Tallafocs open source amb suport comercial i camí d'actualització conservador
OPNsense és una plataforma de tallafocs i encaminament open source desenvolupada per Deciso. La Business Edition hi afegeix el que un entorn professional necessita: un repositori de firmware amb un camí d'actualització més conservador i verificat, funcions comercials i suport. És la nostra opció quan volem codi obert i auditable sense renunciar a garanties.
Codi obert i verificable: pots auditar exactament què protegeix la teva xarxa, sense caixes negres.
Camí d'actualització selectiu: la Business Edition va deliberadament un pas darrere de la community, amb els canvis ja provats. Menys sorpreses en producció.
Cada versió de la Business Edition passa una avaluació LINCE (metodologia espanyola d'avaluació de seguretat), un argument sòlid per a clients amb requisits d'ENS.
Corre sobre maquinari estàndard: sense dependre d'un fabricant per al hardware ni renovacions forçades.
Firmware amb camí d'actualització selectiu i verificació de seguretat de tercers, pensat per a entorns on l'estabilitat mana sobre la novetat.
Plugin de gestió centralitzada: administra diversos tallafocs distribuïts via API REST, amb actualitzacions i monitorització d'estat des d'un únic punt.
Accés integrat a la base de dades GeoIP i a la imatge OVA oficial per a desplegaments virtualitzats.
Filtratge IPv4 i IPv6 amb vista en viu del trànsit permès i bloquejat.
IPsec (inclòs route-based), OpenVPN i WireGuard integrats, amb portal d'usuari autoservei per a accés remot amb OTP.
Failover automàtic amb sincronització d'estat mitjançant CARP: si un node cau, l'altre continua sense tallar sessions.
Balanceig de càrrega i failover entre diverses línies.
Detecció i prevenció d'intrusions amb Suricata, combinable amb el ruleset ET Pro de Proofpoint.
VLANs, DMZ i polítiques de mínim privilegi entre segments, la base de qualsevol arquitectura Zero Trust.
Firewall open source con soporte comercial y camino de actualización conservador
OPNsense es una plataforma de firewall y enrutamiento open source desarrollada por Deciso. La Business Edition añade lo que un entorno profesional necesita: un repositorio de firmware con un camino de actualización más conservador y verificado, funciones comerciales y soporte. Es nuestra opción cuando queremos código abierto y auditable sin renunciar a garantías.
Código abierto y verificable: puedes auditar exactamente qué protege tu red, sin cajas negras.
Camino de actualización selectivo: la Business Edition va deliberadamente un paso por detrás de la community, con los cambios ya probados. Menos sorpresas en producción.
Cada versión de la Business Edition pasa una evaluación LINCE (metodología española de evaluación de seguridad), un argumento sólido para clientes con requisitos de ENS.
Corre sobre hardware estándar: sin depender de un fabricante para el hardware ni renovaciones forzadas.
Firmware con camino de actualización selectivo y verificación de seguridad de terceros, pensado para entornos donde la estabilidad manda sobre la novedad.
Plugin de gestión centralizada: administra varios firewalls distribuidos vía API REST, con actualizaciones y monitorización de estado desde un único punto.
Acceso integrado a la base de datos GeoIP y a la imagen OVA oficial para despliegues virtualizados.
Filtrado IPv4 e IPv6 con vista en vivo del tráfico permitido y bloqueado.
IPsec (incluido route-based), OpenVPN y WireGuard integrados, con portal de usuario autoservicio para acceso remoto con OTP.
Failover automático con sincronización de estado mediante CARP: si un nodo cae, el otro continúa sin cortar sesiones.
Balanceo de carga y failover entre varias líneas.
Detección y prevención de intrusiones con Suricata, combinable con el ruleset ET Pro de Proofpoint.
VLANs, DMZ y políticas de mínimo privilegio entre segmentos, la base de cualquier arquitectura Zero Trust.
Open source firewall with commercial support and a conservative upgrade path
OPNsense is an open source firewall and routing platform developed by Deciso. The Business Edition adds what a professional environment needs: a firmware repository with a more conservative, verified upgrade path, commercial features and support. It is our choice when we want open, auditable code without giving up guarantees.
Open and verifiable code: you can audit exactly what protects your network, with no black boxes.
Selective upgrade path: the Business Edition deliberately lags the community edition, shipping changes that have already been tested. Fewer surprises in production.
Every Business Edition release goes through a LINCE evaluation (the Spanish security evaluation methodology), a solid argument for clients with ENS requirements.
Runs on standard hardware: no vendor lock-in for hardware and no forced refresh cycles.
Firmware with a selective upgrade path and third-party security verification, designed for environments where stability beats novelty.
Centralised management plugin: administer multiple distributed firewalls over REST API, with upgrades and status monitoring from a single point.
Built-in access to the GeoIP database and the official OVA image for virtualised deployments.
IPv4 and IPv6 filtering with a live view of passed and blocked traffic.
IPsec (including route-based), OpenVPN and WireGuard built in, with a self-service user portal for remote access with OTP.
Automatic failover with state synchronisation via CARP: if one node fails, the other carries on without dropping sessions.
Load balancing and failover across multiple lines.
Intrusion detection and prevention with Suricata, combinable with Proofpoint's ET Pro ruleset.
VLANs, DMZ and least-privilege policies between segments, the basis of any Zero Trust architecture.