Features
Automatische Updates ohne manuelle Listenpflege
Wie Firewalls Cybora-Feeds regelmäßig abrufen und warum Polling-Intervalle zu Plan, Plattform und Betriebsziel passen müssen.
Zuletzt aktualisiert: 26. Juni 2026
Auf dieser Seite
Cybora-Feeds werden nicht manuell als CSV gepflegt. Die Firewall ruft die Feed-URL regelmäßig per HTTPS ab und aktualisiert ihre interne Liste nach den Möglichkeiten der Plattform. Dadurch können neue oder entfernte Indikatoren ohne ständige manuelle Pflege wirken.
Dieser Pull-Ansatz passt gut zu Firewalls, weil die Plattform selbst entscheidet, wann sie externe Listen lädt, speichert und in Policies verwendet.
Warum Polling wichtig ist
Angreifer-Infrastruktur rotiert. Neue Quellen tauchen auf, alte verschwinden, kompromittierte Systeme werden bereinigt und Domains wechseln ihre Rolle. Ein Feed muss deshalb regelmäßig aktualisiert werden.
Gleichzeitig bringt häufigeres Polling nicht automatisch frischere Daten. Wenn ein Plan alle sechs Stunden aktualisiert wird, erzeugt ein Abruf jede Minute nur Last und kann Schutzmechanismen auslösen.
Was Admins einstellen sollten
Das Polling-Intervall sollte drei Dinge berücksichtigen:
- Update-Frequenz des Cybora-Plans
- technische Möglichkeiten und Empfehlungen der Firewall
- gewünschtes Verhältnis aus Frische, Last und Stabilität
Die Firewall sollte ungefähr im Rhythmus des Plans abrufen oder sich an den Herstellerempfehlungen orientieren. Zu häufige Abfragen liefern keinen zusätzlichen Sicherheitsgewinn.
Betrieb und Fehlerbilder
Typische Probleme sind Rate Limits, Timeouts, Zertifikatsfehler, falsche Feed-URL, nicht passende Indikator-Typen oder Listen, die von der Firewall nicht vollständig geladen werden. Die Details stehen in Polling-Intervalle und Updates und Validierung und Fehlersuche.
Key-Rotation und Planwechsel
Wenn ein Lizenzschlüssel ersetzt wird, muss die Feed-URL auf der Firewall entsprechend aktualisiert werden. Während einer Rotation ist es sinnvoll, den neuen Abruf gezielt zu prüfen: HTTP-Status, Listeninhalt, Zeitpunkt des letzten Imports und die Policy-Referenz sollten zusammenpassen.
Bei einem Planwechsel können sich Update-Frequenz und Feed-Umfang ändern. Die Firewall pollt weiterhin nach ihrem eigenen Zeitplan, erhält aber beim nächsten erfolgreichen Abruf den aktuell berechtigten Feed. Deshalb sollten Admins nach einem Planwechsel prüfen, ob Polling-Intervall, Plattformlimits und gewünschte Feed-Typen weiterhin sinnvoll zusammenpassen.