Integrações de threat intelligence para firewalls, SIEMs e plataformas de TI
A Q-Feeds entrega os mesmos indicadores pontuados às ferramentas de segurança que você já usa. Escolha abaixo seu firewall, SIEM ou plataforma de threat intelligence, ou leia primeiro como funciona a entrega.
- 2,500+Fontes de inteligência
- 20 minIntervalo de atualização mais rápido (Premium)
- 5 minAté à integração completa
- 100%Made in Europe
Um único conjunto de inteligência, quatro formas de receber
Cada indicador da Q-Feeds é pontuado, mapeado no MITRE ATT&CK e verificado contra falsos positivos conhecidos antes de sair da nossa plataforma. As integrações só diferem na forma como a sua ferramenta busca esse conjunto.
Os firewalls importam listas simples de IPs, domínios e URLs maliciosos pelo seu mecanismo nativo: External Connectors do FortiGate, External Dynamic Lists do Palo Alto, threat feeds do Sophos, aliases do OPNsense, pfBlockerNG, Custom Intelligence Feeds do Check Point, address-lists do RouterOS e Network Lists do UniFi.
Os SIEMs correlacionam os indicadores com os seus logs. Splunk e Microsoft Sentinel usam seus frameworks de threat intelligence, o Wazuh tem um instalador open source, e qualquer outro SIEM pode ler as listas ou assinar via TAXII.
Plataformas de TI como OpenCTI, MISP, EclecticIQ, Anomali ThreatStream e ThreatConnect assinam o nosso servidor TAXII 2.1 e recebem objetos STIX 2.1 com todo o contexto. Para ferramentas próprias existe a IOC Lookup API.
Bloqueie tráfego malicioso conhecido na borda da rede
O seu firewall busca as listas da Q-Feeds de forma agendada e as aplica nas políticas de firewall, web e DNS. Sem agente, sem appliance, e as listas se atualizam sozinhas.
Fortinet
Adicione feeds de ameaças de IP, URL e domínios ao seu FortiGate com os External Connectors nativos.
Palo Alto
As firewalls Palo Alto podem ser reforçadas com a nossa threat intelligence.
Sophos XGS
Melhore a firewall Sophos XGS com a nossa threat intelligence.
OPNsense
Melhore o OPNsense com a nossa inteligência através do plugin nativo.
pfSense
Bloqueie IP e domínios maliciosos no pfSense com pfBlockerNG.
Check Point
Leve a inteligência da Q-Feeds para o Check Point com Custom Intelligence Feeds.
MikroTik
Carregue IPs maliciosos numa address-list do RouterOS com os nossos scripts open source.
UniFi
Bloqueie endereços IPv4 e IPv6 maliciosos com as Network Lists do UniFi, sem scripts.
Outras firewalls
Leve a inteligência da Q-Feeds a praticamente qualquer firewall.
Correlacione seus logs com indicadores curados
Um SIEM só detecta o que conhece. A Q-Feeds adiciona IPs, domínios, URLs e hashes pontuados à camada de correlação, para que os incidentes reais apareçam e o ruído não.
Splunk
Sem a threat intelligence certa, o Splunk é apenas um servidor de logs.
Microsoft Sentinel
Um dos SIEM mais utilizados, enriquecido com a inteligência certa.
Wazuh
Detete IPs, domínios e hashes maliciosos no Wazuh com o nosso instalador open source.
Outros SIEM
Muitos fabricantes de SIEM suportam threat intelligence de terceiros.
Adicione a Q-Feeds como fonte na sua plataforma de TI
Assine as nossas coleções TAXII 2.1 e a sua plataforma recebe indicadores STIX 2.1 com pontuação, técnicas ATT&CK e relações com atores e malware. MISP e OpenCTI também podem agendar diretamente as listas REST.
OpenCTI
Encha o grafo de conhecimento do OpenCTI com indicadores selecionados.
MISP
Correlacione os seus eventos MISP com threat feeds selecionados.
EclecticIQ
Intelligence selecionada no Intelligence Center por TAXII.
Anomali ThreatStream
Mais uma fonte para o ThreatStream pontuar e deduplicar.
ThreatConnect
Indicadores selecionados para os seus fluxos no ThreatConnect.
Feeds & servidor TAXII
Norma TAXII/STIX 2.1, feeds e software de servidor disponíveis.
Perguntas frequentes sobre as integrações da Q-Feeds
Com quais firewalls a Q-Feeds se integra?
Fortinet FortiGate, Palo Alto Networks, Sophos XGS, OPNsense, pfSense, Check Point, MikroTik RouterOS e UniFi Network têm integração documentada. Qualquer firewall que importe uma lista externa de IPs ou domínios, ou que fale TAXII, também funciona.
Com quais SIEMs a Q-Feeds se integra?
Splunk e Splunk Enterprise Security, Microsoft Sentinel e Wazuh têm guia próprio. Exabeam, Taegis XDR e outros SIEMs que aceitam threat intelligence de terceiros podem ler as listas ou assinar via TAXII 2.1.
Quais plataformas de threat intelligence são suportadas?
OpenCTI, MISP, EclecticIQ Intelligence Center, Anomali ThreatStream e ThreatConnect. Cada uma se conecta ao servidor TAXII 2.1 da Q-Feeds com o seu cliente TAXII nativo; MISP e OpenCTI também podem buscar as listas REST de forma agendada.
Em quais formatos a inteligência é entregue?
Como listas de texto com IPs, domínios e URLs, em formatos nativos de firewall, como objetos STIX 2.1 via TAXII 2.1 e pela API REST IOC Lookup. Todos os formatos trazem o mesmo conjunto de indicadores pontuados.
Posso testar uma integração de graça?
Sim. A edição Community gratuita inclui as URLs dos feeds e um teste Premium de 7 dias, então você conecta seu firewall, SIEM ou plataforma de TI e vê indicadores reais antes de comprar uma licença.
Avalie a nossa inteligência hoje mesmo!
Simplifique as suas operações de segurança, inicie a sua avaliação gratuita da Q-Feeds e veja a diferença.
Começar grátis