Wszystkie udokumentowane moduły
Zapora, interfejsy, routing, IPsec, OpenVPN, WireGuard, Unbound, DHCP, ACME, CrowdSec i inne, generowane automatycznie z API.
AI, która rozumie Państwa zestaw reguł
Konfiguracje zapór rozrastają się stopniowo: reguła dla nowego dostępu VPN, zezwolenie dla aplikacji w chmurze. Po kilku latach nikt nie wie dokładnie, które reguły są jeszcze potrzebne. Nasz serwer MCP dla OPNsense pozwala AI odczytać zestaw reguł, ocenić go i zaproponować usprawnienia.
OPNsense MCP
Które reguły w lokalizacji Północ nie były używane w ciągu ostatnich 90 dni?
Odczyt reguł, pobranie liczników trafień
7 z 64 reguł nie ma trafień, w tym 2 zezwolenia dla wyłączonego VPN. Czy mam je dezaktywować? Najpierw utworzę punkt przywracania.
Tak, proszę je dezaktywować.
Utworzenie punktu przywracania, dezaktywacja reguł (poziom ryzyka średni, potwierdzono)
Gotowe. Punkt przywracania utworzony, 7 reguł dezaktywowanych, zmianę można cofnąć w każdej chwili.
Co potrafi serwer MCP
Uporządkowany dostęp zamiast pliku tekstowego
Model Context Protocol to otwarty standard, który pozwala asystentom AI bezpiecznie współpracować z innymi systemami. Nasz serwer korzysta z udokumentowanego REST API OPNsense.
Analiza konfiguracji
Zestawy reguł są odczytywane jako architektura bezpieczeństwa: nieużywane, zduplikowane lub zbyt szerokie reguły, brakująca segmentacja, stare certyfikaty.
Punkty przywracania
Przed zmianą reguł serwer tworzy punkt przywracania. Jeśli coś pójdzie nie tak, poprzedni stan wraca natychmiast.
Wiele zapór
Lokalizacje można porównywać centralnie: gdzie zestaw reguł odbiega od standardu?
Bezpieczeństwo
Każde narzędzie ma poziom ryzyka
AI może zrobić tylko to, na co pozwala dany poziom. Wywołania destrukcyjne wymagają wyraźnego potwierdzenia, a krytyczne podlegają dodatkowo limitowi częstotliwości.
- readOdczytodczyt reguł, interfejsów, logów i statusu
- lowNiskiutrzymanie aliasów, przeładowanie usług
- mediumŚrednitworzenie lub zmiana reguł, z punktem przywracania
- highWysokiusuwanie, zmiana tuneli VPN, tylko z potwierdzeniem
- criticalKrytycznyrestart, wyłączenie, z potwierdzeniem i limitem częstotliwości
Suwerenność danych
AI w chmurze lub w całości w Państwa infrastrukturze
Tryby pracy
- lokalnie w edytorze, bez dostępu sieciowego z zewnątrz
- jako usługa zespołowa za reverse proxy z CrowdSec i zaszyfrowanymi sekretami
- z lokalnym modelem językowym przez Ollama, nawet bez dostępu do internetu
Gdy AI działa lokalnie
- żadne konfiguracje ani logi nie trafiają do podmiotów trzecich
- model wybierają Państwo
- odpowiednie dla KRITIS, ochrony zdrowia i administracji publicznej
- działa także w sieciach odizolowanych (air gap)
AI nie zastępuje administratora. Widzi jednak rzeczy, które giną w codziennej pracy, i to przy każdej analizie, a nie tylko podczas corocznego audytu. Decyzje podejmuje człowiek.
FAQ
Najczęściej zadawane pytania
Jakie asystenty AI są obsługiwane?
Wszystkie asystenty i narzędzia obsługujące Model Context Protocol, a także modele lokalne przez Ollama. Doradzamy przy wyborze.
Czy AI może wyłączyć zaporę?
Tylko z uprawnieniami, które Państwo nadadzą. Krytyczne działania, takie jak restart, wymagają wyraźnego potwierdzenia i podlegają limitowi częstotliwości. Do analiz wystarcza poziom odczytu.
Czy to wchodzi w zakres eksploatacji?
Zarządzana zapora obejmuje regularną analizę konfiguracji przez AI z raportem. W umowie serwisowej jest to opcja.
Kontakt
Analiza AI dla Państwa zapory
Pokażemy, co analiza znajdzie w Państwa własnym zestawie reguł.