close
Filigranは脅威インテリジェンスと攻撃シミュレーションで防御を強化します。

Filigran

商品コード:
10130004*1201~10130004*1202

-

メーカーへの確認が必要な製品です。見積依頼からお手続きください。

メーカー:
Filigran
JANコード:
10002697
関連カテゴリ:
セキュリティ > その他

【ライセンス名】

OpenCTI OpenBAS
要見積 要見積

Filigran XTM Suite — オープンソース脅威インテリジェンス & ブリーチシミュレーションでニューノーマルな防御を実現

Filigran XTM Suite — インテリジェンス主導の包括的サイバーセキュリティ

Filigran XTM Suite は、オープンソースの脅威インテリジェンス基盤「OpenCTI」とブリーチ&アタック・シミュレーション「OpenBAS」を統合したインテリジェンス主導のサイバーセキュリティプラットフォームです。


目次

  1. サマリー
  2. 製品概要
    1. OpenCTI — サイバー脅威インテリジェンス基盤
    2. OpenBAS — ブリーチ&アタック・シミュレーション
  3. Filigran を選ぶ理由:主要メリットと差別化要因
  4. 詳細ユースケース
    1. インテリジェンス主導の SOC と脅威ハンティング
    2. 協調的インシデントレスポンス
    3. 継続的セキュリティ検証
  5. よくある質問(FAQ)

サマリー

Filigran の eXtended Threat Management (XTM) Suite は、脅威インテリジェンスとアドバーサリシミュレーションを1つのオープンソース・エコシステムに統合します。コンポーネントは OpenCTI(脅威インテリジェンス)と OpenBAS(ブリーチ&アタック・シミュレーション)で構成されています。

キーメッセージ

  • 包括的な可視化: OpenCTI により数百のデータソースを集約・関連付けし、ノイズを実用的インテリジェンスへ変換。
  • 継続的な検証: OpenBAS でリアルな攻撃シナリオを自動実行し、コントロールと人の有効性を定量化。
  • オープンかつ拡張性: 6,000 以上の組織、5,000 名超のコミュニティ、300 以上のコネクターが急速なイノベーションを牽引。
  • 柔軟な導入形態: 無償セルフホストまたは Filigran マネージド SaaS(SLA 付きサポート)を選択可能。

製品概要

OpenCTI — サイバー脅威インテリジェンス基盤

OpenCTI は、CTI の収集・強化・分析・配信を一元化するオープンソースプラットフォームです。

  • 300+ コネクターで IOC、TTP、CVE、テレメトリ、レポートを取り込み(Recorded Future、Mandiant、CrowdStrike 等)。
  • STIX 2.1 完全準拠で相互運用性を確保。
  • ナレッジグラフが脅威要素の関連を視覚化。
  • ケース管理と詳細権限によりチーム協働を促進。
  • ノーコードワークフローで SIEM・SOAR・EDR・チケッティングと連携。
  • 無償コミュニティ版とエンタープライズ版(SLA サポート/高度相関ロジック)。

OpenBAS — ブリーチ&アタック・シミュレーション

OpenBAS は、脅威インテリジェンスを活用して攻撃者行動を安全に再現する BAS プラットフォームです。

  • OpenCTI からのライブ脅威データを 1 クリック取り込み、最新シナリオを自動生成。
  • ウィザードと AI 補助で複数段階の攻撃チェーンを迅速に構築。
  • 任意スケジュールでシミュレーションを実行し CTEM を実践。
  • ダッシュボードが防御率・検知率・レスポンス時間を可視化。
  • ブルー/レッド/パープルチームの訓練と即応力向上。
  • セルフホストまたはマネージド SaaS。

Filigran を選ぶ理由:主要メリットと差別化要因

メリット提供価値
統合型脅威管理OpenCTI ↔ OpenBAS が共通データモデルで連携し、ツール分断を解消。
コミュニティ駆動の高速進化週次リリース・300+ コネクター・5,000+ 貢献者で機能強化が迅速。
オープンソース透明性コードとスキーマを監査・カスタマイズ可能、主権要件に対応。
自動化 & AI 強化ノーコードプレイブックと AI 補助シナリオ生成で分析負荷を軽減。
大規模実績欧州委員会、FBI、NYC Cyber Command、Airbus 等 6,000+ 組織で採用。

詳細ユースケース

インテリジェンス主導の SOC と脅威ハンティング

課題: アラート過多と文脈不足。
解決策: OpenCTI が SIEM/XDR アラートをリアルタイム強化。
結果: MTTD/MTTR が大幅短縮。

協調的インシデントレスポンス

OpenCTI のケース管理とナレッジグラフでレスポンダーが単一空間で協働し、自動プレイブックが IOC を即時封じ込め。

継続的セキュリティ検証

OpenBAS で業界固有のランサムウェアやフィッシングを再現し、防御カバレッジと対応力を数値化。


よくある質問(FAQ)

Q: XTM Suite には何が含まれていますか?

A: Filigran XTM Suite は OpenCTI(脅威インテリジェンス基盤)と OpenBAS(ブリーチ&アタック・シミュレーション)で構成されています。

Q: OpenCTI が他の TIP と異なる点は何ですか?

A: 完全オープンソース、STIX 2.1 完全準拠、300 以上のコネクター、チームコラボレーション機能、席数無制限のライセンスなどが差別化ポイントです。

Q: Filigran 製品には AI/ML が使われていますか?

A: はい。たとえば OpenBAS ではシナリオ生成を AI が支援します。Filigran は今後も AI による自動化と分析支援を段階的に拡充する予定ですが、最終判断は常にアナリストが行います。

Q: Filigran の採用実績を教えてください。

A: 欧州委員会、FBI、NYC Cyber Command、Airbus、Thales、Hermès、Rivian、Bouygues Telecom など、世界 6,000 以上の組織が利用しています。

Q: 導入形態の選択肢は?

A: Docker/Kubernetes を用いたセルフホストと、Filigran が運用するマネージド SaaS(SLA 付き)の 2 形態があります。ハイブリッド構成も可能です。




メーカーの製品サイト
https://filigran.io/

【言語】英語