Integração com o UniFi

Blocklist para UniFi com threat intelligence da Q-Feeds

O UniFi Network 11 consegue importar listas de IPs e domínios a partir de um URL. Aponte duas Dynamic Network Lists para a Q-Feeds e o seu gateway bloqueia os hosts maliciosos conhecidos, com listas que se atualizam sozinhas.

Começar grátis Guia de configuração do UniFi
  • 2,500+Fontes de inteligência
  • 0Scripts para manter
  • 5 minAté à integração completa
  • 100%Made in Europe
O que é

O que é a integração da Q-Feeds com o UniFi?

O UniFi Network 11 consegue importar uma lista de IPs ou domínios diretamente de um URL e atualizá-la segundo um horário. A Q-Feeds publica a sua threat intelligence como listas de texto simples protegidas pelo seu token API pessoal, por isso o gateway descarrega-as sozinho, sem scripts, pacotes ou servidores pelo meio.

Cria uma Network List para endereços IP maliciosos e outra para domínios maliciosos e usa-as nas suas políticas de firewall. O UniFi volta a descarregar cada lista a cada 24, 48 ou 72 horas e avisa quando uma atualização falha. Funciona com qualquer licença da Q-Feeds, incluindo a edição Community gratuita.

Como corre

Duas Network Lists, um só token API

Lista de IPs

Uma Dynamic Network List do tipo IP descarrega o feed de IPs maliciosos da Q-Feeds. Use-a em políticas de firewall por zonas para bloquear o tráfego de e para esses endereços, nos dois sentidos.

Lista de domínios

Uma segunda lista do tipo Domain descarrega o feed de domínios maliciosos. Uma política de firewall baseada nela impede os clientes de chegar a domínios de phishing, malware e command-and-control.

Vantagens

Porquê adicionar a Q-Feeds à sua firewall

  • Melhor deteção de ameaças

    Cruze as informações de ameaças para reduzir os falsos positivos e identificar as ameaças reais com mais eficácia.

  • Integrado no UniFi

    Sem scripts, pacotes ou tarefas cron. O gateway descarrega as listas sozinho.

  • Maior resiliência

    Apoie-se em várias fontes para uma proteção contínua e reduza o risco de pontos cegos na sua segurança.

  • Melhor resposta a incidentes

    Uma resposta mais rápida e precisa mesmo no perímetro da sua rede, poupando tempo em investigações internas.

Configuração

Integre a Q-Feeds com o UniFi em 4 passos

  1. Crie a sua conta gratuita

    Registe-se no Q-Feeds Threat Intelligence Portal e copie o seu token API pessoal.

  2. Atualize o UniFi Network

    Confirme que o seu gateway corre o UniFi Network 11.0.83 ou posterior, sobre o UniFi OS 6.0.10 ou posterior.

  3. Crie duas Network Lists

    Em Networks, Network Lists, crie uma lista IP e uma lista Domain com source Dynamic, cole os URLs da Q-Feeds e escolha uma atualização a cada 24 horas.

  4. Bloqueie o tráfego

    Adicione políticas de firewall por zonas que bloqueiem o tráfego de e para as listas, e o gateway trava os hosts maliciosos conhecidos.

Guia de configuração do UniFi Obtenha os URLs dos seus feeds
Mais integrações

Feeds de threat intelligence

Feeds curados de IP, URL e domínios para toda a sua infraestrutura.

pfSense

Bloqueie IP e domínios maliciosos no pfSense com pfBlockerNG.

MikroTik

Carregue IPs maliciosos numa address-list do RouterOS com os nossos scripts open source.

Outras firewalls

Leve a inteligência da Q-Feeds a praticamente qualquer firewall.
FAQ

Perguntas frequentes sobre a integração com o UniFi

Como adiciono uma blocklist ao UniFi?

No UniFi Network 11, vá a Networks, Network Lists e crie uma lista com source Dynamic. Cole o URL do feed da Q-Feeds com o seu token API, escolha de quanto em quanto tempo o UniFi a atualiza e use a lista numa política de firewall que bloqueie o tráfego.

Que versão do UniFi preciso?

UniFi Network 11.0.83 ou posterior, sobre o UniFi OS 6.0.10 ou posterior. O gateway precisa também de HTTPS de saída para api.qfeeds.com.

Com que frequência o UniFi atualiza as listas?

Pode escolher a cada 24, 48 ou 72 horas, por isso o UniFi descarrega cada lista no máximo uma vez por dia. Cada download traz a versão atual do feed que a sua licença abrange, e o Plus e o Premium incluem mais indicadores do que a edição Community gratuita.

E se uma lista for grande demais para o meu gateway?

Acrescente &limit= com um número ao URL do feed, por exemplo &limit=50000. A API devolve então apenas os indicadores mais recentes, por isso a lista fica mais pequena e as ameaças mais novas continuam bloqueadas.

Porque é que o bloqueio de domínios falha em alguns dispositivos?

A correspondência por domínio depende do DNS. Dispositivos com servidor DNS próprio ou DNS over HTTPS podem contornar o gateway, por isso faça os seus clientes resolverem através do gateway e bloqueie o DNS externo sempre que possível.

Existe uma versão gratuita?

Sim. A edição Community da Q-Feeds é gratuita e funciona com as Network Lists do UniFi, por isso pode testar a integração antes de passar para Plus ou Premium.

Avalie a nossa inteligência hoje mesmo!

Simplifique as suas operações de segurança, inicie a sua avaliação gratuita da Q-Feeds e veja a diferença.

Começar grátis