Q-Feeds PLUS-Lizenz

Die PLUS-Lizenz hebt die Einschränkungen der kostenfreien Threat-Intelligence-Version auf.

Sie bietet Aktualisierungen im 4-Stunden-Takt, Zugriff auf kostenpflichtige IP-Indikatoren (IOCs), eine IOC-Suche, EASM-Scans (External Attack Surface Management), Dark-Web-Monitoring sowie aktiven Support.

Die Lizenzierung erfolgt pro Firewall. Für High-Availability-Cluster ist lediglich eine Lizenz erforderlich. Die Anzahl der Nutzer (FTE – Full-Time Equivalents) entspricht der Anzahl der Personen, die von den bereitgestellten Informationen profitieren bzw. diese nutzen.

Die PLUS-Lizenz richtet sich an Unternehmen und Einzelpersonen, die aktuelle Bedrohungsinformationen mit echtem operativem Mehrwert nutzen möchten, ohne direkt auf eine Enterprise-Lösung angewiesen zu sein.

Sie baut auf der Community Edition auf und beseitigt deren größte Einschränkungen: verzögerte Datenaktualisierungen und ausschließlich OSINT-basierte Datenquellen.

Threat Intelligence & Feeds

• Kombination aus frei verfügbaren (OSINT) und kostenpflichtigen Threat-Intelligence-Quellen für IP-Adressen
• Umfangreichere und qualitativ hochwertigere Indikatoren im Vergleich zu reinen OSINT-Feeds
• Aktualisierung der Daten alle vier Stunden
• Keine Verzögerung von sieben Tagen mehr – Bedrohungen können blockiert werden, solange sie noch relevant sind
• Informationen zu schädlichen IP-Adressen, Domains und URLs
• Direkt nutzbar in Firewalls und anderen Sicherheitslösungen

Analyse & Untersuchung

IOC-Lookup

• Sofortige Überprüfung von IP-Adressen, Domains, URLs und Datei-Hashes
• Schnelle Analyse verdächtiger Indikatoren und Vorfälle

External Attack Surface Management (EASM)

EASM-Scans

• Identifizierung öffentlich erreichbarer Dienste und Systeme
• Erkennen potenzieller Angriffsflächen, bevor diese von Angreifern ausgenutzt werden

Dark-Web-Monitoring

Überwachung von Zugangsdaten und Domains

• Benachrichtigung, wenn Domains, E-Mail-Adressen oder Zugangsdaten in einschlägigen Quellen und Untergrundforen auftauchen
• Frühzeitige Erkennung möglicher Sicherheitsvorfälle oder Datenlecks

Support & Betrieb

Aktiver Support

• Direkter Zugang zu Unterstützung und Beratung bei Fragen oder Sicherheitsvorfällen
• Schnelle Hilfe, wenn sie benötigt wird