HarfangLabとFiligranが提携し、インシデント対応を最適化

サイバーセキュリティの2つのエキスパート企業が提携し、あらゆる規模のサイバーチームが脅威データ管理を統合・自動化し、インシデントの検知と対応を加速できるよう支援します。

2024年4月15日

サイバーセキュリティ分野の革新的企業であるFiligranとHarfangLabは本日、新たな戦略的パートナーシップを発表しました。この協業は、Filigranが開発する脅威ナレッジ管理プラットフォームOpenCTIと、高度なEDR（Endpoint Detection and Response）ソリューションで知られるHarfangLabの間のコネクタ提供という形で具体化されます。このパートナーシップの目的は、両ソリューション間に技術的な橋を架け、脅威検知の向上とインシデント・攻撃への迅速な対応を通じてサイバーセキュリティの実効性を高めることです。

このコネクタは、中小企業から大規模な公共機関、多国籍企業まで、あらゆる規模の組織のCTIチーム、サイバーアナリスト、CERT、SOCのために特別に設計されています。サイバー攻撃への対応を加速するために脅威データ管理を統合・自動化したいチームのニーズに最適です。

このパートナーシップを通じて、両社はサイバーチームに対して、より効果的で効率的なソリューションを提供し続けることを約束します。その第一歩が、脅威検知を向上させインシデント対応を加速する革新的なコネクタの開発です。このコネクタはOpenCTIとHarfangLabの間で重要な脅威情報の交換を容易にし、複雑なサイバー攻撃に対する組織全体のセキュリティ体制を強化します。

OpenCTIと他システムを結ぶコネクタは、サイバーセキュリティツールの相互運用性を大幅に向上させます。コネクタにより、CTIナレッジベースは継続的に更新され、データを他のアプリケーションにエクスポートできます。リアルタイムで動作し、発生するイベントをその場でフィルタリング・処理して、侵害の痕跡（IOC）と検知ルールの正確な配信を保証します。この双方向通信は脅威対応能力を高め、セキュリティインシデントのプロアクティブな管理を支援し、統制のとれた効果的な対応を可能にします。

要約すると、このコネクタで次のことが可能になります：

• OpenCTIのIOCをHarfangLabのEDRに統合する
• HarfangLabのEDRから脅威とセキュリティイベントを取得し、OpenCTIに統合する

実際には、IOCはOpenCTIに統合された後、EDRに統合され、分類、復号、ライフサイクル管理などに必要な情報で充実化されます。

このパートナーシップの主なメリット：

• OpenCTIの豊富で多様なインジケーターリポジトリによる検知能力の向上。
• OpenCTIとHarfangLab間のインジケーター自動連携による自動化と効率の向上。より迅速な対応と、より効果的なインシデント管理を実現。
• セキュリティイベントと脅威に基づくアラートに支えられた、データで強化されたインシデント対応。担当アナリストが脅威をより深く理解し、管理できるように。
• OpenCTIとHarfangLabの相互運用性による統合と使いやすさ。サイバーセキュリティチームの運用プロセスを簡素化。

HarfangLab共同創業者兼CEOのGrégoire Germainは次のように述べています：

「HarfangLabは、サイバー脅威と戦うという共通の目標のために、エンドポイントセキュリティの専門知識を提供できることを誇りに思います。最高のサイバーセキュリティアプローチは多層防御と相互運用性で成り立つと確信しており、だからこそ私たちは、業界最高水準のテクノロジーと接続できるよう製品を設計してきました。FiligranのOpenCTIプラットフォームとの連携は特に誇りに思うものです。このコネクタは単なるツールではなく、私たちのサイバーセキュリティ観における前進です。組織に、セキュリティインシデントを先読みし、検知し、シームレスな速さで対応する能力をもたらします。ユーザーへのメリットは明確です：より優れた保護、向上した即応性、そしてますます高度化する脅威に立ち向かうための強化されたセキュリティです。」

Filigran共同創業者兼CEOのSamuel Hassineは次のように付け加えています：

「HarfangLabとのこのパートナーシップは、サイバーセキュリティ運用チームがサイバー脅威をより深く理解し、予測し、対応する能力を大幅に強化します。両プラットフォームの統合により検知カバレッジが大きく向上し、現在の脅威をより網羅的に特定できるようになります。さらに、OpenCTIとHarfangLabの相互運用性により、アナリストはアラートの重大度を文脈化でき、セキュリティインシデントの判定と対処にかかる時間を改善します。」

コネクタは2024年初頭から利用可能で、こちらから入手できます。
コネクタの詳細については、HarfangLabのブログとFiligranのブログをご覧ください

HarfangLabについて

HarfangLabは、エンドポイント保護を専門とするフランスのサイバーセキュリティ企業です。HarfangLabは、コンピューターやサーバーへのサイバー攻撃を予測・無力化するテクノロジーを開発するとともに、セキュリティ向上のためにITインフラへの理解を深めることを支援します。 HarfangLabはANSSIの認証を取得した初のEDRであり、現在では行政機関、企業、機密性の高いセクターで活動する国際機関など、多数の顧客を抱えています。HarfangLabのソリューションの特長は、他のあらゆるセキュリティ要素とネイティブに統合できるオープン性、ツールが収集したデータへのアクセスが保たれる透明性、そして顧客がクラウド（パブリック、プライベート、SecNumCloud）や自社インフラといったホスティング方式を自由に選べる戦略的自律性にあります。

Filigranについて

2022年10月に設立されたFiligranは、脅威インテリジェンスとそのサイバーセキュリティチームでの活用を革新するという取り組みにより、サイバーテックエコシステムで際立った存在です。その使命は、サイバーリスクと脅威の予測において組織が直面する複雑な課題に特化して設計された、革新的なオープンソースソリューションを開発することです。Filigranのソリューションは、世界中の4,200を超える官民組織で利用されています。