EclecticIQ TAXII feeds da Q-Feeds
O EclecticIQ Intelligence Center já conduz o seu processo de intelligence. Junte a Q-Feeds por TAXII e os analistas passam a trabalhar com indicadores selecionados, atualizados a cada 20 minutos.
- 2,500+Fontes de inteligência
- 20 minIntervalo de atualização
- 5 minAté à integração completa
- 100%Made in Europe
O que é a integração da Q-Feeds com o EclecticIQ?
O Intelligence Center é onde a sua equipa funde, pontua e distribui intelligence. A Q-Feeds dá a esse processo uma base de confiança: um único fluxo selecionado a partir de mais de 2.500 fontes comerciais, OSINT e governamentais, filtrado para eliminar falsos positivos antes de chegar a si.
A Q-Feeds entra como um incoming feed TAXII normal, um transporte que o EclecticIQ já suporta, por isso não há ingestão para desenvolver. Os indicadores tornam-se entidades no workspace que escolher, o que mantém a nossa intelligence identificável ao lado da investigação da sua equipa e dos seus outros fornecedores.
É você que decide com que frequência o Intelligence Center recolhe e, depois da primeira execução, só vai buscar o que é novo, para que uma collection grande nunca tenha de ser reprocessada. O TAXII faz parte da licença Enterprise.
Intelligence selecionada ao seu ritmo
A Q-Feeds aloja as collections e o Intelligence Center vai buscá-las com o intervalo que definir. Cada indicador traz a sua categoria, o mapeamento MITRE ATT&CK e dados geográficos, para que os analistas o possam pontuar sem sair da plataforma.
- Categoria, MITRE ATT&CK e contexto geográfico por indicador
- A cada 20 minutos, ou com a frequência que quiser
Separado da investigação da sua equipa
As entidades da Q-Feeds ficam no workspace que escolher, por isso os analistas distinguem sempre a nossa intelligence das descobertas próprias e das dos outros fornecedores. Se algum dia mudar de fornecedor, retira a fonte por inteiro e sem sobras.
- Atribuição clara para cada indicador
- TAXII incluído na licença Enterprise
O que oferecemos
Sempre à frente
Inteligência que se atualiza a cada 20 minutos, para estar sempre à frente dos atacantes.
Resposta automática
Confie em ações de resposta automatizadas e reduza o trabalho manual necessário para travar as ameaças mais recentes.
Categorias
Concentre-se no que é mais importante: phishing, botnets, dark web e outras categorias cuidadosamente criadas.
Conhecimento
O conhecimento é poder na luta contra as ameaças. Nós tratamos da parte do conhecimento por si.
Implementação simples
Nunca fez uma implementação tão fácil. Siga o nosso guia conciso e está pronto.
Menos falsos positivos
Filtramos os falsos positivos, para que nunca desperdice recursos valiosos a perseguir ruído.
Adicione a Q-Feeds ao EclecticIQ em 4 passos
Crie a sua conta gratuita
Registe-se no Threat Intelligence Portal da Q-Feeds e escolha as collections que correspondem ao seu perfil de risco. As credenciais TAXII ficam à sua espera.
Adicione um incoming feed
O Intelligence Center suporta TAXII nativamente. O seu administrador cria um incoming feed, introduz as credenciais da Q-Feeds e escolhe a collection na lista.
Defina o ritmo
Escolha com que frequência o feed corre e quanto recolhe de cada vez, para que a ingestão caiba com folga ao lado de tudo o que a sua plataforma já processa.
Trabalhe a intelligence
Os indicadores aparecem como entidades que pode pontuar, enriquecer e encaminhar para as suas firewalls, SIEM e ferramentas de resposta através dos outgoing feeds que já tem.
Descobrir outras integrações de plataformas TI
OpenCTI
Encha o grafo de conhecimento do OpenCTI com indicadores selecionados.
MISP
Correlacione os seus eventos MISP com threat feeds selecionados.
Anomali ThreatStream
Mais uma fonte para o ThreatStream pontuar e deduplicar.
Feeds & servidor TAXII
Norma TAXII/STIX 2.1, feeds e software de servidor disponíveis.
Perguntas frequentes sobre a integração com o EclecticIQ
O que é que a Q-Feeds acrescenta ao EclecticIQ?
Uma base de intelligence fiável. Mais de 2.500 fontes comerciais, OSINT e governamentais são consolidadas num único fluxo priorizado, filtrado para eliminar falsos positivos e atualizado a cada 20 minutos.
Precisamos de uma ingestão feita à medida?
Não. A Q-Feeds publica por TAXII 2.1 e o Intelligence Center suporta esse transporte de origem, por isso um administrador configura tudo em minutos e não fica nada à medida para manter.
Que indicadores recebemos?
Endereços IP, domínios e URLs maliciosos, além de hashes de ficheiros, cada um com a sua categoria e mapeamento MITRE ATT&CK, para que os analistas vejam porque está na lista.
Uma collection grande abranda a plataforma?
Não. É você que controla com que frequência o feed corre e quanto recolhe de cada vez e, depois da primeira execução, só vai buscar indicadores novos.
De que licença precisamos?
O TAXII faz parte da licença Enterprise. O guia de configuração do EclecticIQ, na nossa base de conhecimento, cobre a configuração por inteiro.
Avalie a nossa inteligência hoje mesmo!
Simplifique as suas operações de segurança, inicie a sua avaliação gratuita da Q-Feeds e veja a diferença.
Ativar o acesso gratuito