Todos os módulos documentados
Firewall, interfaces, encaminhamento, IPsec, OpenVPN, WireGuard, Unbound, DHCP, ACME, CrowdSec e outros, gerados automaticamente a partir da API.
IA que compreende o seu conjunto de regras
As configurações de firewall crescem de forma orgânica: uma regra para o novo acesso VPN, uma autorização para a aplicação cloud. Ao fim de alguns anos, ninguém sabe exatamente que regras ainda são necessárias. O nosso servidor MCP para OPNsense permite que uma IA leia o conjunto de regras, o avalie e sugira melhorias.
OPNsense MCP
Que regras na instalação Norte não foram utilizadas nos últimos 90 dias?
Ler regras, consultar contadores de ocorrências
7 de 64 regras não têm ocorrências, incluindo 2 autorizações para uma VPN já desativada. Devo desativá-las? Crio primeiro um ponto de restauro.
Sim, desative-as.
Criar ponto de restauro, desativar regras (nível de risco médio, confirmado)
Concluído. Ponto de restauro criado, 7 regras desativadas, reversível a qualquer momento.
O que o servidor MCP faz
Acesso estruturado em vez de um ficheiro de texto
O Model Context Protocol é uma norma aberta que permite aos assistentes de IA trabalhar com outros sistemas de forma segura. O nosso servidor utiliza a REST API documentada do OPNsense.
Análise da configuração
Os conjuntos de regras são lidos como arquitetura de segurança: regras não utilizadas, duplicadas ou demasiado amplas, segmentação em falta, certificados antigos.
Pontos de restauro
Antes de alterar regras, o servidor cria um ponto de restauro. Se algo correr mal, o estado anterior é reposto de imediato.
Várias firewalls
As instalações podem ser comparadas de forma centralizada: onde é que um conjunto de regras se afasta do padrão?
Segurança
Cada ferramenta tem um nível de risco
A IA só pode fazer o que o nível permite. As chamadas destrutivas exigem confirmação explícita, e as críticas têm ainda limitação de frequência.
- readLeituraconsultar regras, interfaces, registos e estado
- lowBaixogerir aliases, recarregar serviços
- mediumMédiocriar ou alterar regras, com ponto de restauro
- highAltoeliminar, alterar túneis VPN, só com confirmação
- criticalCríticoreiniciar, desligar, com confirmação e limitação de frequência
Soberania dos dados
IA na cloud ou inteiramente nas suas instalações
Modos de funcionamento
- localmente no editor, sem acesso de rede a partir do exterior
- como serviço de equipa atrás de um proxy inverso com CrowdSec e segredos cifrados
- com um modelo de linguagem local via Ollama, mesmo sem acesso à internet
Quando a IA funciona localmente
- nenhuma configuração nem registo é enviado a terceiros
- o modelo é escolhido por si
- adequado para KRITIS, saúde e administração pública
- funciona também em redes isoladas (air-gapped)
A IA não substitui um administrador. Mas vê o que se perde no dia a dia, e vê-o em cada análise, não só na auditoria anual. As decisões são tomadas por uma pessoa.
FAQ
Perguntas frequentes
Que assistentes de IA funcionam com isto?
Todos os assistentes e ferramentas que suportam o Model Context Protocol, bem como modelos locais via Ollama. Aconselhamo-lo na escolha.
A IA pode deitar abaixo a firewall?
Apenas com as permissões que conceder. Ações críticas como um reinício exigem confirmação explícita e têm limitação de frequência. Para análises, basta o nível de leitura.
Isto está incluído na operação?
A firewall gerida inclui uma análise regular da configuração por IA, com relatório. No contrato de manutenção é opcional.
Contacto
Análise por IA da sua firewall
Mostramos-lhe o que a análise encontra, com base no seu próprio conjunto de regras.