CTEM を先導する、唯一のオープンソースプラットフォーム。脅威インテリジェンスと継続的な露出検証、サイバーリスク低減を一元化します。脅威を把握する。防御を検証する。ギャップを埋める。
Filigran が選ばれる理由
セキュリティチームがサイロを打破し、脅威インテリジェンスをセキュリティスタック全体に流通させ、実践的に活用できるよう支援する脅威情報に基づく防御。サイバーリスクをプロアクティブかつ継続的に把握・低減します。
オープンソースイノベーション
実務者が実務者のために構築したプラットフォーム。Filigran の XTM は、オープンソースの透明性とエンタープライズグレードの信頼性という、両方の強みを兼ね備えています。6,000 人以上のコミュニティメンバーと顧客に信頼されています。
統合されたコンテキスト付き脅威の全体像
戦術的・戦略的脅威インテリジェンスを運用化し、Priority Intelligence Requirements（PIR）を確立し、セキュリティ態勢（セキュリティポスチャー）を継続的に検証・改善します。
サイロを排除したセキュリティ運用とリスク管理
エンドポイントエージェントや CTI フィードを含む、既存のサイバーセキュリティエコシステムと容易に連携できます。
CTEM を実現するプラットフォーム
インテリジェンス主導のソリューションである OpenCTI、OpenAEV、OpenGRC の強みを組み合わせることで、優先度付けおよび検証済みのリスク露出を各チームが迅速に対処できるよう支援します。
ひとつのプラットフォーム、統合されたソリューション
4,000を超えるサイバーセキュリティ製品が溢れる市場で、必要なのはさらなるツールではありません。Filigranはノイズを排除します。 OpenCTI + OpenAEV + OpenGRC。Agentic AIが支える、統合セキュリティプラットフォーム。
OpenCTI
現代のセキュリティチームは、ツールとデータの洪水に溺れながらも、「今、何を優先すべきか」というシンプルな問いに答えられずにいます。OpenCTI は、脅威露出の標準化・コンテキスト化・優先順位付けを通じて、その明確さをもたらします。サイロを打破し、整理された脅威インテリジェンスをセキュリティスタック全体に流通させましょう。
OpenAEV
あなたのセキュリティツールが攻撃を確実に防御できると、どれほど確信を持って言えますか？OpenAEV を活用して、防御システムの効率性と有効性を評価・テストしましょう。アトミックテストから戦略的シナリオまで幅広く設計し、脅威の予防・検知・対応における技術的・人的能力を評価し、データに基づくフィードバックを生成します。
OpenGRC
近日公開予定。
Open Governance, Risk Management and Compliance（OpenGRC）は、CISO やリスクマネージャーが静的なリスクコンプライアンス評価を動的なメトリクスと実践的なアラートへと転換し、セキュリティ態勢（セキュリティポスチャー）と投資を適切に管理できるよう支援します。リスク定量化を汎用的なベンチマークのみに依存するのではなく、組織固有の脅威プロファイルとセキュリティ能力に基づいて精緻化・進化させることを可能にします。
ツールや運用上の負荷を増やすのではなく、Filigran のモデルは測定可能な成果に焦点を当てています。 (…) それこそが実践的な CTEM のあるべき姿です — 成果主導で、統合されており、スケーラブルである。
最大の成果のひとつは、PDF バックドアキャンペーンへの対応でした。OpenCTI と HuntingGrid を組み合わせることで、12 社のお客様における感染を特定しました。これらはいずれも XDR ソリューションでは検知されていませんでした。マルウェアがダウンロードされる前にバックドアを検知し、広範な侵害につながりかねない事態を未然に防ぎました。これは私たちにとって、これまでで最大の成果です。
OpenCTI を導入してから、エンリッチメントプロセスはわずか数秒で完了するようになりました。 以前は、システムとダッシュボードのセットアップだけで 40 時間以上かかっていました。
「とても簡単でした！もう一度やってみたいです」と言ってくれたチームもありました。 これは、単に要件に従っているだけでなく、ツールを本当に受け入れてくれていることを示していました。.
OpenCTI により、CSOC では 1 チケットあたり数分の時間を節約できています。チームが 1 日に数百件のケースを処理することを考えると、その節約時間はあっという間に数時間分に積み上がります。
Filigran の最新情報をキャッチアップ
Slack コミュニティと GitHub で、各製品の最新の開発状況をフォローしましょう。
XTM Platformの可能性を探る
誇大宣伝なしの CTEM：インテリジェンスと検証を成果へと転換する
サイバーセキュリティにおけるギャップは、ツールの不足ではありません。生の情報を関連性の高い実践的なインテリジェンスへと転換し、スキャナーが検出するものだけでなく、攻撃者が実際に行っていることに対応していることを証明することにあります。
脅威情報に基づく防御の実践ガイド
脅威情報に基づく防御戦略を活用して、セキュリティ運用を現実の脅威にプロアクティブに対応させるための、組織向けステップバイステップガイドです。
インテリジェンスのギャップ：サイバー戦略に欠けているものとは
継続的な脅威管理が、本当に重要なことを優先することで CISO が一歩先を行く助けとなる方法をご紹介します。