OPNsense-partner sinds 2016
OPNsense beschermt uw netwerk met IDS/IPS, VPN en hoge beschikbaarheid, zonder licenties per gebruiker of per functie. Wij plannen de appliance, migreren u veilig weg van uw huidige firewall, beheren hem voor u en sluiten hem desgewenst aan op het 24/7 SOC van onze partner NEOSEC.
Twee wegen, één bekend einde
De meeste organisaties komen uit bij een van twee modellen. Beide werken een tijd lang.
Weg 1
Weg 2
OPNsense verenigt beide: open code en enterprise-functies, beheerd als een commerciële firewall.
Functies
Alles standaard inbegrepen, zonder meerprijs per functie.
Inbraakdetectie en -preventie in inline-modus, met open en optioneel commerciële regelsets.
IPsec voor locaties, WireGuard en OpenVPN voor mobiele medewerkers, telkens met tweefactorauthenticatie.
Twee apparaten in een CARP-cluster met gesynchroniseerde verbindingen. Updates en hardwarevervanging zonder onderbreking.
Zoveel VLAN’s en zones als u nodig hebt voor administratie, productie, medische techniek, gasten en IoT.
Meerdere providers met failover en load balancing, plus OSPF en BGP via plug-ins.
Elke instelling via REST API, configuratiegeschiedenis met vergelijking en rollback.
Vergelijking
| Criterium | Typische commerciële UTM | OPNsense |
|---|---|---|
| Licentiemodel | abonnementsbundels, sommige functies apart gelicentieerd | Community Edition gratis, Business Edition per firewall |
| Na afloop van de licentie | beveiligingsfuncties en updates stoppen vaak | firewall blijft volledig werken |
| Functieomvang | afhankelijk van de bundel | IDS/IPS, VPN, HA en webfilter inbegrepen |
| Broncode | propriëtair | open (BSD-licentie) |
| Beheer | vaak cloud van de leverancier | lokaal, via API of centraal met OPNcentral |
| Releasecyclus | afhankelijk van de leverancier | twee hoofdversies per jaar, in januari en juli |
| Later overstappen | duur, propriëtaire configuratie | open formaten en volledige documentatie |
Migratie
Per bronsysteem beschrijven wij wat kan worden overgenomen, hoe, en waar u op moet letten.
Aanpak
Een migratie mislukt zelden door de nieuwe firewall, maar door vergeten regels en uitzonderingen. Daarom beginnen wij bij wat u al hebt.
Configuratie-export, gesprek met uw IT-team, analyse van regels, NAT, VPN’s, certificaten en uitzonderingen. De hit counters tonen welke regels werkelijk worden gebruikt.
Omzetting naar OPNsense-logica: aliassen, interfaceregels, NAT, VPN-tunnels, gebruikerskoppeling. Leverancierspecifieke functies vullen wij in met ingebouwde middelen of plug-ins.
Opbouw in het lab of parallel in een testsegment. Kritieke applicaties, VPN-tunnels en uitzonderingen controleren wij aan de hand van een gezamenlijke checklist.
Omschakeling in een onderhoudsvenster volgens draaiboek. De oude firewall blijft aangesloten en gereed, teruggaan kost minuten.
Loganalyse op ten onrechte geblokkeerde verbindingen, fijnafstelling van de regelset, overdracht van de documentatie.
SOC met NEOSEC
Desgewenst stromen de logs van OPNsense naar de SIEM van onze securitypartner NEOSEC. Afhankelijk van het niveau bewaakt NEOSEC, ondersteunt of neemt de respons over, tot en met 24/7-bedrijf.
Niveau 1
Hoe begin ik met gestructureerde monitoring?
NEOSEC richt de SIEM in en beheert die. Firewall-, endpoint- en netwerkgebeurtenissen worden centraal verzameld en aan beproefde regelsets getoetst.
Niveau 2
Hoe krijg ik actieve ondersteuning?
Managed detection and response: NEOSEC onderhoudt de regelsets, beoordeelt alarmen en reageert samen met u volgens vooraf vastgelegde paden.
Niveau 3
Wie reageert ’s nachts en in het weekend?
Security operations center de klok rond. NEOSEC bewaakt, reageert binnen afgesproken grenzen zelfstandig en documenteert elk incident.
AI en MCP
Onze eigen OPNsense MCP-server geeft AI-assistenten gestructureerde toegang tot regels, interfaces, VPN’s en logs. Elke actie heeft een risiconiveau en kritieke wijzigingen vereisen bevestiging. Desgewenst draait de AI volledig bij u op locatie.
Welke regels op locatie Noord zijn de afgelopen 90 dagen niet gebruikt?
Regels lezen, hit counters opvragen
7 van de 64 regels hebben geen treffers, waaronder 2 vrijgaven voor een uitgeschakelde VPN. Zal ik ze uitschakelen? Ik maak eerst een herstelpunt.
Ja, schakel ze uit.
Herstelpunt maken, regels uitschakelen (risiconiveau gemiddeld, bevestigd)
Gedaan. Herstelpunt gemaakt, 7 regels uitgeschakeld, op elk moment terug te draaien.
Voor wie
Meerdere locaties, thuiswerken, productie en administratie op hetzelfde netwerk. Enterprise-beveiliging zonder enterprise-licentiemodel.
OPNsense voor middelgrote bedrijvenMedische apparatuur zonder updates, de Duitse telematica-infrastructuur (TI) en auditverplichtingen. De firewall wordt het instrument voor segmentatie en aantoonbaarheid.
OPNsense in de zorgWaarom wij
Niet: regels kopiëren
Wij analyseren welke regels werkelijk worden gebruikt en nemen de logica over, niet de oude ballast.
Niet: hopen bij de omschakeling
De oude firewall blijft aangesloten tot uw acceptatie. Teruggaan kost minuten.
Niet: kennis als afhankelijkheid
Zo opgezet dat een andere dienstverlener het zou kunnen overnemen.
FAQ
De Community Edition is gratis. Kosten ontstaan voor hardware, optioneel voor de Business Edition (jaarlicentie per firewall) en voor inrichting en beheer. Er zijn geen licenties per gebruiker, functie of doorvoer.
De kerncomponenten van OPNsense, zoals de pf-pakketfilter, Suricata, strongSwan en Unbound, behoren tot de best gecontroleerde beveiligingsprojecten. Deciso staat er als leverancier met commerciële support achter, en wij zijn er ter plaatse.
De omschakeling zelf duurt meestal één tot twee uur in een onderhoudsvenster. Voorbereiding en tests duren, afhankelijk van de omvang, enkele dagen tot enkele weken.
Desgewenst onze securitypartner NEOSEC. De logs stromen naar diens SIEM en afhankelijk van het niveau reageert NEOSEC de klok rond. Meer onder SOC met NEOSEC.
Contact
Een eerste gesprek met een OPNsense-engineer, geen verkooppraatje. Als OPNsense niet past, zeggen wij dat.
