Threat intelligence integrations pour pare-feu, SIEM et plateformes de TI
Q-Feeds livre les mêmes indicateurs scorés aux outils de sécurité que vous utilisez déjà. Choisissez ci-dessous votre pare-feu, votre SIEM ou votre plateforme de threat intelligence, ou lisez d'abord comment fonctionne la livraison.
- 2,500+Sources d'intelligence
- 20 minIntervalle de mise à jour le plus court (Premium)
- 5 minJusqu'à l'intégration complète
- 100%Fabriqué en Europe
Un seul jeu d'intelligence, quatre façons de le recevoir
Chaque indicateur Q-Feeds est scoré, rattaché à MITRE ATT&CK et vérifié contre les faux positifs connus avant de quitter notre plateforme. Les intégrations ne diffèrent que par la manière dont votre outil récupère ce jeu.
Les pare-feu importent des listes simples d'IP, de domaines et d'URL malveillants via leur mécanisme natif : External Connectors FortiGate, External Dynamic Lists Palo Alto, threat feeds Sophos, alias OPNsense, pfBlockerNG, Custom Intelligence Feeds Check Point, address-lists RouterOS et Network Lists UniFi.
Les SIEM corrèlent les indicateurs avec vos logs. Splunk et Microsoft Sentinel utilisent leur framework de threat intelligence, Wazuh dispose d'un installeur open source, et tout autre SIEM peut lire les listes ou s'abonner via TAXII.
Les plateformes de TI comme OpenCTI, MISP, EclecticIQ, Anomali ThreatStream et ThreatConnect s'abonnent à notre serveur TAXII 2.1 et reçoivent des objets STIX 2.1 avec tout le contexte. Pour vos propres outils, il y a l'API IOC Lookup.
Bloquer le trafic malveillant connu en bordure de réseau
Votre pare-feu récupère les listes Q-Feeds selon un planning et les applique dans ses politiques pare-feu, web et DNS. Pas d'agent, pas d'appliance, et les listes se mettent à jour seules.
Fortinet
Ajoutez des flux de menaces d'IP, d'URL et de domaines à votre FortiGate via les External Connectors natifs.
Palo Alto
Les pare-feu Palo Alto se durcissent avec notre threat intelligence.
Sophos XGS
Complétez le pare-feu Sophos XGS avec notre threat intelligence.
OPNsense
Complétez OPNsense avec notre intelligence via le plugin natif.
pfSense
Bloquez les IP et domaines malveillants sur pfSense avec pfBlockerNG.
Check Point
Injectez l'intelligence Q-Feeds dans Check Point avec les Custom Intelligence Feeds.
MikroTik
Chargez les IP malveillantes dans une address-list RouterOS avec nos scripts open source.
UniFi
Bloquez les adresses IPv4 et IPv6 malveillantes avec les Network Lists UniFi, sans script.
Autres pare-feu
Apportez l'intelligence de Q-Feeds à quasiment tous les pare-feu.
Corréler vos logs avec des indicateurs curés
Un SIEM ne détecte que ce qu'il connaît. Q-Feeds ajoute des IP, domaines, URL et hashes scorés à la couche de corrélation : les vrais incidents remontent, le bruit non.
Splunk
Sans la bonne threat intelligence, Splunk n'est qu'un serveur de logs.
Microsoft Sentinel
L'un des SIEM les plus utilisés, enrichi avec la bonne intelligence.
Wazuh
Détectez IP, domaines et hashs malveillants dans Wazuh avec notre installeur open source.
Autres SIEM
De nombreux éditeurs de SIEM prennent en charge la threat intelligence tierce.
Ajouter Q-Feeds comme source dans votre plateforme de TI
Abonnez-vous à nos collections TAXII 2.1 et votre plateforme reçoit des indicateurs STIX 2.1 avec score, techniques ATT&CK et relations vers les acteurs et les malwares. MISP et OpenCTI peuvent aussi planifier directement les listes REST.
OpenCTI
Remplissez votre graphe OpenCTI d'indicateurs sélectionnés.
MISP
Corrélez vos événements MISP avec des threat feeds sélectionnés.
EclecticIQ
Du renseignement sélectionné dans Intelligence Center via TAXII.
Anomali ThreatStream
Une source de plus à noter et dédoublonner dans ThreatStream.
ThreatConnect
Des indicateurs sélectionnés pour vos workflows ThreatConnect.
Flux & serveur TAXII
Standard TAXII/STIX 2.1, flux et logiciel serveur disponibles.
Questions fréquentes sur les intégrations Q-Feeds
Avec quels pare-feu Q-Feeds s'intègre-t-il ?
Fortinet FortiGate, Palo Alto Networks, Sophos XGS, OPNsense, pfSense, Check Point, MikroTik RouterOS et UniFi Network ont une intégration documentée. Tout pare-feu capable d'importer une liste externe d'IP ou de domaines, ou de parler TAXII, fonctionne également.
Avec quels SIEM Q-Feeds s'intègre-t-il ?
Splunk et Splunk Enterprise Security, Microsoft Sentinel et Wazuh ont leur propre guide. Exabeam, Taegis XDR et les autres SIEM qui acceptent de la threat intelligence tierce peuvent lire les listes ou s'abonner via TAXII 2.1.
Quelles plateformes de threat intelligence sont prises en charge ?
OpenCTI, MISP, EclecticIQ Intelligence Center, Anomali ThreatStream et ThreatConnect. Chacune se connecte au serveur TAXII 2.1 de Q-Feeds avec son client TAXII intégré ; MISP et OpenCTI peuvent aussi récupérer les listes REST selon un planning.
Dans quels formats l'intelligence est-elle livrée ?
En listes texte d'IP, de domaines et d'URL, aux formats natifs des pare-feu, en objets STIX 2.1 via TAXII 2.1, et via l'API REST IOC Lookup. Tous les formats portent le même jeu d'indicateurs scorés.
Puis-je tester une intégration gratuitement ?
Oui. L'édition Community gratuite inclut les URL de feeds et un essai Premium de 7 jours : connectez votre pare-feu, votre SIEM ou votre plateforme de TI et voyez des indicateurs réels avant d'acheter une licence.
Évaluez notre intelligence dès aujourd'hui !
Simplifiez vos opérations de sécurité, lancez votre essai gratuit de Q-Feeds et constatez la différence.
Commencer gratuitement