Firewall-First Threat Intel

Raus aus dem Rauschen.
Stoppen Sie Angreifer am Perimeter.

Cybora liefert kontinuierlich aktualisierte, kuratierte Bedrohungsfeeds direkt an Ihre Firewall. Blockieren Sie bösartige Infrastruktur, Botnets und Scanner automatisch, bevor sie Ihr internes Netzwerk überhaupt erreichen.

IPv4, Domain & URL HTTPS Zustellung In 5 Min. eingerichtet

Native Integration mit führenden Firewalls

Palo Alto Networks Fortinet Cisco Sophos Check Point OPNsense
Palo Alto Networks Fortinet Cisco Sophos Check Point OPNsense
Stoppen Sie manuelles IP-Blocking

Führen Sie keinen aussichtslosen Kampf gegen rotierende IPs.

Beenden Sie die Belagerung am Perimeter. Indem Sie kuratierte Threat Intelligence direkt in Ihre Firewall einspeisen, blockieren Sie bekannte Angreifer-Infrastruktur bereits auf Layer 3. Der Lärm verschwindet sofort.

Blockieren Sie verteilte Angriffe proaktiv.

Lokale Rate-Limits und IPS-Regeln werden von Botnets mit tausenden rotierenden IPs leicht umgangen. Cybora identifiziert und blockiert diese koordinierten Angreifer am Edge, bevor sie Ihre Abwehr testen können.

Blockieren Sie verteilte Angriffe proaktiv.

Native Firewall-Integration.

Erreichen Sie ein massives Sicherheits-Upgrade ohne Projekt-Overhead. Cybora-Feeds integrieren sich direkt in die nativen External-Blocklist-Funktionen moderner Firewalls.

Native Firewall-Integration.

Automatisierte, kontinuierliche Synchronisation.

Angreifer rotieren ihre Infrastruktur täglich. Je nach Plan synchronisiert Cybora neue Indikatoren automatisch mit Ihrer Firewall, bis hin zu Updates alle 15 Minuten.

Automatisierte, kontinuierliche Synchronisation.

Kuratiert aus globaler Swarm Intelligence.

Wir geben nicht einfach rohe Open-Source-Listen weiter. Cybora aggregiert OSINT, kommerzielle Feeds, globale Honeypots und echte Firewall-Telemetrie, filtert False Positives heraus und liefert nur verifizierte aktive Bedrohungen.

Kuratiert aus globaler Swarm Intelligence.

Ein Format, das jede Firewall versteht.

Kein schweres JSON-Parsing und keine komplexen API-Integrationen. Nur ein sicherer HTTPS-Endpunkt, der eine flache TXT-Datei zurückgibt, ein Indikator pro Zeile. Perfekt für native External Dynamic Lists (EDL).

Vollständige Dokumentation

1. Die Endpunkt-URL

Hängen Sie Ihren eindeutigen Lizenzschlüssel an und spezifizieren Sie den Indikator-Typ, den Ihre Firewall abrufen soll (ipv4, domain, oder url).

https://api.cybora.io/feed?key=$KEY&type=ipv4
https://api.cybora.io/feed?key=$KEY&type=domain
https://api.cybora.io/feed?key=$KEY&type=url

2. Die TXT-Ausgabe

# Cybora Threat-Intel-Feed - IPv4
# Zuletzt aktualisiert: 2026-04-24 09:07:41 UTC
103.45.67.89
185.12.34.56
45.89.102.11
198.51.100.22
91.200.12.44
203.0.113.50
192.0.2.145
198.51.100.8
203.0.113.99

Deployment in unter 5 Minuten.

Behandeln Sie Threat Intelligence nicht wie ein riesiges IT-Projekt. Holen Sie sich Ihren Key, konfigurieren Sie Ihre Firewall und lassen Sie Ihren Perimeter sich automatisch verteidigen.

1

Plan wählen

Wählen Sie Standard (IPv4) oder upgraden Sie zu Premium/Ultimate für volle Domain- und URL-Abdeckung.

2

Checkout

Sicherer Self-Service-Kauf. Monatliches oder jährliches Abo mit automatischer Verlängerung.

3

Key erhalten

Erhalten Sie sofort Ihren eindeutigen Lizenzschlüssel. 1 Key schützt 1 Firewall Edge/Gerät.

4

URL einfügen

Fügen Sie die URL in Ihre Firewall-Einstellungen ein. Sie ruft die Blocklist nach Ihrem gewählten Zeitplan ab.

Gebaut für Präzision, nicht nur Volumen.

Warum nicht einfach kostenlose Open-Source-Listen verwenden? Weil Threat Intelligence konstante Kuration erfordert. Kostenlose Listen sind oft veraltet, ungetestet oder extrem laut. Im Firewall-Kontext ist Lärm teuer: False Positives erzeugen Support-Tickets und Admins verlieren schnell das Vertrauen in den Feed.

Cybora fokussiert sich auf eine Aufgabe: einen kuratierten, firewall-freundlichen Feed zu liefern, den Sie zuverlässig einsetzen können, ohne ihn ständig nachpflegen zu müssen.

Was "Qualität" hier bedeutet

  • Multi-Source-Aggregation

    Wir mischen OSINT, kommerzielle Feeds und globale Honeypots für breite Abdeckung.

  • Kuratiert für Relevanz

    Aggressive Deduplizierung und False-Positive-Filterung speziell für den Einsatz an Firewalls.

