Feeds de ameaças para Fortinet FortiGate
Adicione feeds de ameaças de IP, URL e domínios selecionados ao seu Fortinet FortiGate através dos External Connectors nativos. Os indicadores são atualizados a cada 20 minutos e aplicados diretamente nas suas políticas de firewall, DNS e filtragem web. Comece gratuitamente, sem equipamento adicional. Para a configuração passo a passo do FortiGate, consulte o nosso guia na base de conhecimento.
- 2,500+Fontes de inteligência
- 20 minIntervalo de atualização
- 4 stepsAté à integração completa
- 3Tipos de feed: IP, URL, DNS
O que é a integração da Q-Feeds com o FortiGate?
A integração da Q-Feeds liga threat intelligence selecionada diretamente à sua firewall Fortinet FortiGate através de External Connectors nativos (feeds de ameaças externos). O FortiGate obtém periodicamente por HTTPS as blocklists da Q-Feeds de endereços IP, domínios e URLs maliciosos e aplica-as nas suas políticas de firewall, DNS e filtragem web.
O resultado é uma proteção automatizada e sempre atual: os indicadores maliciosos conhecidos são bloqueados no perímetro da rede antes de chegarem aos seus utilizadores ou servidores, sem gestão manual de listas. Funciona a par das suas subscrições FortiGuard para adicionar inteligência independente e de múltiplas fontes.
Quer tenha um único FortiGate ou uma grande Security Fabric, a integração escala de uma prova de conceito gratuita até à utilização em produção completa.
Feeds de ameaças externos que pode adicionar ao FortiGate
Feed de ameaças de endereços IP
Adicione um feed de ameaças de endereços IP para bloquear o tráfego de entrada e de saída para hosts, botnets e servidores de comando e controlo maliciosos conhecidos nas suas políticas de firewall.
Feed de ameaças de URL
Use um feed de ameaças de URL no filtro web do FortiGate para impedir o acesso a páginas de phishing, transferências de malware e outras ligações nocivas.
Feed de ameaças de domínios e DNS
Alimente o filtro DNS do FortiGate com domínios maliciosos para bloquear domínios de comando e controlo e de phishing no momento da resolução.
Categorias selecionadas
Escolha feeds específicos para phishing, botnets, malware, ameaças móveis e da dark web, para aplicar apenas o que é relevante para a sua organização.
Porquê adicionar a Q-Feeds ao seu FortiGate
-
Menos falsos positivos
Os indicadores são cruzados entre fontes comerciais, OSINT e governamentais e selecionados para reduzir o ruído, para que bloqueie ameaças reais e não tráfego legítimo.
-
Atualizado a cada 20 minutos
Os feeds atualizam-se a cada 20 minutos, para que o seu FortiGate se antecipe automaticamente às campanhas de evolução rápida.
-
Resiliência de múltiplas fontes
Combinar muitas fontes independentes elimina os pontos cegos de um único fabricante e reforça a sua cobertura.
-
Resposta a incidentes mais rápida
Bloquear no perímetro significa uma resposta mais rápida e precisa e menos tempo em investigações internas.
O princípio Multi-Eyed
O princípio Multi-Eyed assenta na utilização de várias fontes de threat intelligence para reforçar a segurança e a eficácia da sua firewall atual. Ao combinar feeds diversos, alcança uma defesa mais completa e robusta contra as ciberameaças.
Várias fontes de IOC
Inteligência comercial, OSINT e de fontes governamentais combinada numa só firewall.
Implementação simples em 4 passos
A implementação é rápida e simples com os nossos manuais de 4 passos, e uma prova de conceito é totalmente gratuita.
Integre a Q-Feeds com o FortiGate em 4 passos
Crie a sua conta gratuita
Registe-se no Threat Intelligence Portal da Q-Feeds e copie os seus URLs de feed pessoais para indicadores de IP, URL e domínios.
Adicione um External Connector
No FortiOS, abra Security Fabric, External Connectors e adicione um Threat Feed (endereço IP, nome de domínio ou URL) que aponte para o seu URL de feed da Q-Feeds.
Defina o intervalo de atualização
Escolha com que frequência o FortiGate obtém o feed e confirme que o connector apresenta um estado correto com as entradas importadas.
Aplique numa política
Referencie o feed externo numa política de firewall, num filtro DNS ou num filtro web para começar a bloquear tráfego malicioso de imediato.
Implementação
A implementação é muito simples graças ao nosso suporte nativo para a Next Generation Firewall da Fortinet. Criámos manuais práticos para cada caso de uso, para que a sua firewall fique reforçada num instante.
Guia de configuração FortinetO seu próprio projeto de connector para a Fortinet?
Quer usar a threat intelligence da Q-Feeds com a Fortinet? Registe-se gratuitamente e veja por si a potência da Q-Feeds.
ComeçarPrefere outra plataforma?
Feeds de threat intelligence
Feeds curados de IP, URL e domínios para toda a sua infraestrutura.
Palo Alto
As firewalls Palo Alto podem ser reforçadas com a nossa threat intelligence.
Sophos XGS
Melhore a firewall Sophos XGS com a nossa threat intelligence.
OPNsense
Melhore o OPNsense com a nossa inteligência através do plugin nativo.
Perguntas frequentes sobre a integração com o FortiGate
O que é um External Connector do FortiGate?
Um External Connector do FortiGate (feed de ameaças externo) permite que o FortiOS transfira automaticamente uma lista de IPs, domínios ou URLs maliciosos de uma fonte externa como a Q-Feeds e a use nas suas políticas de segurança.
Que feeds de ameaças posso adicionar ao FortiGate?
Com a Q-Feeds pode adicionar feeds de endereços IP, feeds de URL e feeds de domínios (DNS) e aplicá-los em políticas de firewall, no filtro web e no filtro DNS.
Com que frequência os threat feeds da Q-Feeds são atualizados?
Os feeds são atualizados a cada 20 minutos, para que o seu FortiGate aplique sempre inteligência atual, sem atualizações manuais.
Preciso de uma versão específica do FortiOS?
Os feeds de ameaças externos são suportados nas firewalls FortiGate atuais com FortiOS. Os nossos manuais descrevem os passos exatos para a sua versão.
Existem feeds de ameaças gratuitos para o FortiGate?
Sim. A edição Community da Q-Feeds oferece feeds de ameaças gratuitos para o FortiGate, para que possa usar a integração sem custos e passar para Plus ou Premium quando quiser atualizações mais rápidas e fontes comerciais.
Funciona a par do FortiGuard?
Sim. A Q-Feeds adiciona inteligência independente e de múltiplas fontes às suas subscrições FortiGuard, para uma cobertura mais ampla.
Avalie a nossa inteligência hoje mesmo!
Simplifique as suas operações de segurança, inicie a sua avaliação gratuita da Q-Feeds e veja a diferença.
Ativar o acesso gratuito