Threat intelligence pour les grands comptes
Q-Feeds Enterprise réunit tout Premium, TAXII 2.1 et l'API IOC Lookup dans une seule licence, dimensionnée pour votre organisation et hébergée dans l'UE.
Les grandes organisations entrent rarement dans un palier fixe. Elles exploitent plusieurs pare-feu, un SIEM et souvent une plateforme de TI, et veulent la threat intelligence dans chacun d'eux. Avec Q-Feeds Enterprise, nous définissons avec vous les utilisateurs, les pare-feu, la durée, le volume d'API et le périmètre des scans.
Chaque indicateur arrive avec son score, son mappage MITRE ATT&CK, son attribution aux acteurs et aux malwares, son enrichissement et ses relations, qu'il atteigne un pare-feu sous forme de flux, une plateforme de TI en STIX 2.1 ou un workflow SOC via l'API.
Une licence pour toute votre stack
Tout Premium
Des flux toutes les 20 minutes, des données DNS et URL premium, des scans de vulnérabilités quotidiens et la protection de marque avec demandes de retrait.
STIX 2.1 via TAXII 2.1
Des collections contextualisées : mappage ATT&CK, attribution, enrichissement et relations.
API IOC Lookup
Verdict, score et contexte ATT&CK via REST, avec le volume de requêtes dont votre SOC a besoin.
Dimensionné pour votre organisation
Utilisateurs, pare-feu, durée, volume d'API et périmètre des scans se définissent avec vous, sans palier imposé.
Aide à l'onboarding et à l'intégration
Nos ingénieurs vous aident à connecter votre SIEM, votre plateforme de TI et vos pare-feu, y compris sur des projets sur mesure.
Hébergé dans l'UE
Des centres de données européens exploités depuis les Pays-Bas, avec une threat intelligence et une surveillance qui soutiennent votre gestion des risques NIS2.
Prêt pour votre plateforme de TI et votre SIEM
OpenCTI
Remplissez votre graphe OpenCTI d'indicateurs sélectionnés.
EclecticIQ
De la threat intelligence sélectionnée dans Intelligence Center via TAXII.
ThreatConnect
Des indicateurs sélectionnés pour vos workflows ThreatConnect.
Microsoft Sentinel
L'un des SIEM les plus utilisés, enrichi avec la bonne threat intelligence.
Questions sur Q-Feeds Enterprise
Que comprend Q-Feeds Enterprise ?
Tout Premium, plus l'accès TAXII 2.1 et l'API IOC Lookup, avec utilisateurs, pare-feu, durée, volume d'API et scans de vulnérabilités dimensionnés pour votre organisation, ainsi qu'une aide à l'onboarding et à l'intégration.
Comment Enterprise est-il facturé ?
Sur devis. Le prix dépend du nombre d'utilisateurs et de pare-feu couverts, de la durée, du volume d'API et du périmètre des scans. Contactez-nous pour un devis. Les prix s'entendent hors TVA.
Peut-on obtenir TAXII ou l'API sans la licence Enterprise complète ?
Oui. L'accès TAXII 2.1 et l'API IOC Lookup sont aussi disponibles en option.
Quelles plateformes peuvent utiliser le flux TAXII ?
Tout client TAXII 2.1, dont OpenCTI, EclecticIQ, Anomali ThreatStream, ThreatConnect, Microsoft Sentinel et Taegis XDR.
Où Q-Feeds est-il hébergé et qui est derrière ?
Dans des centres de données européens, au sein de l'Union européenne. Q-Feeds est une entreprise néerlandaise basée à Hilversum, immatriculée à la Chambre de commerce néerlandaise (KvK) sous le numéro 94910774.
Parlons de Q-Feeds Enterprise
Décrivez-nous votre environnement et nous composons une licence qui vous correspond.
Nous contacter