Threat intelligence para grandes empresas
O Q-Feeds Enterprise junta todo o Premium ao TAXII 2.1 e à API IOC Lookup numa só licença, dimensionada para a sua organização e alojada na UE.
As grandes organizações raramente cabem num nível fixo. Têm várias firewalls, um SIEM e muitas vezes uma plataforma de TI, e querem a inteligência em todos eles. Com o Q-Feeds Enterprise definimos consigo os utilizadores, as firewalls, a duração, o volume de API e o âmbito das análises.
Cada indicador traz a sua pontuação, o mapeamento MITRE ATT&CK, a atribuição a atores e malware, o enriquecimento e as relações, quer chegue a uma firewall como feed, a uma plataforma de TI como STIX 2.1 ou a um fluxo do SOC pela API.
Uma licença para todo o stack
Todo o Premium
Feeds a cada 20 minutos, dados DNS e URL premium, análises diárias de vulnerabilidades e proteção de marca com pedidos de remoção.
STIX 2.1 via TAXII 2.1
Coleções com contexto: mapeamento ATT&CK, atribuição, enriquecimento e relações.
API IOC Lookup
Veredicto, pontuação e contexto ATT&CK via REST, com o volume de consultas de que o seu SOC precisa.
À medida da sua organização
Utilizadores, firewalls, duração, volume de API e âmbito das análises são definidos consigo, sem escolher um nível fixo.
Ajuda no arranque e na integração
Os nossos engenheiros ajudam a ligar o seu SIEM, a plataforma de TI e as firewalls, também em projetos à medida.
Alojado na UE
Centros de dados europeus geridos a partir dos Países Baixos, com inteligência e monitorização que apoiam a sua gestão de riscos NIS2.
Pronto para a sua plataforma de TI e SIEM
OpenCTI
Encha o grafo de conhecimento do OpenCTI com indicadores selecionados.
EclecticIQ
Intelligence selecionada no Intelligence Center por TAXII.
ThreatConnect
Indicadores selecionados para os seus fluxos no ThreatConnect.
Microsoft Sentinel
Um dos SIEM mais utilizados, enriquecido com a inteligência certa.
Perguntas sobre o Q-Feeds Enterprise
O que inclui o Q-Feeds Enterprise?
Todo o Premium, mais acesso ao TAXII 2.1 e à API IOC Lookup, com utilizadores, firewalls, duração, volume de API e análise de vulnerabilidades dimensionados para a sua organização, e ajuda no arranque e na integração.
Como é definido o preço do Enterprise?
Mediante pedido. O preço depende dos utilizadores e firewalls abrangidos, da duração, do volume de API e do âmbito das análises. Contacte-nos para pedir um orçamento; os preços não incluem IVA.
Podemos ter o TAXII ou a API sem a licença Enterprise completa?
Sim. O acesso ao TAXII 2.1 e a API IOC Lookup também estão disponíveis como extra.
Que plataformas podem usar o feed TAXII?
Qualquer cliente TAXII 2.1, incluindo OpenCTI, EclecticIQ, Anomali ThreatStream, ThreatConnect, Microsoft Sentinel e Taegis XDR.
Onde está alojada a Q-Feeds e quem está por trás?
Em centros de dados europeus, dentro da União Europeia. A Q-Feeds é uma empresa neerlandesa com sede em Hilversum, registada na Câmara de Comércio neerlandesa (KvK) com o número 94910774.
Fale connosco sobre o Enterprise
Conte-nos como é o seu ambiente e preparamos uma licença à medida.
Contacte-nos