Integrado en Minutos, Sin Agente ni Dispositivo

Cybora está diseñado como un servicio de feed para firewalls existentes. Una integración típica consiste en una URL HTTPS que el firewall recupera periódicamente y almacena en una lista nativa, alias, lista dinámica externa u objeto de feed de amenazas.

Esto es intencionalmente simple. No se requiere ningún agente, dispositivo, sistema sidecar ni integración API compleja dentro de la red del cliente.

Por qué son importantes las funciones nativas

Las funciones de firewall nativas tienen varias ventajas:

• Se ajustan a las operaciones existentes y a los procesos de cambio.
• son monitoreados y actualizados por el proveedor del firewall
• son visibles y comprensibles para los administradores
• no requieren un componente de red adicional
• se integran con políticas, registros y copias de seguridad existentes

Cybora entrega el feed. La aplicación se realiza en el firewall dondequiera que la plataforma admita de forma nativa listas externas.

Flujo de trabajo típico

El flujo de trabajo técnico suele ser similar:

1. Copie la URL del feed con la clave de licencia.
2. Elija el tipo de indicador relevante: ipv4, domain o url.
3. Agregue la URL a la función de lista nativa del firewall.
4. Establezca el intervalo de sondeo según el plan.
5. Haga referencia a la lista en una política.
6. Verifique la recuperación, importación y coincidencias en los registros.

Los detalles específicos del firewall están documentados en las guías en Firewalls.

Límites

No todos los firewalls soportan todos los tipos de indicadores igualmente bien. Algunas plataformas procesan muy bien las listas de IP, pero no pueden imponer listas de URL de un feed externa. Por lo tanto, el tipo de feed y la función del firewall deben coincidir. Más información sobre esto está documentada en IPv4, dominios y URL.