Eine Threat Intelligence Platform mit dem Kontext hinter jedem Indikator
Q-Feeds bewertet jeden Indikator und begründet das Urteil, ordnet ihn MITRE ATT&CK zu und verknüpft ihn mit den Threat Actors und der Malware dahinter, mit zugehöriger Infrastruktur und mit CVEs. Analysieren Sie im Portal, oder nehmen Sie denselben Kontext mit in Ihr SIEM, Ihre TI-Plattform und Ihre Firewalls.
- ATT&CKJeder Indikator auf MITRE ATT&CK gemappt
- STIX 2.1Kontext per TAXII 2.1 und API
- 20 minAktualisierungsintervall in Premium
- 100%Made in Europe
Was Q-Feeds einem Indikator hinzufügt
Ein roher Indikator sagt nur, dass irgendwo etwas gemeldet wurde. Bevor er bei Ihnen ankommt, filtert Q-Feeds bekannte False Positives heraus, vergibt ein Urteil und einen Score samt Begründung und ergänzt den Kontext, den ein Analyst sonst von Hand nachschlagen müsste.
Score, ATT&CK-Mapping, Attribution und Anreicherung bleiben am Indikator, wo immer Sie ihn nutzen: im Portal, in der IOC Lookup API und in STIX 2.1 über TAXII 2.1.
Verfolgen Sie die Threat Actors und die Malware hinter den Indikatoren
Q-Feeds ordnet Indikatoren Gruppen und Software aus MITRE ATT&CK zu. Nennen die Belege eine Gruppe direkt, wird der Indikator dieser Gruppe zugeschrieben. Besteht die einzige Verbindung in überlappenden Techniken, zeigt Q-Feeds das getrennt als Hinweis, damit eine Vermutung nie als Attribution durchgeht.
Jedes Threat-Actor-Profil im Portal zeigt die Aktivität der Gruppe im Zeitverlauf in den Daten von Q-Feeds, die Malware, die sie einsetzt, und die Kampagnen, die MITRE ATT&CK ihr zuschreibt. Die Malware-Aktivität ordnet Familien nach Indikatoren, die diese Woche zum ersten Mal gesehen wurden, mit 90-Tage-Trend, den neuesten Indikatoren und den verknüpften Akteuren. Familien ohne neue Indikatoren seit 30 Tagen werden als inaktiv markiert.
Sehen Sie, welche Angreifergruppen diesen Monat am aktivsten waren
Vom Indikator zur Schwachstelle
Q-Feeds verknüpft Indikatoren mit den CVEs, zu denen sie gehören. Zu jeder CVE sehen Sie, ob CISA sie als aktiv ausgenutzt führt, den EPSS-Score und ob ein öffentlicher Exploit existiert. So erkennen Sie, wenn Infrastruktur in Ihren Logs auf eine Schwachstelle zurückgeht, die ausgenutzt wird.
Der CVE-Katalog ist in jedem Paket enthalten, auch in der kostenlosen Community Edition. In Plus und Premium gleichen CVE-Alerts jede neue CVE mit der Software ab, die Sie einsetzen, und schicken eine tägliche oder wöchentliche Zusammenfassung.
Historie und Aktivität von Indikatoren
Jeder Indikator behält sein First-Seen- und Last-Seen-Datum, gesamt und pro Quelle, sowie die Zahl der Quellen, die ihn gemeldet haben. Eine 30-Tage-Ansicht zeigt, ob er noch aktiv ist, und die Statistiken im Portal decken Zeiträume von 7 bis 365 Tagen ab.
Was Analysten sehen
Nutzen Sie die Intelligence dort, wo Sie arbeiten
Analysieren Sie im Portal, oder schicken Sie dieselbe Intelligence an die Tools, die darauf reagieren.
Threat Lookup
Indikatoren im Threat Intelligence Portal nachschlagen, durchsuchen und weiterverfolgen.
IOC Lookup API
Urteil, Score, ATT&CK-Kontext und verknüpfte Indikatoren per REST, für Anreicherung und Automatisierung im SOC.
TAXII Feeds & Server
STIX-2.1-Collections mit Kontext über TAXII 2.1, gehostet oder auf Ihrem eigenen Server.
TI-Plattformen
Binden Sie Q-Feeds als Quelle in OpenCTI, EclecticIQ, ThreatStream, ThreatConnect oder MISP ein.
SIEM-Integrationen
Gleichen Sie bewertete Indikatoren mit Ihren Events in Splunk, Microsoft Sentinel, Wazuh und anderen SIEMs ab.
