Threat intelligence para equipos de seguridad
Dé a los analistas el contexto detrás de una alerta: la puntuación y sus motivos, el mapeo MITRE ATT&CK, el actor y el malware, la infraestructura vinculada y las CVE relacionadas. En el portal y dentro de las herramientas que ya usa.
Una dirección IP en una lista de bloqueo le dice a un analista que algo es malicioso, pero no por qué ni qué hacer después. Q-Feeds puntúa cada indicador con los motivos del veredicto, elimina los falsos positivos conocidos y lo vincula a técnicas, grupos y malware de MITRE ATT&CK, a partir de más de 2.500 fuentes comerciales, OSINT y gubernamentales.
Los analistas investigan en el Threat Intelligence Portal, y el mismo contexto llega a su SIEM, su SOAR y su plataforma de TI por TAXII 2.1 y la API IOC Lookup, de modo que el triaje ocurre donde está la alerta.
Contexto para cada alerta
Threat Lookup
Consultas individuales y masivas de IP, dominios, URL y hashes de archivo, con veredicto, motivos, puntuación y número de fuentes.
API IOC Lookup
Los mismos veredictos, puntuaciones y contexto ATT&CK por REST, para su SIEM, SOAR o sistema de tickets.
STIX 2.1 por TAXII 2.1
Colecciones con mapeo ATT&CK, atribución, enriquecimiento y relaciones para plataformas de TI y SIEM.
Actores de amenazas y malware
Vea qué familias de malware y grupos de ATT&CK están activos, con la atribución directa separada de los indicios más débiles.
Inteligencia de vulnerabilidades
CVE con CVSS, EPSS, estado CISA KEV y exploits públicos, además de alertas para el software que usa.
Feeds para la detección
Feeds seleccionados de IP, dominios y URL para Splunk, Microsoft Sentinel, Wazuh y otros SIEM.
Dentro de las herramientas que ya usa
Splunk
Sin la threat intelligence adecuada, Splunk es solo un servidor de logs.
Microsoft Sentinel
Uno de los SIEM más usados, enriquecido con la inteligencia adecuada.
OpenCTI
Alimente el grafo de conocimiento de OpenCTI con indicadores seleccionados.
MISP
Correlacione sus eventos MISP con threat feeds seleccionados.
Preguntas de equipos de seguridad
¿En qué se diferencia de una simple lista de bloqueo?
Una lista de bloqueo solo dice que un indicador es malicioso. Q-Feeds añade la puntuación y sus motivos, el mapeo MITRE ATT&CK, la atribución a actores y malware, enriquecimiento como GeoIP, ASN y WHOIS, la infraestructura vinculada y las CVE relacionadas.
¿Podemos usar la inteligencia en nuestro SIEM o SOAR?
Sí. Los feeds se cargan en Splunk, Microsoft Sentinel, Wazuh y otros SIEM, STIX 2.1 por TAXII 2.1 lleva todo el contexto a las plataformas de TI, y la API IOC Lookup enriquece alertas desde un playbook de SOAR o un sistema de tickets.
¿Redacta Q-Feeds informes de inteligencia?
No. Q-Feeds no publica informes redactados por analistas ni análisis geopolíticos, y no tiene agente para endpoints. Los equipos que necesitan informes elaborados combinan Q-Feeds con un proveedor que los redacte.
¿Qué licencia necesita nuestro equipo?
Threat Lookup y los módulos del portal vienen con Plus y Premium, y Premium añade actualizaciones cada 20 minutos, datos DNS premium y URL maliciosas. TAXII 2.1 y la API IOC Lookup vienen con Q-Feeds Enterprise o como complemento.
¿Podemos probarlo antes de comprar?
Sí. La edición Community gratuita incluye una prueba Premium de 7 días. También puede reservar una demo y le mostramos el portal a su equipo.
¡Evalúe nuestra inteligencia hoy mismo!
Simplifique sus operaciones de seguridad: inicie su prueba gratuita de Q-Feeds y compruebe lo que aporta.
Empezar gratis