EclecticIQ TAXII Feeds von Q-Feeds
Das EclecticIQ Intelligence Center trägt Ihren Intelligence-Prozess bereits. Ergänzen Sie Q-Feeds über TAXII, dann arbeiten Ihre Analysten mit kuratierten Indicators, alle 20 Minuten aktualisiert.
- 2,500+Intelligence-Quellen
- 20 minAktualisierungsintervall
- 5 minBis zur vollen Integration
- 100%Made in Europe
Was ist die Integration von Q-Feeds und EclecticIQ?
Im Intelligence Center führt Ihr Team Intelligence zusammen, bewertet sie und verteilt sie. Q-Feeds gibt diesem Prozess eine verlässliche Grundlage: einen kuratierten Strom aus über 2.500 kommerziellen, OSINT- und staatlichen Quellen, geprüft auf Fehlalarme, bevor er bei Ihnen ankommt.
Q-Feeds kommt als gewöhnlicher eingehender TAXII-Feed an, ein Transport, den EclecticIQ ohnehin unterstützt. Es gibt also keine Aufnahme zu entwickeln. Die Indicators werden zu Entitäten im Workspace Ihrer Wahl, damit unsere Intelligence neben Ihrer eigenen Recherche und Ihren anderen Lieferanten erkennbar bleibt.
Sie entscheiden, wie oft das Intelligence Center abruft, und nach dem ersten Lauf holt es nur noch das Neue. Eine große Collection muss also nie erneut verarbeitet werden. TAXII gehört zur Enterprise-Lizenz.
Kuratierte Intelligence in Ihrem Rhythmus
Q-Feeds hostet die Collections, das Intelligence Center holt sie in dem Intervall ab, das Sie festlegen. Jeder Indicator bringt Kategorie, MITRE ATT&CK-Zuordnung und geografische Daten mit, sodass Analysten ihn bewerten können, ohne woanders nachzusehen.
- Kategorie, MITRE ATT&CK und Geodaten je Indicator
- Alle 20 Minuten, oder so oft Sie möchten
Getrennt von Ihrer eigenen Recherche
Q-Feeds-Entitäten liegen im Workspace, den Sie wählen. Analysten unterscheiden unsere Intelligence damit jederzeit von ihren eigenen Erkenntnissen und von Ihren anderen Lieferanten. Wechseln Sie irgendwann den Anbieter, lässt sich die Quelle sauber wieder entfernen.
- Klare Zuordnung für jeden Indicator
- TAXII in der Enterprise-Lizenz enthalten
Was wir bieten
Immer voraus
Intelligence, die sich alle 20 Minuten aktualisiert, damit Sie den Angreifern stets voraus sind.
Automatische Reaktion
Vertrauen Sie automatisierten Reaktionen und reduzieren Sie die manuelle Arbeit, um die neuesten Bedrohungen zu stoppen.
Kategorien
Konzentrieren Sie sich auf das Wichtigste: Phishing, Botnets, Dark Web und weitere sorgfältig erstellte Kategorien.
Wissen
Wissen ist Macht im Kampf gegen Bedrohungen. Den Wissensteil nehmen wir Ihnen ab.
Einfache Implementierung
So einfach war eine Implementierung noch nie. Folgen Sie unserem kompakten Leitfaden und schon kann es losgehen.
Weniger Fehlalarme
Wir filtern Fehlalarme heraus, damit Sie keine wertvollen Ressourcen darauf verschwenden, Rauschen zu verfolgen.
Q-Feeds in 4 Schritten zu EclecticIQ hinzufügen
Kostenloses Konto anlegen
Registrieren Sie sich im Q-Feeds Threat Intelligence Portal und wählen Sie die Collections, die zu Ihrem Risikoprofil passen. Ihre TAXII-Zugangsdaten liegen dort bereit.
Eingehenden Feed anlegen
Das Intelligence Center unterstützt TAXII von Haus aus. Ihr Administrator legt einen eingehenden Feed an, trägt die Q-Feeds-Zugangsdaten ein und wählt die Collection aus der Liste.
Das Tempo festlegen
Legen Sie fest, wie oft der Feed läuft und wie viel er pro Lauf holt, damit die Aufnahme bequem neben allem anderen läuft, was Ihre Plattform verarbeitet.
Mit der Intelligence arbeiten
Die Indicators erscheinen als Entitäten, die Sie bewerten, anreichern und über Ihre bestehenden ausgehenden Feeds an Firewalls, SIEM und Response-Werkzeuge weitergeben.
Weitere TI-Plattform-Integrationen entdecken
OpenCTI
Ihren OpenCTI-Knowledge-Graph mit kuratierten Indicators füllen.
MISP
Ihre MISP-Events gegen kuratierte Threat Feeds korrelieren.
Anomali ThreatStream
Eine weitere Quelle, die ThreatStream bewertet und dedupliziert.
TAXII Feeds & Server
TAXII/STIX-2.1-Standard, Feeds und Serversoftware verfügbar.
Häufige Fragen zur EclecticIQ-Integration
Was fügt Q-Feeds zu EclecticIQ hinzu?
Eine verlässliche Grundlage an Intelligence. Über 2.500 kommerzielle, OSINT- und staatliche Quellen laufen in einem priorisierten Strom zusammen, auf Fehlalarme geprüft und alle 20 Minuten aktualisiert.
Brauchen wir eine eigene Aufnahme?
Nein. Q-Feeds veröffentlicht über TAXII 2.1, und das Intelligence Center unterstützt diesen Transport von Haus aus. Ein Administrator richtet das in wenigen Minuten ein, und es gibt nichts Eigenes zu pflegen.
Welche Indicators bekommen wir?
Bösartige IP-Adressen, Domains, URLs und Datei-Hashes, jeweils mit Kategorie und MITRE ATT&CK-Zuordnung, damit Ihre Analysten sehen, warum ein Eintrag auf der Liste steht.
Bremst eine große Collection die Plattform?
Nein. Sie steuern, wie oft der Feed läuft und wie viel er jeweils abruft, und nach dem ersten Lauf holt er nur noch neue Indicators.
Welche Lizenz brauchen wir?
TAXII gehört zur Enterprise-Lizenz. Die EclecticIQ-Anleitung in unserer Knowledge Base beschreibt die Konfiguration vollständig.
Bewerten Sie unsere Intelligence noch heute!
Vereinfachen Sie Ihren Sicherheitsbetrieb, starten Sie Ihre kostenlose Q-Feeds Testphase und erleben Sie den Unterschied.
Kostenlosen Zugang aktivieren