UniFi-Integration

UniFi Blocklist mit Q-Feeds Threat Intelligence

UniFi Network 11 kann IP- und Domainlisten von einer URL importieren. Lassen Sie zwei Dynamic Network Lists auf Q-Feeds zeigen, und Ihr Gateway blockiert bekannte bösartige Hosts, während sich die Listen automatisch aktualisieren.

Kostenlos starten UniFi-Einrichtungsanleitung
  • 2,500+Intelligence-Quellen
  • 0Zu pflegende Skripte
  • 5 minBis zur vollen Integration
  • 100%Made in Europe
Worum es geht

Was ist die Integration von Q-Feeds und UniFi?

UniFi Network 11 kann eine IP- oder Domainliste direkt von einer URL importieren und nach Zeitplan aktualisieren. Q-Feeds stellt seine Threat Intelligence als Klartextlisten hinter Ihrem persönlichen API-Token bereit. Das Gateway holt sie also selbst ab, ohne Skript, Paket oder Server dazwischen.

Sie legen eine Network List für bösartige IP-Adressen und eine für bösartige Domains an und verwenden sie in Ihren Firewall-Policies. UniFi lädt jede Liste alle 24, 48 oder 72 Stunden neu und warnt Sie, wenn ein Update fehlschlägt. Das funktioniert mit jeder Q-Feeds Lizenz, auch mit der kostenlosen Community-Edition.

So läuft es

Zwei Network Lists, ein API-Token

IP-Liste

Eine Dynamic Network List vom Typ IP ruft den Malware-IP-Feed von Q-Feeds ab. Nutzen Sie sie in zonenbasierten Firewall-Policies, um Verkehr von und zu diesen Adressen zu blockieren, in beide Richtungen.

Domainliste

Eine zweite Liste vom Typ Domain ruft den Feed mit Malware-Domains ab. Eine Firewall-Policy, die darauf matcht, hält Clients von Phishing-, Malware- und Command-and-Control-Domains fern.

Vorteile

Warum Q-Feeds zu Ihrer Firewall hinzufügen

  • Verbesserte Bedrohungserkennung

    Gleichen Sie Bedrohungsinformationen ab, um Fehlalarme zu reduzieren und echte Bedrohungen wirksamer zu erkennen.

  • Direkt in UniFi eingebaut

    Keine Skripte, Pakete oder Cronjobs. Das Gateway holt die Listen selbst ab.

  • Höhere Widerstandsfähigkeit

    Verlassen Sie sich auf mehrere Quellen für durchgehenden Schutz und verringern Sie das Risiko blinder Flecken in Ihrer Sicherheit.

  • Bessere Incident Response

    Schnellere, präzisere Reaktion direkt am Rand Ihres Netzwerks, das spart Zeit bei internen Untersuchungen.

Einrichtung

Q-Feeds in 4 Schritten mit UniFi verbinden

  1. Kostenloses Konto anlegen

    Registrieren Sie sich im Q-Feeds Threat Intelligence Portal und kopieren Sie Ihr persönliches API-Token.

  2. UniFi Network aktualisieren

    Stellen Sie sicher, dass Ihr Gateway UniFi Network 11.0.83 oder neuer auf UniFi OS 6.0.10 oder neuer ausführt.

  3. Zwei Network Lists anlegen

    Legen Sie unter Networks, Network Lists eine IP-Liste und eine Domain-Liste mit Source Dynamic an, fügen Sie die Q-Feeds URLs ein und wählen Sie eine Aktualisierung alle 24 Stunden.

  4. Verkehr blockieren

    Fügen Sie zonenbasierte Firewall-Policies hinzu, die Verkehr von und zu den Listen blockieren, und das Gateway stoppt bekannte bösartige Hosts.

UniFi-Einrichtungsanleitung Feed-URLs abrufen
Mehr Integrationen

Threat Intelligence Feeds

Kuratierte IP-, URL- und Domain-Feeds für Ihren gesamten Stack.

pfSense

Blockieren Sie bösartige IPs und Domains auf pfSense mit pfBlockerNG.

MikroTik

Bösartige IPs mit unseren Open-Source-Skripten in eine RouterOS-Address-List laden.

Weitere Firewalls

Bringen Sie Q-Feeds Intelligence auf nahezu jede Firewall.
FAQ

Häufige Fragen zur UniFi-Integration

Wie füge ich UniFi eine Blocklist hinzu?

Gehen Sie in UniFi Network 11 zu Networks, Network Lists und legen Sie eine Liste mit Source Dynamic an. Fügen Sie die Q-Feeds Feed-URL mit Ihrem API-Token ein, wählen Sie, wie oft UniFi sie aktualisiert, und verwenden Sie die Liste in einer Firewall-Policy, die den Verkehr blockiert.

Welche UniFi-Version brauche ich?

UniFi Network 11.0.83 oder neuer auf UniFi OS 6.0.10 oder neuer. Das Gateway braucht außerdem ausgehendes HTTPS zu api.qfeeds.com.

Wie oft aktualisiert UniFi die Listen?

Sie wählen alle 24, 48 oder 72 Stunden, UniFi ruft jede Liste also höchstens einmal am Tag ab. Jeder Abruf liefert die aktuelle Version des Feeds, den Ihre Lizenz abdeckt, und Plus und Premium enthalten mehr Indikatoren als die kostenlose Community-Edition.

Was, wenn eine Liste für mein Gateway zu groß ist?

Hängen Sie &limit= mit einer Zahl an die Feed-URL an, zum Beispiel &limit=50000. Die API liefert dann nur die neuesten Indikatoren, die Liste wird kleiner und die jüngsten Bedrohungen bleiben blockiert.

Warum erfasst die Domain-Sperre manche Geräte nicht?

Das Matching auf Domains läuft über DNS. Geräte mit eigenem DNS-Server oder DNS over HTTPS können das Gateway umgehen. Lassen Sie Ihre Clients deshalb über das Gateway auflösen und sperren Sie externes DNS, wo es geht.

Gibt es eine kostenlose Version?

Ja. Die Q-Feeds Community-Edition ist kostenlos und funktioniert mit UniFi Network Lists. So können Sie die Integration testen, bevor Sie auf Plus oder Premium upgraden.

Bewerten Sie unsere Intelligence noch heute!

Vereinfachen Sie Ihren Sicherheitsbetrieb, starten Sie Ihre kostenlose Q-Feeds Testphase und erleben Sie den Unterschied.

Kostenlos starten