Threat intelligence para equipas de segurança
Dê aos analistas o contexto por trás de um alerta: a pontuação e os seus motivos, o mapeamento MITRE ATT&CK, o ator e o malware, a infraestrutura ligada e as CVE relacionadas. No portal e dentro das ferramentas que já usa.
Um endereço IP numa lista de bloqueio diz a um analista que algo é malicioso, mas não porquê nem o que fazer a seguir. A Q-Feeds pontua cada indicador com os motivos do veredicto, remove os falsos positivos conhecidos e liga-o a técnicas, grupos e malware do MITRE ATT&CK, com base em mais de 2.500 fontes comerciais, OSINT e governamentais.
Os analistas investigam no Threat Intelligence Portal, e o mesmo contexto chega ao seu SIEM, SOAR e plataforma de TI via TAXII 2.1 e a API IOC Lookup, para que a triagem aconteça onde está o alerta.
Contexto para cada alerta
Threat Lookup
Consultas individuais e em massa de IP, domínios, URL e hashes de ficheiros, com veredicto, motivos, pontuação e número de fontes.
API IOC Lookup
Os mesmos veredictos, pontuações e contexto ATT&CK via REST, para o seu SIEM, SOAR ou sistema de tickets.
STIX 2.1 via TAXII 2.1
Coleções com mapeamento ATT&CK, atribuição, enriquecimento e relações para plataformas de TI e SIEM.
Atores de ameaças e malware
Veja que famílias de malware e grupos ATT&CK estão ativos, com a atribuição direta separada dos indícios mais fracos.
Inteligência de vulnerabilidades
CVE com CVSS, EPSS, estado CISA KEV e exploits públicos, além de alertas para o software que usa.
Feeds para deteção
Feeds selecionados de IP, domínios e URL para Splunk, Microsoft Sentinel, Wazuh e outros SIEM.
Dentro das ferramentas que já usa
Splunk
Sem a threat intelligence certa, o Splunk é apenas um servidor de logs.
Microsoft Sentinel
Um dos SIEM mais utilizados, enriquecido com a inteligência certa.
OpenCTI
Encha o grafo de conhecimento do OpenCTI com indicadores selecionados.
MISP
Correlacione os seus eventos MISP com threat feeds selecionados.
Perguntas de equipas de segurança
Em que difere de uma simples lista de bloqueio?
Uma lista de bloqueio só diz que um indicador é malicioso. A Q-Feeds acrescenta a pontuação e os seus motivos, o mapeamento MITRE ATT&CK, a atribuição a atores e malware, enriquecimento como GeoIP, ASN e WHOIS, a infraestrutura ligada e as CVE relacionadas.
Podemos usar a inteligência no nosso SIEM ou SOAR?
Sim. Os feeds carregam no Splunk, Microsoft Sentinel, Wazuh e outros SIEM, o STIX 2.1 via TAXII 2.1 leva todo o contexto às plataformas de TI, e a API IOC Lookup enriquece alertas a partir de um playbook SOAR ou de um sistema de tickets.
A Q-Feeds escreve relatórios de inteligência?
Não. A Q-Feeds não publica relatórios escritos por analistas nem análises geopolíticas e não tem agente de endpoint. As equipas que precisam de relatórios acabados combinam a Q-Feeds com um fornecedor que os escreva.
De que licença precisa a nossa equipa?
O Threat Lookup e os módulos do portal vêm com Plus e Premium, e o Premium acrescenta atualizações a cada 20 minutos, dados DNS premium e URL maliciosos. O TAXII 2.1 e a API IOC Lookup vêm com o Q-Feeds Enterprise ou como extra.
Podemos experimentar antes de comprar?
Sim. A edição Community gratuita inclui um teste Premium de 7 dias. Também pode reservar uma demo e mostramos o portal à sua equipa.
Avalie a nossa inteligência hoje
Simplifique as suas operações de segurança, inicie a sua avaliação gratuita da Q-Feeds e veja a diferença.
Começar grátis