AWatch-rus/docs/PFSENSE_INTEGRATION_RU.md

pfSense Integration

pfSense рассматривается как интеграционный слой сетевого периметра, а не обязательная часть продукта.

Режим v0.3

• read-only;
• без изменения правил;
• без автоматического карантина;
• без управления маршрутизацией;
• без зависимости портала от pfSense.

Место в архитектуре

pfSense / firewall telemetry
        |
awatch-agent-rs --role firewall
        |
POST /api/telemetry
        |
Workforce/UEBA risk context

Коммерческая ценность

Интеграция позволяет объяснять риски не только по активности рабочего места, но и по сетевому контексту: unusual destinations, VPN sessions, gateway status, proxy/DNS signals.

Не реализуется в v0.3

• NAC;
• SOAR-автоматизация;
• блокировка VLAN;
• изменение firewall rules;
• управление VPN-доступом.