Integração com o MikroTik

Feeds de ameaças para MikroTik

Carregue a threat intelligence da Q-Feeds no RouterOS com os nossos scripts open source. Os endereços IP maliciosos ficam numa address-list de firewall que as suas regras de filtro descartam, e a lista mantém-se atual sozinha.

Começar gratuitamente Guia de configuração do MikroTik
  • 2,500+Fontes de inteligência
  • 20 minIntervalo de atualização
  • 5 minAté à integração completa
  • 100%Made in Europe
O que é

O que é a integração da Q-Feeds com o MikroTik?

O trabalho é feito por dois scripts de RouterOS. A importação completa obtém toda a lista de IPs maliciosos da Q-Feeds e escreve-a na address-list Malware-List, e a atualização diferencial recolhe apenas as alterações desde a sua última recolha. Acrescenta ambos como scripts no router e deixa o agendador executá-los.

Com a lista no sítio, aponta as regras de filtro da firewall para ela e o RouterOS descarta o tráfego de e para esses endereços. Os scripts são open source com licença MIT e podem ser usados com qualquer licença Q-Feeds, incluindo a edição Community gratuita.

Como corre

Dois scripts, uma address-list

Importação completa

Obtém toda a lista de IPs maliciosos página a página e substitui a address-list de uma só vez. Se a transferência falhar, a lista anterior é reposta automaticamente, por isso o router nunca fica sem proteção. Execute-a diariamente ou semanalmente.

Atualização diferencial

Obtém apenas as adições e remoções desde a última recolha, o que mantém a execução curta e o router descansado pelo meio. Agende-a conforme a sua licença: uma vez por dia no Community, a cada quatro horas no Plus, a cada vinte minutos no Premium.

Vantagens

Porquê adicionar a Q-Feeds à sua firewall

  • Melhor deteção de ameaças

    Cruze as informações de ameaças para reduzir os falsos positivos e identificar as ameaças reais com mais eficácia.

  • Atualizado a cada 20 minutos

    A sua firewall antecipa-se às ameaças mais recentes com inteligência atualizada a cada 20 minutos.

  • Maior resiliência

    Apoie-se em várias fontes para uma proteção contínua e reduza o risco de pontos cegos na sua segurança.

  • Melhor resposta a incidentes

    Uma resposta mais rápida e precisa mesmo no perímetro da sua rede, poupando tempo em investigações internas.

Configuração

Integre a Q-Feeds com o MikroTik em 4 passos

  1. Crie a sua conta gratuita

    Registe-se no Q-Feeds Threat Intelligence Portal e copie o seu token API pessoal.

  2. Adicione os scripts

    Copie os dois scripts do GitHub para System, Scripts no router e cole o seu token em cada um.

  3. Agende-os

    Crie um agendador para a importação completa e outro para a atualização diferencial, no intervalo que a sua licença permite.

  4. Descarte o tráfego

    Acrescente regras de filtro que descartem o tráfego de e para a address-list Malware-List, e o router bloqueia os hosts maliciosos conhecidos.

Guia de configuração do MikroTik Ver os scripts no GitHub
Mais integrações

Feeds de threat intelligence

Feeds curados de IP, URL e domínios para toda a sua infraestrutura.

OPNsense

Melhore o OPNsense com a nossa inteligência através do plugin nativo.

pfSense

Bloqueie IP e domínios maliciosos no pfSense com pfBlockerNG.

Outras firewalls

Leve a inteligência da Q-Feeds a praticamente qualquer firewall.
FAQ

Perguntas frequentes sobre a integração com o MikroTik

Como adiciono feeds de ameaças ao MikroTik RouterOS?

Adiciona dois scripts da Q-Feeds em System, Scripts, cola o seu token API em ambos e agenda-os. Preenchem a address-list de firewall Malware-List, que depois usa nas suas regras de filtro.

De que versão do RouterOS preciso?

RouterOS 7.15 ou posterior, testado até à 7.20. Precisa também de direitos de administrador no router e de saída HTTPS para api.qfeeds.com.

A lista sobrevive a um reinício?

Por predefinição as entradas ficam em RAM, o que poupa a memória flash do router e desaparece ao reiniciar. O agendador volta a preencher a lista na execução seguinte. Se preferir, muda no script para armazenamento persistente.

Com que frequência são atualizados os feeds?

A Q-Feeds atualiza os indicadores a cada 20 minutos no Premium, a cada quatro horas no Plus e uma vez por dia no Community. O agendador da atualização diferencial é configurado no mesmo ritmo.

Existe uma versão gratuita?

Sim. A edição Community da Q-Feeds é gratuita e permite testar a integração com o MikroTik antes de passar para Plus ou Premium. Os scripts são open source com licença MIT.

Avalie a nossa inteligência hoje mesmo!

Simplifique as suas operações de segurança, inicie a sua avaliação gratuita da Q-Feeds e veja a diferença.

Ativar o acesso gratuito