Threat intelligence para grandes empresas
Q-Feeds Enterprise reúne todo Premium con TAXII 2.1 y la API IOC Lookup en una sola licencia, dimensionada para su organización y alojada en la UE.
Las grandes organizaciones rara vez encajan en un nivel fijo. Tienen varios firewalls, un SIEM y a menudo una plataforma de TI, y quieren la inteligencia en todos ellos. Con Q-Feeds Enterprise acordamos con usted los usuarios, los firewalls, la duración, el volumen de API y el alcance de los análisis.
Cada indicador lleva su puntuación, su mapeo MITRE ATT&CK, la atribución a actores y malware, el enriquecimiento y sus relaciones, tanto si llega a un firewall como feed, a una plataforma de TI como STIX 2.1 o a un flujo del SOC por la API.
Una licencia para todo su stack
Todo Premium
Feeds cada 20 minutos, datos DNS y URL premium, análisis diarios de vulnerabilidades y protección de marca con solicitudes de retirada.
STIX 2.1 por TAXII 2.1
Colecciones con contexto: mapeo ATT&CK, atribución, enriquecimiento y relaciones.
API IOC Lookup
Veredicto, puntuación y contexto ATT&CK por REST, con el volumen de consultas que necesita su SOC.
A la medida de su organización
Usuarios, firewalls, duración, volumen de API y alcance de los análisis se acuerdan con usted, sin elegir un nivel fijo.
Ayuda con la puesta en marcha y la integración
Nuestros ingenieros le ayudan a conectar su SIEM, su plataforma de TI y sus firewalls, también en proyectos a medida.
Alojado en la UE
Centros de datos europeos gestionados desde los Países Bajos, con inteligencia y monitorización que apoyan su gestión de riesgos NIS2.
Listo para su plataforma de TI y su SIEM
OpenCTI
Alimente el grafo de conocimiento de OpenCTI con indicadores seleccionados.
EclecticIQ
Inteligencia seleccionada en Intelligence Center por TAXII.
ThreatConnect
Indicadores seleccionados para sus flujos de ThreatConnect.
Microsoft Sentinel
Uno de los SIEM más usados, enriquecido con la inteligencia adecuada.
Preguntas sobre Q-Feeds Enterprise
¿Qué incluye Q-Feeds Enterprise?
Todo Premium, más acceso a TAXII 2.1 y la API IOC Lookup, con usuarios, firewalls, duración, volumen de API y análisis de vulnerabilidades dimensionados para su organización, y ayuda con la puesta en marcha y la integración.
¿Cómo se fija el precio de Enterprise?
Bajo petición. El precio depende de los usuarios y firewalls cubiertos, la duración, el volumen de API y el alcance de los análisis. Contacte con nosotros para pedir un presupuesto; los precios no incluyen IVA.
¿Podemos tener TAXII o la API sin la licencia Enterprise completa?
Sí. El acceso a TAXII 2.1 y la API IOC Lookup también están disponibles como complemento.
¿Qué plataformas pueden usar el feed TAXII?
Cualquier cliente TAXII 2.1, como OpenCTI, EclecticIQ, Anomali ThreatStream, ThreatConnect, Microsoft Sentinel y Taegis XDR.
¿Dónde se aloja Q-Feeds y quién está detrás?
En centros de datos europeos dentro de la Unión Europea. Q-Feeds es una empresa neerlandesa con sede en Hilversum, inscrita en la Cámara de Comercio neerlandesa (KvK) con el número 94910774.
Hablemos de Q-Feeds Enterprise
Cuéntenos cómo es su entorno y le preparamos una licencia que encaje.
Póngase en contacto