Enterprise Threat Intelligence
Q-Feeds Enterprise vereint alles aus Premium mit TAXII 2.1 und der IOC Lookup API, in einer Lizenz, die auf Ihre Organisation zugeschnitten und in der EU gehostet ist.
Große Organisationen passen selten in eine feste Stufe. Sie betreiben mehrere Firewalls, ein SIEM und oft eine TI-Plattform und wollen die Intelligence in all diesen Systemen. Bei Q-Feeds Enterprise legen wir Nutzer, Firewalls, Laufzeit, API-Volumen und Scan-Umfang gemeinsam mit Ihnen fest.
Jeder Indikator bringt seine Bewertung, sein MITRE ATT&CK-Mapping, die Zuordnung zu Threat Actors und Malware, Anreicherungen und Beziehungen mit, ob er als Feed in einer Firewall landet, als STIX 2.1 in einer TI-Plattform oder über die API in einem SOC-Workflow.
Eine Lizenz für den ganzen Stack
Alles aus Premium
Feeds alle 20 Minuten, Premium-DNS- und URL-Daten, tägliche Schwachstellenscans und Brand Protection mit Takedown-Anfragen.
STIX 2.1 über TAXII 2.1
Collections mit Kontext: ATT&CK-Mapping, Zuordnung, Anreicherung und Beziehungen.
IOC Lookup API
Urteil, Bewertung und ATT&CK-Kontext über REST, mit dem Abfragevolumen, das Ihr SOC braucht.
Auf Ihre Organisation zugeschnitten
Nutzer, Firewalls, Laufzeit, API-Volumen und Scan-Umfang legen wir mit Ihnen fest, statt aus einer festen Stufe zu wählen.
Hilfe bei Onboarding und Integration
Unsere Engineers helfen, Ihr SIEM, Ihre TI-Plattform und Ihre Firewalls anzubinden, auch bei individuellen Projekten.
In der EU gehostet
Europäische Rechenzentren, betrieben aus den Niederlanden, mit Intelligence und Monitoring, die Ihr NIS2-Risikomanagement unterstützen.
Bereit für Ihre TI-Plattform und Ihr SIEM
OpenCTI
Füllen Sie Ihren OpenCTI-Knowledge-Graph mit geprüften Indikatoren.
EclecticIQ
Geprüfte Intelligence über TAXII im Intelligence Center.
ThreatConnect
Geprüfte Indikatoren für Ihre ThreatConnect-Workflows.
Microsoft Sentinel
Eines der meistgenutzten SIEMs, angereichert mit der richtigen Intelligence.
Fragen zu Q-Feeds Enterprise
Was enthält Q-Feeds Enterprise?
Alles aus Premium, dazu Zugang zu TAXII 2.1 und die IOC Lookup API, mit Nutzern, Firewalls, Laufzeit, API-Volumen und Schwachstellenscans nach Maß, sowie Hilfe bei Onboarding und Integration.
Wie wird Enterprise berechnet?
Auf Anfrage. Der Preis hängt von der Zahl der Nutzer und Firewalls, der Laufzeit, dem API-Volumen und dem Scan-Umfang ab. Fragen Sie ein Angebot an; alle Preise verstehen sich zuzüglich MwSt.
Bekommen wir TAXII oder die API auch ohne volle Enterprise-Lizenz?
Ja. Der Zugang zu TAXII 2.1 und die IOC Lookup API sind auch als Add-on erhältlich.
Welche Plattformen können den TAXII-Feed nutzen?
Jeder TAXII-2.1-Client, darunter OpenCTI, EclecticIQ, Anomali ThreatStream, ThreatConnect, Microsoft Sentinel und Taegis XDR.
Wo wird Q-Feeds gehostet und wer steht dahinter?
In europäischen Rechenzentren in der Europäischen Union. Q-Feeds ist ein niederländisches Unternehmen mit Sitz in Hilversum, eingetragen bei der niederländischen Handelskammer (KvK) unter der Nummer 94910774.
Sprechen Sie mit uns über Enterprise
Erzählen Sie uns von Ihrer Umgebung, und wir stellen eine passende Lizenz zusammen.
Kontakt aufnehmen