Kennisbank: installatiegidsen
Volledige installatiegidsen voor de Threat Intelligence Portal en elke ondersteunde integratie. Kies hieronder een onderwerp om te beginnen; PDF-kopieën staan ook bij Downloads.
De kennisbank verzamelt alle Q-Feeds-installatiegidsen op één plek, van het aanmaken van uw API-sleutel en threat feeds tot het stap voor stap koppelen van firewalls, SIEM's en DNS-resolvers.
Aan de slag
Maak uw account aan en zet uw eerste bescherming aan.
Wat zijn threat intelligence feeds?
Uitleg in gewone taal: wat feeds bevatten, leveringsformaten, gratis versus betaald, en hoe je ze gebruikt.
Aan de slag met Q-Feeds
Maak uw account aan, activeer het gratis Community-pakket en vind uw weg in de portal.
Uw threat feeds ophalen
Maak een API-sleutel aan en kopieer uw feed-URL's om een firewall of SIEM te koppelen.
De Testtool gebruiken
Benchmark uw huidige bescherming en bevestig dat uw Q-Feeds-installatie werkt.
Q-Feeds licentiemodel
Ontdek hoe licenties worden geteld: per firewall, per begunstigde gebruiker (FTE) en per looptijd.
De Threat Intelligence Portal gebruiken
Haal meer uit de functies die bij uw licentie horen.
Threat Lookup gebruiken
Zoek een IP, domein, URL of bestandshash op en begrijp het resultaat.
Dark Web Monitoring gebruiken
Zoek naar gelekte inloggegevens en stel een terugkerende controle voor uw domeinen in.
Attack Surface & Vulnerability Scanner
Scan wat vanaf internet zichtbaar is en lees de bevindingen.
Brand Protection gebruiken
Let op lookalike-domeinen en phishing en vraag een takedown aan.
Koppel uw firewall
Breng Q-Feeds threat intelligence naar uw firewall zodat deze bekend kwaadaardig verkeer automatisch blokkeert.
Fortinet FortiGate
Volledige installatiegids met External Connectors.
Palo Alto
Volledige installatiegids met External Dynamic Lists.
Sophos XGS
Volledige installatiegids voor third-party threat feeds.
OPNsense
Volledige installatiegids voor de eigen Q-Feeds-plugin.
pfSense
Volledige installatiegids met pfBlockerNG.
SonicWall
Volledige installatiegids met de Botnet Filter.
Check Point
Volledige installatiegids met Custom Intelligence Feeds.
MikroTik RouterOS
Volledige installatiegids voor de address-list-importscripts.
Koppel uw threat intelligence platform
Richt OpenCTI, EclecticIQ, ThreatStream of ThreatConnect op Q-Feeds via TAXII 2.1, of plan de REST-lijsten in MISP en OpenCTI.
OpenCTI
TAXII Feeds: API-root, collection-UUID, Bearer-token, en de CSV-mapper als fallback.
MISP
Geplande CSV-feeds: kolommapping, delta merge en het ophaalschema.
EclecticIQ
Incoming feed, TAXII 2.1 poll: discovery-URL, Basic-auth, collection-ID.
Anomali ThreatStream
Eerst een TAXII-site, daarna een TAXII 2.1-feed per collection.
ThreatConnect
TAXII Ingest uit TC Exchange, mapping Generic, alleen Indicator.
SIEM, DNS en Linux
Breng Q-Feeds naar uw SIEM, DNS-filter of Linux-hosts.
Exabeam SIEM
Volledige gids om een context table via de API te verrijken.
Wazuh
Volledige gids voor installeren, controleren en verwijderen op de Wazuh-manager.
Linux (NFtables / IPtables)
Volledige installatie-, controle- en deïnstallatiegids voor Linux-hosts.
Pi-hole, AdGuard & Technitium DNS
Volledige gids om de malware domains feed toe te voegen.
Toegang voor ontwikkelaars
Haal intelligence op in uw eigen tools.
Komt u er niet uit?
Vindt u uw antwoord hier niet? Ons team helpt u graag met aan de slag gaan, licenties en technische vragen.
Neem contact opOpen de portal
Log in op de Threat Intelligence Portal om uw account, feeds en beveiligingsfuncties te beheren.
Open het platformEvalueer onze intelligence vandaag!
Vereenvoudig uw security operations, start uw gratis Q-Feeds-proefperiode en ervaar het verschil.
Activeer gratis toegang