UniFi-integratie

UniFi blocklist met Q-Feeds threat intelligence

UniFi Network 11 kan IP- en domeinlijsten importeren vanaf een URL. Laat twee Dynamic Network Lists naar Q-Feeds wijzen en je gateway blokkeert bekende kwaadaardige hosts, terwijl de lijsten zichzelf bijwerken.

Start gratis UniFi-setupgids
  • 2,500+Intelligence-bronnen
  • 0Scripts om te onderhouden
  • 5 minTot volledige integratie
  • 100%Made in Europe
Wat het is

Wat is de integratie van Q-Feeds en UniFi?

UniFi Network 11 kan een IP- of domeinlijst rechtstreeks van een URL importeren en volgens een schema verversen. Q-Feeds publiceert zijn threat intelligence als platte tekstlijsten achter je persoonlijke API-token, dus de gateway haalt ze zelf op, zonder script, package of server ertussen.

Je maakt één Network List voor kwaadaardige IP-adressen en één voor kwaadaardige domeinen, en gebruikt die in je firewallpolicy's. UniFi downloadt elke lijst opnieuw om de 24, 48 of 72 uur en waarschuwt je als een update mislukt. Het werkt met elke Q-Feeds-licentie, ook met de gratis Community-editie.

Hoe het draait

Twee Network Lists, één API-token

IP-lijst

Een Dynamic Network List van het type IP haalt de malware-IP-feed van Q-Feeds op. Gebruik hem in zone-based firewallpolicy's om verkeer van en naar die adressen te blokkeren, in beide richtingen.

Domeinlijst

Een tweede lijst van het type Domain haalt de feed met malwaredomeinen op. Een firewallpolicy die daarop matcht, houdt clients weg van phishing-, malware- en command-and-control-domeinen.

Voordelen

Waarom Q-Feeds aan uw firewall toevoegen

  • Betere dreigingsdetectie

    Correleer dreigingsinformatie om false positives te verminderen en echte dreigingen effectiever te herkennen.

  • Ingebouwd in UniFi

    Geen scripts, packages of cronjobs. De gateway haalt de lijsten zelf op.

  • Grotere weerbaarheid

    Vertrouw op meerdere bronnen voor continue bescherming en verklein het risico op blinde vlekken.

  • Snellere incident response

    Snellere, preciezere respons aan de rand van uw netwerk, dat bespaart tijd op intern onderzoek.

Instellen

Q-Feeds in 4 stappen koppelen aan UniFi

  1. Maak je gratis account aan

    Meld je aan op het Q-Feeds Threat Intelligence Portal en kopieer je persoonlijke API-token.

  2. Werk UniFi Network bij

    Zorg dat je gateway UniFi Network 11.0.83 of nieuwer draait op UniFi OS 6.0.10 of nieuwer.

  3. Maak twee Network Lists aan

    Maak onder Networks, Network Lists een IP-lijst en een Domain-lijst aan met source Dynamic, plak de Q-Feeds-URL's en kies verversen om de 24 uur.

  4. Blokkeer het verkeer

    Voeg zone-based firewallpolicy's toe die verkeer van en naar de lijsten blokkeren, en de gateway houdt bekende kwaadaardige hosts tegen.

UniFi-setupgids Haal je feed-URL's op
Meer integraties

Threat intelligence feeds

Samengestelde IP-, URL- en domeinfeeds voor je hele stack.

pfSense

Blokkeer kwaadaardige IP's en domeinen op pfSense met pfBlockerNG.

MikroTik

Zet kwaadaardige IP's in een RouterOS address-list met onze open source scripts.

Overige firewalls

Breng Q-Feeds intelligence naar vrijwel elke firewall.
FAQ

Veelgestelde vragen over de UniFi-integratie

Hoe voeg ik een blocklist toe aan UniFi?

Ga in UniFi Network 11 naar Networks, Network Lists en maak een lijst aan met source Dynamic. Plak de Q-Feeds-feed-URL met je API-token, kies hoe vaak UniFi hem ververst en gebruik de lijst in een firewallpolicy die het verkeer blokkeert.

Welke UniFi-versie heb ik nodig?

UniFi Network 11.0.83 of nieuwer, op UniFi OS 6.0.10 of nieuwer. De gateway heeft ook uitgaand HTTPS naar api.qfeeds.com nodig.

Hoe vaak ververst UniFi de lijsten?

Je kiest om de 24, 48 of 72 uur, dus UniFi haalt elke lijst hooguit één keer per dag op. Elke download bevat de actuele versie van de feed die je licentie dekt, en Plus en Premium bevatten meer indicatoren dan de gratis Community-editie.

Wat als een lijst te groot is voor mijn gateway?

Zet &limit= met een getal achter de feed-URL, bijvoorbeeld &limit=50000. De API geeft dan alleen de nieuwste indicatoren terug, zodat de lijst kleiner wordt en de recentste dreigingen geblokkeerd blijven.

Waarom mist domeinblokkering sommige apparaten?

Matchen op domein werkt via DNS. Apparaten met een eigen DNS-server of DNS over HTTPS kunnen langs de gateway, dus laat je clients via de gateway resolven en blokkeer waar het kan DNS naar buiten.

Is er een gratis versie?

Ja. De Q-Feeds Community-editie is gratis en werkt met UniFi Network Lists, dus je kunt de integratie testen voordat je upgradet naar Plus of Premium.

Evalueer onze intelligence vandaag!

Vereenvoudig uw security operations, start uw gratis Q-Feeds-proefperiode en ervaar het verschil.

Start gratis