Threat intelligence OEM pour votre produit
Intégrez la threat intelligence de Q-Feeds à votre pare-feu, à votre plateforme de sécurité ou à votre service managé. Tout usage OEM exige l'accord écrit de Q-Feeds : contactez-nous d'abord.
Pourquoi intégrer Q-Feeds
Collecter des données sur les menaces est la partie facile. Les noter, éliminer les doublons et les faux positifs, y ajouter du contexte et les tenir à jour chaque jour est un métier à part entière. Q-Feeds s'en charge, pour que votre équipe se consacre à votre produit.
Éditeurs, constructeurs et prestataires nous demandent de plus en plus souvent s'ils peuvent intégrer notre threat intelligence à ce qu'ils vendent. C'est possible, de plusieurs façons, et cette page explique comment.
Cas d'usage OEM courants
Pare-feu et équipements réseau
Livrez des flux d'adresses IP, de domaines et d'URL malveillants sur les équipements que vous vendez. En texte brut ou en CSV via HTTPS, avec des mises à jour incrémentales pour le flux IP.
Plateformes de sécurité et SaaS
Enrichissez les alertes de votre SIEM, XDR, SOAR ou produit de sécurité e-mail grâce à l'API IOC Lookup, valeur par valeur ou par lots, ou récupérez du STIX 2.1 via TAXII 2.1.
Sous votre propre marque
La threat intelligence arrive sous forme de données brutes. Nous convenons avec vous, à l'avance, si et comment le nom Q-Feeds apparaît dans votre produit.
Services de sécurité managés
Utilisez une seule source de threat intelligence dans tous les environnements clients que votre SOC supervise. Si vous préférez revendre des licences par client, consultez notre page pour les MSP et MSSP.
Comment la threat intelligence arrive dans votre produit
Flux via HTTPS
Des adresses IP, domaines et URL malveillants sous forme de listes que votre produit télécharge à intervalles réguliers, avec authentification par clé d'API. En savoir plus sur les flux
API IOC Lookup
Une API REST qui renvoie en JSON le verdict, le score, les raisons de ce score et le contexte MITRE ATT&CK. Une spécification OpenAPI est disponible. En savoir plus sur l'API IOC Lookup
STIX 2.1 via TAXII 2.1
Des collections d'adresses IP, de domaines, d'URL et de hachages de fichiers pour tout client TAXII 2.1. En savoir plus sur TAXII
Avant de commencer
Accord écrit obligatoire
Aucun usage OEM, embarqué ou en marque blanche sans l'accord écrit de Q-Feeds. Une licence standard ne le couvre pas.
Hébergé dans l'UE
Des centres de données européens exploités depuis les Pays-Bas, par une entreprise néerlandaise.
Prix sur devis
Le prix dépend de ce que vous intégrez et à quelle échelle. Nous vous envoyons un devis dès que nous connaissons votre projet.
Du premier échange à la mise en production
Dites-nous ce que vous construisez
Décrivez votre produit, la façon dont vous souhaitez recevoir les données et les volumes attendus.
Évaluez
Testez sur des données réelles, avec une clé Community gratuite ou un accès d'évaluation fourni par nos soins.
Obtenez l'accord écrit
Nous convenons avec vous du périmètre, des conditions et du prix, puis nous confirmons l'accord par écrit.
Intégrez et publiez
Développez à partir de l'API et des flux documentés. Nos ingénieurs vous aident si nécessaire.
Questions sur l'usage OEM
Pouvons-nous intégrer Q-Feeds à notre produit avec une licence standard ?
Non. Les licences standard ne couvrent que l'usage interne. Tout usage OEM, embarqué ou en marque blanche nécessite au préalable l'accord écrit de Q-Feeds. Contactez-nous et nous étudierons votre projet.
À quoi pouvons-nous intégrer Q-Feeds ?
Aux pare-feu et autres équipements réseau, aux plateformes de sécurité comme les SIEM, XDR, SOAR et la sécurité e-mail, ainsi qu'aux services de sécurité managés. Si votre produit est d'une autre nature, dites-nous ce que vous avez en tête.
Quelles données et quels formats sont disponibles ?
Des flux d'adresses IP, de domaines et d'URL malveillants en texte brut ou en CSV, l'API IOC Lookup en JSON via REST, et des collections STIX 2.1 via TAXII 2.1, qui contiennent aussi des hachages de fichiers.
Pouvons-nous proposer la threat intelligence sous notre propre marque ?
Uniquement dans le cadre d'un accord OEM que nous avons approuvé par écrit. Le nom et la présentation des données dans votre produit font partie des points que nous convenons avec vous.
Comment l'usage OEM est-il tarifé ?
Sur devis. Dites-nous ce que vous souhaitez intégrer et à quelle échelle, et nous vous enverrons un devis. Les prix s'entendent hors TVA.
Nous revendons des licences Q-Feeds à nos clients. Cette page nous concerne-t-elle ?
Non. La revente de licences passe par notre programme revendeurs. L'OEM consiste à intégrer la threat intelligence à un produit ou à un service qui vous est propre.
Demander un accord pour un usage OEM
Un usage OEM commence par un échange. Envoyez-nous les informations et nous vous répondrons par e-mail.
- Ce que fait votre produit ou service et qui l'utilise
- Comment vous souhaitez recevoir les données : flux, API ou TAXII
- Le nombre d'équipements, de clients ou de requêtes que vous prévoyez
Parlez-nous de votre produit
Dites-nous ce dont vous avez besoin et la bonne personne vous répondra par e-mail.