FiligranとGLIMPS、Threat Intelligenceフローにおけるマルウェア分析の産業化で提携

IOCのエンリッチメントを自動化し、調査時間を83%削減する技術パートナーシップ。この提携は、オープンソースのThreat Intelligenceにおける欧州の専門知識と、次世代のAIベースのマルウェア分析技術を組み合わせるものです。

パリ、2025年9月30日 – オープンソースのサイバーセキュリティソリューションを専門とする欧州のサイバーテック企業Filigranと、AIによるファイル分析のフランスのエキスパートGLIMPSは、戦略的パートナーシップを発表しました。この協業は、GLIMPSのマルウェア分析機能をFiligranのOpenCTIプラットフォームに直接統合することで、Threat Intelligenceフローの産業化を目指すものです。

現場のニーズから生まれたパートナーシップ

このパートナーシップは、GLIMPSによるOpenCTIの日常的な利用から生まれました。元SOC/CERTアナリストで構成されるGLIMPSのチームは、長年にわたりOpenCTIを脅威インテリジェンスワークフローの基幹として利用してきました。

「GLIMPSとのこのパートナーシップは、私たちがOpenCTIを中心に構築しているエコシステムを完璧に体現しています」と、Filigran CEO兼共同創業者のSamuel Hassineは述べています。「マルウェア分析のスペシャリストが、私たちのCTIフローを自動的にエンリッチするネイティブコネクタを開発してくれることは、私たちのオープンソースアプローチと、アナリストの最も特殊なニーズに応える能力を裏付けるものです。」

「元CTIアナリストとして、アラートの相関付け、IoCの精査、アクショナブルなレポートの作成が、厳しい納期とプレッシャーの中でどれほど時間を要するかを知っています」と、GLIMPSのVP Product Engineering NAのJordanは説明します。「それこそが、これらのコネクタで自動化したかったことです。インテリジェンスは、後からではなく、適切なタイミングで行動に移せてこそ有用なのです。」

革新的な分析技術

AIとリバースエンジニアリングにおける10年以上の専門知識を持つGLIMPSは、Code Conceptualizationと呼ばれる独自技術を開発しました。科学的に認められたこのアプローチは、シグネチャではなくコード分析に焦点を当てることで、従来の検知技術とは一線を画しています。ディープラーニングベースのAIエンジンは、コード比較により、あらゆる種類のファイル内のあらゆる種類のマルウェアを検知します。

レンヌのCyber Placeを拠点とするGLIMPSは、2023年からカナダ子会社を持ち、2025年にはニューヨークにオフィスを開設するなど、国際展開を進めています。

革新的な双方向統合

この提携は、OpenCTIとGLIMPS Malwareの間に双方向フローを生み出す2つのオープンソースコネクタの開発として具現化されます：

• エンリッチメントコネクタは、GLIMPS Malware Detect APIを介してOpenCTI内のアーティファクト分析をリアルタイムで自動化し、STIXオブジェクトを判定、スコア、詳細なコンテキストで直接エンリッチします。
• アラートコネクタは、GLIMPSの各検知を自動的にSTIXオブジェクトに整形してOpenCTIにプッシュし、SOC/CERTチームに2秒以内に通知します。

測定可能な運用上のメリット

この統合は、サイバーセキュリティチームに大きな生産性向上をもたらします：

• 調査時間を83%削減：分析タスクの自動化による。
• アナリスト1人あたり年間20,000カナダドルの節約：手作業の排除による。
• コンテキストスイッチなし：アナリストはOpenCTIのインターフェースから離れる必要がありません。
• MTTRの短縮：検知は2秒でアクショナブルなSTIXオブジェクトを生成します。
• 誤検知の削減：マルチエンジン相関のおかげです。

重要セクターへの注力

このパートナーシップは、分析のスピードと精度が極めて重要な、最も高いセキュリティ要件を持つセクターを特に対象としています：防衛、航空宇宙、金融サービス、保険、公共セクターです。

このアプローチは、透明性とオープン性で際立っています。すべてのデータ交換はSTIX標準を使用し、コネクタはオープンソースであるため、コミュニティは必要に応じて監査、フォーク、拡張できます。

両チームは現在、CTIアナリストの進化するニーズに応えるため、統合機能の拡張と新しい自動化機能の開発に取り組んでいます。

GLIMPSについて

2019年11月に設立されたGLIMPSは、ファイルの詳細分析を専門とするフランス企業で、最も高度な脅威をわずか数秒で検知・特定することを目指しています。同社のAIおよびディープラーニングの専門家は、企業のセキュリティを強化しながら運用効率を向上させる革新的なソリューションを開発しています。レンヌに拠点を置き、カナダ子会社とニューヨークのオフィスも展開しています。
詳細はこちら：ウェブサイト – ブログ – LinkedIn

Filigranについて

2022年10月に設立されたFiligranは、脅威インテリジェンスとそのサイバーセキュリティチーム内での活用を革新するという取り組みにより、サイバーテックエコシステムで際立った存在です。その使命は、サイバーリスクと脅威を予測する上で組織が直面する複雑な課題に応えるために特別に構築された、革新的なオープンソースソリューションを設計することです。Filigranのソリューションは、世界中の6,000を超える官民組織で利用されています。
詳細はこちら：ウェブサイト – ブログ – LinkedIn – X/Twitter

広報窓口 – Filigran / Rumeur Publique
Cédric Buisson | +33 6 60 92 19 76
Sophie Braquenié | +33 6 72 16 68 29
filigran@rumeurpublique.fr