Een threat intelligence platform met de context achter elke indicator
Q-Feeds geeft elke indicator een score met de redenen achter het oordeel, koppelt hem aan MITRE ATT&CK, aan de threat actors en malware erachter en aan gerelateerde infrastructuur en CVE's. Onderzoek alles in het portal, of neem dezelfde context mee naar uw SIEM, TI-platform en firewalls.
- ATT&CKElke indicator gekoppeld aan MITRE ATT&CK
- STIX 2.1Context via TAXII 2.1 en API
- 20 minVerversingsinterval in Premium
- 100%Made in Europe
Wat Q-Feeds aan een indicator toevoegt
Een kale indicator zegt alleen dat iets ergens is gemeld. Voordat een indicator bij u terechtkomt, filtert Q-Feeds bekende false positives eruit, krijgt hij een oordeel en een score met de redenen erbij, en voegt Q-Feeds de context toe die een analist anders zelf moet opzoeken.
De score, de ATT&CK-mapping, de attributie en de verrijking blijven aan de indicator hangen, waar u hem ook gebruikt: in het portal, in de IOC Lookup API en in STIX 2.1 via TAXII 2.1.
Volg de threat actors en malware achter de indicatoren
Q-Feeds koppelt indicatoren aan groepen en software uit MITRE ATT&CK. Noemt het bewijs een groep rechtstreeks, dan wordt de indicator aan die groep toegeschreven. Is de enige link een overlap in technieken, dan toont Q-Feeds dat apart als hint, zodat een vermoeden nooit voor attributie doorgaat.
Elk threat actor-profiel in het portal laat de activiteit van de groep door de tijd zien in de data van Q-Feeds, de malware die de groep gebruikt en de campagnes die MITRE ATT&CK eraan toeschrijft. Malware-activiteit rangschikt families op indicatoren die deze week voor het eerst zijn gezien, met een trend over 90 dagen, de nieuwste indicatoren en de actors die aan elke familie gekoppeld zijn. Families zonder nieuwe indicatoren in 30 dagen worden als slapend gemarkeerd.
Van indicator naar kwetsbaarheid
Q-Feeds koppelt indicatoren aan de CVE's waar ze mee samenhangen. Bij elke CVE ziet u of CISA hem als actief uitgebuit vermeldt, wat de EPSS-score is en of er een publieke exploit bestaat. Zo ziet u wanneer infrastructuur in uw logs terug te voeren is op een kwetsbaarheid die wordt uitgebuit.
De CVE-catalogus zit in elk pakket, ook in de gratis Community-editie. In Plus en Premium leggen CVE alerts elke nieuwe CVE naast de software die u gebruikt en sturen ze een dagelijkse of wekelijkse samenvatting.
Historie en activiteit van indicatoren
Elke indicator houdt zijn first seen- en last seen-datum bij, in totaal en per bron, en het aantal bronnen dat hem meldde. Een activiteitsoverzicht over 30 dagen laat zien of hij nog actief is, en de statistieken in het portal lopen van 7 tot 365 dagen.
Wat analisten zien
Gebruik de intelligence waar u werkt
Onderzoek in het portal, of stuur dezelfde intelligence naar de tools die erop handelen.
Threat Lookup
Zoek, filter en pivoteer door indicatoren in het Threat Intelligence Portal.
IOC Lookup API
Oordeel, score, ATT&CK-context en gekoppelde indicatoren via REST, voor verrijking en automatisering in uw SOC.
TAXII Feeds & Server
STIX 2.1-collecties met context via TAXII 2.1, gehost of op uw eigen server.
TI-platforms
Voeg Q-Feeds als bron toe in OpenCTI, EclecticIQ, ThreatStream, ThreatConnect of MISP.
SIEM-integraties
Leg gescoorde indicatoren naast uw events in Splunk, Microsoft Sentinel, Wazuh en andere SIEM's.
Firewall-integraties
Blokkeer gescoorde indicatoren op FortiGate, Palo Alto, Sophos, Check Point, OPNsense en meer.
Voor SOC's, MSSP's en grote organisaties
Grotere teams willen de intelligence in hun eigen tooling, op hun eigen schaal. Een Q-Feeds Enterprise-licentie stellen we samen met u op.
STIX 2.1 via TAXII 2.1
Collecties met context voor TI-platforms en SIEM's, met ATT&CK-mapping, attributie aan actors en malware, verrijking en relaties.
IOC Lookup API
Oordeel, score, ATT&CK-context en gekoppelde indicatoren via REST, met het aantal queries dat uw SOC nodig heeft.
Afgestemd op uw organisatie
Gebruikers, firewalls, looptijd, API-volume en kwetsbaarheidsscans stemmen we met u af, in plaats van dat u uit een vast pakket kiest.
Gehost in de EU
Europese datacenters in de Europese Unie, beheerd door Q-Feeds vanuit Nederland.
Steun bij uw NIS2-werk
Threat intelligence en monitoring die u helpen aan uw eigen NIS2-verplichtingen voor risicobeheer en incidentafhandeling te voldoen.
Hulp bij de implementatie
Handleidingen voor elke integratie, en onze engineers voor een maatwerkproject als u ze nodig hebt.
Veelgestelde vragen over het Q-Feeds-platform
Is Q-Feeds een threat feed of een threat intelligence platform?
Een platform. De feeds zijn een van de manieren waarop de intelligence het platform verlaat. Daarachter scoort, koppelt, attribueert, verrijkt en verbindt Q-Feeds elke indicator, en analisten werken met die context in het Threat Intelligence Portal, via de IOC Lookup API en via TAXII 2.1.
Hoe schrijft Q-Feeds indicatoren toe aan threat actors?
Via MITRE ATT&CK. Een indicator wordt aan een groep toegeschreven als het bewijs die groep rechtstreeks noemt. Alleen overlappende technieken leveren hooguit een hint op, die het portal apart van directe attributie toont.
Koppelt Q-Feeds indicatoren aan CVE's?
Ja. Indicatoren worden gekoppeld aan de CVE's waar ze mee samenhangen, en elke CVE toont de CISA KEV-status, de EPSS-score en of er een publieke exploit bestaat. De CVE-catalogus zit in elk pakket.
Hoe krijg ik deze context in mijn SIEM of TI-platform?
Via TAXII 2.1 als STIX 2.1, met de score, de ATT&CK-mapping, de attributie, de verrijking en de relaties, of via de IOC Lookup API. Firewalls en DNS-resolvers krijgen de gescoorde indicatoren als feeds.
Biedt Q-Feeds enterprise-licenties?
Ja. Q-Feeds Enterprise bevat alles uit Premium plus TAXII 2.1-toegang en de IOC Lookup API, met gebruikers, firewalls, looptijd, API-volume en scans afgestemd op uw organisatie. Neem contact op voor een offerte. TAXII 2.1-toegang en de IOC Lookup API zijn ook los als add-on te krijgen.
Wat doet Q-Feeds niet?
Q-Feeds publiceert geen door analisten geschreven rapporten of geopolitieke analyses en heeft geen endpoint-agent. Het volgen van threat actors is gebaseerd op de indicatoren die Q-Feeds waarneemt, gekoppeld aan groepen in MITRE ATT&CK. Teams die uitgewerkte rapporten nodig hebben, combineren Q-Feeds met een leverancier die ze schrijft.
Waar wordt Q-Feeds gehost?
In Europese datacenters in de Europese Unie, beheerd door Q-Feeds vanuit Hilversum.
Evalueer onze intelligence vandaag!
Vereenvoudig uw security operations, start uw gratis Q-Feeds-proefperiode en ervaar het verschil.
Start gratis