Enterprise threat intelligence
Q-Feeds Enterprise combineert alles uit Premium met TAXII 2.1 en de IOC Lookup API, in één licentie die is afgestemd op uw organisatie en gehost in de EU.
Grote organisaties passen zelden in een vast pakket. Ze hebben meerdere firewalls, een SIEM en vaak een TI-platform, en willen de intelligence in al die systemen. Bij Q-Feeds Enterprise stemmen we gebruikers, firewalls, looptijd, API-volume en scanbereik met u af.
Elke indicator heeft zijn score, MITRE ATT&CK-mapping, attributie aan threat actors en malware, verrijking en relaties bij zich, of hij nu als feed in een firewall belandt, als STIX 2.1 in een TI-platform of via de API in een SOC-workflow.
Eén licentie voor de hele stack
Alles uit Premium
Feeds elke 20 minuten, premium DNS- en URL-data, dagelijkse kwetsbaarheidsscans en brand protection met takedown-verzoeken.
STIX 2.1 via TAXII 2.1
Collecties met context: ATT&CK-mapping, attributie, verrijking en relaties.
IOC Lookup API
Oordeel, score en ATT&CK-context via REST, met het aantal queries dat uw SOC nodig heeft.
Afgestemd op uw organisatie
Gebruikers, firewalls, looptijd, API-volume en scanbereik stemmen we met u af, in plaats van dat u uit een vast pakket kiest.
Hulp bij onboarding en integratie
Onze engineers helpen uw SIEM, TI-platform en firewalls te koppelen, ook bij maatwerkprojecten.
Gehost in de EU
Europese datacenters, beheerd vanuit Nederland, met intelligence en monitoring die uw NIS2-risicobeheer ondersteunen.
Klaar voor uw TI-platform en SIEM
OpenCTI
Vul uw OpenCTI knowledge graph met geselecteerde indicatoren.
EclecticIQ
Geselecteerde intelligence in Intelligence Center via TAXII.
ThreatConnect
Geselecteerde indicatoren voor uw ThreatConnect-workflows.
Microsoft Sentinel
Een van de meest gebruikte SIEMs, verrijkt met de juiste intelligence.
Vragen over Q-Feeds Enterprise
Wat zit er in Q-Feeds Enterprise?
Alles uit Premium, plus toegang tot TAXII 2.1 en de IOC Lookup API, met gebruikers, firewalls, looptijd, API-volume en kwetsbaarheidsscans afgestemd op uw organisatie, en hulp bij onboarding en integratie.
Hoe wordt Enterprise geprijsd?
Op aanvraag. De prijs hangt af van het aantal gebruikers en firewalls, de looptijd, het API-volume en het scanbereik. Neem contact op voor een offerte; prijzen zijn exclusief btw.
Kunnen we TAXII of de API krijgen zonder volledige Enterprise-licentie?
Ja. Toegang tot TAXII 2.1 en de IOC Lookup API zijn ook los als add-on beschikbaar.
Welke platforms kunnen de TAXII-feed gebruiken?
Elke TAXII 2.1-client, waaronder OpenCTI, EclecticIQ, Anomali ThreatStream, ThreatConnect, Microsoft Sentinel en Taegis XDR.
Waar wordt Q-Feeds gehost en wie zit erachter?
In Europese datacenters binnen de Europese Unie. Q-Feeds is een Nederlands bedrijf, gevestigd in Hilversum en ingeschreven bij de Kamer van Koophandel onder nummer 94910774.
Praat met ons over Enterprise
Vertel ons over uw omgeving, dan stellen we een licentie samen die past.
Neem contact op