Partener OPNsense din 2016
OPNsense vă protejează rețeaua cu IDS/IPS, VPN și înaltă disponibilitate, fără licențe per utilizator sau per funcție. Planificăm appliance-ul, vă migrăm în siguranță de pe firewall-ul actual, îl operăm pentru dumneavoastră și, dacă doriți, îl conectăm la SOC-ul 24/7 al partenerului nostru NEOSEC.
Două căi, același final cunoscut
Majoritatea organizațiilor ajung la unul dintre două modele. Ambele funcționează o vreme.
Calea 1
Calea 2
OPNsense le îmbină pe amândouă: cod deschis și funcții enterprise, operat ca un firewall comercial.
Funcții
Totul inclus standard, fără costuri suplimentare per funcție.
Detectarea și prevenirea intruziunilor în mod inline, cu seturi de reguli deschise și, opțional, comerciale.
IPsec pentru locații, WireGuard și OpenVPN pentru angajații mobili, fiecare cu autentificare în doi pași.
Două dispozitive într-un cluster CARP cu conexiuni sincronizate. Actualizări și înlocuirea hardware-ului fără întrerupere.
Oricâte VLAN-uri și zone aveți nevoie pentru administrație, producție, tehnică medicală, vizitatori și IoT.
Mai mulți furnizori cu failover și echilibrarea încărcării, plus OSPF și BGP prin pluginuri.
Fiecare setare prin REST API, istoric al configurației cu comparare și rollback.
Comparație
| Criteriu | UTM comercial tipic | OPNsense |
|---|---|---|
| Model de licențiere | pachete de abonamente, unele funcții licențiate separat | Community Edition gratuită, Business Edition per firewall |
| După expirarea licenței | funcțiile de protecție și actualizările se opresc adesea | firewall-ul continuă să funcționeze complet |
| Set de funcții | depinde de pachet | IDS/IPS, VPN, HA și filtrare web incluse |
| Cod sursă | proprietar | deschis (licență BSD) |
| Administrare | adesea în cloudul producătorului | local, prin API sau centralizat cu OPNcentral |
| Ciclu de lansări | dependent de producător | două versiuni majore pe an, în ianuarie și iulie |
| Schimbare ulterioară | costisitoare, configurație proprietară | formate deschise și documentație completă |
Migrare
Pentru fiecare sistem sursă descriem ce se poate transfera, cum și la ce trebuie să fiți atenți.
Abordare
O migrare eșuează rareori din cauza noului firewall, ci din cauza regulilor uitate și a cazurilor speciale. De aceea pornim de la ceea ce aveți deja.
Exportul configurației, discuție cu echipa dumneavoastră IT, analiza regulilor, NAT, VPN-urilor, certificatelor și cazurilor speciale. Contoarele de potriviri arată ce reguli sunt folosite efectiv.
Transpunerea în logica OPNsense: aliasuri, reguli pe interfață, NAT, tuneluri VPN, integrarea utilizatorilor. Funcțiile specifice producătorului le reproducem cu instrumente integrate sau pluginuri.
Instalare în laborator sau în paralel, într-un segment de test. Verificăm aplicațiile critice, tunelurile VPN și cazurile speciale pe baza unei liste de verificare comune.
Comutare într-o fereastră de mentenanță, după un runbook. Firewall-ul vechi rămâne cablat și pregătit, iar revenirea durează câteva minute.
Analiza logurilor pentru conexiuni legitime blocate, ajustarea fină a setului de reguli, predarea documentației.
SOC cu NEOSEC
Dacă doriți, logurile din OPNsense ajung în SIEM-ul partenerului nostru de securitate NEOSEC. În funcție de nivel, NEOSEC monitorizează, sprijină sau preia răspunsul la incidente, până la operare 24/7.
Nivelul 1
Cum încep cu o monitorizare structurată?
NEOSEC configurează și operează SIEM-ul. Evenimentele din firewall, de pe endpointuri și din rețea sunt colectate centralizat și verificate pe baza unor seturi de reguli dovedite.
Nivelul 2
Cum obțin sprijin activ?
Managed detection and response: NEOSEC întreține seturile de reguli, evaluează alertele și reacționează împreună cu dumneavoastră pe căi definite în prealabil.
Nivelul 3
Cine reacționează noaptea și în weekend?
Security operations center non-stop. NEOSEC monitorizează, reacționează independent în limitele convenite și documentează fiecare incident.
AI și MCP
Serverul nostru MCP pentru OPNsense, dezvoltat intern, oferă asistenților AI acces structurat la reguli, interfețe, VPN-uri și loguri. Fiecare acțiune este clasificată după risc, iar modificările critice necesită confirmare. Dacă doriți, AI-ul rulează integral în infrastructura dumneavoastră.
Ce reguli de la locația Nord nu au fost folosite în ultimele 90 de zile?
Citire reguli, interogare contoare de potriviri
7 din 64 de reguli nu au potriviri, dintre care 2 permisiuni pentru un VPN dezafectat. Să le dezactivez? Creez mai întâi un punct de restaurare.
Da, dezactivează-le.
Creare punct de restaurare, dezactivare reguli (nivel de risc mediu, confirmat)
Gata. Punct de restaurare creat, 7 reguli dezactivate, reversibil oricând.
Pentru cine
Mai multe locații, lucru de acasă, producție și administrație în aceeași rețea. Securitate enterprise fără un model de licențiere enterprise.
OPNsense pentru companii mijlociiDispozitive medicale fără actualizări, infrastructura telematică germană (TI) și obligații de audit. Firewall-ul devine instrumentul pentru segmentare și dovezi.
OPNsense în sănătateDe ce noi
Nu: copiem linii
Analizăm ce reguli se aplică efectiv și transferăm logica, nu balastul moștenit.
Nu: speranță la comutare
Firewall-ul vechi rămâne cablat până la recepție. Revenirea durează câteva minute.
Nu: cunoștințe care creează dependență
Structurată astfel încât un alt furnizor de servicii să o poată prelua.
FAQ
Community Edition este gratuită. Costurile apar pentru hardware, opțional pentru Business Edition (licență anuală per firewall) și pentru instalare și operare. Nu există licențe per utilizator, funcție sau debit.
Componentele de bază ale OPNsense, precum filtrul de pachete pf, Suricata, strongSwan și Unbound, se numără printre cele mai temeinic verificate proiecte de securitate. În spate se află Deciso ca producător, cu suport comercial, iar noi suntem prezenți la fața locului.
Comutarea propriu-zisă durează de regulă una până la două ore, într-o fereastră de mentenanță. Pregătirea și testarea durează de la câteva zile la câteva săptămâni, în funcție de amploare.
Dacă doriți, partenerul nostru de securitate NEOSEC. Logurile ajung în SIEM-ul său, iar în funcție de nivel NEOSEC reacționează non-stop. Mai multe la SOC cu NEOSEC.
Contact
O primă discuție cu un inginer OPNsense, nu o prezentare de vânzări. Dacă OPNsense nu este potrivit, vă spunem.
