Виявлення та запобігання вторгненням
Вбудована система IPS OPNsense базується на Suricata та використовує Netmap для підвищення продуктивності та мінімізації використання ЦП. Ця система глибокої перевірки пакетів є дуже потужною та може використовуватися для пом’якшення загроз безпеці на швидкості з’єднання.
Інтегрована підтримка правил ET Open.
Набір правил ETOpen — це чудовий набір правил IDS/IPS для захисту від зловмисного програмного забезпечення, який дозволяє користувачам із обмеженими витратами значно покращити виявлення зловмисних програм у мережі.
Інтегрований чорний список SSL (SSLBL)
Проект, який підтримує abuse.ch. Мета полягає в тому, щоб надати список «поганих» SSL-сертифікатів, ідентифікованих abuse.ch як пов’язаних зі зловмисним програмним забезпеченням або діяльністю ботнету. SSLBL покладається на відбитки SHA1 шкідливих сертифікатів SSL і пропонує різні чорні списки.
Інтегрований Feodo Tracker
Feodo (також відомий як Cridex або Bugat) — це троян, який використовується для шахрайства з електронними банківськими послугами та викрадення конфіденційної інформації з комп’ютера жертви, наприклад даних кредитної картки чи облікових даних. На даний момент Feodo Tracker відстежує чотири версії Feodo.