Une plateforme de threat intelligence qui donne le contexte de chaque indicateur
Q-Feeds note chaque indicateur en expliquant son verdict, le relie à MITRE ATT&CK, aux acteurs de la menace et aux malwares qui se trouvent derrière, à l'infrastructure associée et aux CVE. Analysez-le dans le portail, ou envoyez le même contexte vers votre SIEM, votre plateforme TI et vos pare-feu.
- ATT&CKChaque indicateur mappé sur MITRE ATT&CK
- STIX 2.1Contexte livré via TAXII 2.1 et API
- 20 minFréquence de mise à jour en Premium
- 100%Fabriqué en Europe
Ce que Q-Feeds ajoute à un indicateur
Un indicateur brut dit seulement que quelque chose a été signalé quelque part. Avant qu'il ne vous parvienne, Q-Feeds écarte les faux positifs connus, lui attribue un verdict et un score avec leurs raisons, et ajoute le contexte qu'un analyste devrait sinon chercher à la main.
Le score, le mapping ATT&CK, l'attribution et l'enrichissement restent attachés à l'indicateur, où que vous l'utilisiez : dans le portail, dans l'IOC Lookup API et en STIX 2.1 via TAXII 2.1.
Suivez les acteurs de la menace et les malwares derrière les indicateurs
Q-Feeds relie les indicateurs aux groupes et logiciels de MITRE ATT&CK. Quand les éléments désignent directement un groupe, l'indicateur lui est attribué. Quand le seul lien est un recoupement de techniques, Q-Feeds l'affiche à part comme un indice, pour qu'une supposition ne passe jamais pour une attribution.
Chaque profil d'acteur dans le portail montre l'activité du groupe dans le temps dans les données de Q-Feeds, les malwares qu'il utilise et les campagnes que MITRE ATT&CK lui attribue. La vue d'activité des malwares classe les familles selon les indicateurs vus pour la première fois cette semaine, avec une tendance sur 90 jours, les derniers indicateurs et les acteurs liés à chaque famille. Les familles sans nouvel indicateur depuis 30 jours sont signalées comme dormantes.
De l'indicateur à la vulnérabilité
Q-Feeds relie les indicateurs aux CVE qui les concernent. Pour chaque CVE, vous voyez si la CISA la classe comme exploitée, son score EPSS et s'il existe un exploit public. Vous savez ainsi quand une infrastructure présente dans vos logs renvoie à une vulnérabilité exploitée.
Le catalogue CVE est inclus dans toutes les offres, y compris l'édition Community gratuite. Avec Plus et Premium, les alertes CVE comparent chaque nouvelle CVE aux logiciels que vous utilisez et vous envoient un récapitulatif quotidien ou hebdomadaire.
Historique et activité des indicateurs
Chaque indicateur conserve ses dates de première et de dernière observation, au total et par source, ainsi que le nombre de sources qui l'ont signalé. Une vue d'activité sur 30 jours montre s'il est encore actif, et les statistiques du portail couvrent des périodes de 7 à 365 jours.
Ce que voient les analystes
Utilisez le renseignement là où vous travaillez
Analysez dans le portail, ou envoyez le même renseignement aux outils qui agissent dessus.
Threat Lookup
Recherchez, filtrez et pivotez entre les indicateurs dans le Threat Intelligence Portal.
IOC Lookup API
Verdict, score, contexte ATT&CK et indicateurs liés via REST, pour l'enrichissement et l'automatisation du SOC.
Flux & serveur TAXII
Des collections STIX 2.1 avec contexte via TAXII 2.1, hébergées ou sur votre propre serveur.
Plateformes TI
Ajoutez Q-Feeds comme source dans OpenCTI, EclecticIQ, ThreatStream, ThreatConnect ou MISP.
Intégrations SIEM
Croisez les indicateurs notés avec vos événements dans Splunk, Microsoft Sentinel, Wazuh et d'autres SIEM.
