Feeds EclecticIQ TAXII depuis Q-Feeds
EclecticIQ Intelligence Center porte déjà votre processus de renseignement. Ajoutez Q-Feeds en TAXII et vos analystes travaillent sur des indicateurs sélectionnés, actualisés toutes les 20 minutes.
- 2,500+Sources d'intelligence
- 20 minIntervalle de mise à jour
- 5 minJusqu'à l'intégration complète
- 100%Fabriqué en Europe
Qu'est-ce que l'intégration Q-Feeds et EclecticIQ ?
Intelligence Center est l'endroit où votre équipe fusionne, note et diffuse le renseignement. Q-Feeds donne à ce processus une base fiable : un flux unique et sélectionné, issu de plus de 2 500 sources commerciales, OSINT et gouvernementales, filtré contre les faux positifs avant de vous parvenir.
Q-Feeds arrive comme un incoming feed TAXII standard, un transport qu'EclecticIQ prend déjà en charge : aucune ingestion à développer. Les indicateurs deviennent des entités dans le workspace que vous choisissez, ce qui garde notre intelligence identifiable à côté de vos propres recherches et de vos autres fournisseurs.
Vous décidez de la fréquence de collecte d'Intelligence Center et, après le premier passage, il ne récupère que les nouveautés : une grosse collection n'a jamais à être retraitée. TAXII fait partie de la licence Enterprise.
Du renseignement sélectionné, à votre rythme
Q-Feeds héberge les collections et Intelligence Center les récupère à l'intervalle que vous fixez. Chaque indicateur porte sa catégorie, son mappage MITRE ATT&CK et ses données géographiques, de quoi le noter sans aller chercher ailleurs.
- Catégorie, MITRE ATT&CK et contexte géographique par indicateur
- Toutes les 20 minutes, ou aussi souvent que vous le voulez
Séparé de vos propres recherches
Les entités Q-Feeds vivent dans le workspace que vous désignez, donc vos analystes distinguent toujours notre intelligence de leurs propres constats et de vos autres fournisseurs. Si vous changez de fournisseur un jour, la source se retire proprement.
- Une attribution claire pour chaque indicateur
- TAXII inclus dans la licence Enterprise
Ce que nous proposons
Toujours en avance
Une intelligence actualisée toutes les 20 minutes, pour garder une longueur d'avance sur les attaquants.
Réponse automatique
Faites confiance aux actions de réponse automatisées et réduisez le travail manuel nécessaire pour stopper les dernières menaces.
Catégories
Concentrez-vous sur l'essentiel : phishing, botnets, dark web et d'autres catégories soigneusement construites.
Savoir
Le savoir, c'est le pouvoir dans la lutte contre les menaces. Nous prenons en charge la partie savoir pour vous.
Implémentation facile
Vous n'avez jamais fait une implémentation aussi simple. Suivez notre guide concis et le tour est joué.
Moins de faux positifs
Nous filtrons les faux positifs, pour que vous ne gaspilliez jamais de ressources précieuses à courir après le bruit.
Ajouter Q-Feeds à EclecticIQ en 4 étapes
Créez votre compte gratuit
Inscrivez-vous sur le Threat Intelligence Portal de Q-Feeds et choisissez les collections qui correspondent à votre profil de risque. Vos identifiants TAXII vous y attendent.
Ajoutez un incoming feed
Intelligence Center prend TAXII en charge nativement. Votre administrateur crée un incoming feed, saisit les identifiants Q-Feeds et choisit la collection dans la liste.
Réglez le rythme
Choisissez la fréquence des passages et le volume récupéré à chaque fois, pour que l'ingestion cohabite sans gêne avec tout ce que votre plateforme traite par ailleurs.
Exploitez le renseignement
Les indicateurs apparaissent comme des entités que vous pouvez noter, enrichir et transmettre à vos pare-feu, à votre SIEM et à vos outils de réponse via les outgoing feeds que vous utilisez déjà.
Découvrir d'autres intégrations de plateformes TI
OpenCTI
Remplissez votre graphe OpenCTI d'indicateurs sélectionnés.
MISP
Corrélez vos événements MISP avec des threat feeds sélectionnés.
Anomali ThreatStream
Une source de plus à noter et dédoublonner dans ThreatStream.
Flux & serveur TAXII
Standard TAXII/STIX 2.1, flux et logiciel serveur disponibles.
Questions fréquentes sur l'intégration EclecticIQ
Qu'apporte Q-Feeds à EclecticIQ ?
Une base de renseignement fiable. Plus de 2 500 sources commerciales, OSINT et gouvernementales sont réunies en un flux unique et priorisé, filtré contre les faux positifs et actualisé toutes les 20 minutes.
Faut-il développer une ingestion sur mesure ?
Non. Q-Feeds publie en TAXII 2.1 et Intelligence Center prend ce transport en charge d'origine : un administrateur le configure en quelques minutes, sans rien de spécifique à maintenir.
Quels indicateurs recevons-nous ?
Adresses IP, domaines et URL malveillants ainsi que les hashs de fichiers, chacun avec sa catégorie et son mappage MITRE ATT&CK, pour que vos analystes voient pourquoi il figure dans la liste.
Une grosse collection va-t-elle ralentir la plateforme ?
Non. Vous maîtrisez la fréquence des passages et le volume collecté à chaque fois, et après le premier passage seuls les indicateurs nouveaux sont récupérés.
Quelle licence faut-il ?
TAXII fait partie de la licence Enterprise. Le guide de configuration EclecticIQ de notre base de connaissances détaille l'ensemble du paramétrage.
Évaluez notre intelligence dès aujourd'hui !
Simplifiez vos opérations de sécurité, lancez votre essai gratuit de Q-Feeds et constatez la différence.
Activer l'accès gratuit