OpenAEVのご紹介:プロアクティブなセキュリティ検証の次なる進化
私たちが初めてOpenBASをローンチした際、ブリーチ&アタックシミュレーションを実用化し、すべてのセキュリティチームにとってアクセス可能で、透明性が高く、実行可能なものにすることを目指しました。皆様のフィードバックとサポートのおかげで、Community Edition (CE)はその約束を果たすことができました。
プラットフォームを進化させ、コミュニティのフィードバックを取り入れる中で、ユースケースを拡大し、意味のある成果――より明確な検出結果、優先順位付けされた推奨事項、ギャップを埋めるためにセキュリティチームを動員するワークフロー――に集中しました。真の進歩は、継続的なクローズドループ(優先順位付け、検証、是正、確認)で実現されることを学びました。
本日、継続的な脅威エクスポージャー管理への道のりにおける次なる章として、OpenAEV(Adversarial Exposure Validation)をご紹介できることを誇りに思います。そして、大規模な運用を必要とする組織のために、AI駆動の自動化とガイド付き是正を組み合わせ、エンタープライズグレードのスケーラビリティとインパクトを提供するOpenAEV Enterprise Edition (EE)をローンチします。
要約
- OpenAEVは、ブリーチ&アタックシミュレーションを超える次のステップとして、Adversarial Exposure Validation (AEV)を導入します。
- 脅威インテリジェンス、エクスポージャーデータ、検証を接続し、本当に重要なことと修正方法を示します。
- Enterprise Editionは、大規模環境向けにAI自動化、是正ガイダンス、スケーラビリティを追加します。
- OpenAEVは、OpenCTIおよびXTM Hubと連携し、シームレスなインテル駆動型防御を実現します。
- Filigran AcademyとScenario Libraryは、チームがより速く学習し、エクスポージャー管理プログラムを成熟させるのを支援します。
シミュレーションから継続的な検証へ
BASからAEVへの移行に関する最近の投稿を読まれた方は、この進化の背景にあるストーリーをすでにご存知でしょう。ブリーチ&アタックシミュレーションの世界は変化しました。セキュリティチームはもはや孤立したテストを望んでおらず、継続的な可視性、実行可能なインサイト、そして現代の攻撃者が実際にどのように行動するかを反映した検証を求めています。
Adversarial Exposure Validation (AEV)は、その進化を表しています。
これは、脅威インテリジェンス、エクスポージャー、検証の間の点を結び、1つの重要な質問に答えます:実際に私たちに害を及ぼす可能性のあるものは何か、そしてそれをどのように止めるか?
OpenAEVは、チームが継続的に評価し、優先順位を付け、防御を改善できるように構築されています。そして、ツール、プロセス、人材というあらゆる角度から防御をテストできます。これは業界初のオープンソースで、脅威インテリジェンスに基づいたエンドツーエンドのAEVソリューションです。
OpenAEVはOpenCTIと緊密に統合されています:OpenCTIは脅威とエクスポージャーを明らかにし、OpenAEVはそれらを実行可能にします。双方向の接続により、OpenCTIでインテル駆動型の優先順位付けされたシナリオを構築し、OpenAEVで起動することができ、インサイトから検証、改善へのループを閉じます。
テクノロジー、人材、プロセスの接続
セキュリティ検証はテクノロジーだけの問題ではありません。それは人間――彼らの意思決定、反応、プレッシャー下での連携――に関するものです。OpenAEVは、組み込みのテーブルトップ演習を通じてこの人間の準備態勢をサポートし、チームが攻撃シナリオとエンドツーエンドの危機対応の両方をシミュレートできるようにします。これは、インシデント対応計画を検証し、ストレステストするために不可欠です。手動チェックリストとExcelシートは捨てましょう:OpenAEVは、テーブルトッププログラムをグローバルに標準化、自動化、スケーリングします。
スイス連邦外務省(FDFA)が状況認識とテーブルトップ演習を実施するための危機管理ツールを探していた際、Filigranに目を向けました。世界中の170の拠点でセキュリティを管理している彼らは、究極のスケーラビリティの課題に直面していました。従来の年次演習では、グローバルに分散したチームが直面する多様な脅威に対して十分に準備することはできませんでした。
OpenAEV Enterprise Editionで運用を加速
OpenAEV Enterprise Edition – 主な機能
OpenAEV Community Edition (CE)では、プラットフォームを探索し、メリットを確認し、エクスポージャー検証プログラムのビジネスケースを構築することができますが、Enterprise Edition (EE)は次の機能でそれを強化します:
