TAXII 2.1 Feeds und Server
Teilen und beziehen Sie Threat Intelligence über den offenen Standard TAXII/STIX 2.1, als verwaltete Feeds von unserem Server oder mit unserer eigenen Serversoftware, die Sie selbst betreiben können.
- 2,500+Intelligence-Quellen
- 20 minAktualisierungsintervall
- 5 minBis zur vollen Integration
- 100%Made in Europe
Was sind TAXII 2.1 Feeds und ein TAXII-Server?
TAXII ist das offene Standardprotokoll zum Austausch von Cyber Threat Intelligence, und STIX ist das Format, das sie beschreibt. Q-Feeds stellt einen TAXII-2.1-Server mit STIX-2.1-Collections bereit, sodass jeder TAXII-kompatible Client unsere kuratierte Intelligence automatisch abrufen kann.
Verbinden Sie Ihr SIEM, TIP, SOAR oder Ihre Firewall einmal, abonnieren Sie die benötigten Collections und Indicators of Compromise fließen laufend ein, ohne eigenes Parsing und ohne Herstellerbindung.
Da alles standardbasiert ist, funktioniert derselbe Feed über Ihren gesamten Security-Stack und kombiniert kommerzielle, OSINT- und staatliche Quellen, alle 20 Minuten aktualisiert.
TAXII highlights
TAXII/STIX-2.1-Spezifikation
Unser Server ist voll kompatibel mit der TAXII/STIX-2.1-Spezifikation. Ältere Versionen werden nicht unterstützt.
Verschiedene Feeds
Feeds von APT und Botnets bis zu Ransomware-Hashes und Phishing-URLs.
Selbst betreiben
Möchten Sie Ihren eigenen TAXII-Server betreiben? Nutzen Sie unsere selbst entwickelte TAXII-Serversoftware.
Integrationen
Binden Sie Threat Intelligence einfach in Plattformen wie SIEM-Lösungen ein.
TAXII 2.1 Feeds
Unsere Threat Intelligence ist auch über unseren TAXII-Server verfügbar.
- Voll kompatibel mit der 2.1-Spezifikation
- Basic- und Token-Authentifizierung
- Mehrere Threat-Intelligence-Kategorien
TAXII 2.1 Serversoftware
Q-Feeds hat eine eigene TAXII-Serversoftware entwickelt, die Sie selbst betreiben können.
- Kompatibel mit der TAXII-2.1-Spezifikation gebaut
- Komfortables Verwaltungsportal
- Einfach zu nutzende STIX-Watch-Folder-Funktion
Häufig gestellte Fragen zu TAXII und STIX
Was sind TAXII und STIX?
STIX ist ein Standardformat zur Beschreibung von Cyber Threat Intelligence, und TAXII ist das Protokoll zum Transport. Zusammen ermöglichen sie es Sicherheitstools, Indikatoren einheitlich und herstellerneutral auszutauschen.
Welche Clients können sich mit dem Q-Feeds TAXII-Server verbinden?
Jeder TAXII-2.1-kompatible Client kann sich verbinden, darunter SIEMs wie Microsoft Sentinel und Splunk, Threat-Intelligence-Plattformen, SOAR-Tools und kompatible Firewalls.
Was enthalten die Collections?
Collections bündeln kuratierte Indikatoren wie APT-Infrastruktur, Botnets, Ransomware-Hashes und Phishing-URLs, sodass Sie nur das abonnieren, was relevant ist.
Kann ich einen TAXII-Server selbst betreiben?
Ja. Q-Feeds bietet eine eigene TAXII-2.1-Serversoftware mit Verwaltungsportal und STIX-Watch-Folder-Funktion, sodass Sie Ihren eigenen Server betreiben können.
Wie oft wird die Intelligence aktualisiert?
Die Intelligence wird alle 20 Minuten aktualisiert, sodass jeder Client, der vom TAXII-Server abruft, aktuelle Indikatoren erhält.
Setzen Sie Ihre Threat Feeds ein
Threat Intelligence Feeds
Kuratierte IP-, URL- und Domain-Feeds für Ihren gesamten Stack.
Weitere SIEMs
Viele SIEM-Hersteller unterstützen Threat Intelligence von Drittanbietern.
Weitere Firewalls
Bringen Sie Q-Feeds Intelligence auf nahezu jede Firewall.
Threat Lookup
Voller Einblick in unsere IOC-Datenbank mit MITRE ATT&CK-Mapping.
Bewerten Sie unsere Intelligence noch heute!
Vereinfachen Sie Ihren Sicherheitsbetrieb, starten Sie Ihre kostenlose Q-Feeds Testphase und erleben Sie den Unterschied.
Kostenlosen Zugang aktivieren