Leistungsdaten
- Firewall (IMIX)
- nicht veröffentlicht
- Routing
- 2,3 Gbit/s
- Routing (IMIX)
- nicht veröffentlicht
- IPS
- nicht veröffentlicht
- NGFW
- nicht veröffentlicht
- Threat Protection
- nicht veröffentlicht
- UTM
- nicht veröffentlicht
- Antivirus
- nicht veröffentlicht
- IPsec (IMIX)
- nicht veröffentlicht
- IPsec einzelner Tunnel
- nicht veröffentlicht
- WireGuard
- nicht veröffentlicht
- OpenVPN
- nicht veröffentlicht
- Firewall-Pakete/s
- 420.000
- Threat-Pakete/s
- nicht veröffentlicht
- Latenz
- 125 µs
Schnittstellen & Hardware
- Produktklasse
- Open-Source-Firewall-Appliance
- Portausstattung
- 4 × 2.5G RJ45
- Maximale Portklasse
- 2,5 Gbit/s
- CPU
- AMD Embedded
- RAM
- 4 GB
- Speicher
- 32 GB
- Lüfterlos
- Ja
- HA / Cluster
- Nein
- Redundante Stromversorgung möglich
- nicht veröffentlicht
- WLAN-Option
- Nein
- Mobilfunk-Option
- Nein
- PoE-Ports
- nicht veröffentlicht
- Leistungsaufnahme
- 13 W (typisch)
- 4 × 2,5G RJ45
PREIS, LIZENZEN & FOLGEKOSTEN
Hardware, Funktionspakete, Support und Gesamtkosten über 3 Jahre
Die Hardwareleistung allein genügt nicht: Aktivierbare Security-Dienste, Supportstufe und Laufzeit verändern Funktionsumfang und Gesamtkosten. Der Standardfall berücksichtigt IPS, Web-/App-Kontrolle und Reporting.
ETPRO Telemetry Edition
Kostenfreier, abgestimmter ET-Pro-Regelsatz für OPNsense im Austausch gegen anonymisierte Threat-Telemetriedaten.
- Preis
- 0,00 € · pro Sensor / Teilnahme
- Abrechnung
- wiederkehrend
- Gesamtkosten 3 Jahre
- 0,00 €
- Support
- community
IDS/IPSi
Kurz erklärt: Erkennt bekannte Angriffe und Exploit-Muster im Netzwerkverkehr und kann sie blockieren.
Bei OPNsense / Deciso: OPNsense setzt für IDS/IPS auf Suricata. Schutzwirkung und Signaturqualität hängen wesentlich vom ausgewählten Ruleset (z. B. ET Open/ET Pro) und Tuning ab.
Ausführlich erklären & Hersteller vergleichen →Threat Intelligencei
Kurz erklärt: Nutzt laufend aktualisierte Informationen über bekannte schädliche IPs, Domains, Dateien und Angriffsmuster.
Bei OPNsense / Deciso: ET Pro Telemetry liefert kommerzielle/erweiterte Rulesets und Telemetrie; das ist funktional anders als eine vollständig integrierte Hersteller-Threat-Cloud.
Ausführlich erklären & Hersteller vergleichen →Reputationsfilteri
Kurz erklärt: Bewertet IP-Adressen, Domains oder Dateien nach ihrer bekannten Vertrauenswürdigkeit.
Bei OPNsense / Deciso: OPNsense / Deciso führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „Reputationsfilter“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.
Ausführlich erklären & Hersteller vergleichen →Proofpoint ET Pro Ruleset
Vollständiges kommerzielles Proofpoint-ET-Pro-Regelwerk für Snort/Suricata ohne Pflicht zur Threat-Telemetrie.
- Preis
- 749,00 € · pro Installation / Jahr
- Abrechnung
- wiederkehrend
- Gesamtkosten 3 Jahre
- 2.247,00 €
- Support
- community
IDS/IPSi
Kurz erklärt: Erkennt bekannte Angriffe und Exploit-Muster im Netzwerkverkehr und kann sie blockieren.
Bei OPNsense / Deciso: OPNsense setzt für IDS/IPS auf Suricata. Schutzwirkung und Signaturqualität hängen wesentlich vom ausgewählten Ruleset (z. B. ET Open/ET Pro) und Tuning ab.
