Flux et serveur TAXII 2.1
Partagez et consommez de la threat intelligence via le standard ouvert TAXII/STIX 2.1, sous forme de flux gérés depuis notre serveur, ou avec notre propre logiciel serveur que vous pouvez héberger vous-même.
- 2,500+Sources d'intelligence
- 20 minIntervalle de mise à jour
- 5 minJusqu'à l'intégration complète
- 100%Fabriqué en Europe
Que sont les flux TAXII 2.1 et un serveur TAXII ?
TAXII est le protocole standard ouvert d'échange de cyber threat intelligence, et STIX est le format qui la décrit. Q-Feeds fournit un serveur TAXII 2.1 avec des collections STIX 2.1, de sorte que tout client compatible TAXII peut récupérer automatiquement notre intelligence sélectionnée.
Connectez votre SIEM, TIP, SOAR ou pare-feu une seule fois, abonnez-vous aux collections dont vous avez besoin et les indicators of compromise affluent en continu, sans parsing sur mesure ni dépendance à un éditeur.
Comme tout repose sur des standards, le même flux fonctionne sur l'ensemble de votre stack de sécurité et combine des sources commerciales, OSINT et gouvernementales, actualisées toutes les 20 minutes.
TAXII highlights
Spécification TAXII/STIX 2.1
Notre serveur est entièrement compatible avec la spécification TAXII/STIX 2.1. Les versions antérieures ne sont pas prises en charge.
Différents flux
Des flux allant des APT et botnets aux empreintes de ransomware et URL de phishing.
Auto-hébergement
Vous préférez exploiter votre propre serveur TAXII ? Utilisez notre logiciel serveur TAXII développé par nos soins.
Intégrations
Intégrez facilement la threat intelligence à des plateformes comme les solutions SIEM.
Flux TAXII 2.1
Notre threat intelligence est aussi disponible via notre serveur TAXII.
- Entièrement compatible avec la spécification 2.1
- Authentification Basic et par token
- Plusieurs catégories de threat intelligence
Logiciel serveur TAXII 2.1
Q-Feeds a développé son propre logiciel serveur TAXII, disponible pour un auto-hébergement.
- Conçu pour être compatible avec la spécification TAXII 2.1
- Portail de gestion pratique
- Fonction de dossier de surveillance STIX simple d'utilisation
Questions fréquentes sur TAXII et STIX
Que sont TAXII et STIX ?
STIX est un format standard de description de la cyber threat intelligence, et TAXII est le protocole utilisé pour la transporter. Ensemble, ils permettent aux outils de sécurité d'échanger des indicateurs de manière cohérente et neutre vis-à-vis des éditeurs.
Quels clients peuvent se connecter au serveur TAXII de Q-Feeds ?
Tout client compatible TAXII 2.1 peut se connecter, dont les SIEM comme Microsoft Sentinel et Splunk, les plateformes de threat intelligence, les outils SOAR et les pare-feu compatibles.
Que contiennent les collections ?
Les collections regroupent des indicateurs sélectionnés comme l'infrastructure APT, les botnets, les empreintes de ransomware et les URL de phishing, pour que vous ne vous abonniez qu'à ce qui est pertinent.
Puis-je héberger un serveur TAXII moi-même ?
Oui. Q-Feeds propose son propre logiciel serveur TAXII 2.1 avec un portail de gestion et une fonction de dossier de surveillance STIX, pour que vous puissiez exploiter votre propre serveur.
À quelle fréquence l'intelligence est-elle mise à jour ?
L'intelligence est actualisée toutes les 20 minutes, pour que chaque client qui interroge le serveur TAXII reçoive des indicateurs à jour.
Mettez vos flux de menaces au travail
Flux de threat intelligence
Flux IP, URL et domaines curés pour toute votre pile.
Autres SIEM
De nombreux éditeurs de SIEM prennent en charge la threat intelligence tierce.
Autres pare-feu
Apportez l'intelligence de Q-Feeds à quasiment tous les pare-feu.
Threat Lookup
Vue complète de notre base d'IOC avec mappage MITRE ATT&CK.
Évaluez notre intelligence dès aujourd'hui !
Simplifiez vos opérations de sécurité, lancez votre essai gratuit de Q-Feeds et constatez la différence.
Activer l'accès gratuit