Threat intelligence pour les équipes sécurité
Donnez aux analystes le contexte derrière une alerte : le score et ses raisons, le mappage MITRE ATT&CK, l'acteur de la menace et le malware, l'infrastructure liée et les CVE associées. Dans le portail et dans les outils que vous utilisez déjà.
Une adresse IP sur une blocklist dit à un analyste que quelque chose est malveillant, pas pourquoi ni quoi faire ensuite. Q-Feeds note chaque indicateur avec les raisons du verdict, écarte les faux positifs connus et le relie aux techniques, groupes et malwares de MITRE ATT&CK, à partir de plus de 2 500 sources commerciales, OSINT et gouvernementales.
Les analystes enquêtent dans le Threat Intelligence Portal, et le même contexte arrive dans votre SIEM, votre SOAR et votre plateforme de TI via TAXII 2.1 et l'API IOC Lookup. Le tri se fait là où l'alerte apparaît.
Du contexte pour chaque alerte
Threat Lookup
Recherches unitaires et en masse d'IP, domaines, URL et hashes de fichiers, avec verdict, raisons, score et nombre de sources.
API IOC Lookup
Les mêmes verdicts, scores et contextes ATT&CK via REST, pour votre SIEM, votre SOAR ou votre outil de ticketing.
STIX 2.1 via TAXII 2.1
Des collections avec mappage ATT&CK, attribution, enrichissement et relations pour les plateformes de TI et les SIEM.
Acteurs de la menace et malwares
Voyez quelles familles de malwares et quels groupes ATT&CK sont actifs, l'attribution directe étant séparée des simples indices.
Renseignement sur les vulnérabilités
Des CVE avec CVSS, EPSS, statut CISA KEV et exploits publics, plus des alertes pour les logiciels que vous utilisez.
Des flux pour la détection
Des flux IP, domaines et URL sélectionnés pour Splunk, Microsoft Sentinel, Wazuh et d'autres SIEM.
Dans les outils que vous utilisez déjà
Splunk
Sans la bonne threat intelligence, Splunk n'est qu'un serveur de logs.
Microsoft Sentinel
L'un des SIEM les plus utilisés, enrichi avec la bonne threat intelligence.
OpenCTI
Remplissez votre graphe OpenCTI d'indicateurs sélectionnés.
MISP
Corrélez vos événements MISP avec des threat feeds sélectionnés.
Les questions des équipes sécurité
Quelle différence avec une simple blocklist ?
Une blocklist dit seulement qu'un indicateur est malveillant. Q-Feeds y ajoute le score et ses raisons, le mappage MITRE ATT&CK, l'attribution aux acteurs et aux malwares, un enrichissement comme GeoIP, ASN et WHOIS, l'infrastructure liée et les CVE associées.
Pouvons-nous utiliser la threat intelligence dans notre SIEM ou notre SOAR ?
Oui. Les flux se chargent dans Splunk, Microsoft Sentinel, Wazuh et d'autres SIEM, STIX 2.1 via TAXII 2.1 apporte tout le contexte aux plateformes de TI, et l'API IOC Lookup enrichit les alertes depuis un playbook SOAR ou un outil de ticketing.
Q-Feeds rédige-t-il des rapports de renseignement ?
Non. Q-Feeds ne publie pas de rapports rédigés par des analystes ni d'analyses géopolitiques, et n'a pas d'agent sur les postes. Les équipes qui ont besoin de rapports finis associent Q-Feeds à un fournisseur qui les rédige.
De quelle licence notre équipe a-t-elle besoin ?
Threat Lookup et les modules du portail sont inclus dans Plus et Premium, et Premium ajoute des mises à jour toutes les 20 minutes, des données DNS premium et les URL malveillantes. TAXII 2.1 et l'API IOC Lookup sont inclus dans Q-Feeds Enterprise ou disponibles en option.
Pouvons-nous essayer avant d'acheter ?
Oui. L'édition Community gratuite comprend un essai Premium de 7 jours. Vous pouvez aussi réserver une démo et nous présentons le portail à votre équipe.
Évaluez notre threat intelligence dès aujourd'hui !
Simplifiez vos opérations de sécurité, lancez votre essai gratuit de Q-Feeds et constatez la différence.
Commencer gratuitement