Intégrations pare-feu
Bloquez les indicateurs notés sur FortiGate, Palo Alto, Sophos, Check Point, OPNsense et d'autres pare-feu.
Pour les SOC, les MSSP et les grandes entreprises
Les équipes plus importantes veulent le renseignement dans leurs propres outils, à leur propre échelle. Une licence Q-Feeds Enterprise se construit avec vous.
STIX 2.1 via TAXII 2.1
Des collections avec contexte pour les plateformes TI et les SIEM, avec mapping ATT&CK, attribution aux acteurs et aux malwares, enrichissement et relations.
IOC Lookup API
Verdict, score, contexte ATT&CK et indicateurs liés via REST, au volume de requêtes dont votre SOC a besoin.
Adaptée à votre organisation
Utilisateurs, pare-feu, durée, volume d'API et scans de vulnérabilités se définissent avec vous, sans palier imposé.
Hébergé dans l'UE
Des centres de données européens, dans l'Union européenne, exploités par Q-Feeds depuis les Pays-Bas.
Un appui pour NIS2
Du renseignement sur les menaces et une surveillance qui vous aident à remplir vos propres obligations NIS2 en gestion des risques et en traitement des incidents.
Aide à la mise en place
Des guides pour chaque intégration, et nos ingénieurs pour un projet sur mesure si vous en avez besoin.
Questions fréquentes sur la plateforme Q-Feeds
Q-Feeds est-il un flux de menaces ou une plateforme de threat intelligence ?
Une plateforme. Les flux ne sont qu'une des façons dont le renseignement en sort. En amont, Q-Feeds note, mappe, attribue, enrichit et relie chaque indicateur, et les analystes exploitent ce contexte dans le Threat Intelligence Portal, via l'IOC Lookup API et via TAXII 2.1.
Comment Q-Feeds attribue-t-il les indicateurs aux acteurs de la menace ?
Via MITRE ATT&CK. Un indicateur est attribué à un groupe quand les éléments désignent directement ce groupe. Un simple recoupement de techniques ne produit qu'un indice, que le portail affiche à part de l'attribution directe.
Q-Feeds relie-t-il les indicateurs aux CVE ?
Oui. Les indicateurs sont reliés aux CVE qui les concernent, et chaque CVE indique son statut CISA KEV, son score EPSS et l'existence éventuelle d'un exploit public. Le catalogue CVE est inclus dans toutes les offres.
Comment intégrer ce contexte dans mon SIEM ou ma plateforme TI ?
Via TAXII 2.1 en STIX 2.1, qui transporte le score, le mapping ATT&CK, l'attribution, l'enrichissement et les relations, ou via l'IOC Lookup API. Les pare-feu et les résolveurs DNS reçoivent les indicateurs notés sous forme de flux.
Q-Feeds propose-t-il des licences entreprise ?
Oui. Q-Feeds Enterprise comprend tout ce que contient Premium, plus l'accès TAXII 2.1 et l'IOC Lookup API, avec utilisateurs, pare-feu, durée, volume d'API et scans adaptés à votre organisation. Contactez-nous pour un devis. L'accès TAXII 2.1 et l'IOC Lookup API restent aussi disponibles en option.
Que ne fait pas Q-Feeds ?
Q-Feeds ne publie pas de rapports rédigés par des analystes ni d'analyses géopolitiques, et n'a pas d'agent sur les postes. Le suivi des acteurs repose sur les indicateurs que Q-Feeds observe, reliés aux groupes de MITRE ATT&CK. Les équipes qui ont besoin de rapports finis associent Q-Feeds à un fournisseur qui les rédige.
Où Q-Feeds est-il hébergé ?
Dans des centres de données européens, dans l'Union européenne, exploités par Q-Feeds depuis Hilversum, aux Pays-Bas.
Évaluez notre intelligence dès aujourd'hui !
Simplifiez vos opérations de sécurité, lancez votre essai gratuit de Q-Feeds et constatez la différence.
Commencer gratuitement