OpenCTI Enterprise Edition

ミッションクリティカルなCTIにエンタープライズ級のガバナンスを。より速い価値創出と、より少ない手作業を実現します。脅威インテリジェンスの一元化とリアルタイムの敵対者可視化という強固な基盤の上に、Enterprise Editionはガバナンス、柔軟なデプロイメント、自動化、エージェント型AI、レポーティング、主権性、そして専任サポートを追加し、組織のスケールを支えます。

OpenCTI dashboard

世界中の政府機関、金融機関、グローバル企業に選ばれています

Capgemini logo
EDF logo
ACC logo
ASRG logo
ClearDATA logo
Controlware logo

Communityで始めて、Enterpriseでスケール

OpenCTI Community Editionは、強力なオープンソース基盤と始めるために必要な機能を提供しますが、セルフホスト専用でスケーラビリティには限界があります。Enterprise Editionはこの基盤をさらに引き上げ、ミッションクリティカルなセキュリティ運用が求める自動化、デプロイメントの柔軟性、エンタープライズ級のスケーラビリティ、専門家によるサポートを加えます。

Community Edition

無償で利用でき、力強いスタートを切れます:

  • 脅威インテリジェンスとデータの取り込み(TAXII・RSS・CSV・コネクタ)
  • 手動での分析、レポーティング、ケース管理
  • コネクタの手動セットアップ
  • 基本的なロールベースアクセス制御(RBAC)
  • セルフホスト型デプロイメントのみ
Enterprise Edition

OpenCTI CEのすべての機能に加え、エンタープライズ級のガバナンス、自動化、レポーティング、主権性と専任サポートを提供します:

  • コネクタ・ダッシュボード・プレイブックをワンクリックで導入
  • PIRによる優先インテリジェンスへの集中
  • ノーコードのプレイブックとワークフローによるパイプライン全体の自動化
  • 完全な監査ログ、データ分離、SSO
  • 柔軟なデプロイメント(SaaS・オンプレミス・エアギャップ・プライベートクラウド・BYOC)
  • XTM Oneによるエージェント型AI(Starter Pack同梱)

エンタープライズ級の統制。より速い価値創出。

OpenCTI Enterprise Editionが提供する機能と、それぞれがチームの働き方をどのように変えるのかを詳しくご紹介します。

フォーカスと優先順位付け

PIRにより、組織の種類・業界・地理的所在地・リスクプロファイル・重要資産に沿った知見を浮かび上がらせ、ノイズを取り除きます。ファイルの全文インデックスにより、構造化データも非構造化データも横断的に検索でき、意思決定を大幅に加速します。

可能性の低い脅威に時間を費やすことなく、実際のリスクをより速く特定し、本当に重要なことを報告できます。

大規模な自動化

400以上の連携をワンクリックで導入。FINTELテンプレートとノーコードのプレイブックが反復的なCTI業務を削減し、リアルタイムのイベント駆動型対応を可能にします。

価値創出までの時間を短縮し、エンジニアリング負荷を軽減します。

エンタープライズガバナンスと主権性

SSO、完全な監査ログ、データ分離、高度なRBAC(アクセス制御リスト)が、企業やMSSPに必要な統制とセキュリティ機能を提供します。

複数組織間で安全に連携し、コンプライアンス要件を満たし、監査やインシデント後のレビューで説明責任を果たせます。

デプロイメントの柔軟性と信頼性

SaaS、オンプレミス、セルフホスト、BYOC(自社クラウド持ち込み)、エアギャップから選択でき、どのモデルでも完全な機能パリティを維持します。12か月のロングタームサポートとFiligranの専任カスタマーサクセスが支えます。

機能と統制のどちらかを諦める必要はありません。ダウンタイムのリスクを抑え、問題解決も迅速になります。

インテリジェンス承認ワークフロー

カスタマイズ可能な多段階の承認ワークフローにより、より広範なアナリストやパートナーへ安全にインテリジェンスの取り込みを開放できます。各ステップできめ細かなRBACを適用し、品質管理とデータガバナンスを透明かつ容易に実現します。

データの一貫性と品質を保ったままスケールできます。ISACやMSSPに最適です。

XTM Oneによるエージェント型AI

事前構築されたAIエージェント、AI支援のファイル取り込み、レポート生成、AI Insights、Ask Arianeチャット、自然言語検索により、脅威管理ライフサイクル全体をオーケストレーションします。独自エージェントの作成や自社LLMの利用も可能です。XTM One Starter Packが含まれ、より多くの利用には追加ライセンスが必要です。

インテリジェンスから検知までを加速し、脅威ハンティングをスケールさせ、生のレポートを数分で構造化インテリジェンスに変換します。

脅威に基づく防御を、エンドツーエンドで

OpenCTIをXTM OneおよびOpenAEVと組み合わせることで、インテリジェンスを自動的に完全な攻撃シナリオへ変換し、自社環境が実際に露出しているかを検証できます。測定可能な防御・検知・対応スコアと、実際の脅威状況に合わせた推奨事項でCTEMプログラムを推進します。

実際の弱点を突く脅威に絞った、より速く先回りした防御を実現し、悪用され得ない脅威に時間を使わずに済みます。

まずは試してみませんか?

