Všetky zdokumentované moduly
Firewall, rozhrania, smerovanie, IPsec, OpenVPN, WireGuard, Unbound, DHCP, ACME, CrowdSec a ďalšie, generované automaticky z API.
AI, ktorá rozumie vašej sade pravidiel
Konfigurácie firewallov rastú postupne: pravidlo pre nový prístup VPN, povolenie pre cloudovú aplikáciu. Po niekoľkých rokoch nikto presne nevie, ktoré pravidlá sú ešte potrebné. Náš MCP server pre OPNsense umožňuje AI sadu pravidiel prečítať, posúdiť a navrhnúť vylepšenia.
OPNsense MCP
Ktoré pravidlá na lokalite Sever sa za posledných 90 dní nepoužili?
Čítanie pravidiel, dopyt na počítadlá zásahov
7 zo 64 pravidiel nemá žiadne zásahy, z toho 2 povolenia pre VPN, ktorá bola vypnutá. Mám ich deaktivovať? Najprv vytvorím bod obnovy.
Áno, deaktivujte ich.
Vytvorenie bodu obnovy, deaktivácia pravidiel (úroveň rizika stredná, potvrdené)
Hotovo. Bod obnovy vytvorený, 7 pravidiel deaktivovaných, zmenu možno kedykoľvek vrátiť späť.
Čo dokáže MCP server
Štruktúrovaný prístup namiesto textového súboru
Model Context Protocol je otvorený štandard, ktorý umožňuje AI asistentom bezpečne pracovať s inými systémami. Náš server komunikuje cez zdokumentované REST API OPNsense.
Analýza konfigurácie
Sady pravidiel sa čítajú ako bezpečnostná architektúra: nepoužívané, duplicitné alebo príliš široké pravidlá, chýbajúca segmentácia, staré certifikáty.
Body obnovy
Pred zmenami pravidiel server vytvorí bod obnovy. Ak sa niečo pokazí, predchádzajúci stav je okamžite späť.
Viacero firewallov
Lokality sa dajú porovnať centrálne: kde sa sada pravidiel odchyľuje od štandardu?
Bezpečnosť
Každý nástroj má úroveň rizika
AI môže robiť len to, čo úroveň dovoľuje. Deštruktívne volania vyžadujú výslovné potvrdenie a kritické sú navyše obmedzené frekvenciou.
- readČítaniedopytovanie pravidiel, rozhraní, logov a stavu
- lowNízkaspráva aliasov, opätovné načítanie služieb
- mediumStrednávytváranie alebo zmena pravidiel, s bodom obnovy
- highVysokámazanie, zmena VPN tunelov, len s potvrdením
- criticalKritickáreštart, vypnutie, s potvrdením a obmedzením frekvencie
Dátová suverenita
AI v cloude alebo úplne vo vašom prostredí
Režimy prevádzky
- lokálne v editore, bez sieťového prístupu zvonku
- ako tímová služba za reverzným proxy s CrowdSec a šifrovanými tajomstvami
- s lokálnym jazykovým modelom cez Ollama, aj bez prístupu na internet
Keď AI beží lokálne
- žiadne konfigurácie ani logy sa neposielajú tretím stranám
- model si vyberáte vy
- vhodné pre KRITIS, zdravotníctvo a verejnú správu
- funguje aj v izolovaných sieťach (air-gapped)
AI nenahrádza administrátora. Vidí však veci, ktoré sa v každodennej práci strácajú, a vidí ich pri každej analýze, nielen pri ročnom audite. Rozhoduje človek.
FAQ
Časté otázky
Ktorí AI asistenti s tým fungujú?
Všetci asistenti a nástroje, ktoré podporujú Model Context Protocol, ako aj lokálne modely cez Ollama. Pri výbere vám poradíme.
Môže AI vyradiť firewall z prevádzky?
Len s oprávneniami, ktoré udelíte. Kritické akcie, ako je reštart, vyžadujú výslovné potvrdenie a sú obmedzené frekvenciou. Na analýzy postačuje úroveň čítania.
Je to súčasťou prevádzky?
Spravovaný firewall zahŕňa pravidelnú AI analýzu konfigurácie so správou. V zmluve o údržbe je voliteľná.
Kontakt
AI analýza pre váš firewall
Na vašej vlastnej sade pravidiel vám ukážeme, čo analýza nájde.