Filigran et GLIMPS s’allient pour industrialiser l’analyse de malwares dans les flux de Threat Intelligence

Un partenariat technologique qui automatise l’enrichissement des IOC et réduit de 83 % le temps d’investigation. Cette alliance associe l’expertise européenne en Threat Intelligence open source à une technologie d’analyse de malwares par IA de nouvelle génération.

Paris, le 30 septembre 2025 – Filigran, l’entreprise cybertech européenne spécialisée dans les solutions de cybersécurité open source, et GLIMPS, l’expert français de l’analyse de fichiers par IA, annoncent leur partenariat stratégique. Cette collaboration vise à industrialiser les flux de Threat Intelligence en intégrant directement les capacités d’analyse de malwares de GLIMPS dans la plateforme OpenCTI de Filigran.

Un partenariat né des besoins du terrain

Ce partenariat trouve son origine dans l’utilisation quotidienne d’OpenCTI par GLIMPS. Composée d’anciens analystes SOC/CERT, l’équipe de GLIMPS s’appuie depuis des années sur OpenCTI comme colonne vertébrale de ses workflows de renseignement sur les menaces.

« Ce partenariat avec GLIMPS illustre parfaitement l’écosystème que nous construisons autour d’OpenCTI, » déclare Samuel Hassine, CEO et cofondateur de Filigran. « Voir des spécialistes de l’analyse de malwares développer des connecteurs natifs pour enrichir automatiquement nos flux CTI valide notre approche open source et notre capacité à répondre aux besoins les plus spécifiques des analystes. »

« En tant qu’ancien analyste CTI, je sais à quel point corréler des alertes, qualifier des IoC et produire des rapports actionnables peut être chronophage — le tout sous pression et avec des délais serrés, » explique Jordan, VP Product Engineering NA chez GLIMPS. « C’est exactement ce que nous voulions automatiser avec ces connecteurs. Le renseignement n’est utile que s’il peut être exploité au bon moment — pas après coup. »

Une technologie d’analyse révolutionnaire

Fort de plus de 10 ans d’expertise en IA et en rétro-ingénierie, GLIMPS a développé une technologie propriétaire appelée Code Conceptualization. Cette approche scientifiquement reconnue se distingue des techniques de détection traditionnelles en se concentrant sur l’analyse du code plutôt que sur les signatures. Son moteur d’IA basé sur le deep learning détecte tout type de malware dans tout type de fichier par comparaison de code.

Basée à Rennes à la Cyber Place, GLIMPS dispose également d’une filiale canadienne depuis 2023 et a ouvert des bureaux à New York en 2025, reflet de son expansion internationale.

Une intégration bidirectionnelle innovante

L’alliance se matérialise par le développement de deux connecteurs open source qui créent un flux bidirectionnel entre OpenCTI et GLIMPS Malware :

• Le connecteur d’enrichissement automatise l’analyse des artefacts dans OpenCTI en temps réel via l’API GLIMPS Malware Detect, enrichissant directement les objets STIX avec verdicts, scores et contexte détaillé.
• Le connecteur d’alerte met automatiquement en forme chaque détection GLIMPS en objet STIX et la pousse dans OpenCTI, notifiant les équipes SOC/CERT en moins de 2 secondes.

Des bénéfices opérationnels mesurables

Cette intégration apporte des gains de productivité significatifs aux équipes de cybersécurité :

• 83 % de réduction du temps d’investigation grâce à l’automatisation des tâches d’analyse.
• 20 000 $ CAD d’économies annuelles par analyste grâce à l’élimination des tâches manuelles.
• Aucun changement de contexte : les analystes restent dans leur interface OpenCTI.
• MTTR réduit : les détections génèrent des objets STIX actionnables en 2 secondes.
• Moins de faux positifs grâce à la corrélation multi-moteurs.

Cap sur les secteurs critiques

Le partenariat cible spécifiquement les secteurs aux exigences de sécurité les plus élevées, où la rapidité et la précision de l’analyse sont cruciales : défense, aérospatiale, services financiers, assurance et secteur public.

L’approche se distingue par sa transparence et son ouverture : tous les échanges de données utilisent le standard STIX, et les connecteurs sont open source, permettant à la communauté de les auditer, de les forker ou de les étendre selon ses besoins.

Les équipes travaillent actuellement à l’extension des capacités d’intégration et au développement de nouvelles fonctionnalités d’automatisation pour répondre aux besoins en constante évolution des analystes CTI.

À propos de GLIMPS

Fondée en novembre 2019, GLIMPS est le spécialiste français de l’analyse approfondie de fichiers, avec pour objectif de détecter et de caractériser les menaces les plus sophistiquées en quelques secondes. Ses experts en IA et en Deep Learning développent des solutions innovantes conçues pour renforcer la sécurité des entreprises tout en améliorant l’efficacité opérationnelle. Basée à Rennes, l’entreprise dispose également d’une filiale canadienne et de bureaux à New York.
En savoir plus : Site web – Blog – LinkedIn

À propos de Filigran

Fondée en octobre 2022, Filigran se distingue dans l’écosystème cybertech par son engagement à révolutionner le renseignement sur les menaces et son application au sein des équipes de cybersécurité. Sa mission est de concevoir des solutions open source innovantes, spécifiquement conçues pour répondre aux défis complexes auxquels les organisations font face pour anticiper les risques et menaces cyber. Les solutions Filigran sont utilisées par plus de 6 000 organisations publiques et privées dans le monde.
En savoir plus : Site web – Blog – LinkedIn – X/Twitter

Contacts presse – Filigran / Rumeur Publique
Cédric Buisson | +33 6 60 92 19 76
Sophie Braquenié | +33 6 72 16 68 29
filigran@rumeurpublique.fr