Una plataforma de inteligencia de amenazas con el contexto de cada indicador
Q-Feeds puntúa cada indicador y explica su veredicto, lo mapea a MITRE ATT&CK y lo vincula a los actores de amenazas y al malware que hay detrás, a la infraestructura relacionada y a las CVE. Investigue en el portal o lleve ese mismo contexto a su SIEM, su plataforma TI y sus firewalls.
- ATT&CKCada indicador mapeado a MITRE ATT&CK
- STIX 2.1Contexto vía TAXII 2.1 y API
- 20 minIntervalo de actualización en Premium
- 100%Made in Europe
Lo que Q-Feeds añade a un indicador
Un indicador en bruto solo dice que algo se ha reportado en algún sitio. Antes de que le llegue, Q-Feeds descarta los falsos positivos conocidos, le asigna un veredicto y una puntuación con sus motivos y añade el contexto que un analista tendría que buscar a mano.
La puntuación, el mapeo ATT&CK, la atribución y el enriquecimiento acompañan al indicador allí donde lo use: en el portal, en la IOC Lookup API y en STIX 2.1 vía TAXII 2.1.
Siga a los actores de amenazas y el malware detrás de los indicadores
Q-Feeds mapea los indicadores a grupos y software de MITRE ATT&CK. Cuando las pruebas señalan directamente a un grupo, el indicador se atribuye a ese grupo. Cuando el único vínculo es un solapamiento de técnicas, Q-Feeds lo muestra aparte como un indicio, para que una suposición nunca pase por atribución.
Cada perfil de actor en el portal muestra la actividad del grupo a lo largo del tiempo en los datos de Q-Feeds, el malware que usa y las campañas que MITRE ATT&CK le atribuye. La actividad de malware ordena las familias por indicadores vistos por primera vez esta semana, con una tendencia de 90 días, los últimos indicadores y los actores vinculados a cada familia. Las familias sin indicadores nuevos en 30 días se marcan como inactivas.
Del indicador a la vulnerabilidad
Q-Feeds vincula los indicadores con las CVE con las que están relacionados. En cada CVE verá si CISA la incluye como explotada, su puntuación EPSS y si existe un exploit público, de modo que sabrá cuándo una infraestructura de sus logs remite a una vulnerabilidad que se está explotando.
El catálogo de CVE está en todos los paquetes, incluida la edición Community gratuita. En Plus y Premium, las alertas CVE comparan cada CVE nueva con el software que usted utiliza y envían un resumen diario o semanal.
Historial y actividad de los indicadores
Cada indicador conserva sus fechas de primera y última detección, en total y por fuente, y el número de fuentes que lo han reportado. Una vista de actividad de 30 días muestra si sigue activo, y las estadísticas del portal cubren periodos de 7 a 365 días.
Lo que ven los analistas
Use la inteligencia donde trabaja
Investigue en el portal o envíe la misma inteligencia a las herramientas que actúan con ella.
Threat Lookup
Consulte, busque y pivote entre indicadores en el Threat Intelligence Portal.
IOC Lookup API
Veredicto, puntuación, contexto ATT&CK e indicadores vinculados por REST, para enriquecer y automatizar el SOC.
Feeds & servidor TAXII
Colecciones STIX 2.1 con contexto vía TAXII 2.1, alojadas o en su propio servidor.
Plataformas TI
Añada Q-Feeds como fuente en OpenCTI, EclecticIQ, ThreatStream, ThreatConnect o MISP.
Integraciones de SIEM
Cruce los indicadores puntuados con sus eventos en Splunk, Microsoft Sentinel, Wazuh y otros SIEM.
Integraciones de firewall
Bloquee los indicadores puntuados en FortiGate, Palo Alto, Sophos, Check Point, OPNsense y otros firewalls.
Para SOC, MSSP y grandes empresas
Los equipos más grandes quieren la inteligencia dentro de sus propias herramientas y a su propia escala. Una licencia Q-Feeds Enterprise se define con usted.
STIX 2.1 vía TAXII 2.1
Colecciones con contexto para plataformas TI y SIEM, con mapeo ATT&CK, atribución a actores y malware, enriquecimiento y relaciones.
IOC Lookup API
Veredicto, puntuación, contexto ATT&CK e indicadores vinculados por REST, con el volumen de consultas que necesita su SOC.
A la medida de su organización
Usuarios, firewalls, duración, volumen de API y escaneo de vulnerabilidades se acuerdan con usted, sin tener que elegir un nivel fijo.
Alojado en la UE
Centros de datos europeos en la Unión Europea, gestionados por Q-Feeds desde los Países Bajos.
Apoyo para NIS2
Inteligencia de amenazas y monitorización que le ayudan a cumplir sus propias obligaciones NIS2 en gestión de riesgos y gestión de incidentes.
Ayuda con la implantación
Guías para cada integración y nuestros ingenieros para un proyecto a medida cuando los necesite.
Preguntas frecuentes sobre la plataforma Q-Feeds
¿Q-Feeds es un feed de amenazas o una plataforma de inteligencia de amenazas?
Una plataforma. Los feeds son una de las formas en que la inteligencia sale de ella. Detrás, Q-Feeds puntúa, mapea, atribuye, enriquece y vincula cada indicador, y los analistas trabajan con ese contexto en el Threat Intelligence Portal, a través de la IOC Lookup API y vía TAXII 2.1.
¿Cómo atribuye Q-Feeds los indicadores a actores de amenazas?
A través de MITRE ATT&CK. Un indicador se atribuye a un grupo cuando las pruebas señalan directamente a ese grupo. Si solo coinciden las técnicas, se genera un indicio, que el portal muestra aparte de la atribución directa.
¿Q-Feeds vincula los indicadores con CVE?
Sí. Los indicadores se vinculan con las CVE con las que están relacionados, y cada CVE muestra su estado en CISA KEV, su puntuación EPSS y si existe un exploit público. El catálogo de CVE está en todos los paquetes.
¿Cómo llevo este contexto a mi SIEM o a mi plataforma TI?
Vía TAXII 2.1 en formato STIX 2.1, que incluye la puntuación, el mapeo ATT&CK, la atribución, el enriquecimiento y las relaciones, o a través de la IOC Lookup API. Los firewalls y los resolvers DNS reciben los indicadores puntuados como feeds.
¿Ofrece Q-Feeds licencias enterprise?
Sí. Q-Feeds Enterprise incluye todo lo de Premium más el acceso TAXII 2.1 y la IOC Lookup API, con usuarios, firewalls, duración, volumen de API y escaneos ajustados a su organización. Póngase en contacto con nosotros para pedir un presupuesto. El acceso TAXII 2.1 y la IOC Lookup API siguen disponibles también como complementos.
¿Qué no hace Q-Feeds?
Q-Feeds no publica informes redactados por analistas ni análisis geopolíticos, y no tiene agente para endpoints. El seguimiento de actores se basa en los indicadores que observa Q-Feeds, mapeados a grupos de MITRE ATT&CK. Los equipos que necesitan informes elaborados combinan Q-Feeds con un proveedor que los redacte.
¿Dónde se aloja Q-Feeds?
En centros de datos europeos de la Unión Europea, gestionados por Q-Feeds desde Hilversum, en los Países Bajos.
¡Evalúe nuestra inteligencia hoy mismo!
Simplifique sus operaciones de seguridad, inicie su prueba gratuita de Q-Feeds y compruebe la diferencia.
Empezar gratis