūsu drošības partneris NEOSEC. Žurnāli tiek nosūtīti uz tā SIEM sistēmu, un atkarībā no līmeņa NEOSEC reaģē visu diennakti. Vairāk sadaļā SOC ar NEOSEC.
Kontakti
Sākotnēja saruna ar OPNsense inženieri, nevis pārdošanas prezentācija. Ja OPNsense nav piemērots, mēs to pateiksim.
