Déploiement progressif de l'édition Enterprise d'OpenCTI : pourquoi, quoi et comment ?

Nous sommes ravis d'annoncer qu'à partir d'OpenCTI 5.8, Filigran propose désormais à certains clients une édition Enterprise de la plateforme, que ce soit en on-premise ou dans notre SaaS. Cette version, qui reste open source et alignée avec nos valeurs fondamentales, est incluse dans le dépôt GitHub principal ainsi que dans toutes les versions du produit. OCTI EE a été conçue pour offrir aux organisations des fonctionnalités exceptionnelles pour les cas d'usage de cyber threat intelligence de niveau entreprise.

Pourquoi introduire OpenCTI EE ?

Tout d'abord, nous souhaitons réaffirmer que l'engagement de toutes les équipes Filigran envers les logiciels open source, les communautés de produits et les applications gratuites reste strictement intact, faisant partie de notre ADN depuis le premier jour du parcours d'OpenCTI. L'introduction de l'édition Enterprise d'OpenCTI ne fait pas partie d'une stratégie globale visant à transformer la plateforme en une solution propriétaire sous licence, comme l'ont fait d'autres entreprises de cybersécurité ces dernières années.

Cela étant dit, dans notre mission de faire d'OpenCTI la meilleure plateforme de gestion des connaissances sur les menaces de nouvelle génération (XTK), il est clair que le développement de certaines fonctionnalités nécessite des investissements substantiels de la part de nos équipes. Rassurez-vous, nous ne parlons pas ici de sécurité, de single sign-on, de ségrégation des connaissances ou d'intégrations, mais plutôt de problématiques réservées à un usage très avancé de la plateforme telles que l'intelligence artificielle générative pour la corrélation, le traitement du langage naturel basé sur l'apprentissage supervisé, le moteur de playbooks et de workflows ou la surveillance avancée de l'activité des utilisateurs et des ressources.

L'équipe Filigran

La décision d'étendre la plateforme à une édition Enterprise d'OpenCTI (EE) n'a pas été prise à la légère. Elle a été fondée sur un constat unique et guidée par un objectif unique : le développement de la plateforme OpenCTI repose uniquement sur le travail de l'équipe d'ingénierie logicielle de Filigran (20 ETP à ce jour) et nous devons garantir sa pérennité à long terme, tout en nous assurant d'avoir les ressources nécessaires pour innover afin d'offrir les meilleures solutions aux équipes qui utilisent l'ensemble de notre portefeuille.

Qu'est-ce qu'OpenCTI EE ?

L'édition Enterprise d'OpenCTI est basée sur le concept d'open core. Cela signifie que le code source d'OCTI EE reste open source et inclus dans le dépôt GitHub principal de la plateforme, mais est publié sous une licence spécifique. Comme précisé dans le fichier de licence GitHub :

• L'édition Community d'OpenCTI est sous licence Apache License, Version 2.0 (la « Licence Apache »).
• L'édition Enterprise d'OpenCTI est sous licence OpenCTI
  Non-Commercial License (la « Licence Non-Commerciale »).

Les fichiers sources de ce dépôt comportent un en-tête indiquant sous quelle licence ils se trouvent. Si un tel en-tête n'est pas fourni, cela signifie que le fichier appartient à l'édition Community sous la licence Apache, Version 2.0.

Comme déjà mentionné, l'équipe Filigran continuera à long terme de développer principalement l'édition community, selon notre feuille de route stratégique, mais inclura progressivement des épopées majeures réservées à l'édition enterprise, telles que :

• Les journaux d'audit et la surveillance avancée du comportement des utilisateurs et leur analyse.
• Les scénarios d'automatisation et le moteur de playbooks.
• L'IA générative pour la corrélation et la génération de contenu.
• L'apprentissage automatique supervisé pour le traitement du langage naturel.

Il est également important de comprendre qu'OpenCTI CE et EE feront partie du même package et seront inclus dans les archives de version ainsi que dans les images Docker pour toutes les versions à partir de 5.8.X. Toutes les fonctionnalités mentionnées ci-dessus ne sont évidemment pas encore disponibles et seront progressivement développées et incluses dans les mois à venir.

Comment activer et utiliser OpenCTI EE ?

Dans le cadre de toutes les versions d'OpenCTI, toute organisation peut activer l'édition Enterprise d'OpenCTI dans les paramètres de la plateforme. Lors de l'activation d'OpenCTI EE, l'utilisateur doit accepter les conditions de licence supplémentaires de l'édition Enterprise d'OpenCTI (EE). Après l'activation, toutes les fonctionnalités spécifiquement incluses dans OCTI EE seront disponibles pour tous les utilisateurs de la plateforme. Comme mentionné dans la licence :

• OpenCTI EE est gratuit pour le développement, les tests et la recherche ainsi que pour les organisations à but non lucratif.
• OpenCTI EE est inclus pour tous les clients SaaS de Filigran sans frais supplémentaires.
• Pour tous les autres usages, OpenCTI EE est réservé aux organisations qui ont conclu un accord Enterprise avec Filigran.

Activer OCTI EE dans le tableau de bord

Notre objectif principal reste de rendre toutes les fonctionnalités d'OpenCTI accessibles au plus grand nombre d'organisations possible, tout en assurant la pérennité de la solution sur le long terme et l'utilisation équitable de la plateforme dans des contextes commerciaux.

Nous insistons vraiment sur le fait que cette évolution intervient dans un contexte de professionnalisation de l'usage de la plateforme et n'a en aucun cas pour but d'enfermer les utilisateurs d'OpenCTI dans un quelconque véhicule commercial. La crédibilité de Filigran et de nos équipes en dépend et nous nous engageons à consacrer toutes nos ressources pour fournir le meilleur support possible à nos communautés en termes de contenu, de documentation et de supports de formation.

Si vous avez des préoccupations concernant l'introduction de l'édition enterprise d'OpenCTI ou si vous avez simplement besoin de plus d'informations, n'hésitez pas à rejoindre nos canaux Slack ou à nous contacter directement.