Threat intelligence voor securityteams
Geef analisten de context achter een alert: de score en de redenen daarvoor, de MITRE ATT&CK-mapping, de threat actor en malware, gekoppelde infrastructuur en gerelateerde CVE's. In het portaal en in de tools die u al gebruikt.
Een IP-adres op een blocklist vertelt een analist dat iets kwaadaardig is, niet waarom of wat de volgende stap is. Q-Feeds geeft elke indicator een score met de redenen achter het oordeel, filtert bekende false positives eruit en koppelt de indicator aan technieken, groepen en malware in MITRE ATT&CK, op basis van meer dan 2.500 commerciële, OSINT- en overheidsbronnen.
Analisten onderzoeken in het Threat Intelligence Portal, en dezelfde context komt via TAXII 2.1 en de IOC Lookup API in uw SIEM, SOAR en TI-platform terecht. Zo gebeurt de triage waar de alert binnenkomt.
Context bij elke alert
Threat Lookup
Losse en bulk-lookups van IP's, domeinen, URL's en file hashes, met oordeel, redenen, score en het aantal bronnen.
IOC Lookup API
Dezelfde oordelen, scores en ATT&CK-context via REST, voor uw SIEM, SOAR of ticketsysteem.
STIX 2.1 via TAXII 2.1
Collecties met ATT&CK-mapping, attributie, verrijking en relaties voor TI-platforms en SIEM's.
Threat actors en malware
Zie welke malwarefamilies en ATT&CK-groepen actief zijn, met directe attributie los van zwakkere aanwijzingen.
Kwetsbaarheidsinformatie
CVE's met CVSS, EPSS, CISA KEV-status en publieke exploits, plus alerts voor de software die u draait.
Feeds voor detectie
Geselecteerde IP-, domein- en URL-feeds voor Splunk, Microsoft Sentinel, Wazuh en andere SIEM's.
In de tools die u al gebruikt
Vragen van securityteams
Wat is het verschil met een gewone blocklist?
Een blocklist zegt alleen dat een indicator kwaadaardig is. Q-Feeds voegt de score en de redenen daarachter toe, MITRE ATT&CK-mapping, attributie aan threat actors en malware, verrijking zoals GeoIP, ASN en WHOIS, gekoppelde infrastructuur en gerelateerde CVE's.
Kunnen we de intelligence in onze SIEM of SOAR gebruiken?
Ja. Feeds laden in Splunk, Microsoft Sentinel, Wazuh en andere SIEM's, STIX 2.1 via TAXII 2.1 brengt de volledige context naar TI-platforms, en de IOC Lookup API verrijkt alerts vanuit een SOAR-playbook of ticketsysteem.
Schrijft Q-Feeds intelligence-rapporten?
Nee. Q-Feeds publiceert geen door analisten geschreven rapporten of geopolitieke analyses en heeft geen endpoint-agent. Teams die uitgewerkte rapporten nodig hebben, combineren Q-Feeds met een leverancier die ze schrijft.
Welke licentie heeft ons team nodig?
Threat Lookup en de modules in het portaal zitten in Plus en Premium, en Premium voegt updates elke 20 minuten, premium DNS-data en kwaadaardige URL's toe. TAXII 2.1 en de IOC Lookup API zitten in Q-Feeds Enterprise of zijn los als add-on te krijgen.
Kunnen we het uitproberen voordat we kopen?
Ja. De gratis Community-editie bevat een 7-daagse Premium-proefperiode. U kunt ook een demo boeken, dan lopen we het portaal samen met uw team door.
Evalueer onze intelligence vandaag!
Vereenvoudig uw security operations, start uw gratis Q-Feeds-proefperiode en ervaar het verschil.
Start gratis