OPNsense-partner sedan 2016
OPNsense skyddar ditt nätverk med IDS/IPS, VPN och hög tillgänglighet, utan licenser per användare eller per funktion. Vi planerar din appliance, flyttar dig säkert från din nuvarande brandvägg, driftar den åt dig och kopplar den vid behov till vår partner NEOSECs SOC som är bemannat dygnet runt.
Två vägar, samma välkända slut
De flesta organisationer hamnar i en av två modeller. Båda fungerar ett tag.
Väg 1
Väg 2
OPNsense förenar båda: öppen kod och företagsfunktioner, driftad som en kommersiell brandvägg.
Funktioner
Allt ingår som standard, utan extra kostnad per funktion.
Intrångsdetektering och intrångsskydd i inline-läge, med öppna och valfria kommersiella regeluppsättningar.
IPsec för kontor och anläggningar, WireGuard och OpenVPN för mobila medarbetare, alltid med tvåfaktorsautentisering.
Två enheter i ett CARP-kluster med synkroniserade anslutningar. Uppdateringar och hårdvarubyte utan avbrott.
Så många VLAN och zoner som du behöver för administration, produktion, medicinteknik, gäster och IoT.
Flera leverantörer med failover och lastbalansering, samt OSPF och BGP via plugins.
Varje inställning via REST API, konfigurationshistorik med jämförelse och återställning.
Jämförelse
| Kriterium | Typisk kommersiell UTM | OPNsense |
|---|---|---|
| Licensmodell | abonnemangspaket, vissa funktioner licensieras separat | Community Edition kostnadsfri, Business Edition per brandvägg |
| Efter licensens utgång | skyddsfunktioner och uppdateringar upphör ofta | brandväggen fortsätter att fungera fullt ut |
| Funktionsomfång | beror på paketet | IDS/IPS, VPN, HA och webbfilter ingår |
| Källkod | proprietär | öppen (BSD-licens) |
| Administration | ofta leverantörens moln | lokalt, via API eller centralt med OPNcentral |
| Releasecykel | beror på leverantören | två huvudversioner per år, i januari och juli |
| Byte i framtiden | dyrt, proprietär konfiguration | öppna format och fullständig dokumentation |
Migrering
För varje källsystem beskriver vi vad som kan överföras, hur det går till och vad du behöver tänka på.
Arbetssätt
En migrering misslyckas sällan på grund av den nya brandväggen, utan på grund av bortglömda regler och specialfall. Därför börjar vi med det du redan har.
Konfigurationsexport, samtal med ditt IT-team, analys av regler, NAT, VPN, certifikat och specialfall. Träffräknarna visar vilka regler som faktiskt används.
Omvandling till OPNsense-logik: alias, gränssnittsregler, NAT, VPN-tunnlar, användarintegration. Leverantörsspecifika funktioner avbildar vi med inbyggda verktyg eller plugins.
Uppbyggnad i labbet eller parallellt i ett testsegment. Vi kontrollerar kritiska applikationer, VPN-tunnlar och specialfall mot en gemensam checklista.
Omställning i ett underhållsfönster enligt en körplan. Den gamla brandväggen förblir inkopplad och redo, och att gå tillbaka tar några minuter.
Logganalys av blockerade legitima anslutningar, finjustering av regeluppsättningen, överlämning av dokumentationen.
SOC med NEOSEC
Om du vill flödar loggar från OPNsense in i vår säkerhetspartner NEOSECs SIEM. Beroende på nivå övervakar, stöttar eller tar NEOSEC över hanteringen av incidenter, upp till drift dygnet runt.
Nivå 1
Hur kommer jag i gång med strukturerad övervakning?
NEOSEC sätter upp och driftar SIEM. Händelser från brandvägg, slutpunkter och nätverk samlas centralt och kontrolleras mot beprövade regeluppsättningar.
Nivå 2
Hur får jag aktivt stöd?
Managed detection and response: NEOSEC underhåller regeluppsättningarna, bedömer larm och agerar tillsammans med dig enligt fördefinierade vägar.
Nivå 3
Vem agerar på nätter och helger?
Security Operations Center dygnet runt. NEOSEC övervakar, agerar självständigt inom överenskomna ramar och dokumenterar varje incident.
AI och MCP
Vår egenutvecklade OPNsense MCP-server ger AI-assistenter strukturerad åtkomst till regler, gränssnitt, VPN och loggar. Varje åtgärd klassas efter risk, och kritiska ändringar kräver bekräftelse. Om du vill körs AI:n helt i dina egna lokaler.
Vilka regler på anläggningen Nord har inte använts under de senaste 90 dagarna?
Läsa regler, hämta träffräknare
7 av 64 regler har inga träffar, bland dem 2 undantag för en VPN som har stängts ned. Ska jag inaktivera dem? Jag skapar först en återställningspunkt.
Ja, inaktivera dem.
Skapa återställningspunkt, inaktivera regler (risknivå medium, bekräftad)
Klart. Återställningspunkt skapad, 7 regler inaktiverade, kan ångras när som helst.
För vem
Flera anläggningar, distansarbete, produktion och administration i samma nätverk. Säkerhet på företagsnivå utan en licensmodell för storföretag.
OPNsense för medelstora företagMedicintekniska produkter utan uppdateringar, Tysklands telematikinfrastruktur (TI) och revisionskrav. Brandväggen blir verktyget för segmentering och bevisföring.
OPNsense inom vårdenVarför vi
Inte: kopiera rader
Vi analyserar vilka regler som faktiskt träffar och överför logiken, inte gamla kvarlevor.
Inte: hoppas vid omställningen
Den gamla brandväggen förblir inkopplad tills du godkänner. Att gå tillbaka tar några minuter.
Inte: kunskap som inlåsning
Strukturerad så att en annan tjänsteleverantör skulle kunna ta över.
FAQ
Community Edition är kostnadsfri. Kostnader uppstår för hårdvara, vid behov för Business Edition (årlig licens per brandvägg) samt för installation och drift. Det finns inga licenser per användare, funktion eller genomströmning.
Kärnkomponenterna i OPNsense, som paketfiltret pf, Suricata, strongSwan och Unbound, hör till de mest granskade säkerhetsprojekten. Bakom står Deciso som leverantör med kommersiell support, och vi finns på plats.
Själva omställningen tar oftast en till två timmar i ett underhållsfönster. Förberedelser och tester tar från några dagar till flera veckor, beroende på omfattning.
Om du vill vår säkerhetspartner NEOSEC. Loggarna flödar in i dess SIEM, och beroende på nivå reagerar NEOSEC dygnet runt. Mer under SOC med NEOSEC.
Kontakt
Ett första samtal med en OPNsense-tekniker, inte ett säljmöte. Om OPNsense inte passar säger vi det.
