Vsi dokumentirani moduli
Požarni zid, vmesniki, usmerjanje, IPsec, OpenVPN, WireGuard, Unbound, DHCP, ACME, CrowdSec in drugo, samodejno ustvarjeno iz API.
Umetna inteligenca, ki razume vaš nabor pravil
Konfiguracije požarnih zidov rastejo postopoma: pravilo za nov dostop VPN, dovoljenje za oblačno aplikacijo. Po nekaj letih nihče natančno ne ve, katera pravila so še potrebna. Naš strežnik MCP za OPNsense umetni inteligenci omogoča, da nabor pravil prebere, oceni in predlaga izboljšave.
OPNsense MCP
Katera pravila na lokaciji Sever se v zadnjih 90 dneh niso uporabila?
Branje pravil, poizvedba števcev zadetkov
7 od 64 pravil nima zadetkov, med njimi 2 dovoljenji za VPN, ki je bil ukinjen. Naj jih onemogočim? Najprej bom ustvaril točko obnovitve.
Da, onemogočite jih.
Ustvarjanje točke obnovitve, onemogočanje pravil (stopnja tveganja srednja, potrjeno)
Končano. Točka obnovitve je ustvarjena, 7 pravil je onemogočenih, kar je mogoče kadar koli razveljaviti.
Kaj zmore strežnik MCP
Strukturiran dostop namesto besedilne datoteke
Model Context Protocol je odprt standard, s katerim asistenti umetne inteligence varno delajo z drugimi sistemi. Naš strežnik uporablja dokumentirani REST API OPNsense.
Analiza konfiguracije
Nabori pravil se berejo kot varnostna arhitektura: neuporabljena, podvojena ali preširoka pravila, manjkajoča segmentacija, stara potrdila.
Točke obnovitve
Pred spremembami pravil strežnik ustvari točko obnovitve. Če gre kaj narobe, je prejšnje stanje takoj nazaj.
Več požarnih zidov
Lokacije je mogoče primerjati centralno: kje nabor pravil odstopa od standarda?
Varnost
Vsako orodje ima stopnjo tveganja
Umetna inteligenca lahko naredi le to, kar dopušča stopnja. Destruktivni klici zahtevajo izrecno potrditev, kritični so dodatno omejeni po pogostosti.
- readBranjepoizvedovanje po pravilih, vmesnikih, dnevnikih in stanju
- lowNizkaurejanje aliasov, ponovno nalaganje storitev
- mediumSrednjaustvarjanje ali spreminjanje pravil, s točko obnovitve
- highVisokabrisanje, spreminjanje tunelov VPN, samo s potrditvijo
- criticalKritičnaponovni zagon, zaustavitev, s potrditvijo in omejitvijo pogostosti
Suverenost podatkov
UI v oblaku ali v celoti pri vas
Načini delovanja
- lokalno v urejevalniku, brez omrežnega dostopa od zunaj
- kot storitev za ekipo za obratnim posredniškim strežnikom s CrowdSec in šifriranimi skrivnostmi
- z lokalnim jezikovnim modelom prek Ollama, tudi brez dostopa do interneta
Ko UI deluje lokalno
- nobene konfiguracije ali dnevniki se ne pošiljajo tretjim osebam
- model izberete sami
- primerno za KRITIS, zdravstvo in javno upravo
- deluje tudi v fizično ločenih omrežjih (air-gapped)
Umetna inteligenca ne nadomesti skrbnika. Vendar vidi stvari, ki se v vsakdanjem delu izgubijo, in jih vidi pri vsaki analizi, ne le ob letni reviziji. Odločitve sprejema človek.
FAQ
Pogosta vprašanja
Kateri asistenti UI delujejo s tem?
Vsi asistenti in orodja, ki podpirajo Model Context Protocol, ter lokalni modeli prek Ollama. Pri izbiri vam svetujemo.
Ali lahko UI onesposobi požarni zid?
Le s pravicami, ki jih dodelite. Kritična dejanja, kot je ponovni zagon, zahtevajo izrecno potrditev in so omejena po pogostosti. Za analize zadošča stopnja branja.
Ali je to vključeno v obratovanje?
Upravljani požarni zid vključuje redno analizo konfiguracije z UI in poročilom. Pri pogodbi o vzdrževanju je na voljo po izbiri.
Kontakt
Analiza z UI za vaš požarni zid
Na vašem lastnem naboru pravil vam pokažemo, kaj analiza najde.