Threat intelligence integrations voor firewalls, SIEM's en TI-platforms
Q-Feeds levert dezelfde gescoorde indicatoren aan de securitytools die u al gebruikt. Kies hieronder uw firewall, SIEM of threat intelligence platform, of lees eerst hoe de levering werkt.
- 2,500+Intelligence-bronnen
- 20 minSnelste update-interval (Premium)
- 5 minTot volledige integratie
- 100%Made in Europe
Eén set intelligence, vier manieren om die te ontvangen
Elke Q-Feeds-indicator wordt gescoord, aan MITRE ATT&CK gekoppeld en gecontroleerd op bekende false positives voordat hij ons platform verlaat. Integraties verschillen alleen in de manier waarop uw tool die set ophaalt.
Firewalls importeren platte lijsten met kwaadaardige IP's, domeinen en URL's via hun eigen mechanisme: FortiGate External Connectors, Palo Alto External Dynamic Lists, Sophos threat feeds, OPNsense aliassen, pfBlockerNG, Check Point Custom Intelligence Feeds, RouterOS address-lists en UniFi Network Lists.
SIEM's correleren de indicatoren met uw logs. Splunk en Microsoft Sentinel gebruiken hun threat intelligence frameworks, voor Wazuh is er een open source installer, en elke andere SIEM kan de lijsten lezen of zich via TAXII abonneren.
TI-platforms zoals OpenCTI, MISP, EclecticIQ, Anomali ThreatStream en ThreatConnect abonneren zich op onze TAXII 2.1-server en ontvangen STIX 2.1-objecten met de volledige context. Voor eigen tooling is er de IOC Lookup API.
Blokkeer bekend kwaadaardig verkeer aan de rand
Uw firewall haalt de Q-Feeds-lijsten volgens schema op en past ze toe in firewall-, web- en DNS-policies. Geen agent, geen appliance, en de lijsten verversen zichzelf.
Fortinet
Voeg IP-, URL- en domein-threat feeds toe aan uw FortiGate via native External Connectors.
Palo Alto
Palo Alto-firewalls kunnen worden verhard met onze threat intelligence.
Sophos XGS
Verbeter de Sophos XGS-firewall met onze threat intelligence.
OPNsense
Verrijk OPNsense met onze intelligence via de native plugin.
pfSense
Blokkeer kwaadaardige IP's en domeinen op pfSense met pfBlockerNG.
Check Point
Voer Q-Feeds-intelligence in Check Point in met Custom Intelligence Feeds.
MikroTik
Zet kwaadaardige IP's in een RouterOS address-list met onze open source scripts.
UniFi
Blokkeer kwaadaardige IPv4- en IPv6-adressen met UniFi Network Lists, zonder scripts.
Overige firewalls
Breng Q-Feeds intelligence naar vrijwel elke firewall.
Correleer uw logs met gecureerde indicatoren
Een SIEM detecteert alleen wat hij kent. Q-Feeds voegt gescoorde IP's, domeinen, URL's en hashes toe aan de correlatielaag, zodat echte incidenten bovenkomen en ruis niet.
Splunk
Zonder de juiste threat intelligence is Splunk slechts een logserver.
Microsoft Sentinel
Een van de meest gebruikte SIEMs, verrijkt met de juiste intelligence.
Wazuh
Herken kwaadaardige IP's, domeinen en hashes in Wazuh met onze open source installer.
Overige SIEMs
Veel SIEM-leveranciers ondersteunen threat intelligence van derden.
Voeg Q-Feeds toe als bron in uw TI-platform
Abonneer u op onze TAXII 2.1-collecties en uw platform ontvangt STIX 2.1-indicatoren met score, ATT&CK-technieken en relaties naar actoren en malware. MISP en OpenCTI kunnen de REST-lijsten ook rechtstreeks inplannen.
OpenCTI
Vul uw OpenCTI knowledge graph met gecureerde indicatoren.
MISP
Correleer uw MISP-events tegen gecureerde threat feeds.
EclecticIQ
Gecureerde intelligence in Intelligence Center via TAXII.
Anomali ThreatStream
Een bron extra die ThreatStream scoort en ontdubbelt.
ThreatConnect
Gecureerde indicatoren voor uw ThreatConnect-workflows.
TAXII Feeds & Server
TAXII/STIX 2.1-standaard, feeds en serversoftware beschikbaar.
Veelgestelde vragen over Q-Feeds-integraties
Met welke firewalls integreert Q-Feeds?
Fortinet FortiGate, Palo Alto Networks, Sophos XGS, OPNsense, pfSense, Check Point, MikroTik RouterOS en UniFi Network hebben een gedocumenteerde integratie. Elke firewall die een externe IP- of domeinlijst kan importeren, of TAXII spreekt, werkt ook.
Met welke SIEM's integreert Q-Feeds?
Splunk en Splunk Enterprise Security, Microsoft Sentinel en Wazuh hebben een eigen handleiding. Exabeam, Taegis XDR en andere SIEM's die threat intelligence van derden accepteren, kunnen de lijsten lezen of zich via TAXII 2.1 abonneren.
Welke threat intelligence platforms worden ondersteund?
OpenCTI, MISP, EclecticIQ Intelligence Center, Anomali ThreatStream en ThreatConnect. Elk platform maakt met zijn ingebouwde TAXII-client verbinding met de Q-Feeds TAXII 2.1-server; MISP en OpenCTI kunnen de REST-lijsten ook volgens schema ophalen.
In welke formaten wordt de intelligence geleverd?
Als platte tekstlijsten met IP's, domeinen en URL's, in firewall-eigen formaten, als STIX 2.1-objecten via TAXII 2.1 en via de REST IOC Lookup API. Alle formaten bevatten dezelfde gescoorde set indicatoren.
Kan ik een integratie gratis testen?
Ja. De gratis Community-editie bevat de feed-URL's en een Premium-proefperiode van 7 dagen, zodat u uw firewall, SIEM of TI-platform koppelt en live indicatoren ziet voordat u een licentie koopt.
Evalueer onze intelligence vandaag!
Vereenvoudig uw security operations, start uw gratis Q-Feeds-proefperiode en ervaar het verschil.
Start gratis