DE EN

IP-Blocklists für Firewalls, bewertet in Echtzeit.

Ihre Firewalls, IDS, Honeypots und AAA-Server melden Bedrohungen an NxtFireGuard. Jede IP bekommt einen Score aus Ihren Daten, der Community und Threat Intelligence von Drittanbietern. Überschreitet eine IP Ihren Schwellenwert, kommt sie auf Ihre Blocklist und Ihre Firewalls setzen die Sperre durch.

Kostenlos starten Dokumentation

Warum statische Blocklists veralten.

IP-Blocklists, die jemand von Hand pflegt oder einmal exportiert, sind schnell veraltet.

  • Die Liste veraltet sofort.

    Sie zeigt den Stand vom Tag des Exports. Danach wechseln Angreifer ihre Adressen, gekaperte Systeme werden bereinigt und neue kommen dazu. Die Liste bekommt davon nichts mit.

  • Von Hand kommt niemand hinterher.

    Wer Einträge selbst entfernt, ist ständig im Rückstand. Wer es sein lässt, sperrt irgendwann Adressen, die längst sauber sind. Und die aktuellen Angreifer kommen durch.

  • Fremde Feeds kennen Ihr Netz nicht.

    Ohne Prüfung, Schwellenwerte und Whitelist reicht ein falscher Eintrag, und Traffic, den Sie brauchen, ist gesperrt.

So funktioniert NxtFireGuard.

Der Weg einer IP-Adresse durch NxtFireGuard Sensoren melden angreifende IP-Adressen. Jede IP wird mit Threat Intelligence aus der Community und von Drittanbietern bewertet. Traffic-Sensoren prüfen Live-Verbindungen lokal und setzen IPs über dem Schwellenwert auf die Blocklist. Firewalls holen die Blocklist per HTTPS. Gesperrte IPs werden laufend neu bewertet und fliegen raus, sobald sie sauber sind. Threat Intelligence Community und Drittanbieter 01 Sensoren Firewall, IDS, Honeypot, AAA-Server 02 Scoring jede IP wird bewertet 04 Blocklist Abruf per HTTPS HTTPS Firewalls 03 Traffic-Sensoren Live-Verbindungen, lokal geprüft 05 Automatic Re-Evaluation sauber, entfernt Der Weg einer IP-Adresse durch NxtFireGuard Sensoren melden angreifende IP-Adressen. Jede IP wird mit Threat Intelligence aus der Community und von Drittanbietern bewertet. Traffic-Sensoren prüfen Live-Verbindungen lokal und setzen IPs über dem Schwellenwert auf die Blocklist. Firewalls holen die Blocklist per HTTPS. Gesperrte IPs werden laufend neu bewertet und fliegen raus, sobald sie sauber sind. 01 Sensoren Firewall, IDS, Honeypot, AAA Threat Intelligence Community und Drittanbieter 02 Scoring jede IP wird bewertet 03 Traffic-Sensoren Live-Verbindungen, lokal 04 Blocklist Abruf per HTTPS HTTPS Firewalls 05 Automatic Re-Evaluation

  1. Ihr Netz

    Sensoren melden

    Firewalls, IDS, Honeypots und AAA-Server schicken ihre Threat-Logs an NxtFireGuard. Sie behalten die Geräte, die Sie schon haben.

  2. NxtFireGuard

    Jede IP bekommt einen Score

    Jede gemeldete IP-Adresse wird mit Community-Intelligence und Threat Intelligence von Drittanbietern abgeglichen.

  3. Ihr Netz

    Traffic wird geprüft

    Ein Traffic-Sensor prüft Live-Verbindungen gegen die Scores, die er lokal vorhält. Liegt eine IP über Ihrem Schwellenwert, kommt sie auf Ihre Blocklist.

  4. Ihr Netz

    Firewalls sperren

    Ihre Firewalls holen die Blocklist per HTTPS ab. Als External Dynamic List oder als einfache IP-Liste.

  5. NxtFireGuard

    Re-Evaluation, laufend

    Gesperrte Adressen werden immer wieder neu bewertet. Ist eine IP sauber, fliegt sie von der Liste. Niemand muss dafür etwas tun.

Was enthalten ist.

  • Multi-source Threat Collection

    Sie binden Ihre Firewalls, Honeypots und AAA-Server an, so wie sie sind. Jede Quelle fließt in dieselbe Bewertung.

  • Live Traffic Analysis

    Traffic-Sensoren sehen Verbindungen in Echtzeit. Sie prüfen Quell- und Zieladressen gegen eine lokale Threat-Datenbank.

