Uma plataforma de threat intelligence com o contexto de cada indicador
A Q-Feeds pontua cada indicador e explica o veredicto, mapeia-o no MITRE ATT&CK e associa-o aos atores de ameaça e ao malware por trás dele, à infraestrutura relacionada e às CVE. Investigue no portal ou leve o mesmo contexto para o seu SIEM, a sua plataforma TI e as suas firewalls.
- ATT&CKCada indicador mapeado no MITRE ATT&CK
- STIX 2.1Contexto via TAXII 2.1 e API
- 20 minIntervalo de atualização no Premium
- 100%Made in Europe
O que a Q-Feeds acrescenta a um indicador
Um indicador em bruto diz apenas que algo foi reportado algures. Antes de lhe chegar, a Q-Feeds filtra os falsos positivos conhecidos, atribui-lhe um veredicto e uma pontuação com os respetivos motivos e acrescenta o contexto que um analista teria de procurar à mão.
A pontuação, o mapeamento ATT&CK, a atribuição e o enriquecimento acompanham o indicador onde quer que o use: no portal, na IOC Lookup API e em STIX 2.1 via TAXII 2.1.
Acompanhe os atores de ameaça e o malware por trás dos indicadores
A Q-Feeds mapeia os indicadores em grupos e software do MITRE ATT&CK. Quando as evidências apontam diretamente para um grupo, o indicador é atribuído a esse grupo. Quando a única ligação é uma sobreposição de técnicas, a Q-Feeds mostra-a à parte, como indício, para que uma suposição nunca passe por atribuição.
Cada perfil de ator no portal mostra a atividade do grupo ao longo do tempo nos dados da Q-Feeds, o malware que usa e as campanhas que o MITRE ATT&CK lhe atribui. A atividade de malware ordena as famílias pelos indicadores vistos pela primeira vez esta semana, com tendência de 90 dias, os indicadores mais recentes e os atores ligados a cada família. As famílias sem novos indicadores há 30 dias são marcadas como inativas.
Do indicador à vulnerabilidade
A Q-Feeds associa os indicadores às CVE com que estão relacionados. Em cada CVE vê se a CISA a lista como explorada, a pontuação EPSS e se existe um exploit público. Assim sabe quando uma infraestrutura nos seus logs remete para uma vulnerabilidade que está a ser explorada.
O catálogo de CVE faz parte de todos os pacotes, incluindo a edição Community gratuita. No Plus e no Premium, os alertas CVE comparam cada nova CVE com o software que utiliza e enviam um resumo diário ou semanal.
Histórico e atividade dos indicadores
Cada indicador guarda as datas de primeira e última deteção, no total e por fonte, e o número de fontes que o reportaram. Uma vista de atividade de 30 dias mostra se continua ativo, e as estatísticas do portal cobrem períodos de 7 a 365 dias.
O que os analistas veem
Use a inteligência onde trabalha
Investigue no portal ou envie a mesma inteligência para as ferramentas que atuam sobre ela.
Threat Lookup
Consulte, pesquise e navegue entre indicadores no Threat Intelligence Portal.
IOC Lookup API
Veredicto, pontuação, contexto ATT&CK e indicadores ligados via REST, para enriquecimento e automação no SOC.
Feeds & servidor TAXII
Coleções STIX 2.1 com contexto via TAXII 2.1, alojadas por nós ou no seu próprio servidor.
Plataformas TI
Adicione a Q-Feeds como fonte no OpenCTI, EclecticIQ, ThreatStream, ThreatConnect ou MISP.
Integrações de SIEM
Cruze os indicadores pontuados com os seus eventos no Splunk, Microsoft Sentinel, Wazuh e outros SIEM.
Integrações de firewall
Bloqueie os indicadores pontuados em FortiGate, Palo Alto, Sophos, Check Point, OPNsense e outras firewalls.
Para SOC, MSSP e grandes empresas
As equipas maiores querem a inteligência dentro das suas próprias ferramentas e à sua própria escala. Uma licença Q-Feeds Enterprise é definida consigo.
STIX 2.1 via TAXII 2.1
Coleções com contexto para plataformas TI e SIEM, com mapeamento ATT&CK, atribuição a atores e malware, enriquecimento e relações.
IOC Lookup API
Veredicto, pontuação, contexto ATT&CK e indicadores ligados via REST, no volume de consultas de que o seu SOC precisa.
À medida da sua organização
Utilizadores, firewalls, duração, volume de API e análise de vulnerabilidades são definidos consigo, sem escolher um nível fixo.
Alojado na UE
Centros de dados europeus na União Europeia, operados pela Q-Feeds a partir dos Países Baixos.
Apoio para a NIS2
Threat intelligence e monitorização que o ajudam a cumprir as suas próprias obrigações NIS2 de gestão de riscos e de tratamento de incidentes.
Ajuda na implementação
Guias para cada integração e os nossos engenheiros para um projeto à medida, quando precisar deles.
Perguntas frequentes sobre a plataforma Q-Feeds
A Q-Feeds é um feed de ameaças ou uma plataforma de threat intelligence?
Uma plataforma. Os feeds são uma das formas de a inteligência sair dela. Por trás deles, a Q-Feeds pontua, mapeia, atribui, enriquece e liga cada indicador, e os analistas trabalham com esse contexto no Threat Intelligence Portal, através da IOC Lookup API e via TAXII 2.1.
Como é que a Q-Feeds atribui indicadores a atores de ameaça?
Através do MITRE ATT&CK. Um indicador é atribuído a um grupo quando as evidências apontam diretamente para esse grupo. Técnicas sobrepostas, por si só, dão apenas um indício, que o portal mostra à parte da atribuição direta.
A Q-Feeds associa indicadores a CVE?
Sim. Os indicadores são associados às CVE com que estão relacionados, e cada CVE mostra o estado no CISA KEV, a pontuação EPSS e se existe um exploit público. O catálogo de CVE está em todos os pacotes.
Como levo este contexto para o meu SIEM ou plataforma TI?
Via TAXII 2.1 em STIX 2.1, que transporta a pontuação, o mapeamento ATT&CK, a atribuição, o enriquecimento e as relações, ou através da IOC Lookup API. As firewalls e os resolvers DNS recebem os indicadores pontuados como feeds.
A Q-Feeds oferece licenças enterprise?
Sim. A licença Q-Feeds Enterprise inclui tudo o que está no Premium, mais acesso TAXII 2.1 e a IOC Lookup API, com utilizadores, firewalls, duração, volume de API e análises à medida da sua organização. Contacte-nos para pedir uma proposta. O acesso TAXII 2.1 e a IOC Lookup API continuam também disponíveis como opção.
O que é que a Q-Feeds não faz?
A Q-Feeds não publica relatórios escritos por analistas nem análises geopolíticas e não tem agente de endpoint. O acompanhamento de atores baseia-se nos indicadores que a Q-Feeds observa, mapeados em grupos do MITRE ATT&CK. As equipas que precisam de relatórios acabados combinam a Q-Feeds com um fornecedor que os escreva.
Onde está alojada a Q-Feeds?
Em centros de dados europeus na União Europeia, operados pela Q-Feeds a partir de Hilversum, nos Países Baixos.
Avalie a nossa inteligência hoje mesmo!
Simplifique as suas operações de segurança, inicie a sua avaliação gratuita da Q-Feeds e veja a diferença.
Começar grátis