  • Support inklusive

    Bezahlte Pläne beinhalten dedizierten technischen Support zur Untersuchung und Whitelist-Verwaltung blockierter Verbindungen.

ZUGANGS-PLÄNE

SCHUTZNIVEAU WÄHLEN

Basisschutz

STANDARD

$179/Jahr

Jährlich abgerechnet

Solide Basis. Inklusive IPv4 und Top-Domain-Abdeckung.

Updates 6h
IPv4 85,000
Domains 5,000
URLs
Support Standard
Standard wählen
Erweiterter Schutz

PREMIUM

$349/Jahr

Jährlich abgerechnet

Professioneller Schutz. Inklusive Domains und URLs. Stündliche Updates.

Updates 1h
IPv4 220,000
Domains 45,000
URLs 25,000
Support Priorität
Premium wählen
Missionskritischer Schutz

ULTIMATE

$1999/Jahr

Jährlich abgerechnet

15-Minuten-Updates für kritische Infrastruktur und Hochrisiko-Perimeter.

Updates 15 min
IPv4 300,000+
Domains 100,000+
URLs 100,000+
Support Sehr hoch
Ultimate wählen

Fair Use

1 Key = 1 Gerät. Die Rate Limits richten sich nach dem Plan und verhindern Missbrauch.

Verlängerungen

Monatliches oder jährliches Abo mit automatischer Verlängerung, sofern nicht gekündigt.

Flexible Pläne

Mengenrabatte und längere Laufzeiten (über 12 Monate hinaus) sind auf Anfrage verfügbar. Der Grundpreis bleibt unabhängig von der Unternehmensgröße gleich.

Key- & Missbrauchsschutz

Lizenzschlüssel sind je nach Plan mit Fair-Use-Rate-Limits geschützt. Ein Key ist strikt für einen einzelnen Firewall-Perimeter vorgesehen.

Betrieb & Status

Zustellung erfolgt über HTTPS und ist für vorhersehbares, automatisiertes Polling 24/7/365 ausgelegt.

Systemstatus →

Sicherheit & Datenschutz

Wir sammeln Ihren Netzwerkverkehr nicht. Prüfen Sie unsere strikten Sicherheits- und Datenschutzseiten für aktuelle Datenverarbeitungspraktiken.

Risikofreier Test

Testen Sie die Kompatibilität mit dem kostenlosen Basic Feed.

Wir bieten keine Rückerstattungen an, weil wir wollen, dass Sie zu 100 % sicher sind, dass Cybora mit Ihrer spezifischen Hardware funktioniert, bevor Sie einen Cent ausgeben. Nutzen Sie unseren Basic-Feed zur Validierung der URL-Zustellung und des TXT-Formats.

Basic (kostenlos)

  • Indikator-Typ: Nur IPv4
  • Update-Frequenz: 24 Stunden
  • Abdeckung: 20,000 IPv4
  • Technischer Support: Keiner
Wann upgraden: Wenn Sie bösartige Domains + URLs blockieren möchten, stündliche Updates benötigen oder Support zur Untersuchung von Blockierungen brauchen, upgraden Sie zu Premium.

Häufig gestellte Fragen

Ist es wirklich 1 Key = 1 Firewall/Gerät?
Ja. Ein Lizenzschlüssel ist für ein Firewall-Gerät vorgesehen (oder ein logisches HA-Cluster als einzelnes Edge). Wenn Sie mehrere Standorte oder Kunden verwalten (MSP), benötigen Sie einen Key pro Gerät. Das hält die Preisgestaltung vorhersehbar und verhindert API-Missbrauch.
Wird dieser Feed legitimen Verkehr blockieren?
Während wir unsere Listen aggressiv kuratieren und strikte Whitelists führen, um False Positives zu minimieren, ist es eine Realität von Threat Intelligence, dass eine IP fälschlicherweise blockiert werden könnte. Bezahlte Pläne beinhalten dedizierten Support zur Überprüfung von Blockierungen und zur schnellen Entfernung ungenauer Indikatoren.
Wie funktionieren Verlängerungen?
Sie können zwischen monatlicher und jährlicher Abrechnung wählen. Abos verlängern sich automatisch entsprechend des gewählten Abrechnungszeitraums, sofern nicht gekündigt. Checkout und Abrechnung werden sicher über unseren Merchant of Record Creem abgewickelt.
Welches Polling-Intervall sollte ich einstellen?
Verwenden Sie das von Ihrer Firewall empfohlene Intervall. Je nach Plan aktualisieren sich unsere Daten alle 6h (Standard), 1h (Premium) oder 15 Min. (Ultimate). Sie sollten den Polling-Zeitplan Ihrer Firewall ungefähr an die Update-Frequenz Ihres Plans anpassen.
Was passiert, wenn mein Key geleakt wird?
Sie können jederzeit eine Key-Rotation über den Support anfordern. Wir überwachen die Nutzung stark; wenn ein Key normale Polling-Limits über mehrere Ursprungs-IPs überschreitet, drosseln unsere Missbrauchsschutzmaßnahmen ihn temporär. Halten Sie Ihre Keys aus öffentlicher Dokumentation heraus.
Bieten Sie Rückerstattungen an?
Derzeit nicht. Da Sie Kompatibilität und Formatierung kostenlos mit unserem Basic-Feed vollständig validieren können, sind alle bezahlten Abos endgültig.

Machen Sie Ihre Firewall heute leiser.

Direkt online kaufen. In Minuten eingerichtet. Funktioniert einwandfrei mit jeder Firewall, die URL-basierte externe Threat-Feeds unterstützt.