Integraciones de threat intelligence para firewalls, SIEM y plataformas de TI
Q-Feeds entrega los mismos indicadores puntuados a las herramientas de seguridad que ya utiliza. Elija abajo su firewall, SIEM o plataforma de threat intelligence, o lea primero cómo funciona la entrega.
- 2,500+Fuentes de inteligencia
- 20 minIntervalo de actualización más rápido (Premium)
- 5 minHasta la integración completa
- 100%Made in Europe
Un solo conjunto de inteligencia, cuatro formas de recibirlo
Cada indicador de Q-Feeds se puntúa, se asocia a MITRE ATT&CK y se contrasta con falsos positivos conocidos antes de salir de nuestra plataforma. Las integraciones solo se diferencian en cómo su herramienta recoge ese conjunto.
Los firewalls importan listas simples de IP, dominios y URL maliciosos mediante su mecanismo nativo: External Connectors de FortiGate, External Dynamic Lists de Palo Alto, threat feeds de Sophos, alias de OPNsense, pfBlockerNG, Custom Intelligence Feeds de Check Point, address-lists de RouterOS y Network Lists de UniFi.
Los SIEM correlacionan los indicadores con sus logs. Splunk y Microsoft Sentinel usan sus frameworks de threat intelligence, Wazuh cuenta con un instalador open source y cualquier otro SIEM puede leer las listas o suscribirse por TAXII.
Las plataformas de TI como OpenCTI, MISP, EclecticIQ, Anomali ThreatStream y ThreatConnect se suscriben a nuestro servidor TAXII 2.1 y reciben objetos STIX 2.1 con todo el contexto. Para sus propias herramientas está la IOC Lookup API.
Bloquee el tráfico malicioso conocido en el perímetro
Su firewall descarga las listas de Q-Feeds de forma programada y las aplica en las políticas de firewall, web y DNS. Sin agente, sin appliance, y las listas se actualizan solas.
Fortinet
Añada feeds de amenazas de IP, URL y dominios a su FortiGate con los External Connectors nativos.
Palo Alto
Los firewalls Palo Alto se pueden reforzar con nuestra threat intelligence.
Sophos XGS
Mejore el firewall Sophos XGS con nuestra threat intelligence.
OPNsense
Mejore OPNsense con nuestra inteligencia mediante el plugin nativo.
pfSense
Bloquea IP y dominios maliciosos en pfSense con pfBlockerNG.
Check Point
Lleve la inteligencia de Q-Feeds a Check Point con Custom Intelligence Feeds.
MikroTik
Carga IPs maliciosas en una address-list de RouterOS con nuestros scripts open source.
UniFi
Bloquea direcciones IPv4 e IPv6 maliciosas con las Network Lists de UniFi, sin scripts.
Otros firewalls
Lleve la inteligencia de Q-Feeds a prácticamente cualquier firewall.
Correlacione sus logs con indicadores curados
Un SIEM solo detecta lo que conoce. Q-Feeds añade IP, dominios, URL y hashes puntuados a la capa de correlación, para que afloren los incidentes reales y no el ruido.
Splunk
Sin la threat intelligence adecuada, Splunk es solo un servidor de logs.
Microsoft Sentinel
Uno de los SIEM más usados, enriquecido con la inteligencia adecuada.
Wazuh
Detecta IPs, dominios y hashes maliciosos en Wazuh con nuestro instalador open source.
Otros SIEM
Muchos fabricantes de SIEM admiten threat intelligence de terceros.
Añada Q-Feeds como fuente en su plataforma de TI
Suscríbase a nuestras colecciones TAXII 2.1 y su plataforma recibirá indicadores STIX 2.1 con puntuación, técnicas ATT&CK y relaciones con actores y malware. MISP y OpenCTI también pueden programar directamente las listas REST.
OpenCTI
Llene su grafo de conocimiento de OpenCTI con indicadores curados.
MISP
Correlacione sus eventos MISP con threat feeds curados.
EclecticIQ
Inteligencia curada en Intelligence Center por TAXII.
Anomali ThreatStream
Una fuente más para que ThreatStream puntúe y deduplique.
ThreatConnect
Indicadores curados para sus flujos de ThreatConnect.
Feeds & servidor TAXII
Estándar TAXII/STIX 2.1, feeds y software de servidor disponibles.
Preguntas frecuentes sobre las integraciones de Q-Feeds
¿Con qué firewalls se integra Q-Feeds?
Fortinet FortiGate, Palo Alto Networks, Sophos XGS, OPNsense, pfSense, Check Point, MikroTik RouterOS y UniFi Network tienen una integración documentada. Cualquier firewall que pueda importar una lista externa de IP o dominios, o hablar TAXII, también funciona.
¿Con qué SIEM se integra Q-Feeds?
Splunk y Splunk Enterprise Security, Microsoft Sentinel y Wazuh tienen guía propia. Exabeam, Taegis XDR y otros SIEM que aceptan threat intelligence de terceros pueden leer las listas o suscribirse por TAXII 2.1.
¿Qué plataformas de threat intelligence son compatibles?
OpenCTI, MISP, EclecticIQ Intelligence Center, Anomali ThreatStream y ThreatConnect. Cada una se conecta al servidor TAXII 2.1 de Q-Feeds con su cliente TAXII integrado; MISP y OpenCTI también pueden descargar las listas REST de forma programada.
¿En qué formatos se entrega la inteligencia?
Como listas de texto de IP, dominios y URL, en formatos nativos de firewall, como objetos STIX 2.1 por TAXII 2.1 y a través de la API REST IOC Lookup. Todos los formatos contienen el mismo conjunto de indicadores puntuados.
¿Puedo probar una integración gratis?
Sí. La edición Community gratuita incluye las URL de los feeds y una prueba Premium de 7 días, así que puede conectar su firewall, SIEM o plataforma de TI y ver indicadores reales antes de comprar una licencia.
¡Evalúe nuestra inteligencia hoy mismo!
Simplifique sus operaciones de seguridad, inicie su prueba gratuita de Q-Feeds y compruebe la diferencia.
Empezar gratis