OPNsense/IDS/Verwaltung/Zeitplan

Ruleset-Update

Unter dem Reiter „Schedule“ können wir konfigurieren, dass OPNsense regelmäßig Rulesets aktualisiert und dann aktiviert.

Dies wird mit einem Cronjob erledigt.
Wer Cronjobs bereits kennt, wird mit der Konfiguration keine Probleme haben.

Mit „enabled“ wird der Cronjob aktiviert

Die nächsten 5 Felder definiert, wann der Job ausgeführt werden soll.
Im Beispiel wird der Job um 4 Uhr und 00 Minuten an jedem Tag in der Woche, an jedem Tag im Monat sowie in jedem Monat gestartet.

Einmal pro Tag reicht

Wer den Job dennoch um 5 Uhr und 19 Uhr starten möchte, schreibt in die zweite Zeile „5,19“.

Datei:Bild7.png

Job bearbeiten

Option	Beschreibung
aktiviert	Job ein-/ausschalten
Minuten	Geben Sie die Minuten ein, in denen der Auftrag ausgeführt werden soll dies kann auch eine durch Kommata getrennte Liste sein, (jede) oder einen Bereich (z. B. 10,20,30 oder 10-30)
Stunden	Geben Sie die Stunden für den Job zu handeln kann auch eine kommagetrennte Liste, (jeder) oder ein Bereich (z. B. 10,11,12 oder 10-12) sein
Tag des Monats	Geben Sie die Tage des Monats ein, an denen der Auftrag ausgeführt werden soll kann auch eine durch Komma getrennte Liste (jeder) oder ein Bereich (z. B. 1,20,28 oder 1-28) sein
Monate	Geben Sie die Monate ein, in denen der Job ausgeführt werden soll kann auch eine durch Komma getrennte Liste (jeder) oder ein Bereich (z. B. 1,2,3 oder 1-3) sein
Tage der Woche	Geben Sie die Wochentage ein, an denen der Auftrag ausgeführt werden soll Sie können auch eine durch Komma getrennte Liste (jede) oder einen Bereich (z. B. 1,2,3 oder 1-3) angeben
Befehl	Wählen Sie das Komando aus, das auf das gegebene Frame angewandt wird
Parameter	Falls erforderlich, gib für diesen Job Parameter ein
Beschreibung	Geben Sie eine Beschreibung ein, die erklärt, wozu der Job gedacht ist

Job bearbeiten

	vollständige Hilfe
aktiviert	Auswählen, ob der Job aktiv ist oder nicht
Minuten	Enter the minutes for the job to act, can also be a comma-separated list, * (each) or a range (ex. 10,20,30 or 10-30)
Stunden	Enter the hours for the job to act, can also be a comma-separated list, * (each) or a range (ex. 10,11,12 or 10-12)
Tag des Monats	Enter the days of the month for the job to act, can also be a comma-separated list, * (each) or a range (ex. 1,20,28 or 1-28)
Monate	Enter the months for the job to act, can also be a comma-separated list, * (each) or a range (ex. 1,2,3 or 1-3)
Tage der Woche	Enter the days of the week for the job to act, can also be a comma-separated list, * (each) or a range (ex. 1,2,3 or 1-3)
Befehl

Wählen Sie das Komando aus, das auf das gegebene Frame angewandt wird.
Parameter	Falls erforderlich, gib für diesen Job Parameter ein.
Beschreibung	Geben Sie eine Beschreibung ein, die erklärt, wozu der Job gedacht ist.

Planen von Aktualisierungen der Regelsätze

Schließlich müssen Sie nur noch einen Zeitpunkt für die regelmäßige Aktualisierung der Regelsätze festlegen.

Gehen Sie auf die Registerkarte "Zeitplan" und klicken Sie auf das Kontrollkästchen "aktiviert".
Geben Sie dann die Häufigkeit ein, mit der Sie die Regeln aktualisieren möchten.
Im folgenden Beispiel werden die Regeln jeden Tag um 2:00 Uhr morgens aktualisiert.
Wählen Sie im Auswahlfeld "Befehl" die Option "Regeln zur Erkennung von Eindringlingen aktualisieren und neu laden", wenn diese Option nicht bereits standardmäßig eingestellt ist.
Sie können optional eine "Beschreibung" angeben.
Die Beschreibung wird zusammen mit allen anderen geplanten Aufgaben angezeigt, die Sie möglicherweise für andere Dienste eingerichtet haben (auf der Seite "System > Einstellungen > Cron").

"OPNsense Intrusion Detection"

Die Konfiguration für die Intrusion Detection ist nun abgeschlossen!

Hinweis

Sie sollten sich darüber im Klaren sein, dass die kostenlosen Intrusion-Detection-Regelsätze mit einer Verzögerung von 30 Tagen gegenüber den kostenpflichtigen Regelsätzen arbeiten (zumindest für die ET-Regeln), so dass es möglich ist, dass Sie immer noch von sich schnell ausbreitenden Zero-Day-Schwachstellen betroffen sein können.

Auch wenn das Einspielen von Patches dieses Szenario nicht unbedingt verhindern kann, ist es dennoch eine sehr gute Praxis, da das Internet ständig von Angreifern nach bekannten und unbekannten Schwachstellen durchsucht wird.
Ein mehrschichtiger Ansatz zur Verteidigung ist oft die beste Strategie, um Ihre Systeme/Geräte zu schützen.

Wenn Sie aktuellere Regelsätze wünschen, können Sie entweder für ein Abonnement bezahlen oder den ET Pro Regelsatz kostenlos abonnieren, wenn Sie bereit sind, Telemetriedaten mit Proofpoint zu teilen.

Die Telemetriedaten helfen, die Regelsätze zu verbessern und mehr Informationen über laufende bösartige Aktivitäten zu liefern.