Visi dokumentētie moduļi
Ugunsmūris, saskarnes, maršrutēšana, IPsec, OpenVPN, WireGuard, Unbound, DHCP, ACME, CrowdSec un citi, automātiski ģenerēti no API.
MI, kas saprot Jūsu noteikumu kopu
Ugunsmūra konfigurācijas aug pakāpeniski: noteikums jaunai VPN piekļuvei, atļauja mākoņa lietotnei. Pēc dažiem gadiem neviens precīzi nezina, kuri noteikumi vēl ir vajadzīgi. Mūsu OPNsense MCP serveris ļauj MI nolasīt noteikumu kopu, to izvērtēt un ieteikt uzlabojumus.
OPNsense MCP
Kuri noteikumi Ziemeļu filiālē pēdējo 90 dienu laikā nav izmantoti?
Nolasīt noteikumus, vaicāt trāpījumu skaitītājus
7 no 64 noteikumiem nav trāpījumu, tostarp 2 atļaujas slēgtam VPN. Vai tos atspējot? Vispirms izveidošu atjaunošanas punktu.
Jā, atspējo tos.
Izveidot atjaunošanas punktu, atspējot noteikumus (riska līmenis vidējs, apstiprināts)
Gatavs. Atjaunošanas punkts izveidots, 7 noteikumi atspējoti, izmaiņas var jebkurā brīdī atsaukt.
Ko spēj MCP serveris
Strukturēta piekļuve teksta faila vietā
Model Context Protocol ir atvērts standarts, kas ļauj MI asistentiem droši strādāt ar citām sistēmām. Mūsu serveris izmanto dokumentēto OPNsense REST API.
Konfigurācijas analīze
Noteikumu kopas tiek lasītas kā drošības arhitektūra: neizmantoti, dublēti vai pārāk plaši noteikumi, trūkstoša segmentācija, novecojuši sertifikāti.
Atjaunošanas punkti
Pirms noteikumu izmaiņām serveris izveido atjaunošanas punktu. Ja kaut kas noiet greizi, iepriekšējais stāvoklis ir atpakaļ nekavējoties.
Vairāki ugunsmūri
Atrašanās vietas var salīdzināt centralizēti: kur noteikumu kopa atšķiras no standarta?
Drošība
Katram rīkam ir riska līmenis
MI var darīt tikai to, ko atļauj līmenis. Destruktīviem izsaukumiem nepieciešams skaidrs apstiprinājums, bet kritiskiem turklāt ir ierobežots izsaukumu biežums.
- readLasīšananoteikumu, saskarņu, žurnālu un statusa vaicāšana
- lowZemsaliases uzturēšana, pakalpojumu pārlādēšana
- mediumVidējsnoteikumu izveide vai maiņa ar atjaunošanas punktu
- highAugstsdzēšana, VPN tuneļu maiņa, tikai ar apstiprinājumu
- criticalKritiskspārstartēšana, izslēgšana, ar apstiprinājumu un biežuma ierobežojumu
Datu suverenitāte
MI mākonī vai pilnībā Jūsu infrastruktūrā
Darbības režīmi
- lokāli redaktorā, bez piekļuves no ārpuses
- kā komandas pakalpojums aiz reversā starpniekservera ar CrowdSec un šifrētiem noslēpumiem
- ar lokālu valodas modeli caur Ollama, arī bez interneta piekļuves
Ja MI darbojas lokāli
- konfigurācijas un žurnāli netiek nosūtīti trešajām personām
- modeli izvēlaties Jūs
- piemērots KRITIS, veselības aprūpei un valsts iestādēm
- darbojas arī izolētos (air-gapped) tīklos
MI neaizstāj administratoru. Taču tas pamana lietas, kas ikdienas darbā pazūd, un pamana tās katrā analīzē, ne tikai ikgadējā auditā. Lēmumus pieņem cilvēks.
FAQ
Biežāk uzdotie jautājumi
Kuri MI asistenti ar to darbojas?
Visi asistenti un rīki, kas atbalsta Model Context Protocol, kā arī lokāli modeļi caur Ollama. Mēs Jums palīdzam izvēlēties.
Vai MI var apturēt ugunsmūra darbību?
Tikai ar tām tiesībām, kuras Jūs piešķirat. Kritiskām darbībām, piemēram, pārstartēšanai, nepieciešams skaidrs apstiprinājums, un to biežums ir ierobežots. Analīzēm pietiek ar lasīšanas līmeni.
Vai tas ir iekļauts ekspluatācijā?
Pārvaldītais ugunsmūris ietver regulāru MI konfigurācijas analīzi ar atskaiti. Apkopes līgumā tā ir pēc izvēles.
Kontakti
MI analīze Jūsu ugunsmūrim
Mēs parādīsim, ko analīze atrod, izmantojot Jūsu pašu noteikumu kopu.