36 lines
1.1 KiB
Markdown
36 lines
1.1 KiB
Markdown
# pfSense Integration
|
|
|
|
pfSense рассматривается как интеграционный слой сетевого периметра, а не обязательная часть продукта.
|
|
|
|
## Режим v0.3
|
|
|
|
- read-only;
|
|
- без изменения правил;
|
|
- без автоматического карантина;
|
|
- без управления маршрутизацией;
|
|
- без зависимости портала от pfSense.
|
|
|
|
## Место в архитектуре
|
|
|
|
```text
|
|
pfSense / firewall telemetry
|
|
|
|
|
awatch-agent-rs --role firewall
|
|
|
|
|
POST /api/telemetry
|
|
|
|
|
Workforce/UEBA risk context
|
|
```
|
|
|
|
## Коммерческая ценность
|
|
|
|
Интеграция позволяет объяснять риски не только по активности рабочего места, но и по сетевому контексту: unusual destinations, VPN sessions, gateway status, proxy/DNS signals.
|
|
|
|
## Не реализуется в v0.3
|
|
|
|
- NAC;
|
|
- SOAR-автоматизация;
|
|
- блокировка VLAN;
|
|
- изменение firewall rules;
|
|
- управление VPN-доступом.
|