OEM Threat Intelligence für Ihr Produkt
Integrieren Sie die Threat Intelligence von Q-Feeds in Ihre Firewall, Ihre Security-Plattform oder Ihren Managed Service. Eine OEM-Nutzung erfordert die schriftliche Zustimmung von Q-Feeds, sprechen Sie uns also zuerst an.
Warum Q-Feeds einbauen
Bedrohungsdaten zu sammeln ist der einfache Teil. Sie zu bewerten, Dubletten und False Positives zu entfernen, Kontext zu ergänzen und alles täglich aktuell zu halten, ist eine Aufgabe für sich. Q-Feeds übernimmt diese Arbeit, damit sich Ihr Team um Ihr Produkt kümmern kann.
Hersteller und Dienstleister fragen uns immer häufiger, ob sie unsere Intelligence in ihr eigenes Angebot einbauen dürfen. Das geht auf mehreren Wegen, und diese Seite erklärt, wie.
Typische OEM-Anwendungsfälle
Firewalls und Netzwerk-Appliances
Liefern Sie Feeds mit bösartigen IP-Adressen, Domains und URLs auf die Geräte, die Sie verkaufen. Als Klartext oder CSV über HTTPS, mit inkrementellen Updates für den IP-Feed.
Security-Plattformen und SaaS
Reichern Sie Alarme in Ihrem SIEM-, XDR-, SOAR- oder E-Mail-Security-Produkt über die IOC Lookup API an, einzeln oder im Bulk, oder rufen Sie STIX 2.1 über TAXII 2.1 ab.
Unter Ihrer eigenen Marke
Die Intelligence kommt als reine Daten an. Ob und wie der Name Q-Feeds in Ihrem Produkt erscheint, vereinbaren wir vorab mit Ihnen.
Managed Security Services
Nutzen Sie eine Intelligence-Quelle in allen Kundenumgebungen, die Ihr SOC betreut. Wenn Sie lieber Lizenzen pro Kunde weiterverkaufen, finden Sie mehr auf unserer Seite für MSPs und MSSPs.
So gelangt die Intelligence in Ihr Produkt
Feeds über HTTPS
Bösartige IP-Adressen, Domains und URLs als Listen, die Ihr Produkt nach Zeitplan abruft, authentifiziert mit einem API-Schlüssel. Mehr zu den Feeds
IOC Lookup API
Eine REST-API, die das Urteil, den Score, die Gründe für den Score und MITRE ATT&CK-Kontext als JSON zurückgibt. Eine OpenAPI-Spezifikation ist verfügbar. Mehr zur IOC Lookup API
STIX 2.1 über TAXII 2.1
Collections mit IP-Adressen, Domains, URLs und Datei-Hashes für jeden TAXII-2.1-Client. Mehr zu TAXII
Bevor Sie beginnen
Schriftliche Zustimmung erforderlich
Keine OEM-, Embedded- oder White-Label-Nutzung ohne schriftliche Zustimmung von Q-Feeds. Eine Standardlizenz deckt das nicht ab.
In der EU gehostet
Europäische Rechenzentren, betrieben aus den Niederlanden, von einem niederländischen Unternehmen.
Preis auf Anfrage
Der Preis hängt davon ab, was Sie einbauen und in welchem Umfang. Sie erhalten ein Angebot, sobald wir Ihren Fall kennen.
Vom ersten Gespräch bis zum Release
Sagen Sie uns, was Sie bauen
Beschreiben Sie Ihr Produkt, wie Sie die Daten erhalten möchten und welche Mengen Sie erwarten.
Evaluieren
Testen Sie mit echten Daten, mit einem kostenlosen Community-Schlüssel oder einem Evaluierungszugang von uns.
Schriftliche Zustimmung
Wir vereinbaren Umfang, Bedingungen und Preis mit Ihnen und bestätigen die Zustimmung schriftlich.
Integrieren und veröffentlichen
Entwickeln Sie gegen die dokumentierte API und die Feeds. Unsere Engineers helfen bei Bedarf.
Fragen zur OEM-Nutzung
Dürfen wir Q-Feeds mit einer Standardlizenz in unser Produkt einbauen?
Nein. Standardlizenzen decken nur die interne Nutzung ab. Jede OEM-, Embedded- oder White-Label-Nutzung braucht vorab die schriftliche Zustimmung von Q-Feeds. Kontaktieren Sie uns, dann sehen wir uns Ihren Fall an.
Worin können wir Q-Feeds einbauen?
In Firewalls und andere Netzwerk-Appliances, in Security-Plattformen wie SIEM, XDR, SOAR und E-Mail-Security sowie in Managed Security Services. Ist Ihr Produkt etwas anderes, sagen Sie uns, was Sie vorhaben.
Welche Daten und Formate gibt es?
Feeds mit bösartigen IP-Adressen, Domains und URLs als Klartext oder CSV, die IOC Lookup API als JSON über REST und STIX-2.1-Collections über TAXII 2.1, die auch Datei-Hashes enthalten.
Dürfen wir die Intelligence unter unserer eigenen Marke anbieten?
Nur im Rahmen einer OEM-Vereinbarung, der wir schriftlich zugestimmt haben. Wie die Daten in Ihrem Produkt heißen und dargestellt werden, gehört zu den Punkten, die wir mit Ihnen vereinbaren.
Was kostet die OEM-Nutzung?
Auf Anfrage. Sagen Sie uns, was Sie einbauen möchten und in welchem Umfang, dann erhalten Sie ein Angebot. Alle Preise verstehen sich zuzüglich MwSt.
Wir verkaufen Q-Feeds-Lizenzen an unsere Kunden weiter. Ist diese Seite für uns?
Nein. Der Weiterverkauf von Lizenzen läuft über unser Reseller-Programm. Bei OEM geht es darum, die Intelligence in ein eigenes Produkt oder einen eigenen Dienst einzubauen.
Zustimmung zur OEM-Nutzung anfragen
Eine OEM-Nutzung beginnt mit einem Gespräch. Senden Sie uns die Angaben, wir antworten per E-Mail.
- Was Ihr Produkt oder Dienst leistet und wer es nutzt
- Wie Sie die Daten erhalten möchten: Feeds, API oder TAXII
- Die Zahl der Geräte, Kunden oder Lookups, die Sie erwarten
Erzählen Sie uns von Ihrem Produkt
Sagen Sie uns, was Sie brauchen, und die richtige Person meldet sich per E-Mail.