  • Community Intelligence

    Alle Nutzer teilen sich einen Threat-Pool. Was ein Netz meldet, schützt alle anderen mit NxtFireGuard.

  • Automatic Re-Evaluation

    Gesperrte IPs werden laufend neu bewertet und saubere Adressen fliegen automatisch raus. So wächst die Blocklist nicht endlos.

  • Whitelist & Threshold Control

    Sie legen pro Blocklist fest, ab wann gesperrt wird, getrennt für private und öffentliche Adressen. IPs auf der Whitelist werden nie gesperrt.

  • Complete Audit Trail

    Threat-Events, Sperren und Änderungen werden protokolliert und sind durchsuchbar. Bei jeder Sperre sehen Sie, warum sie da ist.

Technische Daten.

KomponenteAnbindungHinweis
Cisco FTD (Firepower) Syslog über einen Threat Feed AggregatorAuch FMC-verwaltete Setups mit mehreren Geräten
Cisco ISE Syslog über einen Threat Feed AggregatorEin Sensor pro ISE-Node
OPNsense Suricata-IDS-Alerts per Syslog über einen Threat Feed AggregatorJeder IDS-Alert wird zur Meldung
Palo Alto Networks NGFW Threat-Logs per HTTPS über HTTP-Server-Profil und Log-Forwarding-ProfilBlocklist als External Dynamic List
T-Pot Honeypots Honeypot-Treffer über einen Logstash Threat Feed AggregatorJeder Treffer ist ein gemeldeter Angreifer
Andere Quellen Generischer JSON-EndpunktEigene Systeme melden per HTTP POST
Traffic-Sensor Syslog oder Port-MirroringHält die Scores lokal vor und entscheidet über Sperren in Ihrem Netz
Blocklist-Abruf HTTPSFirewalls, die externe IP-Listen abrufen, etwa Palo Alto (EDL) oder pfSense

Anleitungen zu jeder Integration finden Sie in der NxtFireGuard-Dokumentation. Ob eine Adresse bekannt ist, zeigt der IP Lookup.

Das Dashboard.

dashboard.nxtfireguard.nxtgenit.de
Dashboard von NxtFireGuard. Die Übersicht mit IP-Aktionen, Traffic- und Threat-Events und dem Verlauf von Blocklist-Änderungen und Traffic-Events. Dashboard von NxtFireGuard. Die Übersicht mit IP-Aktionen, Traffic- und Threat-Events und dem Verlauf von Blocklist-Änderungen und Traffic-Events.
Die Übersicht mit IP-Aktionen, Traffic- und Threat-Events und den Blocklist-Änderungen über die Zeit.
dashboard.nxtfireguard.nxtgenit.de
Dashboard von NxtFireGuard. Threat Events über die Zeit und eine Tabelle der gemeldeten Adressen mit Source-IP, NFG Score, Land und dem Honeypot oder IDS, der sie gemeldet hat. Dashboard von NxtFireGuard. Threat Events über die Zeit und eine Tabelle der gemeldeten Adressen mit Source-IP, NFG Score, Land und dem Honeypot oder IDS, der sie gemeldet hat.
Hier kommen die Daten an. Threat Events mit Source-IP, NFG Score, Land und meldender Quelle.
dashboard.nxtfireguard.nxtgenit.de
Dashboard von NxtFireGuard. Blocklist-Änderungen über die Zeit und eine Tabelle der Sperren und Freigaben, ausgelöst durch Re-Evaluation oder einen Traffic-Sensor. Dashboard von NxtFireGuard. Blocklist-Änderungen über die Zeit und eine Tabelle der Sperren und Freigaben, ausgelöst durch Re-Evaluation oder einen Traffic-Sensor.
Hier verlassen Adressen die Liste wieder. Sperren und Freigaben, ausgelöst durch Automatic Re-Evaluation oder einen Traffic-Sensor.

Der Weg zur ersten Blocklist.

  1. Threat-Sensoren anbinden

    Richten Sie Firewalls, Honeypots oder AAA-Server auf NxtFireGuard aus. Für Cisco Firepower, Palo Alto NGFW, T-Pot, Cisco ISE und OPNsense gibt es Anleitungen. Alles andere meldet über den JSON-Endpunkt.

  2. Traffic-Sensor ausrollen

    Ein kleiner Sensor liest Live-Traffic per Syslog oder Port-Mirroring. Er hält die Scores lokal vor, damit über Sperren in Ihrem Netz entschieden wird.

