Filigran et Intrinsec : tirer parti d'OpenCTI pour une cybersécurité renforcée

Le parcours d'Intrinsec avec OpenCTI a commencé en 2020 lorsqu'ils ont adopté la plateforme pour renforcer leurs capacités de threat intelligence. Reconnaissant son potentiel, Intrinsec a soutenu le projet depuis lors, contribuant à son développement et son intégration continus.

Aujourd'hui, l'utilisation d'OpenCTI par Intrinsec témoigne d'une évolution majeure de leurs services de cybersécurité, mettant l'accent sur l'impact de la plateforme sur la threat intelligence et la manière dont elle sous-tend de nouvelles offres avancées.

À propos d'Intrinsec

Depuis plus de 30 ans, Intrinsec s'est imposé comme un partenaire de cybersécurité de confiance, protégeant les organisations contre des cybermenaces variées. En comprenant la complexité des défis de cybersécurité, Intrinsec se concentre sur la protection de la continuité des activités grâce à des mesures de sécurité proactives et complètes. En tant que « pure-player » de la cybersécurité, Intrinsec offre une expertise reconnue en conseil, évaluation cyber et sécurité opérationnelle, incluant la cyber threat intelligence qui couvre la connaissance des menaces et la surveillance des risques numériques.

En 2024, ce partenariat avec Filigran a franchi une étape importante avec l'introduction d'une version enrichie du produit phare d'Intrinsec, CTI Feeds, renforçant leur engagement envers l'amélioration continue de la threat intelligence.

Présentation de CTI Feeds par Intrinsec

CTI Feeds d'Intrinsec est conçu pour fournir une richesse d'informations sur les menaces externes, répondant au besoin d'une défense cyber sophistiquée et proactive. Intégré dans la plateforme OpenCTI, CTI Feeds offre un flux technique d'indicateurs de compromission (IoCs), continuellement développé et amélioré pour répondre à la sophistication croissante des cybermenaces. Depuis le 1er octobre 2024, la version enrichie de CTI Feeds fournit un flux étendu d'indicateurs, établissant un équilibre précis entre volume et qualité pour mieux répondre aux besoins de détection et de réponse des clients.

Principaux avantages de CTI Feeds par Intrinsec :

• Détection et réponse améliorées : Les CTI Feeds renforcent considérablement les capacités de détection en temps réel, permettant aux organisations d'identifier et de répondre aux menaces rapidement et efficacement.
• Données complètes : Avec plus de 2 000 nouveaux indicateurs produits quotidiennement, issus de sources fiables, les feeds fournissent une source riche et continuellement mise à jour de threat intelligence.
• Réduction des faux positifs : La précision des CTI Feeds contribue à réduire les faux positifs, offrant des informations plus précises et exploitables.
• Conformité et protection de la marque : CTI Feeds aide les organisations à répondre aux normes de conformité telles que l'ISO 27001:2022, protégeant leur marque en gardant une longueur d'avance sur les menaces potentielles.

Le parcours continu d'Intrinsec avec OpenCTI

Depuis qu'Intrinsec a d'abord intégré OpenCTI, la plateforme est devenue indispensable pour renforcer les capacités de threat intelligence à travers leurs opérations et services clients. En incorporant OpenCTI dans leur service « SOC Manager », Intrinsec a aligné ses solutions avec les exigences évolutives de détection rapide des menaces et d'analyse approfondie des menaces, conduisant à des améliorations tangibles en termes d'efficience et d'efficacité.

Avec OpenCTI, Intrinsec a obtenu une réduction de 65 % des temps d'investigation et a considérablement élargi sa base de connaissances à plus de 3 millions d'entrées de menaces. Cette expansion des données et des insights a été déterminante pour améliorer l'agilité du Security Operations Center (SOC) et des équipes de Cyber Threat Intelligence (CTI) d'Intrinsec, leur permettant d'identifier les menaces avec une précision accrue. De plus, l'intégration a permis une réduction de 25 % de la redondance des feeds, rationalisant davantage les workflows d'intelligence d'Intrinsec.

Lisez l'histoire complète ici.

Conclusion

Le partenariat d'Intrinsec avec Filigran et leur utilisation d'OpenCTI illustrent comment des outils de pointe peuvent transformer les opérations de cybersécurité. Grâce à OpenCTI, Intrinsec a réalisé des progrès significatifs dans les capacités de détection, d'analyse et de réponse aux menaces, et l'introduction d'un produit CTI Feeds enrichi témoigne de cet engagement envers l'innovation.

En tirant parti des fonctionnalités avancées d'OpenCTI, Intrinsec est en position de fournir des services de cybersécurité encore plus efficaces, efficients et complets. Filigran et Intrinsec sont tous deux déterminés à établir de nouvelles normes en matière de threat intelligence et de sécurité opérationnelle, garantissant une protection robuste pour tous leurs clients et les préparant à affronter l'avenir de la cybersécurité avec confiance.

Si vous avez des questions, des demandes, des commentaires ou des retours à partager avec nous, n'hésitez pas à nous rejoindre sur Slack !

Ressources

• CTI Feeds d'Intrinsec : https://filigran.notion.site/OpenCTI-Ecosystem-868329e9fb734fca89692b2ed6087e76
• Communiqué de presse : https://filigran.io/press-releases/filigran-and-intrinsec-strengthen-strategic-partnership/