Monitic + OPNsense
OPNsense; üzerinde gerçekten akıl yürütebilecekleri açık kaynak güvenlik duvarlarını seven ekiplerin favorisidir — ama onlar üzerinde akıl yürütmek yine de web arayüzüne giriş yapmak ve günlükleri elle okumak demektir. Monitic OPNsense entegrasyonu, güvenlik duvarına API'si üzerinden bağlanır ve bir olay sırasında gerçekten başvurduğunuz şeyleri IT yönetim konsolunuza çeker: cihaz sağlığı, DHCP kapsamı ve kira görünürlüğü ve trafiğin neden engellendiğini ya da izin verildiğini söyleyen filtre-günlüğü tabanlı bir politika araması.
Bu son yetenek pratikte en çok önem taşır. Bir kullanıcı "uygulama bağlanmıyor" dediğinde, eninde sonunda birinin güvenlik duvarının trafiği düşürüp düşürmediğini yanıtlaması gerekir. Monitic'le bu soruyu doğrudan sorarsınız ve OPNsense filtre günlüğünden kanıt-destekli bir yanıt alırsınız — çağrının, uç noktanın ve kullanıcının zaten yaşadığı konsoldan çıkmadan.
Neler eşitlenir
| Veri | Monitic'te ne elde edersiniz |
|---|---|
| Cihaz sağlığı | OPNsense kutusu, sunucularınız ve uç noktalarınızla birlikte izlenir; böylece güvenlik duvarı sorunu aynı uyarı yüzeyinde belirir |
| DHCP kapsamları | Güvenlik duvarında hangi adres havuzlarının olduğu ve nasıl düzenlendikleri |
| DHCP kiraları | Hangi istemcinin hangi adresi tuttuğu — bir IP'yi bir cihaza ve bir kullanıcıya geri izlemenin ham maddesi |
| Filtre-günlüğü verisi | Politika aramasının kanıt tabanı: güvenlik duvarının trafiğe gerçekte ne yaptığı |
Neler yapabilirsiniz
| Eylem | Ne yapar |
|---|---|
| Politika arama | Belirli trafiğin engellenip engellenmediğini ya da izin verilip verilmediğini sorun; Monitic OPNsense filtre günlüğünden yanıtlar, böylece karar kural kümesinin ima ettiğini değil gerçekte ne olduğunu yansıtır |
| Bir adresi izleyin | Bir günlük satırındaki IP'den adlandırılmış bir makineye geçmek için DHCP kira verisini Monitic'in uç nokta envanteriyle eşleştirin |
| Sağlığı izleyin | Güvenlik duvarını, filonun geri kalanı için çalıştırdığınız aynı sağlık izlemesinin içinde tutun |
Kurulum özeti
Entegrasyon API tabanlıdır — OPNsense ana bilgisayarına hiçbir şey kurulmaz.
- OPNsense güvenlik duvarınızda API kimlik bilgileri oluşturun.
- Cihazı Monitic'in entegrasyonlar ekranına adresi ve kimlik bilgileriyle ekleyin.
- Monitic bağlanır ve cihaz sağlığı ile DHCP verisi toplamaya başlar; politika araması talep üzerine kullanılabilir hale gelir.
Birkaç dakikalık kurulum ve güvenlik duvarı, yönetim konsolunuzun birinci sınıf bir vatandaşı olur.
Yığınınızın geri kalanıyla çalışır
OPNsense verisi, çevrenizi koruyan diğer her şeyin yanında Monitic'in güvenlik duvarı yönetimi modülüne düşer. Karışık ortamlar istisna değil, kuraldır — Monitic ayrıca FortiGate ve SonicWall ile de entegre olur; böylece çok-tedarikçili ortamlar tek bir tutarlı görünüm alır. Tam liste entegrasyonlar merkezinde.
SSS
OPNsense politika araması, kuralları okumaktan nasıl farklı?
Kural kümesinin statik bir okumasından değil, filtre günlüğünden — güvenlik duvarının gerçekte ne yaptığının kaydından — çalışır. Bu, aldığınız kararın gerçek trafik için gerçek güvenlik duvarı davranışını yansıttığı anlamına gelir.
Güvenlik duvarına bir şey kurulur mu?
Hayır. Monitic, sizin oluşturduğunuz kimlik bilgilerini kullanarak OPNsense ile API'si üzerinden konuşur. Güvenlik duvarı tam olarak eskisi gibi çalışmaya devam eder.
Monitic OPNsense kurallarını değiştirebilir mi?
Entegrasyon görünürlüğe ve teşhise odaklanır: cihaz sağlığı, DHCP kapsamları ve kiraları ve politika araması. Kural düzenleme mevcut OPNsense iş akışınızda kalır.
Birkaç sitede OPNsense çalıştırıyoruz — bu işe yarar mı?
Evet. Bağladığınız her güvenlik duvarı aynı güvenlik duvarı yönetimi görünümünde belirir; böylece dağıtık dağıtımlar, site başına bir tarayıcı sekmesi yerine yan yana izlenir.
Monitic'i kendi filonuzda görün
Tam özellikli 14 günlük deneme · kredi kartı yok · ilk gün gerçek filonuz konsolda.