Threat intelligence OEM para o seu produto
Integre a threat intelligence da Q-Feeds na sua firewall, na sua plataforma de segurança ou no seu serviço gerido. O uso OEM exige a aprovação por escrito da Q-Feeds, por isso fale primeiro connosco.
Porquê integrar a Q-Feeds
Recolher dados sobre ameaças é a parte fácil. Pontuá-los, eliminar duplicados e falsos positivos, acrescentar contexto e mantê-los atualizados todos os dias é um trabalho por si só. A Q-Feeds faz esse trabalho, para que a sua equipa se dedique ao seu produto.
Fabricantes e prestadores de serviços perguntam-nos cada vez mais se podem integrar a nossa inteligência naquilo que vendem. Podem, de várias formas, e esta página explica como.
Casos de uso OEM habituais
Firewalls e equipamentos de rede
Entregue feeds de IP, domínios e URL maliciosos nos equipamentos que vende. Em texto simples ou CSV por HTTPS, com atualizações incrementais para o feed de IP.
Plataformas de segurança e SaaS
Enriqueça os alertas do seu SIEM, XDR, SOAR ou produto de segurança de e-mail através da API IOC Lookup, valor a valor ou em lote, ou obtenha STIX 2.1 via TAXII 2.1.
Com a sua própria marca
A inteligência chega como dados simples. Se e como o nome Q-Feeds aparece no seu produto é algo que acordamos consigo antecipadamente.
Serviços de segurança geridos
Use uma única fonte de inteligência em todos os ambientes de clientes que o seu SOC opera. Se preferir revender licenças por cliente, consulte a nossa página para MSP e MSSP.
Como a inteligência chega ao seu produto
Feeds por HTTPS
IP, domínios e URL maliciosos em listas que o seu produto descarrega de forma programada, com autenticação por chave de API. Mais sobre os feeds
API IOC Lookup
Uma API REST que devolve em JSON o veredicto, a pontuação, os motivos dessa pontuação e o contexto MITRE ATT&CK. Está disponível uma especificação OpenAPI. Mais sobre a API IOC Lookup
STIX 2.1 via TAXII 2.1
Coleções de IP, domínios, URL e hashes de ficheiros para qualquer cliente TAXII 2.1. Mais sobre TAXII
Antes de começar
Aprovação por escrito obrigatória
Nenhum uso OEM, integrado ou de marca branca sem a aprovação por escrito da Q-Feeds. Uma licença padrão não o cobre.
Alojado na UE
Centros de dados europeus geridos a partir dos Países Baixos, por uma empresa neerlandesa.
Preço mediante pedido
O preço depende do que integra e a que escala. Enviamos-lhe um orçamento assim que conhecermos o seu caso.
Da primeira conversa ao lançamento
Diga-nos o que está a construir
Descreva o seu produto, como quer receber os dados e os volumes que espera.
Avalie
Teste com dados reais, com uma chave Community gratuita ou com um acesso de avaliação fornecido por nós.
Obtenha a aprovação por escrito
Acordamos consigo o âmbito, as condições e o preço, e confirmamos a aprovação por escrito.
Integre e lance
Desenvolva com base na API e nos feeds documentados. Os nossos engenheiros ajudam quando for preciso.
Perguntas sobre o uso OEM
Podemos integrar a Q-Feeds no nosso produto com uma licença padrão?
Não. As licenças padrão cobrem apenas o uso interno. Qualquer uso OEM, integrado ou de marca branca precisa previamente da aprovação por escrito da Q-Feeds. Contacte-nos e analisamos o seu caso.
Em que podemos integrar a Q-Feeds?
Em firewalls e outros equipamentos de rede, em plataformas de segurança como SIEM, XDR, SOAR e segurança de e-mail, e em serviços de segurança geridos. Se o seu produto for outra coisa, diga-nos o que tem em mente.
Que dados e formatos estão disponíveis?
Feeds de IP, domínios e URL maliciosos em texto simples ou CSV, a API IOC Lookup em JSON por REST e coleções STIX 2.1 via TAXII 2.1, que também incluem hashes de ficheiros.
Podemos oferecer a inteligência com a nossa própria marca?
Apenas no âmbito de um acordo OEM que tenhamos aprovado por escrito. O nome e a apresentação dos dados no seu produto são um dos pontos que acordamos consigo.
Quanto custa o uso OEM?
Mediante pedido. Diga-nos o que quer integrar e a que escala, e enviamos-lhe um orçamento. Os preços não incluem IVA.
Revendemos licenças da Q-Feeds aos nossos clientes. Esta página é para nós?
Não. A revenda de licenças é feita através do nosso programa de revendedores. OEM significa integrar a inteligência num produto ou serviço próprio.
Pedir aprovação para uso OEM
O uso OEM começa com uma conversa. Envie-nos os dados e respondemos por e-mail.
- O que o seu produto ou serviço faz e quem o utiliza
- Como quer receber os dados: feeds, API ou TAXII
- O número de equipamentos, clientes ou consultas que espera
Fale-nos do seu produto
Diga-nos o que precisa e a pessoa certa responderá por e-mail.