Ausführlich erklären & Hersteller vergleichen →Threat Intelligencei
Kurz erklärt: Nutzt laufend aktualisierte Informationen über bekannte schädliche IPs, Domains, Dateien und Angriffsmuster.
Bei OPNsense / Deciso: ET Pro Telemetry liefert kommerzielle/erweiterte Rulesets und Telemetrie; das ist funktional anders als eine vollständig integrierte Hersteller-Threat-Cloud.
Ausführlich erklären & Hersteller vergleichen →Reputationsfilteri
Kurz erklärt: Bewertet IP-Adressen, Domains oder Dateien nach ihrer bekannten Vertrauenswürdigkeit.
Bei OPNsense / Deciso: OPNsense / Deciso führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „Reputationsfilter“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.
Ausführlich erklären & Hersteller vergleichen →OPNsense Business Edition
Selektiver Business-Release-Train, kommerzielles Repository, professionelle Plugins und offizieller Business-Kanal für eine Installation.
- Preis
- 149,00 € · pro Installation / Jahr
- Abrechnung
- wiederkehrend · 12 Monate enthalten
- Gesamtkosten 3 Jahre
- 298,00 €
- Support
- community
Stateful Firewalli
Kurz erklärt: Verfolgt den Zustand von Netzwerkverbindungen und erlaubt nur Verkehr, der zu einer zulässigen Verbindung passt.
Bei OPNsense / Deciso: OPNsense / Deciso führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „Stateful Firewall“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.
Ausführlich erklären & Hersteller vergleichen →VPNi
Kurz erklärt: Verschlüsselt Verbindungen für Homeoffice, mobile Nutzer oder Standortkopplungen.
Bei OPNsense / Deciso: OPNsense / Deciso führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „VPN“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.
Ausführlich erklären & Hersteller vergleichen →SD-WANi
Kurz erklärt: Verteilt Verkehr intelligent über mehrere Internetleitungen und kann Ausfälle automatisch umgehen.
Bei OPNsense / Deciso: OPNsense / Deciso führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „SD-WAN“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.
Ausführlich erklären & Hersteller vergleichen →IDS/IPSi
Kurz erklärt: Erkennt bekannte Angriffe und Exploit-Muster im Netzwerkverkehr und kann sie blockieren.
Bei OPNsense / Deciso: OPNsense setzt für IDS/IPS auf Suricata. Schutzwirkung und Signaturqualität hängen wesentlich vom ausgewählten Ruleset (z. B. ET Open/ET Pro) und Tuning ab.
Ausführlich erklären & Hersteller vergleichen →Application Controli
Kurz erklärt: Erkennt Anwendungen im Netzwerkverkehr und erlaubt oder blockiert sie unabhängig vom verwendeten Port.
Bei OPNsense / Deciso: OPNsense / Deciso führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „Application-/Traffic-Kontrolle“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.
Ausführlich erklären & Hersteller vergleichen →Webfilteri
Kurz erklärt: Steuert, welche Webseiten oder Kategorien Benutzer aufrufen dürfen.
Bei OPNsense / Deciso: OPNsense / Deciso führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „Web-/Proxy-Filterung“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.
Ausführlich erklären & Hersteller vergleichen →Reportingi
Kurz erklärt: Bereitet Verkehrs-, Sicherheits- und Systemereignisse für Analyse und Nachweis auf.
Bei OPNsense / Deciso: OPNsense / Deciso führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „Reporting“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.
Ausführlich erklären & Hersteller vergleichen →OPNsense Business Support
Hersteller-Support während 5×8 CET mit E-Mail/Telefon und zwei enthaltenen Supportstunden pro Jahresabonnement.
- Preis
- 329,00 € · pro Jahr
- Abrechnung
- wiederkehrend
- Gesamtkosten 3 Jahre
- 987,00 €
- Support
- business
Priorisierter Supporti
Kurz erklärt: Anfragen werden gegenüber Standard-/Community-Support bevorzugt behandelt.
Bei OPNsense / Deciso: OPNsense / Deciso führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „Priorisierter Support“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.
Ausführlich erklären & Hersteller vergleichen →Einordnung
Stärken
Kompakte fanlose OPNsense-Appliance mit vier 2,5G-Ports.
Zu prüfen
Kein veröffentlichter IPS-Durchsatz für dieses Basismodell; bei aktivem IDS/IPS konservativ dimensionieren.