Biežāk uzdotie jautājumi par OPNsense

Community Edition ir bez maksas. Izmaksas rodas par aparatūru, pēc izvēles par Business Edition (ikgadēja licence katram ugunsmūrim), kā arī par ieviešanu un uzturēšanu. Nav licenču par lietotājiem, funkcijām vai caurlaidspēju.

OPNsense pamatkomponentes, piemēram, pakešu filtrs pf, Suricata, strongSwan un Unbound, ir vieni no rūpīgāk pārbaudītajiem drošības projektiem. Aiz OPNsense kā ražotājs ar komerciālu atbalstu stāv Deciso, un mēs esam klāt uz vietas.

Pati pārslēgšana apkopes logā parasti aizņem vienu līdz divas stundas. Sagatavošana un testēšana atkarībā no apjoma aizņem no dažām dienām līdz vairākām nedēļām.

Ja vēlaties, mūsu drošības partneris NEOSEC. Žurnāli tiek nosūtīti uz tā SIEM sistēmu, un atkarībā no līmeņa NEOSEC reaģē visu diennakti. Vairāk sadaļā SOC ar NEOSEC.

Nē. OPNsense 2014. gadā radās no pfSense, bet kopš tā laika tiek izstrādāts neatkarīgi un lielā mērā pārrakstīts. Saskarne, API, laidienu cikls un ražotājs ir atšķirīgi.

Jā, uz Proxmox, VMware, Hyper-V, KVM un mākonī. Perimetra ugunsmūrim mēs parasti iesakām atsevišķu aparatūru.

Ugunsmūris turpina pilnībā darboties, un to var pārslēgt uz kopienas pakotņu avotu.

Laboratorijai un testēšanai tam nav šķēršļu. Produktīvā vidē svarīgas ir tīkla mikroshēmas ar stabiliem draiveriem, izturība nepārtrauktā slodzē, garantija un rezerves daļas. Tāpēc mēs izmantojam pārbaudītu aparatūru.

HA klasterī otra iekārta pārņem darbu bez pārtraukuma. Atsevišķām iekārtām mēs atjaunojam saglabāto konfigurāciju uz rezerves aparatūras.

Ja vēlaties, mēs to iekļaujam savā piedāvājumā. Tas tiek licencēts katru gadu par katru ugunsmūri.

Nē, un tas ir labi. Pat starp pfSense un OPNsense nav uzticama tieša importa. Strukturēta tulkošana ir iespēja atbrīvoties no vēsturiskā balasta.

Vecais ugunsmūris līdz pieņemšanai paliek pieslēgts un gatavs darbam. Šaubu gadījumā mēs dažu minūšu laikā pārslēdzam atpakaļ, analizējam problēmu un mēģinām vēlreiz.

Ja mainās VPN tehnoloģija, viņi instalē jaunu klientu. Mēs nodrošinām iepriekš konfigurētus profilus un īsu pamācību.

Drošībai nozīmīgus atjauninājumus nekavējoties, galvenās versijas pēc nobriešanas perioda saskaņotos apkopes logos.

Jā, caur aizsargātu pārvaldības piekļuvi ar 2FA, ko Jūs jebkurā brīdī varat bloķēt.

Protams. Mēs vienojamies par lomām un tiesībām, lai izmaiņas paliktu izsekojamas.

Nē. NEOSEC ievieš un uztur uzraudzību. Jūs saņemat piekļuvi klientu portālam ar statusu un atskaitēm.

Drošībai nozīmīgi notikumi no ugunsmūra un pieslēgtajām sistēmām. Apjomu un glabāšanas ilgumu mēs saskaņojam iepriekš, un apstrāde ir regulēta līgumā.

Jā. NEOSEC uzrauga arī citus ugunsmūrus, serverus un galiekārtas. Ar OPNsense pieslēgšana ir īpaši vienkārša, jo Wazuh aģents ir pieejams kā spraudnis.

Visi asistenti un rīki, kas atbalsta Model Context Protocol, kā arī lokāli modeļi caur Ollama. Mēs Jums palīdzam izvēlēties.

Tikai ar tām tiesībām, kuras Jūs piešķirat. Kritiskām darbībām, piemēram, pārstartēšanai, nepieciešams skaidrs apstiprinājums, un to biežums ir ierobežots. Analīzēm pietiek ar lasīšanas līmeni.

Pārvaldītais ugunsmūris ietver regulāru MI konfigurācijas analīzi ar atskaiti. Apkopes līgumā tā ir pēc izvēles.

Jā. Mēs pilnībā pārņemam ieviešanu un ekspluatāciju vai atbalstām Jūsu IT tur, kur tai nepieciešams atbalsts.

Caur atsevišķu segmentu ar minimālām tiesībām. Iekārtu ražotāju attālinātā apkope notiek tikai caur VPN ar laikā ierobežotu piekļuvi.

Ugunsmūris nodrošina segmentāciju, žurnālēšanu un piekļuves kontroli. Riska pārvaldībai, incidentu ziņošanai un SOC mēs sadarbojamies ar NEOSEC, skatiet SOC ar NEOSEC.

Nē, ja tas ir pareizi konfigurēts. Mēs zinām savienotāja un karšu termināļu komunikācijas attiecības un precīzi tās atveidojam.

Tieši šīm ierīcēm segmentācija ir izšķiroša. Tās sazinās tikai ar sistēmām, kas tām patiešām nepieciešamas.

Jā, caur VPN ar 2FA, laikā ierobežoti un reģistrēti. Tas ir drošāk nekā pastāvīgi atvērta piekļuve.

Tāpat kā ar jebkuru ugunsmūri, to regulē Jūsu līgums ar mums un ražotāja garantija aparatūrai.

Ugunsmūris nodrošina tehniskos pamatelementus: segmentāciju, IPS, 2FA, žurnālēšanu un augstu pieejamību. Atbilstība rodas no tehnoloģijas kopā ar dokumentāciju un procesiem, un mēs nodrošinām abus.

Nē. Mēs pilnībā pārņemam ekspluatāciju vai apmācām Jūsu komandu tādā apjomā, kādā vēlaties.