XTM Platformアップデート:新機能と機能強化

FIFA ワールドカップや猛暑もFiligranチームの歩みを止めることはできなかったようです。私たちは動じることなく、フル稼働の開発モードを維持し、ユーザーの皆様がこれまで以上に迅速にコンテキストに即した実用的なインテリジェンスを入手できるよう取り組みました。
今四半期のハイライトは何でしょうか?それは、OpenCTIとOpenAEVを継続的で自律的な脅威管理ワークフローに統合するエージェント型AIオーケストレーション層、XTM Oneのローンチです。しかし、これは目玉に過ぎません。OpenCTIではより優れた自動化とアナリスト向けツールの強化を、OpenAEVではシミュレーション機能の拡張とマルチテナントサポートを、そしてXTM Hubでは事前構築コンテンツの追加とロードマップの完全な可視化を実現しました。新機能の詳細を見る準備はできましたか?それでは始めましょう。

TL;DR

XTM Oneをローンチ: OpenCTIとOpenAEVを1つの継続的な脅威管理ワークフローに統合する新しいエージェント型AIオーケストレーション層。自然言語インターフェースを備え、独自のLLMの導入にも対応しています。
OpenCTIがさらにスマートに: 新しいPlaybookライブラリ、エージェント型「Ask Ariane」アシスタント、イベントベースの自動化トリガー、カスタムエンティティビュー、画像の直接貼り付け、プラットフォーム内でのOpenAEVシミュレーション結果表示、そして29の新しいインテグレーションを追加しました。
OpenAEVがレベルアップ: MSSPや大規模組織向けのマルチテナント機能、シミュレーション構築を迅速化する新しいThreat Arsenalライブラリ、現実的なネットワーク攻撃シナリオを実現するNetExecインジェクター。
XTM Hubの拡張: OpenCTI内のライブニュースフィード、無料30日間OpenAEVトライアル、事前構築コンテンツライブラリの追加、ロードマップの完全な可視化。

OpenCTI

OpenCTIチームは今四半期、多忙を極めました。厳選されたPlaybookライブラリと強力な新しいエージェント型機能から、カスタムエンティティビュー、より豊富なシミュレーション可視性、そして29の新しいインテグレーションまで。脅威インテリジェンスワークフローを自動化する場合でも、チームのニーズに合わせてプラットフォームを微調整する場合でも、これらの新機能を気に入っていただけると思います。

すべてのOpenCTI SaaSインスタンスは自動的に更新されますが、エアギャップ環境またはプライベートクラウドでの導入を行っている場合は、インスタンスの更新を忘れずに行ってください。

OpenCTI Playbookライブラリでよりスマートに自動化

XTM Hubで利用可能な新しいOpenCTI Playbookライブラリは、最も一般的な脅威インテリジェンス自動化のユースケースをカバーする、事前構築済みのplaybookテンプレートの厳選カタログを提供します。インジケーターのエンリッチメントとラベリングから、ルーティングやブラックリスト管理まで対応しています。複雑なワークフローをゼロから構築する代わりに、Enterprise Editionユーザーは、インラインドキュメントと明確にリストされた依存関係を備えた、すぐに使えるplaybookを閲覧し、ワンクリックでデプロイできます。

事前構築済みOpenCTI playbookテンプレートの厳選リスト

自動化を強化する新しいエージェント型機能

XTM Oneを使用すると、OpenCTIのチャットボット「Ask Ariane」は、CTEMアシスタント、OpenCTIアシスタント、OpenCTI Threat Hunter、CTI STIX Harvesterなどの専門エージェントの追加により、エージェント型機能を獲得し、タスクに適したエージェントを常に利用できるようになります。その他の機能としては、中断したところから再開できる複数の会話履歴、応答生成中に指示を調整する機能、Arianeが表示中のエンティティやページを自動的に理解するページコンテキスト認識機能があります。Arianeは、レポートや構造化されたエクスポートなど、エージェントが生成したファイルをチャットインターフェース内で直接配信することもできます。

エージェント型Arianeは複数の専門AIアシスタントを提供します

実世界のイベントや更新に基づいて自動化をトリガー

OpenCTI Playbookは、エンティティが変更されたときに自動的にトリガーできるようになりました。例えば、脆弱性がCISA KEVに追加された場合、ステータスが更新された場合、その他のフィールドが変更された場合などです。つまり、悪意のある攻撃者が実際に脆弱性を悪用している証拠がある場合に自動的にplaybookを起動し、それが自社の資産に影響を与えるかどうかを即座に確認できます。定義された期間内にプロパティが変更されていない場合にもワークフローをトリガーできるため、脅威インテリジェンスワークフローの自動化がさらに細かく制御できるようになりました。

