Feeds EclecticIQ TAXII de Q-Feeds
EclecticIQ Intelligence Center ya sostiene su proceso de inteligencia. Añada Q-Feeds por TAXII y sus analistas trabajarán con indicadores curados, actualizados cada 20 minutos.
- 2,500+Fuentes de inteligencia
- 20 minIntervalo de actualización
- 5 minHasta la integración completa
- 100%Made in Europe
¿Qué es la integración de Q-Feeds con EclecticIQ?
Intelligence Center es donde su equipo fusiona, puntúa y distribuye inteligencia. Q-Feeds le da a ese proceso una base fiable: un único flujo curado, reunido a partir de más de 2.500 fuentes comerciales, OSINT y gubernamentales y depurado de falsos positivos antes de llegarle.
Q-Feeds entra como un incoming feed TAXII estándar, un transporte que EclecticIQ ya admite, así que no hay ninguna ingesta que desarrollar. Los indicadores se convierten en entidades del workspace que usted elija, y así nuestra inteligencia se distingue de su propia investigación y de la de sus otros proveedores.
Usted decide con qué frecuencia recoge Intelligence Center y, tras la primera ejecución, solo toma lo nuevo, de modo que nunca hay que reprocesar una colección grande. TAXII forma parte de la licencia Enterprise.
Inteligencia curada a su ritmo
Q-Feeds aloja las colecciones e Intelligence Center las recoge con el intervalo que usted fije. Cada indicador lleva su categoría, su mapeo MITRE ATT&CK y datos geográficos, así que sus analistas pueden puntuarlo sin salir de la plataforma.
- Categoría, MITRE ATT&CK y geolocalización por indicador
- Cada 20 minutos, o con la frecuencia que prefiera
Separado de su propia investigación
Las entidades de Q-Feeds viven en el workspace que usted elija, así que sus analistas siempre distinguen nuestra inteligencia de sus propios hallazgos y de la de otros proveedores. Y si algún día cambia de proveedor, la fuente sale limpia.
- Atribución clara en cada indicador
- TAXII incluido en la licencia Enterprise
Lo que ofrecemos
Siempre por delante
Inteligencia que se actualiza cada 20 minutos, para ir siempre por delante de los atacantes.
Respuesta automática
Confíe en acciones de respuesta automatizadas y reduzca el trabajo manual necesario para detener las últimas amenazas.
Categorías
Céntrese en lo más importante: phishing, botnets, dark web y otras categorías cuidadosamente elaboradas.
Conocimiento
El conocimiento es poder en la lucha contra las amenazas. Nosotros nos encargamos de la parte del conocimiento.
Implementación sencilla
Nunca había hecho una implementación tan fácil. Siga nuestra guía concisa y listo.
Menos falsos positivos
Filtramos los falsos positivos, para que nunca malgaste recursos valiosos persiguiendo ruido.
Añada Q-Feeds a EclecticIQ en 4 pasos
Cree su cuenta gratuita
Regístrese en el Threat Intelligence Portal de Q-Feeds y elija las colecciones que encajan con su perfil de riesgo. Allí tendrá sus credenciales TAXII.
Añada un incoming feed
Intelligence Center admite TAXII de forma nativa. Su administrador crea un incoming feed, introduce las credenciales de Q-Feeds y elige la colección de la lista.
Marque el ritmo
Elija con qué frecuencia se ejecuta el feed y cuánto recoge cada vez, para que la ingesta conviva sin problemas con todo lo demás que procesa su plataforma.
Trabaje la inteligencia
Los indicadores aparecen como entidades que puede puntuar, enriquecer y enviar a sus firewalls, su SIEM y sus herramientas de respuesta por los outgoing feeds que ya tiene en marcha.
Descubrir otras integraciones de plataformas TI
OpenCTI
Llene su grafo de conocimiento de OpenCTI con indicadores curados.
MISP
Correlacione sus eventos MISP con threat feeds curados.
Anomali ThreatStream
Una fuente más para que ThreatStream puntúe y deduplique.
Feeds & servidor TAXII
Estándar TAXII/STIX 2.1, feeds y software de servidor disponibles.
Preguntas frecuentes sobre la integración con EclecticIQ
¿Qué aporta Q-Feeds a EclecticIQ?
Una base de inteligencia fiable. Más de 2.500 fuentes comerciales, OSINT y gubernamentales se consolidan en un único flujo priorizado, depurado de falsos positivos y actualizado cada 20 minutos.
¿Necesitamos una ingesta a medida?
No. Q-Feeds publica por TAXII 2.1 e Intelligence Center admite ese transporte de serie, así que un administrador lo configura en unos minutos y no queda nada a medida que mantener.
¿Qué indicadores recibimos?
IP, dominios y URL maliciosos, además de hashes de archivo, cada uno con su categoría y su mapeo MITRE ATT&CK, para que sus analistas vean por qué está en la lista.
¿Una colección grande ralentizará la plataforma?
No. Usted controla con qué frecuencia se ejecuta el feed y cuánto recoge cada vez, y tras la primera ejecución solo trae los indicadores nuevos.
¿Qué licencia necesitamos?
TAXII forma parte de la licencia Enterprise. La guía de EclecticIQ de nuestra base de conocimiento cubre la configuración completa.
¡Evalúe nuestra inteligencia hoy mismo!
Simplifique sus operaciones de seguridad, inicie su prueba gratuita de Q-Feeds y compruebe la diferencia.
Activar el acceso gratuito