  3. Blocklist einrichten

    Schwellenwerte setzen, Traffic-Sensoren zuordnen, Whitelist pflegen. Private und öffentliche Adressen bekommen eigene Schwellenwerte. Wie oft neu bewertet wird, stellen Sie selbst ein.

  4. Firewalls anbinden

    Ihre Firewalls rufen die Blocklist regelmäßig über ihre URL ab und setzen die Sperren durch.

Kostenlos beginnen.

Der Tarif Basic kostet nichts und Sie brauchen keine Kreditkarte. Starter, Standard und Enterprise bieten mehr Sensoren, Blocklists, Nutzer und Support.

Preise, Limits und SLA stehen nur auf nxtfireguard.de. Wir wiederholen sie hier nicht, damit sie nur an einer Stelle gepflegt werden.

Tarife auf nxtfireguard.de

Fragen und Antworten.

Was ist eine IP-Blocklist für Firewalls?

Eine Liste von IP-Adressen, die eine Firewall regelmäßig abruft. Verbindungen von diesen Adressen verwirft sie sofort, noch bevor eine Regel greift. Firewalls lesen solche Listen per HTTPS. Bei Palo Alto heißen sie External Dynamic List, bei Cisco Security Intelligence Feeds. Bei NxtFireGuard beruhen die Einträge auf Ihren eigenen Sensoren, der Community und Threat Intelligence von Drittanbietern. Gesperrte Adressen werden regelmäßig neu bewertet.

Warum veralten statische Blocklists?

Eine statische Liste zeigt den Stand vom Tag ihres Exports. Danach wechseln Angreifer ihre Adressen, gekaperte Systeme werden bereinigt und neue kommen dazu. Ohne laufende Re-Evaluation sperrt die Liste irgendwann Adressen, die längst sauber sind. Und die aktuellen Angreifer kommen durch. NxtFireGuard bewertet jede Adresse immer wieder neu und nimmt saubere automatisch raus.

Welche Firewalls können die Blocklist nutzen?

Firewalls, die eine externe IP-Liste regelmäßig abrufen können, zum Beispiel Palo Alto Networks als External Dynamic List oder pfSense. Als Quellen für Threat-Logs sind Cisco FTD, Cisco ISE, OPNsense, Palo Alto Networks NGFW und T-Pot dokumentiert.

Woher kommen die Threat-Daten?

Aus drei Quellen. Aus den Logs Ihrer eigenen Firewalls, IDS, Honeypots und AAA-Server. Aus der Community aller NxtFireGuard-Nutzer. Und aus Threat Intelligence von Drittanbietern. Jede IP wird gegen alle drei bewertet.

Wie verhindert NxtFireGuard, dass legitime Adressen gesperrt werden?

Dafür gibt es drei Stellschrauben. Sie setzen pro Blocklist einen Schwellenwert. Adressen auf Ihrer Whitelist werden nie gesperrt. Und die laufende Re-Evaluation nimmt saubere Adressen wieder raus. Im Audit Trail sehen Sie bei jeder Sperre, wie sie zustande kam.

Was ist ein Traffic-Sensor und brauche ich einen?

Ein kleiner Dienst in Ihrem Netz. Er liest Live-Verbindungen per Syslog oder Port-Mirroring und prüft sie gegen die Scores, die er lokal vorhält. So wird dort entschieden, wo der Traffic ist. Nur zum Melden brauchen Sie ihn nicht. Für die Live-Prüfung und automatische Sperranfragen schon.

Gibt es NxtFireGuard kostenlos?

Ja. Der Tarif Basic kostet nichts und Sie brauchen keine Kreditkarte. Starter, Standard und Enterprise bieten mehr Sensoren, Blocklists, Nutzer und Support. Preise und SLA finden Sie nur auf nxtfireguard.de/pricing.

Wer entwickelt und betreibt NxtFireGuard?

NxtGenIT in Ulm. Entwicklung und Betrieb liegen in einer Hand. Die Dokumentation steht unter docs.nxtfireguard.de und Support erreichen Sie direkt im Produkt.

Starten Sie kostenlos mit Basic.

Binden Sie einen Sensor an und lassen Sie Ihre Firewall die Blocklist abholen. Die Dokumentation erklärt jede Integration Schritt für Schritt.

Kostenlos starten Dokumentation nxtfireguard.de

Und was bei Ihnen aus dem Internet erreichbar ist, prüft Tyvar mit einem externen Penetrationstest (tyvar.de).