OPNsense glosārijs
Svarīgākie termini par OPNsense, migrāciju un drošības ekspluatāciju, skaidroti īsi un saprotami.
- Alias
- Nosaukta resursdatoru, tīklu, portu vai URL grupa, ko izmanto noteikumos.
- Business Edition
- Komerciālais OPNsense izdevums ar nobriedušām versijām, savu krātuvi un papildu funkcijām, licencēts par katru ugunsmūri.
- CARP
- Protokols kopīgai virtuālai IP adresei starp diviem ugunsmūriem, augstas pieejamības pamats.
- Community Edition
- Bezmaksas OPNsense izdevums, kas jaunās funkcijas saņem pirmais.
- Pārslēgšana (cutover)
- Brīdis, kad notiek pāreja no vecā uz jauno ugunsmūri.
- Peldošie noteikumi (floating rules)
- Noteikumi, kas darbojas vairākās saskarnēs.
- IDS / IPS
- Ielaušanās atklāšana vai novēršana: atklāj vai bloķē uzbrukumus, pamatojoties uz signatūrām.
- IPsec
- Standarta protokols šifrētiem savienojumiem starp atrašanās vietām.
- MCP
- Model Context Protocol: atvērts standarts, kas ļauj MI asistentiem strādāt ar citām sistēmām.
- MDR
- Managed Detection and Response: atklāšana un reaģēšana kā pakalpojums.
- MSS clamping
- Ierobežo segmenta izmēru un novērš fragmentāciju VPN tuneļos.
- NAT
- Tīkla adrešu translācija, piemēram, iekšējo pakalpojumu publicēšanai.
- OPNcentral
- Vairāku OPNsense ugunsmūru centralizēta pārvaldība, Business Edition sastāvdaļa.
- pf
- Pakešu filtrs no BSD pasaules, OPNsense ugunsmūra dzinējs.
- pfsync
- Savienojumu stāvokļu sinhronizācija starp diviem ugunsmūriem klasterī.
- Atkāpšanās iespēja (fallback)
- Vecais ugunsmūris pēc pārslēgšanas paliek pieslēgts, lai dažu minūšu laikā varētu pārslēgties atpakaļ.
- Segmentācija
- Tīkla sadalīšana atsevišķās zonās ar minimālām tiesībām.
- SIEM
- Security Information and Event Management: drošībai nozīmīgu notikumu centralizēta vākšana un analīze.
- SOC
- Security Operations Center: komanda, kas uzrauga drošības notikumus un reaģē uz incidentiem.
- Suricata
- Atvērtā koda IDS/IPS dzinējs, integrēts OPNsense.
- TOTP / 2FA
- Laikā balstītas vienreizējās paroles no autentifikatora lietotnes kā otrais faktors.
- VLAN
- Loģiski atsevišķs tīkls kopīgā kabeļu infrastruktūrā.
- WireGuard
- Mūsdienīgs, viegls VPN protokols, ideāli piemērots mobilajiem darbiniekiem.
- Zenarmor
- Spraudnis 7. slāņa lietotņu kontrolei un tīmekļa filtrēšanai.
Kontakti
Vai Jums ir vēl jautājumi?
Labprāt paskaidrosim sarunā.