Integrato in pochi minuti, senza agente o dispositivo

Cybora è costruito come servizio di feed per i firewall esistenti. Un’integrazione tipica è costituita da un URL HTTPS che il firewall recupera regolarmente e archivia in un elenco nativo, alias, elenco dinamico esterno o oggetto feed di minacce.

Questo è intenzionalmente semplice. All’interno della rete del cliente non sono richiesti agenti, dispositivi, sistemi sidecar o complesse integrazioni API.

Perché le funzioni native sono importanti

Le funzioni firewall native presentano diversi vantaggi:

• si adattano alle operazioni esistenti e ai processi di cambiamento
• vengono monitorati e aggiornati dal fornitore del firewall
• sono visibili e comprensibili agli amministratori
• non richiedono un componente di rete aggiuntivo
• si integrano con policy, log e backup esistenti

Cybora fornisce il feed. L’applicazione avviene sul firewall ovunque la piattaforma supporti nativamente elenchi esterni.

Flusso di lavoro tipico

Il flusso di lavoro tecnico è solitamente simile:

1. Copia l’URL del feed con la chiave di licenza.
2. Scegli il tipo di indicatore pertinente: ipv4 , domain o url .
3. Aggiungi l’URL alla funzione di elenco nativo del firewall.
4. Impostare l’intervallo di polling in base al piano.
5. Fare riferimento all’elenco in una policy.
6. Verifica il recupero, l’importazione e le corrispondenze nei log.

I dettagli specifici del firewall sono documentati nelle guide in Firewall.

Limiti

Non tutti i firewall supportano tutti i tipi di indicatori altrettanto bene. Alcune piattaforme elaborano molto bene gli elenchi IP, ma non possono applicare elenchi di URL da una fonte esterna. Il tipo di feed e la funzione firewall devono quindi combaciare. Ulteriori informazioni su questo argomento sono documentate in IPv4, domini e URL.