Une plateforme ouverte de gestion des menaces
Filigran développe des solutions de cybersécurité open source réunies dans sa plateforme XTM (eXtended Threat Management) : gestion du renseignement sur les menaces, simulation d’attaques et, prochainement, quantification du risque cyber. Une édition Enterprise ajoute notamment des playbooks automatisés et des fonctions d’IA.
OpenCTI, le renseignement sur les menaces
OpenCTI centralise et structure le renseignement issu de flux commerciaux, de sources ouvertes, de communautés sectorielles ou d’outils internes, selon le standard STIX. Les analystes naviguent entre acteurs, logiciels malveillants, techniques et indicateurs, rattachés au référentiel MITRE ATT&CK. Le renseignement est diffusé vers le SIEM, le SOAR et l’EDR, et la plateforme intègre la gestion des incidents et un contrôle d’accès fin pour le partage entre entités.
OpenAEV, la validation de l’exposition
OpenAEV (Adversarial Exposure Validation) exécute des scénarios d’attaque réalistes, guidés par le renseignement d’OpenCTI, pour vérifier que les outils de détection et de réponse réagissent comme prévu. Il permet aussi d’organiser des exercices de crise et des scénarios d’ingénierie sociale afin d’éprouver la préparation des équipes.