Glossário OPNsense
Os termos essenciais sobre OPNsense, migração e operação de segurança, explicados de forma breve e clara.
- Alias
- Um grupo com nome de hosts, redes, portas ou URLs utilizado em regras.
- Business Edition
- Edição comercial do OPNsense com versões maduras, repositório próprio e funcionalidades adicionais, licenciada por firewall.
- CARP
- Protocolo para um endereço IP virtual partilhado entre duas firewalls, a base da alta disponibilidade.
- Community Edition
- Edição gratuita do OPNsense que recebe primeiro as novas funcionalidades.
- Comutação
- O momento da passagem da firewall antiga para a nova.
- Regras flutuantes
- Regras que se aplicam a várias interfaces.
- IDS / IPS
- Deteção ou prevenção de intrusões: deteta ou bloqueia ataques com base em assinaturas.
- IPsec
- Protocolo normalizado para ligações cifradas entre instalações.
- MCP
- Model Context Protocol: uma norma aberta que permite aos assistentes de IA trabalhar com outros sistemas.
- MDR
- Managed Detection and Response: deteção e resposta como serviço.
- MSS clamping
- Limita o tamanho dos segmentos e evita a fragmentação em túneis VPN.
- NAT
- Tradução de endereços de rede, por exemplo para publicar serviços internos.
- OPNcentral
- Gestão centralizada de várias firewalls OPNsense, parte da Business Edition.
- pf
- Filtro de pacotes do universo BSD, o motor de firewall do OPNsense.
- pfsync
- Sincronização dos estados de ligação entre duas firewalls num cluster.
- Plano de retorno
- A firewall antiga fica ligada após a comutação, para que possa voltar atrás em minutos.
- Segmentação
- Divisão da rede em zonas separadas com permissões mínimas.
- SIEM
- Security Information and Event Management: recolha e análise centralizadas de eventos relevantes para a segurança.
- SOC
- Security Operations Center: uma equipa que vigia eventos de segurança e responde a incidentes.
- Suricata
- Motor IDS/IPS de código aberto, integrado no OPNsense.
- TOTP / 2FA
- Palavras-passe de utilização única baseadas no tempo, geradas por uma aplicação autenticadora como segundo fator.
- VLAN
- Uma rede logicamente separada sobre cablagem partilhada.
- WireGuard
- Protocolo VPN moderno e leve, ideal para colaboradores móveis.
- Zenarmor
- Plugin para controlo de aplicações e filtragem web na camada 7.
Contacto
Tem mais perguntas?
Teremos todo o gosto em explicar numa conversa.