- 既存のEDRエージェントをシームレスな実行に使用でき、すでにリソースが制約されているエンドポイントへの追加の負荷を回避
- より高速なテストとカバレッジのための自動化ワークフローとAI支援シナリオ生成(完全にカスタマイズ可能)
- 人間のインテリジェンスを優先順位付けされた実行可能な推奨事項で強化するAI駆動の是正ガイダンス
- FiligranとAEVエキスパートの専任チームによる専用サポート
- 使いやすさとスケーラビリティのためのFiligranがホストするSaaSデプロイメント
エクスポージャー管理の旅へのコミットメント
オープンソースとコミュニティベースの製品哲学の背後には、最初のユースケースの構築から本格的なプログラムまで、皆様のエクスポージャー管理の旅へのコミットメントがあります。この目的のために、本日2つの新しいイニシアチブも開始します:
Filigran Academy:AEVを学び、成長し、マスターする
Filigran Academyは、脅威管理に関する構造化された実践的な学習を通じて、セキュリティ専門家を支援するために作成されました。現在、OpenAEVコースを追加して拡大しており、基礎から上級までの習得をガイドする3つの学習パスを提供しています。
- OpenAEV 101: Adversarial Exposure Validationの概要 – Filigran AcademyのOpenAEVハンズオントレーニングでAEVの基礎を築きます。
- OpenAEV 201: 運用統合と継続的検証 – セキュリティエコシステム全体でOpenAEVを統合および自動化する方法を学びます。
- OpenAEV 301: 高度なシナリオ設計とプログラムの成熟度 – エキスパート主導のセッションを通じて、高度なシミュレーションをマスターし、成熟したAEVプログラムをリードします。
AEVが初めての方でも、すでに継続的な検証ワークフローを構築している方でも、これらのコースは、皆様とチームがOpenAEVおよびより広範なFiligranエコシステムからより多くを得るのに役立ちます。
Scenario Library:XTM Hub経由で利用可能
XTM Hubは、FiligranのXTM Suite全体の中央リソースライブラリであり、ユーザーがより迅速に価値を得るために必要なコンテンツに接続します。
本日、カスタムシナリオがアップロードされ、OpenAEVで直接使用できるようになりました。まもなく、XTM Hubには学習と実験を加速するためのさらに多くのリソースが含まれる予定です。
ユーザーは、OpenAEVプラットフォームをXTM Hubに直接登録できるようになりました。そこから、すべてのリソース(新しいシナリオ、ペイロードなど)は、ワンクリックでデプロイできます。ファイルを手動でダウンロードおよびアップロードする必要はもうありません。必要なものを選ぶだけで、OpenAEVインスタンスですぐに利用できます。
これは、シームレスなコラボレーションとスピードへの次のステップです。
ライブウェビナー:AEVによるインシデント対応の実用化
今年11月、「IRの実用化:AEVプラットフォームを使用したコンプライアンス対応のテーブルトップ演習」に関するライブウェビナーにご参加ください。
テーブルトップ演習はすべてのインシデント対応(IR)計画の重要な部分ですが、効果的にスケーリングすることは常に困難でした。このセッションでは、エキスパートパネルが、OpenAEVのようなAdversarial Exposure Validation (AEV)プラットフォームが、組織がチームや地域全体でテーブルトップ演習を標準化、自動化、スケーリングするのにどのように役立つかを探ります。
以下を学びます:
- テーブルトップ演習を統合して人間の準備態勢を測定および改善する方法
- DORAおよびNIS2に準拠したコンプライアンス対応のIRプログラムを構築する方法
- ツールを超えて実際の対応を含むようにセキュリティ検証を拡張する方法
プロアクティブな防御の新章
OpenAEV CEおよびEEのローンチは、Filigranの旅における重要なマイルストーンですが、それはより大きなものの一部でもあります:セキュリティコミュニティがエクスポージャー管理と検証にアプローチする方法における集団的なシフトです。
私たちは共に、孤立したテストから継続的な検証へと移行しています。
ツールの実行からレジリエンスの構築へ。
シミュレーションからAdversarial Exposure Validationへ。
Community Editionを使用している場合でも、Enterprise Editionを探索している場合でも、XTM Hubを活用している場合でも、Filigran Academyを通じて学習している場合でも、OpenAEVは皆様が先を行くのを支援するためにここにあります。
この旅に参加してください。
OpenAEVの詳細を確認するか、Slackのコミュニティにご参加ください。
続きを読む
関連トピックとインサイトをご覧ください
