Toate modulele documentate
Firewall, interfețe, rutare, IPsec, OpenVPN, WireGuard, Unbound, DHCP, ACME, CrowdSec și altele, generate automat din API.
AI care înțelege setul dumneavoastră de reguli
Configurațiile de firewall cresc organic: o regulă pentru noul acces VPN, o permisiune pentru aplicația din cloud. După câțiva ani nimeni nu mai știe exact ce reguli mai sunt necesare. Serverul nostru MCP pentru OPNsense permite unei inteligențe artificiale să citească setul de reguli, să îl evalueze și să propună îmbunătățiri.
OPNsense MCP
Ce reguli de la locația Nord nu au fost folosite în ultimele 90 de zile?
Citire reguli, interogare contoare de potriviri
7 din 64 de reguli nu au potriviri, dintre care 2 permisiuni pentru un VPN dezafectat. Să le dezactivez? Creez mai întâi un punct de restaurare.
Da, dezactivează-le.
Creare punct de restaurare, dezactivare reguli (nivel de risc mediu, confirmat)
Gata. Punct de restaurare creat, 7 reguli dezactivate, reversibil oricând.
Ce poate face serverul MCP
Acces structurat în locul unui fișier text
Model Context Protocol este un standard deschis prin care asistenții AI lucrează în siguranță cu alte sisteme. Serverul nostru folosește REST API-ul documentat al OPNsense.
Analiza configurației
Seturile de reguli sunt citite ca arhitectură de securitate: reguli nefolosite, duplicate sau prea permisive, segmentare lipsă, certificate vechi.
Puncte de restaurare
Înainte de modificarea regulilor, serverul creează un punct de restaurare. Dacă ceva nu merge bine, starea anterioară revine imediat.
Mai multe firewall-uri
Locațiile pot fi comparate centralizat: unde se abate un set de reguli de la standard?
Securitate
Fiecare instrument are un nivel de risc
AI-ul poate face doar ce permite nivelul. Apelurile distructive necesită confirmare explicită, iar cele critice sunt în plus limitate ca frecvență.
- readCitireinterogarea regulilor, interfețelor, logurilor și stării
- lowScăzutgestionarea aliasurilor, reîncărcarea serviciilor
- mediumMediucrearea sau modificarea regulilor, cu punct de restaurare
- highRidicatștergere, modificarea tunelurilor VPN, doar cu confirmare
- criticalCriticrepornire, oprire, cu confirmare și limitare a frecvenței
Suveranitatea datelor
AI în cloud sau integral în infrastructura dumneavoastră
Moduri de operare
- local în editor, fără acces din rețea din exterior
- ca serviciu pentru echipă în spatele unui reverse proxy cu CrowdSec și secrete criptate
- cu un model lingvistic local prin Ollama, chiar și fără acces la internet
Când AI-ul rulează local
- nicio configurație și niciun log nu sunt trimise către terți
- dumneavoastră alegeți modelul
- potrivit pentru KRITIS, sănătate și autorități publice
- funcționează și în rețele izolate fizic (air-gapped)
AI-ul nu înlocuiește un administrator. Însă vede lucruri care se pierd în activitatea de zi cu zi, și le vede la fiecare analiză, nu doar la auditul anual. Deciziile le ia un om.
FAQ
Întrebări frecvente
Ce asistenți AI funcționează cu acesta?
Toți asistenții și instrumentele care suportă Model Context Protocol, precum și modelele locale prin Ollama. Vă consiliem la alegere.
Poate AI-ul să scoată firewall-ul din funcțiune?
Doar cu permisiunile pe care i le acordați. Acțiunile critice, precum o repornire, necesită confirmare explicită și sunt limitate ca frecvență. Pentru analize este suficient nivelul de citire.
Este inclus în operare?
Managed firewall include o analiză regulată a configurației cu AI, cu raport. În contractul de mentenanță este opțională.
Contact
Analiză cu AI pentru firewall-ul dumneavoastră
Vă arătăm ce găsește analiza, pe baza propriului dumneavoastră set de reguli.