-
200 Stimme
Sehen ob über eine Regel Traffic fließt
Hi, wäre super wenn man sehen könnte ob über eine Regel noch Traffic läuft und diese Regel von benötigt wird oder nicht.
9
Feedback von der Community erwünscht
-
353 Stimme
Erstellung Portfilter-Regel direkt aus einem Log
Bei Neuintegration in bestehende Netzwerke könnten bspw. default Drops, die im Vorfeld nicht berücksichtigt schneller freigegeben werden
28
Feedback von der Community erwünscht
-
4 Stimme
Adressobjekt für Botnetze und Tor Exit/Entrypoints
Der letzte Sicherheitsvorfall hat bei uns wieder gezeigt, wie essentiell das Aussperren von Botnetzwerken und Tor Exit Knoten ist. Daher schlage ich vor, dass Securepoint ein Adressobjekt schafft, welches diese Adressen beinhaltet. Gerade derzeit ...
1
Feedback von der Community erwünscht
-
243 Stimme
Wildcard FQDN für Hostname basierte Netzwerkobjekte (Paketfilter)
In der Praxis geben "die Anbieter" (gerne ist das Microsoft mit Azure) ganz bewusst keine Liste von IPs oder DNS-Namen heraus. M$ eine Liste der FQDNs bestimmter Dienste aus den Rippen zu leiern ist praktisch unmöglich. Oft sollen auch temporär Di...
23
Feedback von der Community erwünscht
-
137 Stimme
Speed Test
Es wäre teilweise sinnvoll, wenn auf der Firewall ein Speedtest gemacht werden könnte. Die Speedtests nach der Firewall sind immer ungenau. So könnte man sehen, wie die echte Geschwindigkeit ist, ohne den Proxy, etc.
10
Feedback von der Community erwünscht
-
110 Stimme
Erweiterung der Application Control
Die Funktion Application Controll sollte massiv erweiterter werden. Mit Kategorien usw. Als Vorbild sollte ein Filter wie Sensei für die OpnSense gesehen werden. Es sollte z.B. möglich sein bewusst Microsoft Tracking oder auch zusätzlich O365 komp...
9
Feedback von der Community erwünscht
-
91 Stimme
abgelaufene DHCP Lease löschen
Für eine bessere Übersicht ist es sinnvoll, abgelaufene Lease zu löschen. Macht auch bei Gast WLAN mit eigenem DHCP Bereich sinn. Die Übersicht ist sehr schlecht, wenn alles drin bleibt. Bei einem Kunden haben wir über 200 Lease, die schon bis zur...
8
Feedback von der Community erwünscht
-
105 Stimme
MAC-Basierte Portfilterung
Ich vermisse immer wieder einen Portfilter (Netzwerkobjekte) nach MAC-Adressen. In einigen Kundenumgebungen gibt es immer wieder die Problematik, dass Personen (z. B. Kinder in sozialen Einrichtungen) mit eigenen Geräten an Netzwerkdosen gehen, od...
8
Feedback von der Community erwünscht
-
1 Stimme
Verbesserung Zertifikate ab 14.2: Mindestanforderung Schlüssellänge
Hallo liebes Securepoint-Team! Ich begrüße die anstehende Änderung, die Mindestschlüssellänge mit UTM v14.2 auf über 1024 Bit anzuheben. Die BSI-Empfehlung von 3072 Bit ist ebenfalls sinnvoll platziert, und wir verwenden teilweise bereits diese Sc...
1
Feedback von der Community erwünscht
-
3 Stimme
mehr Optionen für die Verwendung von IPv6 mit dynamischen Prefixen
Im Moment gibt es bei der Verwendung von dynamischen IPv6 Prefixen noch extreme Hürden. Man kann z.B. in einer Multi WAN Umgebung für ein LAN nicht wählen, von welchem WAN das Prefix bezogen werden soll. Man kann also seine internen Netzwerke nich...
1
Feedback von der Community erwünscht