Threat Intelligence für Security-Teams
Geben Sie Analysten den Kontext hinter einem Alarm: die Bewertung und ihre Gründe, das MITRE ATT&CK-Mapping, den Threat Actor und die Malware, verknüpfte Infrastruktur und zugehörige CVEs. Im Portal und in den Tools, die Sie schon nutzen.
Eine IP-Adresse auf einer Blocklist sagt einem Analysten, dass etwas bösartig ist, aber nicht warum oder was als Nächstes zu tun ist. Q-Feeds bewertet jeden Indikator mit den Gründen für das Urteil, filtert bekannte Fehlalarme heraus und ordnet ihn Techniken, Gruppen und Malware in MITRE ATT&CK zu, auf Basis von über 2.500 kommerziellen, OSINT- und behördlichen Quellen.
Analysten recherchieren im Threat Intelligence Portal, und derselbe Kontext erreicht Ihr SIEM, SOAR und Ihre TI-Plattform über TAXII 2.1 und die IOC Lookup API. Die Triage findet also dort statt, wo der Alarm auftaucht.
Kontext zu jedem Alarm
Threat Lookup
Einzel- und Massenabfragen von IPs, Domains, URLs und Datei-Hashes, mit Urteil, Gründen, Bewertung und Zahl der Quellen.
IOC Lookup API
Dieselben Urteile, Bewertungen und ATT&CK-Kontexte über REST, für Ihr SIEM, SOAR oder Ticketsystem.
STIX 2.1 über TAXII 2.1
Collections mit ATT&CK-Mapping, Zuordnung, Anreicherung und Beziehungen für TI-Plattformen und SIEMs.
Threat Actors und Malware
Sehen Sie, welche Malware-Familien und ATT&CK-Gruppen aktiv sind, mit direkter Zuordnung getrennt von schwächeren Hinweisen.
Schwachstellen-Intelligence
CVEs mit CVSS, EPSS, CISA-KEV-Status und öffentlichen Exploits, dazu Alarme für die Software, die Sie einsetzen.
Feeds für die Erkennung
Geprüfte IP-, Domain- und URL-Feeds für Splunk, Microsoft Sentinel, Wazuh und andere SIEMs.
In den Tools, die Sie schon nutzen
Splunk
Ohne die richtige Threat Intelligence ist Splunk nur ein Log-Server.
Microsoft Sentinel
Eines der meistgenutzten SIEMs, angereichert mit der richtigen Intelligence.
OpenCTI
Füllen Sie Ihren OpenCTI-Knowledge-Graph mit geprüften Indikatoren.
MISP
Korrelieren Sie Ihre MISP-Events mit geprüften Threat Feeds.
Fragen von Security-Teams
Was ist der Unterschied zu einer einfachen Blocklist?
Eine Blocklist sagt nur, dass ein Indikator bösartig ist. Q-Feeds ergänzt die Bewertung und ihre Gründe, das MITRE ATT&CK-Mapping, die Zuordnung zu Threat Actors und Malware, Anreicherungen wie GeoIP, ASN und WHOIS, verknüpfte Infrastruktur und zugehörige CVEs.
Können wir die Intelligence in unserem SIEM oder SOAR nutzen?
Ja. Feeds lassen sich in Splunk, Microsoft Sentinel, Wazuh und andere SIEMs laden, STIX 2.1 über TAXII 2.1 bringt den vollen Kontext in TI-Plattformen, und die IOC Lookup API reichert Alarme aus einem SOAR-Playbook oder Ticketsystem an.
Schreibt Q-Feeds Intelligence-Berichte?
Nein. Q-Feeds veröffentlicht keine von Analysten geschriebenen Berichte oder geopolitischen Analysen und hat keinen Endpoint-Agenten. Teams, die ausgearbeitete Berichte brauchen, kombinieren Q-Feeds mit einem Anbieter, der sie schreibt.
Welche Lizenz braucht unser Team?
Threat Lookup und die Module im Portal sind in Plus und Premium enthalten, Premium bringt zusätzlich Updates alle 20 Minuten, Premium-DNS-Daten und bösartige URLs. TAXII 2.1 und die IOC Lookup API gibt es mit Q-Feeds Enterprise oder als Add-on.
Können wir vor dem Kauf testen?
Ja. Die kostenlose Community-Edition enthält eine 7-tägige Premium-Testphase. Oder Sie buchen eine Demo, und wir zeigen Ihrem Team das Portal.
Bewerten Sie unsere Intelligence noch heute!
Vereinfachen Sie Ihren Sicherheitsbetrieb, starten Sie Ihre kostenlose Q-Feeds-Testphase und erleben Sie den Unterschied.
Kostenlos starten