SaaSプラットフォーム上で、OpenCTI Enterprise Editionを30日間じっくりお試しいただけます。

OpenCTI Enterprise Editionの実際の動作

Enterprise Editionだけで利用できる機能のうち、いくつかを4本の短いデモでご紹介します。

お客様の声

「とても簡単だった!もう一度やってみたい」と言ってくれたチームもありました。単に義務を果たしているのではなく、本当にツールを受け入れてくれていることが分かりました。
Swiss FDFA logo
Margaux Messerli
Margaux Messerli
クライシスマネージャー, Swiss FDFA
OpenCTIによって、エンリッチメントの処理は数秒で完了するようになりました。 以前は、システムとダッシュボードのセットアップに40時間以上かかっていました。
ASRG logo
John Heldreth
John Heldreth
創業者, ASRG
OpenCTIによって、当社のCSOCはチケット1件あたり数分を節約できています。チームが1日に数百件のケースを処理することを考えれば、これはあっという間に何時間もの差になります
Rivian logo
Chris Mandich
Chris Mandich
サイバーセキュリティオペレーション ディレクター, Rivian
非常に高度なデータ分離・共有機能のおかげで、OpenCTIは単一のプラットフォームから、価値ある脅威インテリジェンス情報をお客様へ容易に提供することを可能にしてくれます
BlueTrusty logo
Maximilien Drouet, BlueTrusty
Maximilien Drouet
サイバーセキュリティ ディレクター, BlueTrusty

OpenCTI Enterprise Edition よくあるご質問

OpenCTI CEからEEへのアップグレードは難しいですか?

いいえ。Community Editionのインスタンスに OpenCTI Enterprise Edition のライセンスを入力するだけで、エンタープライズ機能がすぐに有効になります。

OpenCTI Enterprise Editionのトライアルはありますか?

はい。OpenCTI Enterprise Edition SaaSの30日間無料トライアルで、プラットフォームのメリットをすべてご体験いただけます。30日間トライアルに申し込む

OpenCTI EEのデプロイメントオプションを教えてください。

OpenCTI EEは柔軟なデプロイメントに対応しています。SaaS(Filigranがホスティングし完全に管理)、オンプレミス、エアギャップ環境、プライベートクラウド、BYOC(自社クラウド持ち込み)から選択でき、セキュリティおよびコンプライアンス要件に応じて、データをどこでどのようにホストするかを完全に制御できます。

オンプレミス版からSaaSへの移行はどのように行いますか?

手順はシンプルで、データと履歴はすべて引き継がれます。現行環境の評価、データと設定の移行、新環境の検証といった重要な作業は当社の専門チームが担当します。また、専任のカスタマーサクセス担当者が移行をご案内し、稼働開始後も継続的にサポートします。

OpenCTI Enterprise Editionの価格を教えてください。

価格体系はシンプルかつオールインクルーシブで、インスタンス数、インスタンスのサイズ、サポートサービスに基づいて決まります。お見積りは営業チームまでお問い合わせください。

ロングタームサポート(LTS)とは何ですか?

ロングタームサポート(LTS)では、購入されたバージョンについて12か月間のサポートを提供します。重大なバグ修正とセキュリティパッチが含まれます(新機能は含まれません)。これにより、ご自身のスケジュールで安全かつ安定的にテスト・検証・展開を行える期間を確保できます。オンプレミスおよびエアギャップ環境のみが対象です。

SaaSではどのようなオプションがありますか?

Filigranは、OpenCTI、OpenAEV、XTM One向けに完全マネージドのプライベートクラウドインスタンスを提供しています。各SaaSインスタンスは独自のインフラテナント上で稼働し、顧客間の厳格な分離を保証します。ユーザー数、データソース、連携はいずれも無制限です。SaaSホスティングのオプションをご覧ください。

サポートサービスの詳細を教えてください。

完全に社内体制のカスタマーサクセスチームが、迅速かつ専門的なサポートを提供し、OpenCTIの運用を円滑に保ちます。ニーズに応じて複数のサポートプランをご用意しています。詳しくはサポートサービスのページをご覧ください。

OpenCTIの専任トレーニングは提供されますか?

はい。OpenCTI Enterprise Editionをご利用のお客様には、実践的な指導とトレーニングを行う専任のカスタマーサクセス担当者が付き、SaaS・オンプレミスのいずれについても継続的なテクニカルサポートを提供します。

OpenCTIの自習型オンライントレーニングはありますか?

はい。Filigran Academyでは、3つのレベル(OpenCTI 101、201、301)にわたる自習型のオンライン学習を提供しています。実践的なシミュレーション、実務に即した演習、チームの専門性を証明する認定バッジを組み合わせており、バッジ単位のお支払いとサブスクリプションの両方をご利用いただけます。

今すぐ始めましょう。

パーソナライズされたデモをご予約いただき、Enterprise Editionの実力をご確認ください。価格や導入方法については、Filigranの営業チームにご相談ください。