処理は速く、対応はさらに速く。
XTM Oneは、XTMプラットフォーム全体にわたるアシスティブAIとエージェンティックAIのあらゆる機能を統合・オーケストレーションする、エージェンティックAIレイヤーです。脅威情報に基づくエクスポージャー管理を飛躍的に強化し、脅威シグナルから検証済みのアクションまでを、マシンスピードで実現します。
プロアクティブな脅威情報主導のセキュリティアプローチにより、チームは最小限の介入で脅威の検知・優先順位付け・検証・対応を実現できます。意思決定の主導権は、ヒューマンインザループ（人間の関与） によって常にお客様の手に委ねられています。
自律的なセキュリティオペレーションは、もはや生産性向上の手段ではなく、組織存続の必要条件です。XTM One は、AI を駆使した脅威に AI を駆使した防御で対抗するための手段です。
脅威ハンティングと修復を 50% 高速化
立ち上げ時間を短縮し、より高度なアウトプットを実現。チームのナレッジギャップを解消し、OpenCTI と OpenAEV 全体で、初日からシニアレベルの一貫した成果を提供します。
脅威の検知と対応を 70% 高速化
XTM Oneは、クローズドなシステムではなく、プログラム可能なオーケストレーションレイヤーです。お客様のAI戦略・計画に製品を合わせるのではなく、製品がお客様の戦略・計画に合わせます。
独自エージェントの構築、独自 LLM の持ち込みが可能
脅威を検知したら、即座にセキュリティカバレッジを確保できます。CTEM Assistant は XTM Platform の主要エントリーポイントです。OpenCTI と OpenAEV の両方に直接アクセスし、エージェント間をオーケストレーションすることで、OpenCTI 内での脅威インテリジェンス処理と、OpenAEV でのシナリオ構築・実行を実現します。ヒューマンインザループ（人間の関与）により、意思決定の主導権は常にお客様にあります。
ダッシュボードの作成や保守は複雑になりがちですが、これからは違います。新しいDashboard Creatorを使えば、最大18種類のウィジェットを組み合わせて、目的に合ったダッシュボードを一度に設計できます。カスタマイズも自由自在です。
OpenCTIで実用的な脅威ハンティングパッケージを、数分で構築できます。脅威ハンティングエージェントが価値の高いインジケーターを検索し、各プラットフォームのネイティブ検知ルールに変換して、すべてをOpenCTIのグルーピングに集約します。脅威ハンティングにかかる時間を50%以上削減できます。
カスタマイズされたダッシュボードを数分で構築。重要な脅威と脆弱性に集中し、より深い分析を行い、レポートを作成して、最小限の工数でセキュリティチーム全体と共有できます。
OpenAEV において、完全な敵対者エミュレーションシナリオの作成をオーケストレーションします。すべてのエージェントが連携しているため、OpenCTI の脅威インテリジェンスを OpenAEV の攻撃者に沿った攻撃シナリオへ自動的に変換できます。
ライブ環境に対してシナリオを実行し、コントロールのギャップを特定して、優先度付きの修復ガイダンスを提示します。他のエージェントと連携し、Splunk や CrowdStrike を含む特定の EDR ツールに最適な検知ルールタイプ・重大度・フィールド設定を決定します。
脅威の規模が人間のアラート対応能力を上回るにつれ、セキュリティチームはリスク軽減のための修復最適化において限界に直面しています。セキュリティチームのスケール化を支援する CTEM のために、エージェンティック AI オーケストレーションレイヤーへの移行が必要とされています。
オープンソースの基盤を活用して脅威インテリジェンスと修復に必要なコンテキストの活用を自動化することで、Filigran は攻撃者のペースに合わせた防御のスケール化に必要な、スピード・透明性・エビデンスに基づくリスク低減を実現しています。
XTM One がもたらすメリットについて、担当チームにお気軽にご相談ください。
XTM One は専用のエージェンティック AI オーケストレーションレイヤーです。インテリジェンス・検証・サイバーリスク低減のループを完結させる事前パッケージ済みエージェントを活用し、継続的脅威エクスポージャー管理（CTEM）を実現する方法をご確認ください。自律的な脅威管理 — これが未来の姿です。
継続的な脅威エクスポージャーの評価と検証。
脅威の検知と対応を 80% 削減。
脅威ハンティングを 50% 高速化。
AI に関して私たちが遵守する基本原則をご紹介します。Filigran のすべての AI 機能は、管理コンソールから簡単に無効化できます。
トレーニングや検証を目的としたユーザーデータの収集は一切行いません。
収集される情報はデバッグ目的のログのみです（保持期間 1 ヶ月、SaaS デプロイメントモデルのみ）。
お客様は、フルマネージド SaaS モデルに依存することなく、自社インフラ内にソリューション全体をオンプレミスで導入することができます。
エージェントによる情報処理の方法を、深いエージェントカスタマイズを通じてユーザーが完全に定義できます。提供モデルに加え、独自モデルを含む使用するモデルをお客様自身が選択できます。