Extension navigateur Filigran XTM : Enrichissement de Threat Intelligence en temps réel pour les analystes sécurité

L'extension navigateur Filigran XTM transforme votre navigateur web en une puissante station de travail de threat intelligence. Intégrée de manière transparente avec OpenCTI (Cyber Threat Intelligence) et OpenAEV (Attack & Exposure Validation), cette extension permet aux analystes sécurité de détecter, enrichir et opérationnaliser les données de menaces directement depuis n'importe quelle page web.

En résumé

• Intégration transparente des plateformes – Connectez-vous simultanément à plusieurs instances OpenCTI et OpenAEV
• Détection en temps réel – Identifiez instantanément les menaces, observables et entités pendant votre navigation
• Analyse assistée par IA – Générez des descriptions intelligentes, des scénarios d'attaque et des tests atomiques (disponible uniquement dans l'édition Enterprise)
• Capture en un clic – Créez des captures PDF professionnelles et des rapports structurés à partir de n'importe quel article
• Intelligence visuelle – Des surlignages en couleur montrent ce qui est connu, nouveau ou dangereux
• Support des IOC défangés – Détection et refangage automatiques du format exemple[.]com, hxxps://

Votre base de données OpenCTI est accessible depuis le navigateur

En tant qu'analyste de menaces, le contexte est primordial et le perdre en changeant d'onglets finit par peser. Lorsque vous naviguez sur une page web, vous pouvez repérer un indicateur, le nom d'un acteur de menace ou un logiciel malveillant et vouloir immédiatement savoir : est-ce déjà dans ma plateforme ? Que savons-nous à ce sujet ?

L'extension navigateur Filigran XTM intègre OpenCTI directement dans votre expérience de navigation et vice versa. Sans quitter la page sur laquelle vous vous trouvez, vous pouvez instantanément interroger votre base de connaissances OpenCTI, rechercher des indicateurs, croiser les renseignements et faire remonter le contexte pertinent en quelques secondes. Puis, ingérer la nouvelle intelligence directement dans votre instance OpenCTI.

Aucun changement d'onglet. Aucun copier-coller. Aucune perte de concentration.

Et comme l'extension fonctionne dans le cadre de vos permissions OpenCTI existantes, chaque résultat que vous voyez reflète exactement ce à quoi vous avez accès, garantissant que les contrôles d'accès aux données restent appliqués, quel que soit l'endroit où vous travaillez.

Voici une démo interactive pour vous permettre d'installer et de configurer notre extension navigateur en quelques clics simples.

Ingérez toutes les données que vous trouvez utiles et formatez-les en structure STIX 2.1

Avec l'extension navigateur de Filigran, lorsque vous parcourez des pages web, vous pouvez désormais en un simple clic ingérer des données directement dans vos instances, que ce soit pour obtenir des données relatives à des menaces existantes (données CTI) ou pour ajouter de nouvelles entités.

Une fois le plugin configuré avec vos instances, cliquez simplement sur l'extension lors de votre navigation sur une page web qui vous semble intéressante & sélectionnez l'option souhaitée. Vous n'avez pas besoin de quitter votre page web pour importer les données dans OpenCTI. Vous pouvez même configurer les entités que le plugin doit rechercher.

En tant qu'analyste, c'est un gain de temps considérable, car cela vous permettra d'obtenir rapidement des informations utiles au sein de votre plateforme, de manière structurée et formatée en STIX 2.1.

Et lorsque quelque chose mérite une investigation plus approfondie, vous pouvez lancer une investigation OpenCTI directement depuis l'extension, en gardant votre fil d'analyse intact dès le moment où vous repérez quelque chose d'intéressant.

Le plugin est disponible pour tous les principaux navigateurs

Que vous utilisiez Chrome, Mozilla ou Edge, notre plugin web est disponible pour vous :

• Chrome
• Mozilla
• Edge

Capture d'écran

L'extension navigateur Filigran XTM permet également la création de tests & scénarios dans OpenAEV

Notre extension navigateur fonctionne à la fois avec OpenCTI et OpenAEV, vous pouvez donc maintenant générer des scénarios pour valider des menaces directement depuis votre navigateur web.

Vous lisez un article intéressant qui peut être converti en exercice de simulation ? Cliquez simplement sur générer un scénario pour le convertir en scénario dans OpenAEV.

Utilisez l'extension navigateur comme source d'inspiration pour tester des scénarios réels afin de vous aider à évaluer votre posture de sécurité face à certains risques concrets.

L'extension navigateur Filigran XTM prend en charge l'IA (et votre propre LLM)

L'extension navigateur web, lorsqu'elle est utilisée avec OpenCTI Enterprise Edition (EE), vous permet d'utiliser les capacités d'IA agentique intégrées d'OpenCTI pour extraire avec encore plus de puissance et de rapidité, tout en vous offrant le choix de vous connecter avec un LLM de votre choix.

Une fois configurée, l'IA peut vous aider avec :

• Description de conteneur : Générez des descriptions intelligentes lors de la création de conteneurs dans OpenCTI
• Découverte intelligente d'entités : Découvrez des entités supplémentaires que les patterns regex pourraient manquer lors de l'analyse de pages
• Résolution de relations : Suggérez automatiquement des relations STIX entre entités en fonction du contexte de la page

Et pour OpenAEV, elle peut travailler sur :

• Génération complète de scénario : Générez des scénarios OpenAEV complets avec des injects, payloads ou emails créés par IA basés sur le contenu de la page
• Génération de contenu email : Générez des objets et corps d'email réalistes pour des scénarios de simulation
• Tests atomiques à la volée : Générez des tests atomiques personnalisés avec des commandes exécutables pour des patterns d'attaque

Explorez davantage de possibilités avec notre démo interactive et n'hésitez pas à poser vos questions à ce sujet sur notre Slack community channel !