Licence Q-Feeds PLUS

La licence PLUS supprime les limitations de la version gratuite de Threat Intelligence.

Elle offre des mises à jour toutes les 4 heures, l’accès à des indicateurs IP payants (IOC), une recherche d’IOC, des scans EASM (External Attack Surface Management), une surveillance du dark web ainsi qu’un support actif.

La licence est attribuée par pare-feu. Pour les clusters en haute disponibilité, une seule licence est nécessaire. Le nombre d’utilisateurs (ETP – équivalents temps plein) correspond au nombre de personnes qui bénéficient des informations fournies ou qui les utilisent.

La licence PLUS s’adresse aux entreprises et aux particuliers qui souhaitent utiliser des renseignements sur les menaces actuels, avec une réelle valeur opérationnelle, sans devoir passer directement à une solution Enterprise.

Elle s’appuie sur la Community Edition et supprime ses principales limitations : les mises à jour différées des données et l’utilisation exclusive de sources de données OSINT.

Threat Intelligence & Feeds

• Combinaison de sources de Threat Intelligence librement accessibles (OSINT) et payantes pour les adresses IP
• Indicateurs plus complets et de meilleure qualité par rapport aux flux exclusivement basés sur l’OSINT
• Mise à jour des données toutes les quatre heures
• Plus de délai de sept jours : les menaces peuvent être bloquées tant qu’elles sont encore pertinentes
• Informations sur les adresses IP, domaines et URL malveillants
• Utilisable directement dans les pare-feu et autres solutions de sécurité

Analyse & investigation

Recherche d’IOC

• Vérification immédiate d’adresses IP, de domaines, d’URL et de hachages de fichiers
• Analyse rapide d’indicateurs suspects et d’incidents

External Attack Surface Management (EASM)

Scans EASM

• Identification des services et systèmes accessibles publiquement
• Détection des surfaces d’attaque potentielles avant qu’elles ne soient exploitées par des attaquants

Surveillance du dark web

Surveillance des identifiants et des domaines

• Notification lorsque des domaines, adresses e-mail ou identifiants apparaissent dans des sources pertinentes ou sur des forums clandestins
• Détection précoce de possibles incidents de sécurité ou fuites de données

Support & exploitation

Support actif

• Accès direct à une assistance et à des conseils en cas de questions ou d’incidents de sécurité
• Aide rapide lorsque vous en avez besoin