Alle gedocumenteerde modules
Firewall, interfaces, routing, IPsec, OpenVPN, WireGuard, Unbound, DHCP, ACME, CrowdSec en meer, automatisch gegenereerd uit de API.
AI die uw regelset begrijpt
Firewallconfiguraties groeien organisch: een regel voor de nieuwe VPN-toegang, een vrijgave voor de cloudapplicatie. Na een paar jaar weet niemand meer precies welke regels nog nodig zijn. Met onze OPNsense MCP-server kan een AI de regelset lezen, beoordelen en verbeteringen voorstellen.
OPNsense MCP
Welke regels op locatie Noord zijn de afgelopen 90 dagen niet gebruikt?
Regels lezen, hit counters opvragen
7 van de 64 regels hebben geen treffers, waaronder 2 vrijgaven voor een uitgeschakelde VPN. Zal ik ze uitschakelen? Ik maak eerst een herstelpunt.
Ja, schakel ze uit.
Herstelpunt maken, regels uitschakelen (risiconiveau gemiddeld, bevestigd)
Gedaan. Herstelpunt gemaakt, 7 regels uitgeschakeld, op elk moment terug te draaien.
Wat de MCP-server kan
Gestructureerde toegang in plaats van een tekstbestand
Het Model Context Protocol is een open standaard waarmee AI-assistenten veilig met andere systemen werken. Onze server spreekt de gedocumenteerde OPNsense REST API.
Configuratieanalyse
Regelsets worden gelezen als beveiligingsarchitectuur: ongebruikte, dubbele of te ruime regels, ontbrekende segmentatie, oude certificaten.
Herstelpunten
Vóór regelwijzigingen maakt de server een herstelpunt. Gaat er iets mis, dan is de vorige toestand direct terug.
Meerdere firewalls
Locaties kunnen centraal worden vergeleken: waar wijkt een regelset af van de standaard?
Beveiliging
Elke tool heeft een risiconiveau
De AI kan alleen wat het niveau toestaat. Destructieve aanroepen vereisen uitdrukkelijke bevestiging, en kritieke zijn bovendien in frequentie beperkt.
- readLezenregels, interfaces, logs en status opvragen
- lowLaagaliassen onderhouden, diensten herladen
- mediumGemiddeldregels aanmaken of wijzigen, met herstelpunt
- highHoogverwijderen, VPN-tunnels wijzigen, alleen met bevestiging
- criticalKritiekherstarten, afsluiten, met bevestiging en frequentiebeperking
Datasoevereiniteit
AI in de cloud of volledig bij u op locatie
Bedrijfsmodi
- lokaal in de editor, zonder netwerktoegang van buitenaf
- als teamdienst achter een reverse proxy met CrowdSec en versleutelde geheimen
- met een lokaal taalmodel via Ollama, ook zonder internettoegang
Als de AI lokaal draait
- geen configuraties of logs naar derden
- u kiest het model
- geschikt voor KRITIS, zorg en overheid
- werkt ook in air-gapped netwerken
De AI vervangt geen beheerder. Maar zij ziet wat in het dagelijks werk verloren gaat, en dat bij elke analyse, niet alleen bij de jaarlijkse audit. Beslissingen neemt een mens.
FAQ
Veelgestelde vragen
Welke AI-assistenten werken ermee?
Alle assistenten en tools die het Model Context Protocol ondersteunen, evenals lokale modellen via Ollama. Wij adviseren u bij de keuze.
Kan de AI de firewall platleggen?
Alleen met de rechten die u toekent. Kritieke acties zoals een herstart vereisen uitdrukkelijke bevestiging en zijn in frequentie beperkt. Voor analyses volstaat het leesniveau.
Is dit inbegrepen in het beheer?
De managed firewall omvat een regelmatige AI-configuratieanalyse met rapport. In het onderhoudscontract is die optioneel.
Contact
AI-analyse voor uw firewall
Wij laten u aan de hand van uw eigen regelset zien wat de analyse vindt.