Časté otázky o OPNsense

Community Edition je bezplatná. Náklady vznikajú za hardvér, voliteľne za Business Edition (ročná licencia za firewall) a za nastavenie a prevádzku. Neexistujú licencie za používateľa, funkciu ani priepustnosť.

Kľúčové komponenty OPNsense, ako paketový filter pf, Suricata, strongSwan a Unbound, patria k najdôkladnejšie preverovaným bezpečnostným projektom. Za OPNsense stojí výrobca Deciso s komerčnou podporou a my sme k dispozícii na mieste.

Samotné prepnutie trvá zvyčajne jednu až dve hodiny v servisnom okne. Príprava a testovanie trvajú od niekoľkých dní po niekoľko týždňov v závislosti od rozsahu.

Na želanie náš bezpečnostný partner NEOSEC. Logy prúdia do jeho SIEM a podľa úrovne NEOSEC reaguje nepretržite. Viac v časti SOC s NEOSEC.

Nie. OPNsense vznikol z pfSense v roku 2014, odvtedy sa však vyvíja samostatne a bol z veľkej časti prepísaný. Rozhranie, API, cyklus vydaní aj výrobca sú odlišné.

Áno, na Proxmox, VMware, Hyper-V, KVM a v cloude. Ako perimetrový firewall zvyčajne odporúčame vyhradený hardvér.

Firewall beží ďalej v plnom rozsahu a dá sa prepnúť na komunitný zdroj balíkov.

Na laboratórium a testovanie tomu nič nebráni. V produkcii rozhodujú sieťové čipy so stabilnými ovládačmi, odolnosť pri trvalej záťaži, záruka a náhradné diely. Preto sa spoliehame na overený hardvér.

V klastri HA prevezme prevádzku druhé zariadenie bez prerušenia. Pri samostatných zariadeniach obnovíme zálohovanú konfiguráciu na náhradný hardvér.

Na želanie ju zahrnieme do našej ponuky. Licencuje sa ročne za firewall.

Nie, a to je dobre. Ani medzi pfSense a OPNsense neexistuje spoľahlivý priamy import. Štruktúrovaný preklad je príležitosťou zbaviť sa starých nánosov.

Starý firewall zostáva až do schválenia zapojený a pripravený. V prípade pochybností prepneme späť v priebehu minút, problém analyzujeme a skúsime to znova.

Ak sa zmení technológia VPN, nainštalujú si nového klienta. Poskytneme predkonfigurované profily a stručný návod.

Bezpečnostne relevantné aktualizácie bezodkladne, hlavné verzie po období dozretia v dohodnutých servisných oknách.

Áno, cez zabezpečený prístup na správu s 2FA, ktorý môžete kedykoľvek zablokovať.

Samozrejme. Dohodneme roly a oprávnenia tak, aby zmeny zostali sledovateľné.

Nie. NEOSEC monitoring nastaví a prevádzkuje. Dostanete prístup do zákazníckeho portálu so stavom a správami.

Bezpečnostne relevantné udalosti z firewallu a pripojených systémov. Rozsah a dobu uchovávania dohodneme vopred a spracúvanie je upravené zmluvou.

Áno. NEOSEC monitoruje aj iné firewally, servery a koncové zariadenia. S OPNsense je pripojenie obzvlášť jednoduché, pretože agent Wazuh je dostupný ako plugin.

Všetci asistenti a nástroje, ktoré podporujú Model Context Protocol, ako aj lokálne modely cez Ollama. Pri výbere vám poradíme.

Len s oprávneniami, ktoré udelíte. Kritické akcie, ako je reštart, vyžadujú výslovné potvrdenie a sú obmedzené frekvenciou. Na analýzy postačuje úroveň čítania.

Spravovaný firewall zahŕňa pravidelnú AI analýzu konfigurácie so správou. V zmluve o údržbe je voliteľná.

Áno. Nastavenie a prevádzku prevezmeme úplne alebo podporíme vaše IT tam, kde potrebuje posilu.

Cez samostatný segment s minimálnymi oprávneniami. Vzdialená údržba výrobcami strojov prebieha len cez VPN s časovo obmedzeným prístupom.

Firewall zabezpečuje segmentáciu, logovanie a riadenie prístupu. Pri riadení rizík, hlásení incidentov a SOC spolupracujeme s NEOSEC, pozri SOC s NEOSEC.

Nie, ak je správne nakonfigurovaný. Komunikačné vzťahy konektora a terminálov kariet poznáme a presne ich zohľadníme.

Práve pri týchto prístrojoch je segmentácia rozhodujúca. Komunikujú len so systémami, ktoré skutočne potrebujú.

Áno, cez VPN s 2FA, časovo obmedzene a s logovaním. Je to bezpečnejšie ako trvalo otvorený prístup.

Ako pri každom firewalle sa to riadi vašou zmluvou s nami a zárukou výrobcu na hardvér.

Firewall poskytuje technické stavebné prvky: segmentáciu, IPS, 2FA, logovanie a vysokú dostupnosť. Súlad vzniká z technológie spolu s dokumentáciou a procesmi a my zabezpečíme oboje.

Nie. Prevádzku prevezmeme úplne alebo zaškolíme váš tím v rozsahu, aký si želáte.