Intégration UniFi

Blocklist UniFi alimentée par la threat intelligence Q-Feeds

UniFi Network 11 sait importer des listes d'IP et de domaines depuis une URL. Faites pointer deux Dynamic Network Lists vers Q-Feeds et votre passerelle bloque les hôtes malveillants connus, avec des listes qui se mettent à jour toutes seules.

Commencer gratuitement Guide de configuration UniFi
  • 2,500+Sources d'intelligence
  • 0Script à maintenir
  • 5 minJusqu'à l'intégration complète
  • 100%Fabriqué en Europe
De quoi s'agit-il

Qu'est-ce que l'intégration Q-Feeds et UniFi ?

UniFi Network 11 sait importer une liste d'IP ou de domaines directement depuis une URL et la rafraîchir selon un calendrier. Q-Feeds publie sa threat intelligence sous forme de listes en texte brut, protégées par votre jeton API personnel. La passerelle les récupère donc elle-même, sans script, paquet ni serveur intermédiaire.

Vous créez une Network List pour les adresses IP malveillantes et une pour les domaines malveillants, puis vous les utilisez dans vos règles de pare-feu. UniFi retélécharge chaque liste toutes les 24, 48 ou 72 heures et vous alerte si une mise à jour échoue. Cela fonctionne avec toutes les licences Q-Feeds, y compris l'édition Community gratuite.

Le fonctionnement

Deux Network Lists, un seul jeton API

Liste d'IP

Une Dynamic Network List de type IP récupère le flux d'IP malveillantes de Q-Feeds. Utilisez-la dans des règles de pare-feu par zones pour bloquer le trafic vers et depuis ces adresses, dans les deux sens.

Liste de domaines

Une deuxième liste de type Domain récupère le flux de domaines malveillants. Une règle de pare-feu qui s'appuie dessus empêche les clients de joindre des domaines de phishing, de malware et de command-and-control.

Avantages

Pourquoi ajouter Q-Feeds à votre pare-feu

  • Détection renforcée des menaces

    Recoupez les informations de menaces pour réduire les faux positifs et identifier plus efficacement les vraies menaces.

  • Intégré à UniFi

    Ni script, ni paquet, ni tâche cron. La passerelle récupère les listes elle-même.

  • Résilience accrue

    Appuyez-vous sur plusieurs sources pour une protection continue et réduisez le risque d'angles morts dans votre sécurité.

  • Meilleure réponse aux incidents

    Une réponse plus rapide et plus précise directement en périphérie de votre réseau, avec un gain de temps sur les enquêtes internes.

Configuration

Intégrer Q-Feeds à UniFi en 4 étapes

  1. Créez votre compte gratuit

    Inscrivez-vous sur le portail Q-Feeds Threat Intelligence et copiez votre jeton API personnel.

  2. Mettez à jour UniFi Network

    Vérifiez que votre passerelle tourne sous UniFi Network 11.0.83 ou plus récent, sur UniFi OS 6.0.10 ou plus récent.

  3. Créez deux Network Lists

    Dans Networks, Network Lists, créez une liste IP et une liste Domain avec la source Dynamic, collez les URL Q-Feeds et choisissez un rafraîchissement toutes les 24 heures.

  4. Bloquez le trafic

    Ajoutez des règles de pare-feu par zones qui bloquent le trafic vers et depuis les listes, et la passerelle arrête les hôtes malveillants connus.

Guide de configuration UniFi Obtenir vos URL de flux
Plus d'intégrations

Flux de threat intelligence

Flux IP, URL et domaines sélectionnés pour toute votre pile.

pfSense

Bloquez les IP et domaines malveillants sur pfSense avec pfBlockerNG.

MikroTik

Chargez les IP malveillantes dans une address-list RouterOS avec nos scripts open source.

Autres pare-feu

Apportez l'intelligence de Q-Feeds à quasiment tous les pare-feu.
FAQ

Questions fréquentes sur l'intégration UniFi

Comment ajouter une blocklist à UniFi ?

Dans UniFi Network 11, allez dans Networks, Network Lists et créez une liste avec la source Dynamic. Collez l'URL du flux Q-Feeds avec votre jeton API, choisissez la fréquence de rafraîchissement et utilisez la liste dans une règle de pare-feu qui bloque le trafic.

Quelle version d'UniFi faut-il ?

UniFi Network 11.0.83 ou plus récent, sur UniFi OS 6.0.10 ou plus récent. La passerelle a aussi besoin d'un accès HTTPS sortant vers api.qfeeds.com.

À quelle fréquence UniFi rafraîchit-il les listes ?

Vous choisissez toutes les 24, 48 ou 72 heures, donc UniFi récupère chaque liste au plus une fois par jour. Chaque téléchargement contient la version actuelle du flux couvert par votre licence, et Plus et Premium comptent plus d'indicateurs que l'édition Community gratuite.

Et si une liste est trop grande pour ma passerelle ?

Ajoutez &limit= suivi d'un nombre à l'URL du flux, par exemple &limit=50000. L'API ne renvoie alors que les indicateurs les plus récents : la liste s'allège et les menaces les plus récentes restent bloquées.

Pourquoi le blocage des domaines rate-t-il certains appareils ?

La correspondance sur les domaines passe par le DNS. Les appareils qui ont leur propre serveur DNS ou utilisent le DNS over HTTPS peuvent contourner la passerelle. Faites résoudre vos clients via la passerelle et bloquez le DNS externe quand c'est possible.

Existe-t-il une version gratuite ?

Oui. L'édition Community de Q-Feeds est gratuite et fonctionne avec les Network Lists UniFi, ce qui vous permet de tester l'intégration avant de passer à Plus ou Premium.

Évaluez notre intelligence dès aujourd'hui !

Simplifiez vos opérations de sécurité, lancez votre essai gratuit de Q-Feeds et constatez la différence.

Commencer gratuitement