Threat-Intelligence-Integrationen für Firewalls, SIEMs und TI-Plattformen
Q-Feeds liefert dieselben bewerteten Indikatoren an die Security-Tools, die Sie bereits betreiben. Wählen Sie unten Ihre Firewall, Ihr SIEM oder Ihre Threat-Intelligence-Plattform, oder lesen Sie zuerst, wie die Bereitstellung funktioniert.
- 2,500+Intelligence-Quellen
- 20 minSchnellstes Aktualisierungsintervall (Premium)
- 5 minBis zur vollen Integration
- 100%Made in Europe
Ein Intelligence-Set, vier Wege es zu beziehen
Jeder Q-Feeds-Indikator wird bewertet, auf MITRE ATT&CK gemappt und gegen bekannte False Positives geprüft, bevor er unsere Plattform verlässt. Die Integrationen unterscheiden sich nur darin, wie Ihr Tool dieses Set abholt.
Firewalls importieren einfache Listen bösartiger IPs, Domains und URLs über ihren eigenen Mechanismus: FortiGate External Connectors, Palo Alto External Dynamic Lists, Sophos Threat Feeds, OPNsense-Aliase, pfBlockerNG, Check Point Custom Intelligence Feeds, RouterOS-Address-Lists und UniFi Network Lists.
SIEMs korrelieren die Indikatoren mit Ihren Logs. Splunk und Microsoft Sentinel nutzen ihre Threat-Intelligence-Frameworks, für Wazuh gibt es einen Open-Source-Installer, und jedes andere SIEM kann die Listen lesen oder per TAXII abonnieren.
TI-Plattformen wie OpenCTI, MISP, EclecticIQ, Anomali ThreatStream und ThreatConnect abonnieren unseren TAXII-2.1-Server und erhalten STIX-2.1-Objekte mit dem vollständigen Kontext. Für eigene Werkzeuge gibt es die IOC Lookup API.
Bekannt bösartigen Traffic am Perimeter blockieren
Ihre Firewall holt die Q-Feeds-Listen nach Zeitplan ab und setzt sie in Firewall-, Web- und DNS-Richtlinien durch. Kein Agent, keine Appliance, und die Listen aktualisieren sich von selbst.
Fortinet
Threat Feeds für IP, URL und Domains über native External Connectors in Ihre FortiGate einbinden.
Palo Alto
Palo Alto Firewalls lassen sich mit unserer Threat Intelligence härten.
Sophos XGS
Ergänzen Sie die Sophos XGS Firewall mit unserer Threat Intelligence.
OPNsense
Ergänzen Sie OPNsense mit unserer Intelligence über das native Plugin.
pfSense
Blockieren Sie bösartige IPs und Domains auf pfSense mit pfBlockerNG.
Check Point
Bringen Sie Q-Feeds-Intelligence mit Custom Intelligence Feeds in Check Point.
MikroTik
Bösartige IPs mit unseren Open-Source-Skripten in eine RouterOS-Address-List laden.
UniFi
Bösartige IPv4- und IPv6-Adressen mit UniFi Network Lists blockieren, ganz ohne Skripte.
Weitere Firewalls
Bringen Sie Q-Feeds Intelligence auf nahezu jede Firewall.
Ihre Logs mit kuratierten Indikatoren korrelieren
Ein SIEM erkennt nur, was es kennt. Q-Feeds ergänzt die Korrelationsebene um bewertete IPs, Domains, URLs und Hashes, damit echte Vorfälle sichtbar werden und Rauschen nicht.
Splunk
Ohne die richtige Threat Intelligence ist Splunk nur ein Log-Server.
Microsoft Sentinel
Eines der meistgenutzten SIEMs, angereichert mit der richtigen Intelligence.
Wazuh
Bösartige IPs, Domains und Hashes in Wazuh erkennen, mit unserem Open-Source-Installer.
Weitere SIEMs
Viele SIEM-Hersteller unterstützen Threat Intelligence von Drittanbietern.
Q-Feeds als Quelle in Ihrer TI-Plattform
Abonnieren Sie unsere TAXII-2.1-Collections, und Ihre Plattform erhält STIX-2.1-Indikatoren mit Score, ATT&CK-Techniken sowie Relationen zu Akteuren und Malware. MISP und OpenCTI können die REST-Listen auch direkt einplanen.
OpenCTI
Ihren OpenCTI-Knowledge-Graph mit kuratierten Indicators füllen.
MISP
Ihre MISP-Events gegen kuratierte Threat Feeds korrelieren.
EclecticIQ
Kuratierte Intelligence über TAXII im Intelligence Center.
Anomali ThreatStream
Eine weitere Quelle, die ThreatStream bewertet und dedupliziert.
ThreatConnect
Kuratierte Indicators für Ihre ThreatConnect-Workflows.
TAXII Feeds & Server
TAXII/STIX-2.1-Standard, Feeds und Serversoftware verfügbar.
Häufige Fragen zu Q-Feeds-Integrationen
Mit welchen Firewalls lässt sich Q-Feeds integrieren?
Fortinet FortiGate, Palo Alto Networks, Sophos XGS, OPNsense, pfSense, Check Point, MikroTik RouterOS und UniFi Network haben eine dokumentierte Integration. Jede Firewall, die eine externe IP- oder Domainliste importieren oder TAXII sprechen kann, funktioniert ebenfalls.
Mit welchen SIEMs lässt sich Q-Feeds integrieren?
Splunk und Splunk Enterprise Security, Microsoft Sentinel und Wazuh haben eigene Anleitungen. Exabeam, Taegis XDR und andere SIEMs, die Threat Intelligence von Drittanbietern akzeptieren, können die Listen lesen oder per TAXII 2.1 abonnieren.
Welche Threat-Intelligence-Plattformen werden unterstützt?
OpenCTI, MISP, EclecticIQ Intelligence Center, Anomali ThreatStream und ThreatConnect. Jede Plattform verbindet sich mit ihrem eingebauten TAXII-Client mit dem Q-Feeds-TAXII-2.1-Server; MISP und OpenCTI können die REST-Listen auch nach Zeitplan abrufen.
In welchen Formaten wird die Intelligence geliefert?
Als Klartextlisten mit IPs, Domains und URLs, in firewall-nativen Formaten, als STIX-2.1-Objekte über TAXII 2.1 und über die REST IOC Lookup API. Alle Formate enthalten dasselbe bewertete Indikatoren-Set.
Kann ich eine Integration kostenlos testen?
Ja. Die kostenlose Community Edition enthält die Feed-URLs und eine 7-tägige Premium-Testphase, sodass Sie Firewall, SIEM oder TI-Plattform anbinden und Live-Indikatoren sehen, bevor Sie eine Lizenz kaufen.
Bewerten Sie unsere Intelligence noch heute!
Vereinfachen Sie Ihren Sicherheitsbetrieb, starten Sie Ihre kostenlose Q-Feeds Testphase und erleben Sie den Unterschied.
Kostenlos starten