CyberSecure Lizenzen

Ubiquiti CyberSecure kaufen – IPS/IDS-Lizenz für erweiterten Netzwerkschutz auf UniFi Gateways

Ubiquiti CyberSecure ist eine optionale Lizenz, die den Sicherheitsumfang von UniFi Cloud Gateways erheblich erweitert. Während UniFi-Gateways bereits eine solide Stateful Firewall mitbringen, aktiviert CyberSecure auf diesen Geräten ein vollwertiges Intrusion Prevention System (IPS) und Intrusion Detection System (IDS) – angetrieben durch Signaturdatenbanken von Proofpoint, einem der weltweit führenden Anbieter für Cybersecurity-Threat-Intelligence. Bei OMG.DE finden Sie CyberSecure-Lizenzen in verschiedenen Editionen – passend zu Ihrem UniFi-Gateway-Modell und Sicherheitsbedarf.

Was ist der Unterschied zwischen Firewall, IDS und IPS?

Stateful Firewall (ohne Lizenz)

Die integrierte UniFi-Firewall filtert Datenverkehr anhand von IP-Adressen, Ports und Verbindungsstatus. Sie blockiert bekannte unerwünschte Verbindungen, kann aber keine Bedrohungen erkennen, die über legitime Verbindungen transportiert werden – etwa Malware in einem HTTPS-Download oder Command-and-Control-Kommunikation einer infizierten Maschine.

IDS – Intrusion Detection System

Ein IDS analysiert den Netzwerkverkehr auf bekannte Angriffsmuster und Signaturen – es erkennt Bedrohungen und meldet sie, ohne aktiv einzugreifen. Ideal für Umgebungen, die Sichtbarkeit über Bedrohungen benötigen, aber zunächst nur überwachen möchten.

IPS – Intrusion Prevention System

Das IPS geht einen Schritt weiter: Es erkennt Bedrohungen nicht nur, sondern blockiert sie in Echtzeit – automatisch, ohne manuellen Eingriff. Schädliche Verbindungen, Exploit-Versuche und bekannte Malware-Kommunikation werden gestoppt, bevor sie Schaden anrichten.

Proofpoint-Threat-Intelligence – täglich aktualisierte Signaturen

Die Qualität eines IPS hängt direkt von der Aktualität und Tiefe seiner Signaturdatenbank ab. CyberSecure nutzt die Threat-Intelligence von Proofpoint – einem der weltweit renommiertesten Anbieter für Cybersecurity. Die Signaturen werden täglich aktualisiert und decken ein breites Spektrum aktueller Bedrohungen ab:

• Bekannte Malware und Ransomware-Kommunikation
• Exploit-Kits und Schwachstellen-Ausnutzungsversuche
• Command-and-Control-Server-Kommunikation (C2)
• Botnetz-Aktivitäten und DDoS-Angriffstools
• Phishing-Infrastruktur und bekannte Angriffs-IPs

CyberSecure-Editionen

CyberSecure ist in verschiedenen Editionen erhältlich – abgestuft nach dem Umfang der aktivierten Signaturen und Schutzfunktionen. Welche Edition für welches Gateway-Modell geeignet ist, richtet sich nach der verfügbaren Rechenleistung des Geräts. Leistungsstärkere Gateways können tiefere Paketinspektion bei höherem Durchsatz durchführen.

Wichtig:

CyberSecure ist eine Abonnementlizenz – sie muss jährlich erneuert werden, um kontinuierliche Signatur-Updates und aktiven Schutz zu gewährleisten. Nach Ablauf ohne Erneuerung deaktiviert sich die IPS/IDS-Funktion, die Basis-Firewall bleibt aktiv.

Für welche Geräte ist CyberSecure verfügbar?

CyberSecure ist kompatibel mit UniFi Cloud Gateways – darunter das Cloud Gateway Ultra, das Cloud Gateway Max und weitere Modelle. Die Verfügbarkeit hängt vom Modell ab; nicht alle UniFi-Gateways unterstützen CyberSecure. Die Kompatibilität des jeweiligen Gateways ist in der Produktbeschreibung angegeben.

Wann lohnt sich CyberSecure?

• Unternehmen mit sensiblen Daten – überall dort, wo ein Einbruch ins Netzwerk direkten Schaden verursachen würde: Finanzdaten, Kundendaten, personenbezogene Informationen
• DSGVO-konforme Netzwerksicherheit – CyberSecure ist ein konkreter Baustein der technischen Schutzmaßnahmen, die die DSGVO fordert
• Umgebungen mit Homeoffice-Zugängen – VPN-Verbindungen von Heimarbeitsplätzen sind ein potenzieller Einfallsweg; IPS schützt das Netzwerk auch vor Bedrohungen, die über legitime Verbindungen hereingetragen werden
• Systemhäuser für Managed Security – als verwalteter Sicherheitsdienst für Kunden, der über den UniFi-Controller einfach aktiviert und überwacht werden kann

Sie möchten CyberSecure für Ihr UniFi-Gateway aktivieren oder haben Fragen zur richtigen Edition für Ihr Modell? Unser Team berät Sie gerne.