Perguntas frequentes sobre o OPNsense
As objeções que ouvimos em quase todas as primeiras conversas, e as nossas respostas honestas.
FAQ
Perguntas frequentes sobre o OPNsense
Quanto custa o OPNsense?
A Community Edition é gratuita. Os custos resultam do hardware, opcionalmente da Business Edition (licença anual por firewall) e da implementação e operação. Não há licenças por utilizador, funcionalidade ou débito.
O código aberto não é um risco para uma empresa?
Os componentes centrais do OPNsense, como o filtro de pacotes pf, Suricata, strongSwan e Unbound, estão entre os projetos de segurança mais minuciosamente analisados. A Deciso está por trás como fabricante com suporte comercial, e nós estamos presentes no local.
Quanto tempo demora uma migração?
A comutação propriamente dita demora normalmente uma a duas horas numa janela de manutenção. A preparação e os testes levam de alguns dias a várias semanas, consoante a dimensão.
Quem vigia a firewall durante a noite?
Se o desejar, o nosso parceiro de segurança NEOSEC. Os registos seguem para o seu SIEM e, consoante o nível, a NEOSEC responde a qualquer hora. Mais informação em SOC com a NEOSEC.
O OPNsense é o mesmo que o pfSense?
Não. O OPNsense surgiu do pfSense em 2014, mas desde então tem sido desenvolvido de forma independente e foi em grande parte reescrito. A interface, a API, o ciclo de versões e o fabricante são diferentes.
O OPNsense também funciona virtualizado?
Sim, em Proxmox, VMware, Hyper-V, KVM e na cloud. Como firewall de perímetro, recomendamos normalmente hardware dedicado.
O que acontece quando a licença Business expira?
A firewall continua a funcionar na íntegra e pode ser mudada para a origem de pacotes da comunidade.
Porque não usar simplesmente um mini PC?
Para laboratório e testes, nada contra. Em produção contam chips de rede com controladores estáveis, resistência em carga contínua, garantia e peças de substituição. Por isso, apostamos em hardware testado.
O que acontece se o hardware falhar?
Num cluster HA, o segundo equipamento assume sem interrupção. Em equipamentos individuais, restauramos a configuração guardada em hardware de substituição.
A Business Edition está incluída no preço?
Incluímo-la na nossa proposta, se o desejar. É licenciada anualmente por firewall.
Podemos simplesmente importar a configuração antiga?
Não, e ainda bem. Nem sequer entre pfSense e OPNsense existe uma importação direta fiável. A tradução estruturada é a oportunidade de eliminar o lastro acumulado.
O que acontece se algo não funcionar após a mudança?
A firewall antiga fica ligada e pronta até à aceitação. Em caso de dúvida, voltamos atrás em minutos, analisamos o problema e tentamos de novo.
Os nossos colaboradores têm de fazer alguma coisa?
Se a tecnologia VPN mudar, instalam um novo cliente. Disponibilizamos perfis pré-configurados e um guia breve.
Com que frequência instalam atualizações?
As atualizações relevantes para a segurança, de imediato. As versões principais, após um período de maturação, em janelas de manutenção acordadas.
Precisam de acesso remoto para isso?
Sim, através de um acesso de gestão protegido com 2FA, que pode bloquear a qualquer momento.
Podemos continuar a fazer alterações nós próprios?
Naturalmente. Acordamos funções e permissões para que as alterações continuem rastreáveis.
Precisamos de um SIEM próprio para isto?
Não. A NEOSEC configura e opera a monitorização. Recebe acesso ao portal de cliente com estado e relatórios.
Que dados saem da nossa rede?
Eventos relevantes para a segurança da firewall e dos sistemas ligados. Acordamos previamente o âmbito e o período de conservação, e o tratamento é regulado por contrato.
Funciona também sem OPNsense?
Sim. A NEOSEC também monitoriza outras firewalls, servidores e endpoints. Com o OPNsense a ligação é particularmente simples, porque o agente Wazuh está disponível como plugin.
Que assistentes de IA funcionam com isto?
Todos os assistentes e ferramentas que suportam o Model Context Protocol, bem como modelos locais via Ollama. Aconselhamo-lo na escolha.
A IA pode deitar abaixo a firewall?
Apenas com as permissões que conceder. Ações críticas como um reinício exigem confirmação explícita e têm limitação de frequência. Para análises, basta o nível de leitura.
Isto está incluído na operação?
A firewall gerida inclui uma análise regular da configuração por IA, com relatório. No contrato de manutenção é opcional.
Não temos um especialista em redes. Mesmo assim é viável?
Sim. Assumimos por completo a implementação e a operação ou apoiamos a sua equipa de TI onde precisar.
Como ligamos a produção de forma segura?
Através de um segmento próprio com permissões mínimas. A manutenção remota pelos fabricantes de máquinas é feita apenas via VPN com acesso limitado no tempo.
O OPNsense ajuda com a NIS2?
A firewall assegura segmentação, registos e controlo de acessos. Para gestão de riscos, notificação de incidentes e SOC trabalhamos com a NEOSEC, ver SOC com a NEOSEC.
A firewall afeta a ligação à TI?
Não, se estiver corretamente configurada. Conhecemos as relações de comunicação do conector e dos terminais de cartões e mapeamo-las com precisão.
E os dispositivos médicos sem atualizações?
É precisamente para estes dispositivos que a segmentação é decisiva. Comunicam apenas com os sistemas de que realmente precisam.
Os fabricantes podem continuar a fazer manutenção remota?
Sim, via VPN com 2FA, limitada no tempo e registada. Isso é mais seguro do que um acesso permanentemente aberto.
Quem é responsável se algo correr mal?
Como em qualquer firewall, isso é regulado pelo seu contrato connosco e pela garantia do fabricante para o hardware.
O OPNsense cumpre os requisitos da NIS2, do B3S ou das apólices de ciberseguro?
A firewall fornece os componentes técnicos: segmentação, IPS, 2FA, registos e alta disponibilidade. A conformidade resulta da tecnologia aliada à documentação e aos processos, e asseguramos ambos.
Precisamos de conhecimentos próprios de OPNsense?
Não. Assumimos a operação por completo ou formamos a sua equipa na medida que desejar.
Contacto
A sua pergunta não foi respondida?
Pergunte diretamente a um engenheiro OPNsense.