Blocklist para UniFi con la inteligencia de amenazas de Q-Feeds
UniFi Network 11 puede importar listas de IPs y dominios desde una URL. Apunta dos Dynamic Network Lists a Q-Feeds y tu gateway bloqueará los hosts maliciosos conocidos, con listas que se actualizan solas.
- 2,500+Fuentes de inteligencia
- 0Scripts que mantener
- 5 minHasta la integración completa
- 100%Made in Europe
¿Qué es la integración de Q-Feeds con UniFi?
UniFi Network 11 puede importar una lista de IPs o dominios directamente desde una URL y actualizarla según un calendario. Q-Feeds publica su inteligencia de amenazas como listas de texto plano protegidas por tu token API personal, así que el gateway las descarga por sí mismo, sin scripts, paquetes ni servidores de por medio.
Creas una Network List para las direcciones IP maliciosas y otra para los dominios maliciosos, y las usas en tus políticas de firewall. UniFi vuelve a descargar cada lista cada 24, 48 o 72 horas y te avisa si falla una actualización. Funciona con cualquier licencia de Q-Feeds, incluida la edición Community gratuita.
Dos Network Lists, un solo token API
Lista de IPs
Una Dynamic Network List de tipo IP descarga el feed de IPs maliciosas de Q-Feeds. Úsala en políticas de firewall basadas en zonas para bloquear el tráfico hacia y desde esas direcciones, en ambos sentidos.
Lista de dominios
Una segunda lista de tipo Domain descarga el feed de dominios maliciosos. Una política de firewall que la use impide que los clientes lleguen a dominios de phishing, malware y command-and-control.
Por qué añadir Q-Feeds a su firewall
-
Mejor detección de amenazas
Contraste la información de amenazas para reducir los falsos positivos e identificar las amenazas reales con mayor eficacia.
-
Integrado en UniFi
Sin scripts, paquetes ni tareas cron. El gateway descarga las listas por sí mismo.
-
Mayor resiliencia
Apóyese en varias fuentes para una protección continua y reduzca el riesgo de puntos ciegos en su seguridad.
-
Mejor respuesta a incidentes
Una respuesta más rápida y precisa justo en el perímetro de su red, que ahorra tiempo en investigaciones internas.
Integra Q-Feeds con UniFi en 4 pasos
Crea tu cuenta gratuita
Regístrate en el Q-Feeds Threat Intelligence Portal y copia tu token API personal.
Actualiza UniFi Network
Comprueba que tu gateway ejecuta UniFi Network 11.0.83 o posterior sobre UniFi OS 6.0.10 o posterior.
Crea dos Network Lists
En Networks, Network Lists, crea una lista IP y una lista Domain con source Dynamic, pega las URL de Q-Feeds y elige una actualización cada 24 horas.
Bloquea el tráfico
Añade políticas de firewall basadas en zonas que bloqueen el tráfico hacia y desde las listas, y el gateway frenará los hosts maliciosos conocidos.
¿Prefiere otra plataforma?
Feeds de threat intelligence
Feeds curados de IP, URL y dominios para toda tu infraestructura.
pfSense
Bloquea IP y dominios maliciosos en pfSense con pfBlockerNG.
MikroTik
Carga IPs maliciosas en una address-list de RouterOS con nuestros scripts open source.
Otros firewalls
Lleve la inteligencia de Q-Feeds a prácticamente cualquier firewall.
Preguntas frecuentes sobre la integración con UniFi
¿Cómo añado una blocklist a UniFi?
En UniFi Network 11, ve a Networks, Network Lists y crea una lista con source Dynamic. Pega la URL del feed de Q-Feeds con tu token API, elige cada cuánto la actualiza UniFi y usa la lista en una política de firewall que bloquee el tráfico.
¿Qué versión de UniFi necesito?
UniFi Network 11.0.83 o posterior, sobre UniFi OS 6.0.10 o posterior. El gateway también necesita HTTPS saliente hacia api.qfeeds.com.
¿Cada cuánto actualiza UniFi las listas?
Puedes elegir cada 24, 48 o 72 horas, así que UniFi descarga cada lista como mucho una vez al día. Cada descarga trae la versión actual del feed que cubre tu licencia, y Plus y Premium incluyen más indicadores que la edición Community gratuita.
¿Y si una lista es demasiado grande para mi gateway?
Añade &limit= con un número a la URL del feed, por ejemplo &limit=50000. La API devuelve entonces solo los indicadores más recientes, de modo que la lista se reduce y las amenazas más nuevas siguen bloqueadas.
¿Por qué el bloqueo de dominios no alcanza algunos dispositivos?
La coincidencia por dominio depende del DNS. Los dispositivos con su propio servidor DNS o con DNS over HTTPS pueden saltarse el gateway, así que haz que tus clientes resuelvan a través del gateway y bloquea el DNS externo cuando puedas.
¿Hay una versión gratuita?
Sí. La edición Community de Q-Feeds es gratuita y funciona con las Network Lists de UniFi, así que puedes probar la integración antes de pasar a Plus o Premium.
¡Evalúe nuestra inteligencia hoy mismo!
Simplifique sus operaciones de seguridad, inicie su prueba gratuita de Q-Feeds y compruebe la diferencia.
Empezar gratis