Threat Intelligence Filter ausschalten

---

Deaktivierung des Securepoint Threat Intelligence Filters

Letzte Anpassung zur Version: 14.0.2 (02.2025)

notempty

Dieser Artikel bezieht sich auf eine Resellerpreview

Aufruf: Admin Interface der UTMUTM-IP:Port oder UTM-URL:Port
Port wie unter Netzwerk / Servereinstellungen / Webserver konfiguriert
Default-Port: 11115
z.B.: https://utm.ttt-point.de:11115
Default: https://192.168.175.1:11115 Anwendungen IDS/IPS

---

Einleitung

Es kann vorkommen, dass der Threat Intelligence Filter (TIF) IP-Adressen und Hosts, die als vertrauenswürdig eingestuft wurden, dennoch vorübergehend blockiert.
Dadurch können legitime Verbindungen und Dienste nicht korrekt funktionieren.
Um dies zu verhindern gibt es zwei Möglichkeiten den Threat Intelligence Filter auszuschalten.

---

Ausschalten via GUI

Die folgenden Schritte sind sowohl für die UTM Versionen 12.7.5.1 und ab 14.0.2 identisch:

• Auf der UTM Anwendungen IDS/IPS öffnen
• Im Bereich Cyber Defence Cloud Abschnitt Threat Intelligence Filter die Option Verbindung protokollieren und blockieren ausschalten Nein

---

Ausschalten via CLI

Die folgenden Schritte sind sowohl für die UTM Versionen 12.7.5.1 und ab 14.0.2 identisch:

• CLI auf der UTM öffnen
  • Menü Extras CLI
    oder
  • Zugang per ssh
    ‍

    z.B: ssh admin@utm.anyideas.de
• Folgende Befehle eingeben:
  rule implied group set implied_group "13" active 0
  system update rule