Firewall-Integrationen
Blockieren Sie bewertete Indikatoren auf FortiGate, Palo Alto, Sophos, Check Point, OPNsense und weiteren Firewalls.
Für SOCs, MSSPs und Unternehmen
Größere Teams wollen die Intelligence in ihren eigenen Tools und in ihrem eigenen Umfang. Eine Q-Feeds-Enterprise-Lizenz stellen wir gemeinsam mit Ihnen zusammen.
STIX 2.1 über TAXII 2.1
Collections mit Kontext für TI-Plattformen und SIEMs, mit ATT&CK-Mapping, Attribution zu Akteuren und Malware, Anreicherung und Beziehungen.
IOC Lookup API
Urteil, Score, ATT&CK-Kontext und verknüpfte Indikatoren per REST, in dem Abfragevolumen, das Ihr SOC braucht.
Auf Ihr Unternehmen zugeschnitten
Nutzer, Firewalls, Laufzeit, API-Volumen und Schwachstellenscans legen wir mit Ihnen fest, statt aus einer festen Stufe zu wählen.
Gehostet in der EU
Europäische Rechenzentren in der Europäischen Union, betrieben von Q-Feeds aus den Niederlanden.
Unterstützung bei NIS2
Threat Intelligence und Monitoring, die Ihnen helfen, Ihre eigenen NIS2-Pflichten bei Risikomanagement und Vorfallbehandlung zu erfüllen.
Hilfe bei der Implementierung
Anleitungen für jede Integration und unsere Engineers für ein individuelles Projekt, wenn Sie sie brauchen.
Häufige Fragen zur Q-Feeds-Plattform
Ist Q-Feeds ein Threat Feed oder eine Threat Intelligence Platform?
Eine Plattform. Die Feeds sind einer der Wege, auf denen die Intelligence sie verlässt. Dahinter bewertet Q-Feeds jeden Indikator, ordnet ihn zu, attribuiert, reichert ihn an und verknüpft ihn, und Analysten arbeiten mit diesem Kontext im Threat Intelligence Portal, über die IOC Lookup API und über TAXII 2.1.
Wie ordnet Q-Feeds Indikatoren Threat Actors zu?
Über MITRE ATT&CK. Ein Indikator wird einer Gruppe zugeschrieben, wenn die Belege diese Gruppe direkt nennen. Überlappende Techniken allein ergeben nur einen Hinweis, den das Portal getrennt von der direkten Attribution zeigt.
Verknüpft Q-Feeds Indikatoren mit CVEs?
Ja. Indikatoren werden mit den CVEs verknüpft, zu denen sie gehören, und jede CVE zeigt ihren CISA-KEV-Status, ihren EPSS-Score und ob ein öffentlicher Exploit existiert. Der CVE-Katalog ist in jedem Paket enthalten.
Wie bekomme ich diesen Kontext in mein SIEM oder meine TI-Plattform?
Über TAXII 2.1 als STIX 2.1, mit Score, ATT&CK-Mapping, Attribution, Anreicherung und Beziehungen, oder über die IOC Lookup API. Firewalls und DNS-Resolver erhalten die bewerteten Indikatoren als Feeds.
Bietet Q-Feeds Enterprise-Lizenzen an?
Ja. Q-Feeds Enterprise enthält alles aus Premium plus TAXII-2.1-Zugang und die IOC Lookup API, mit Nutzern, Firewalls, Laufzeit, API-Volumen und Scans passend zu Ihrem Unternehmen. Fragen Sie ein Angebot an. TAXII-2.1-Zugang und die IOC Lookup API gibt es weiterhin auch als Add-on.
Was macht Q-Feeds nicht?
Q-Feeds veröffentlicht keine von Analysten geschriebenen Berichte oder geopolitischen Analysen und hat keinen Endpoint-Agenten. Das Tracking von Threat Actors beruht auf den Indikatoren, die Q-Feeds beobachtet, zugeordnet zu Gruppen in MITRE ATT&CK. Teams, die ausgearbeitete Berichte brauchen, kombinieren Q-Feeds mit einem Anbieter, der sie schreibt.
Wo wird Q-Feeds gehostet?
In europäischen Rechenzentren in der Europäischen Union, betrieben von Q-Feeds aus Hilversum in den Niederlanden.
Bewerten Sie unsere Intelligence noch heute!
Vereinfachen Sie Ihren Sicherheitsbetrieb, starten Sie Ihre kostenlose Q-Feeds Testphase und erleben Sie den Unterschied.
Kostenlos starten