カスタムビュー:ナビゲーションを削減し、意思決定を迅速化

OpenCTIの新しいカスタムビューは、目的別に構築されたウィジェットベースのレイアウトをエンティティページに直接配置することで、アナリストが複数のタブ間を移動して全体像を把握する必要がなくなります。カスタムダッシュボードがスタンドアロンページからエンティティ横断的なレポートを提供するのに対し、カスタムビューは単一のエンティティタイプのコンテキストビューを提供し、表示されているエンティティにスコープされた追加タブとして表示されます。影響チャネル、標的国、帰属チェーンを表示するFIMIキャンペーンページから、セキュリティエンジニアのワークフローに合わせた脆弱性ページまで、カスタムビューにより、プラットフォーム管理者はチームのニーズに合わせてインテリジェンスワークスペースを形成できます。

画像を直接挿入または貼り付けて知識共有を容易化

画像を別途アップロードして手動でリンクする必要はもうありません。OpenCTIのmarkdownエディターは、レポート、ノート、その他のmarkdown対応コンテンツ全体で画像のコピー/ペーストと直接ファイルアップロードをサポートするようになりました。これにより、脅威インテリジェンスレポートの作成中でも、アクティブなインシデント調査中の所見の文書化中でも、知識の取得がより簡単かつ迅速になります。

OpenAEVシミュレーションデータでセキュリティギャップを即座に把握

OpenCTIは、脅威インテリジェンスに対して実際にテストした内容をより明確に把握できるようになりました。Security Coverageビュー内の新しい結果ページには、OpenAEVからの集約されたシミュレーション結果が直接表示され、どのエンティティがテストされたか、シミュレーションごとの最新結果、およびタイプ別のテスト済みエンティティの内訳が表示されます。カバレッジが手動で構築されたものでも、自動シミュレーションによるものでも、すべてが1か所に反映され、より詳細な調査のためのOpenAEVへの直接リンクが提供されます。

OpenAEVのシミュレーション結果をOpenCTI内で直接確認

新しいOpenCTIインテグレーションでワークフローをさらに効率化

今四半期、29の新しいOpenCTIインテグレーションを追加しました。Filigranが開発したもの5つ、コミュニティが開発したもの24つ(PolySwarm、Datadog、CTM360、MokNなどを含む)が含まれます。以下はFiligranが追加したインテグレーションです:

Google SecOps SIEM Incidents:SIEMアラートを、関連するオブザーバブルとSTIXリレーションシップで強化されたOpenCTIインシデントとしてインポートします。

Google SecOps SIEM Incidentsコネクター

SigmaHQ:コミュニティがメンテナンスする3,000以上のSigma検出ルールをインジケーターとしてOpenCTIにインポートし、脅威インテリジェンスと相関させます。
Google Digital Threat Monitoring:外部デジタルリスクインテリジェンスをOpenCTIに直接取り込みます。Google DTMアラートを構造化されたインシデントとして取り込み、脅威コンテキストと関連するすべてのオブザーバブルで強化され、より広範な脅威インテリジェンスと相関させる準備が整います。
ServiceNow OpenCTI Vulnerability Response:OpenCTIから脆弱性をServiceNowにインポートし、チームが効率的に追跡できるようにします。
Recorded Future ASI: 攻撃対象領域の発見を、リンクされたオブザーバブルとCVEを含む強化されたインシデントとしてOpenCTIにインポートし、エクスポージャーリスクを脅威インテリジェンスと同期させます。

OpenAEV

OpenAEVは非常に充実した四半期となりました。チームは、複数環境の管理の簡素化、シミュレーション構築の効率化、現実的な攻撃シナリオの実行の容易化に注力しました。

すべてのOpenAEV SaaSインスタンスは自動的に更新されますが、エアギャップ環境またはプライベートクラウドでの導入を行っている場合は、インスタンスの更新を忘れずに行ってください。

以下がハイライトです:

マルチテナンシー:MSSPや大規模組織向けの管理を容易化

複数の事業部門またはクライアント環境を管理する際に、インスタンス間を切り替える必要はもうありません。新しいマルチテナントサポートにより、MSSPや大規模組織は、単一のデプロイメントから複数のテナントを整理および運用できるようになりました。厳格なデータ分離、テナントごとの設定、一元管理がすべて1か所で実現します。

UI から直接他のテナントに切り替え可能

OpenAEV Threat Arsenalでシミュレーションを迅速に構築

Threat ArsenalはOpenAEVの新しいコアライブラリで、すべての攻撃手法を1つの構造化されたすぐに使用できるハブにまとめます。シミュレーションシナリオの構成要素であるすべてのActionは、ドメインごとに整理され、完全に検索可能であるため、必要なものを正確に見つけることができます。アクションを一括で選択し、その場でアトミックテストを作成するか、ページを離れることなく完全なシナリオに連鎖させます。例えば、チームがエンドポイントの弱点を特定した場合、ドメインでフィルターし、関連するすべてのアクションを選択し、シナリオを構築して実行することができます。すべて単一のフローで完結します。

