OpenCTI Enterprise Editionの段階的ロールアウト：その理由、内容、方法

OpenCTI 5.8より、Filigranが一部のお客様に対してプラットフォームのEnterprise Editionを提供開始したことを発表できることを大変嬉しく思います。これはオンプレミス環境でもSaaS環境でも提供されます。このバージョンは、オープンソースのまま、当社の中核的価値観に沿っており、メインのGitHubリポジトリおよびすべての製品リリースに含まれています。OCTI EEは、組織に対してエンタープライズグレードのサイバー脅威インテリジェンスのユースケースに対応する優れた機能を提供するように設計されています。

OpenCTI EEを導入する理由

まず最初に、オープンソースソフトウェア、製品コミュニティ、そして無料で利用できるアプリケーションに対するFiligranチーム全体のコミットメントは、OpenCTIの歩みの初日から当社のDNAの一部として、厳密に変わっていないことを再確認したいと思います。OpenCTI Enterprise Editionの導入は、過去数年間に他のサイバーテック企業が行ったように、プラットフォームをプロプライエタリライセンスのソリューションに変える全体的な戦略の一部では決してありません。

とは言え、OpenCTIを最高の次世代eXtended Threat Knowledge Platform (XTK)にするための当社の歩みにおいて、特定の機能の開発には当社チームからの多大な投資が必要であることは明らかです。ご安心ください。ここで話しているのは、セキュリティ、シングルサインオン、知識の分離、統合といったものではなく、むしろ相関分析のための生成AI、教師あり学習ベースの自然言語処理、プレイブックとワークフローエンジン、ユーザーアクティビティ/リソースの高度な監視など、プラットフォームの非常に高度な使用方法に限定された課題です。

Filigranチーム

プラットフォームをOpenCTI Enterprise Edition (EE)に拡張する決定は、軽々しく行われたものではありません。それは一つの観察に基づき、一つの目的によって推進されました：OpenCTIプラットフォームの開発はFiligranのソフトウェアエンジニアリングチームの作業のみに依存しており（これまで20名のフルタイム相当）、その長期的な持続可能性を確保しなければならない一方で、当社のポートフォリオ全体を使用するチームに最良のソリューションを提供するために革新するために必要なリソースを確保する必要があります。

OpenCTI EEとは？

OpenCTI Enterprise Editionはオープンコアのコンセプトに基づいています。これは、OCTI EEのソースコードはオープンソースのまま、プラットフォームのメインGitHubリポジトリに含まれていますが、特定のライセンスの下で公開されていることを意味します。GitHubライセンスファイルで明記されているように：

OpenCTI Community Editionは、Apache License, Version 2.0（「Apache License」）の下でライセンスされています。
OpenCTI Enterprise Editionは、OpenCTI
Non-Commercial License（「Non-Commercial License」）の下でライセンスされています。

このリポジトリ内のソースファイルには、どのライセンスに従っているかを示すヘッダーがあります。そのようなヘッダーがない場合、そのファイルはApache License, Version 2.0の下でCommunity Editionに属していることを意味します。

すでに述べたように、Filigranチームは長期的に主にコミュニティエディションの開発を継続しますが、当社の戦略的ロードマップに従って、エンタープライズエディション専用の主要なエピックを段階的に含めます。例えば：

監査ログおよび高度なユーザー行動の監視と分析。
自動化シナリオとプレイブックエンジン。
相関分析とコンテンツ生成のための生成AI。
自然言語処理のための教師あり機械学習。

また、OpenCTI CEとEEは同じパッケージの一部であり、5.8.X以降のすべてのバージョンのリリースアーカイブおよびDockerイメージに含まれます。上記のすべての機能はまだ利用できませんが、今後数ヶ月にわたって段階的に開発され、含まれる予定です。

OpenCTI EEを有効化して使用する方法

すべてのOpenCTIリリースの一部として、どの組織もプラットフォーム設定でOpenCTI Enterprise Editionを有効化できます。OpenCTI EEを有効化する際、ユーザーはOpenCTI Enterprise Edition (EE)の補足ライセンス条項に同意する必要があります。アクティベーション後、OCTI EEに特別に含まれるすべての機能が、プラットフォーム内のすべてのユーザーに対して利用可能になります。ライセンスに記載されているように：

OpenCTI EEは、開発、テスト、研究目的、および非営利組織での使用は無料です。
OpenCTI EEは、すべてのFiligran SaaSのお客様に追加料金なしで含まれています。
その他のすべての使用については、OpenCTI EEはFiligran Enterpriseの契約を締結した組織に限定されます。

ダッシュボードでOCTI EEを有効化

当社の主な目的は、できるだけ多くの組織にすべてのOpenCTI機能を利用可能にすることであり、同時に長期的なソリューションの持続可能性と、商業的な文脈におけるプラットフォームの公正な使用を確保することです。

この進化はプラットフォーム使用のプロフェッショナル化の文脈で行われるものであり、OpenCTIユーザーを何らかの商業的手段に囲い込むことを意図したものでは決してないことを強調します。Filigranと当社チームの信頼性はそれにかかっており、コンテンツ、ドキュメント、トレーニング資料の面で当社コミュニティに可能な限り最高のサポートを提供することに、すべてのリソースを捧げることを約束します。

OpenCTI Enterprise Editionの導入について懸念がある場合、または詳細情報が必要な場合は、遠慮なく当社のSlackチャンネルに参加するか、直接お問い合わせください。