OpenCTI v7: ユーザーのエンパワーメント、安定性の強化、より良いエクスペリエンスの提供

当社のプロダクトチームは最近OpenCTI v7をリリースしました。このリリースは、お客様とCTIコミュニティからの継続的なフィードバックに基づいた大幅な機能強化を提供します。このブログでは、最も重要なアップデートを紹介し、これらがどのようにより効率的な作業を実現し、OpenCTIからより早く価値を引き出すのに役立つかを説明します。

要点

• Filigran XTM Browser Extensionのローンチ – Webブラウザを強力な脅威インテリジェンスワークステーションに変換します。
• OpenCTI v7(バージョン7.260224.0)から開始される長期サポート(LTS)オプションの導入により、信頼性の高い長期的なプラットフォームを優先するお客様に、より高い安定性を提供します。
• ロールベースアクセス制御(RBAC)の改善 – ドラフトモード専用の新しい機能セットが追加され、ユーザーがメインデータベースを更新することなく、ドラフトでのみデータの作成と編集を実施できるようになりました。
• シングルサインオン(SSO)がOpenCTI UI内で直接管理可能になり、管理者がプラットフォームのセキュリティを制御できるようになりました。
• プレイブックを介してラベルを削除できるようになりました:プラットフォームをキュレーションする自動化された方法です。
• UI全体が刷新され、データの明確性とユーザーエクスペリエンスが向上しました。
• OpenCTIの全機能を体験できる完全機能を備えた30日間のトライアル版OpenCTI Enterprise Editionが利用可能になりました

Filigran XTM Browser Extension

Webブラウザを強力な脅威インテリジェンスワークステーションに変換する、Filigran XTM Browser Extensionのローンチをお知らせできることを嬉しく思います。OpenCTI(脅威インテリジェンス用)とOpenAEV(敵対的露出検証用)の両方とシームレスに統合されたこのエクステンションにより、セキュリティアナリストは任意のWebページから直接、脅威データの検出、エンリッチ、運用化が可能になります。

あらゆる脅威レポートを数秒で実用的なインテリジェンスに変換できるようになりました。IoC、脅威アクター、マルウェアファミリー、MITRE ATT&CKテクニック、脆弱性などのページを自動的にスキャンします。ワンクリックで、ブラウザを離れることなく、構造化されたレポートの作成、調査の開始、攻撃シナリオの生成が可能です。

主な機能:

• シームレスなプラットフォーム統合:複数のOpenCTIおよびOpenAEVインスタンスに同時に接続
• リアルタイム検出:ブラウジング中に脅威、観測可能データ、エンティティを即座に識別
• AI駆動の分析:インテリジェントな説明、攻撃シナリオ、アトミックテストを生成(Enterprise Editionでのみ利用可能)
• ワンクリックキャプチャ:任意の記事からプロフェッショナルなPDFスナップショットと構造化されたレポートを作成
• ビジュアルインテリジェンス:色分けされたハイライトで、既知、新規、危険なものを表示
• Defanged IOCサポート:example[.]com、hxxps://形式を自動的に検出してrefang

アクセス方法:

• Chrome
• Edge
• Firefox

ヒント:Filigranのブラウザエクステンションのインストールに関する短い動画をご覧いただけます

エンタープライズグレードの安定性のための長期サポート

特にオンプレミスまたはエアギャップ環境でOpenCTIを展開している多くのお客様は、セキュリティシステムのテスト、検証、デプロイメント、メンテナンスのための厳格な内部プロセス内で運用されています。これらのサイクルは長く複雑になる可能性があります。お客様には、長期的な安定性、クリティカルまたはセキュリティ修正のタイムリーな提供、そして予測および計画可能なリリースサイクルが必要です。

これを念頭に置いて、v7以降のリリースから、OpenCTIの長期サポート(LTS)プログラムを導入します。12か月間(OpenCTI LTSライセンスを選択してから)、v7の完全なサポートを受けられ、その間、お客様の都合と要件に応じて12か月以内に新しいバージョンにアップグレードできます。LTSには以下が含まれます:

• ゆっくりと進化する安定したリリースライン
• 厳密に必要な修正のみに限定されたアップデートへのアクセス、機能的なドリフトなし
• 明確な時間枠、その間リリースは安全に使用可能
• 予測可能なアップグレードサイクル、運用上の制約に整合

注意:

LTSはSaaSデプロイメントには影響しません。SaaSデプロイメントは自動的に更新されます。

オンプレミスまたはエアギャップ環境のお客様は、CSMチームから詳細情報を入手できます。

OpenCTI v7から、CI/CD開発モデルを採用し、四半期ごとにプロダクトアップデートを共有します。

ドラフト機能と承認ワークフローの詳細な制御

この新しいバージョンでは、OpenCTIにドラフトモードにおける機能の制御(Enterprise Edition機能)の概念が追加され、ユーザーはドラフトの検証/マージを許可されることなく、ドラフトの作成/編集を許可されることができます。これにより、公開のレビュー/承認プロセスへの第一歩が可能になります。ドラフト作成者が必ずしもドラフト検証者ではなく、詳細なRBAC制御を指定できる柔軟性が提供されます。また、CTIの文脈におけるセキュリティおよびデータガバナンスポリシーとより適切に整合します。

UI内で管理されるSSO:使いやすさ

管理者は頻繁にSSOのデバッグに助けを必要とし、設定は環境変数に存在し、トラブルシューティングにはベンダーチームとのやり取りが必要になることがよくあります。OpenCTI v7では、UI内でのセルフサービス認証管理が導入されました:管理者はサポートされている認証戦略の設定、マッピングの管理、デバッグログの表示、専用機能を通じて認証戦略を管理できる人を制御できます。既存の設定は、UI経由で直接管理できるように移行されます。

注意:

SSOはOpenCTI v7以降、Enterprise Edition機能になります。Community Editionの使用については、v6で実行されている既存のデプロイメントは遡及的に影響を受けず、SSOはそれらのバージョンで現在と同様に機能し続けます。

プレイブックからのラベル削除:待望の機能

取り込みまたは処理後のクリーンアップ(ラベル/マーキングなど)を自動化できるようにするフィードバックをいただきました。このクリーンアップの多くは手動で行われており、時間がかかり、一貫性のない自動化結果につながる可能性があります。朗報です – OpenCTI v7は、プレイブックの「ナレッジの操作」動作を拡張し、プレイブック実行中に導入された値だけでなく、既存の値を削除でき、すべての値を列挙することなくフィールドをクリアする「すべて削除」オプションが追加されました。エンドツーエンドの自動化のためにプレイブックをはるかに信頼性の高いものにし、面倒な手動クリーンアップを排除し、一貫性のないまたは古いラベルやマーキングのリスクを軽減します。

全体的に改善されたユーザーエクスペリエンス

OpenCTI UIは、一貫したデザイン、ビジュアル階層、コンポーネントで改善されました。これらの変更は、可読性の向上、摩擦の軽減、日常ユーザーの「学習コスト」の削減により、全体的なエルゴノミクスとユーザーエクスペリエンスを向上させます。

APIトークン管理

セキュアなアプリケーションを実現するため、OpenCTIでのAPIトークンの処理方法を完全に刷新し、より多くの制御、より優れたセキュリティ、より高い可視性を提供しています。

ユーザーごとに複数のトークンを生成でき、トークンの有効期間を制御し、使用状況を追跡し、トークンを取り消すことができます!

注意:

生成されたトークンは一度だけ表示されるため、必要な場合は安全な場所に保存することを強くお勧めします。

OpenCTI Enterprise Edition – 30日間トライアルが利用可能に

コミュニティユーザーおよびCTIチームの皆様、Enterprise Editionの高度な機能を探索したいと思っていた方は、OpenCTI EE(SaaSバージョン)の30日間トライアルを今すぐご利用いただき、既存の脅威管理プロセスにどのような価値を追加するかをご自身でご確認ください。

• PIRとATT&CKマッピングにより、最も重要な攻撃パスを理解
• Agentic AI、高度なプレイブック、ワークフローにより処理を自動化し、アナリストが実際の分析により多くの時間を費やせるように
• 300のインテグレーション(商用、オープンソース、内部)のワンクリックデプロイメントにより、セキュリティスタック全体で脅威インテリジェンスをシームレスに流通
• エンタープライズグレードの共有とガバナンス

脅威ハンティング、インシデント対応、ケース管理のいずれをサポートする場合でも、このトライアルはデモではなく、実際の評価として設計されています。

まとめ

当社は、より使いやすくし、初期セットアップから日常業務まで、より早くOpenCTIから価値を得られるように、OpenCTIを継続的に改善しています。LTS、ブラウザエクステンション、詳細な操作など、これらすべては使いやすさ、パフォーマンス、自動化を向上させ、プラットフォームの管理に費やす時間を減らし、実用的なインテリジェンスの作成により多くの時間を費やせるようにするためのものです。いつものように、皆様のフィードバックが当社のロードマップを直接形成し、OpenCTIを実際のCTIニーズにより適したものにする方法を示してくれます。

お楽しみいただき、ご質問がございましたら、Slackコミュニティ channelでお気軽にお尋ねください!