OpenAEVの新しいThreat Arsenal

NetExecインジェクター:現実的なネットワーク攻撃をシミュレート

OpenAEVは、最も広く使用されているオフェンシブネットワークツールの1つであるNetExecを、侵害および攻撃シミュレーションに直接統合しました。9つのサポートされているプロトコル(SMB、LDAP、WinRM、SSH、FTP、MSSQL、RDP、VNC、WMI)にわたって、現実的なネットワーク悪用および列挙シナリオを実行できます。Kerberoasting、AS-REP Roasting、共有列挙、spider_plusやmssql_privなどのモジュールを含む高度な手法は、すべてすぐに使用できます。結果は、構造化された実用的な発見(露出した資格情報、脆弱なアカウント、設定ミスのある共有など)として返されるため、チームは具体的なインサイトに基づいて行動できます。

OpenAEVの新しいNetExecインジェクター

XTM One

今月、OpenCTIとOpenAEVを単一の継続的な脅威管理ワークフローに接続するエージェント型AIオーケストレーション層、XTM Oneをローンチしました。XTM Oneは、プラットフォーム全体の既存のすべてのAI機能を統合し、時間のかかるタスクを自律的に処理する事前パッケージ化されたエージェントを追加します。脅威のエンリッチメントやレポート生成から、攻撃シナリオの構築や修復ガイダンスまで対応します。

自然言語インターフェースにより、すべてのアナリストがプラットフォーム全体にアクセスできるようになります。さらに注目すべきは、XTM Oneのユニークでオープンなアーキテクチャにより、独自のLLMを導入し、その上にカスタムエージェントを構築できることです。これこそがCTEMの真の運用化です。

XTM Oneエージェントワークフロー

View the interactive product demo

XTM Hub

今四半期、私たちはXTM Hubを、Filigranに関するすべての中心的な目的地として拡張し続けました。ワンクリックデプロイライブラリの拡張、無料OpenAEVトライアル、OpenCTIへのライブニュースフィード、ロードマップの完全な可視化などを追加しました。以下が新機能です:

OpenCTIの新機能と事前構築コンテンツに関する情報を入手

OpenCTIを離れることなく、XTM Hubで公開された最新コンテンツ(新しいplaybook、シナリオ、ダッシュボード、RSSフィードなど)を常に把握できます。XTM Hub Newsfeedがプラットフォームに直接統合され、専用フィードに関連するHubの更新が表示されます。トースト通知により、新しい通知が到着したときにユーザーに警告し、シンプルなすべてを既読にするオプションで整理された状態を保ちます。Newsfeedの設定は、ユーザープロファイルから管理できます。

OpenAEV 30日間トライアル

新しい無料30日間トライアルで、OpenAEV Enterprise Editionのすべての機能を体験してください。攻撃をシミュレートし、防御を評価し、すべてのSaaSベースのEnterprise Edition機能にアクセスして、セキュリティ体制を強化してください。既存のEDRエージェントの活用、自動化されたシナリオ生成、AI搭載の修復ガイダンスなどが含まれます。

OpenAEVの30日間トライアルが利用可能に

より多くの事前構築コンテンツで価値実現までの時間を短縮

事前構築コンテンツのライブラリを着実に拡張しているため、設定に費やす時間を減らし、価値を得ることにより多くの時間を費やせます。Enterprise Editionユーザーの場合、すべてがワンクリックでデプロイされます:

…さらに追加予定です!

XTM Platformロードマップで今後の予定を把握

完全なXTM PlatformロードマップがXTM Hubで利用可能になり、OpenCTIとOpenAEV全体で構築されている内容を完全に可視化できます。現在開発中、将来のリリース予定、検討中の機能を追跡するだけでなく、リリースノートを掘り下げることなく、過去3か月の更新を簡単に確認できます。これは単なる透明性の取り組みではなく、プラットフォームの形成に直接関与できる手段です。皆様のフィードバックとコミュニティからのインプットが、次に優先されるものに積極的に影響を与えます。

XTM Platformロードマップは、開発中、計画中、検討中の機能を示しています

結論

2026年第2四半期のまとめは以上です!エージェント型AIやマルチテナンシーから新しいインジェクターまで、Filigranチームは決して怠けていませんでした。そしてこの四半期が充実していたと思うなら、待ってください。第3四半期はすでに大きな展開になりそうです。アップデートを逃したくないですか?Filigranニュースレターを購読して、最新の製品ニュース、リリースハイライト、プラットフォームアップデートを受信箱に直接配信してもらいましょう。

まだメンバーでない方は、Slackコミュニティチャンネルに参加して、質問したり会話を始めたりしてください。皆様からのご意見をお待ちしております!

第2四半期の開発成果:XTM Platform、OpenCTI、OpenAEVのアップデート

TL;DR