Ce este UniFi CyberSecure
Un gateway UniFi filtrează traficul și caută în el tipare de atac încă din prima zi, fără niciun cost suplimentar. CyberSecure este un serviciu contra cost al Ubiquiti, care nu adaugă funcții noi, ci le extinde pe două dintre cele existente: detecția de intruziuni și filtrarea de conținut. Distincția contează la cumpărare, fiindcă absența abonamentului nu lasă rețeaua descoperită.
Ce funcționează fără abonament
Firewall-ul, segmentarea pe VLAN, regulile care recunosc aplicațiile, blocarea reclamelor și filtrele predefinite de conținut sunt incluse în UniFi Network și rămân la fel, indiferent de abonament. Tot inclus este și sistemul de detecție și prevenție a intruziunilor (IDS/IPS), cu setul lui de semnături — tiparele după care se recunoaște un atac: adrese, porturi, anomalii de protocol.
Un gateway fără CyberSecure rămâne, deci, un echipament complet; abonamentul schimbă adâncimea inspecției.
Ce adaugă abonamentul
La detecția de intruziuni, semnăturile vin de la Proofpoint și de la Microsoft Active Protections Program:
- biblioteca urcă la peste 110.000 de definiții;
- actualizări săptămânale, cu 30–50 de semnături noi sau mai multe;
- mai puține alarme false, prin seturi de semnături selectate;
- peste 53 de categorii de amenințări, deci politici mai țintite.
La filtrarea de conținut, abonamentul activează filtrarea Cloudflare, cu peste 100 de categorii care se aleg una câte una. Filtrul inclus lucrează tot pe VLAN-uri și pe dispozitive, dar cu presetul lui fix, gândit pentru conținut periculos și explicit. Diferența stă, deci, în ce anume se poate bloca, nu în cui i se aplică regula. Acolo unde există o cerință de conformitate — o școală, o clinică, o firmă cu politică internă de acces — aceasta este partea care contează.
Câte semnături primește fiecare echipament
Numărul de semnături nu este același peste tot: îl determină modelul de gateway, automat. Un abonament pe un echipament mic nu aduce cât unul pe un echipament mare.
| Echipament | Semnături | Categorii | Mod optimizat pentru memorie |
|---|---|---|---|
| EFG, EF Core, UXG-Enterprise | 110.000+ | 53 | — |
| UDM-Pro, UDM-SE, UDM-Pro-Max, UDM-Beast, UDW | 70.000+ | 53 | 30.000+, 36 categorii |
| UCG-Ultra, UCG-Max, UCG-Fiber, UCG-Industrial | 70.000+ | 53 | 30.000+, 36 categorii |
| UXG-Max, UXG-Pro, UXG-Fiber | 70.000+ | 53 | 30.000+, 36 categorii |
| UDM, UDR, UDR7, UX7 | 25.000+ | 13 | — |
| UniFi Express (UX), UXG-Lite | nelistate | — | — |
Ultimul rând este cel de reținut înainte de o achiziție: pentru UniFi Express și UXG-Lite, Ubiquiti nu listează niciun nivel de semnături. La UXG-Lite, lipsa suportului este confirmată și de alte surse, iar explicația este hardware-ul mai modest. Cine își propune de la început filtrarea extinsă alege un model din rândurile de deasupra.
Modul optimizat pentru memorie
Prevenția intruziunilor consumă memorie proporțional cu numărul de semnături încărcate. Pe un gateway care mai are și alte sarcini — rutare BGP, blocarea reclamelor, filtrare de conținut — modul optimizat încarcă un subset selectat de semnături, alese dintre cele cu efect mare, ca performanța să rămână constantă.
Compromisul este explicit: tabelul de mai sus arată ce rămâne activ în acest mod.
Cum se activează
Abonamentul se activează din UniFi Site Manager, apăsând pictograma de scut a site-ului dorit. Semnăturile și filtrele intră în funcțiune în cel mult un sfert de oră.
Un abonament acoperă gateway-ul unui singur site, inclusiv echipamentul secundar aflat în „Shadow Mode" într-o configurație de înaltă disponibilitate.
Ce trebuie îndeplinit înainte
- UniFi Cloud Gateway pe versiunea 4.1.8 sau mai nouă;
- UniFi Gateway pe versiunea 4.1.3 sau mai nouă;
- pentru filtrarea de conținut, UniFi Network 9.3 sau mai nou, rulat pe UniFi OS Server. UniFi Network Server, varianta mai veche de găzduire proprie, nu este suportat;
- accesul de la distanță trebuie să fie activat. Fără el abonamentul nu se activează, iar starea lui nu se mai actualizează în Site Manager.
Accesul de la distanță este singura cale de activare. Într-o rețea ținută deliberat închisă față de internet, abonamentul rămâne indisponibil.
Mutarea abonamentului pe alt echipament
Un abonament activ se poate muta pe altă consolă a aceluiași cont, din Account Portal, secțiunea de abonamente. Este util la înlocuirea unui echipament: un site care trece de la UCG-Ultra la UCG-Fiber își duce abonamentul mai departe.
Trecerea la EFG sau EF Core face însă excepție — acolo este nevoie de CyberSecure Enterprise, adică de un abonament nou.
Mutarea cere tot acces de la distanță și se poate face de două ori în 30 de zile; peste această limită, printr-o solicitare la suportul Ubiquiti. Cine oprește accesul de la distanță după activare își blochează, deci, și mutarea abonamentului.
Cui îi folosește
Pentru o rețea de casă sau un birou mic, protecția inclusă acoperă situațiile obișnuite, iar diferența dintre 25.000 și 70.000 de semnături se vede rar. Abonamentul își arată valoarea acolo unde rețeaua deservește oameni care nu o administrează: cazare, spații comerciale, școli, clinici, firme cu mai multe puncte de lucru — locuri în care traficul nu poate fi supravegheat de nimeni, iar o cerință de conformitate există oricum.
Independent de abonament, două lucruri rămân valabile pentru orice gateway expus la internet: actualizările de securitate nu se amână, iar detecția de intruziuni are sens pornită, chiar și cu setul de semnături inclus.
Articolul reflectă informațiile din iulie 2026. Prețul, versiunile cerute, numărul de semnături și disponibilitatea pe regiuni se schimbă, iar Ubiquiti completează tabelul la fiecare model nou. Înainte de o achiziție, ele se verifică la sursă: articolul „UniFi CyberSecure Enhanced by Proofpoint and Cloudflare" din Ubiquiti Help Center, aici. Dacă adresa nu mai răspunde, articolul se găsește căutându-i titlul.