OpenCTI by Filigran

37 reseñas

Filigran ofrece inteligencia de amenazas, simulación de adversarios y soluciones abiertas de respuesta a crisis.

OpenAEV by Filigran

1 reseña

OpenAEV, desarrollado por Filigran, es una plataforma de simulación de brechas y ataques de código abierto diseñada para ayudar a las organizaciones a planificar, programar y llevar a cabo campañas y pruebas de simulación de adversarios cibernéticos. Al simular escenarios de ataque del mundo real, OpenAEV permite a las organizaciones evaluar y mejorar su postura de seguridad, asegurando respuestas efectivas durante incidentes reales. Características y Funcionalidades Clave: - Simulaciones de Ataques Realistas: Utiliza el marco MITRE ATT&CK para construir escenarios de ataque tanto simples como complejos, reflejando tácticas de ataque probables. - Defensa Informada por Amenazas: Se integra con OpenCTI, la plataforma de inteligencia de amenazas de Filigran, para incorporar inteligencia de amenazas priorizada en las simulaciones. - Evaluación Integral de Preparación: Evalúa riesgos técnicos, humanos y empresariales para proporcionar una visión holística de la postura de seguridad de una organización. - Creación de Escenarios Flexibles: Ofrece ejercicios de mesa adaptables, basados en roles, con una interfaz interactiva, permitiendo simulaciones personalizadas. - Validación Basada en Datos: Ejecuta escenarios recurrentes para evaluar las respuestas del equipo y seguir las mejoras de rendimiento a lo largo del tiempo. - Amplias Integraciones: Soporta diversas integraciones, incluyendo inyectores y colectores de mapeadores de red que interfazan con plataformas de seguridad como EDR y XDR. Valor Principal y Problema Resuelto: OpenAEV aborda la necesidad crítica de medidas proactivas de ciberseguridad al permitir que las organizaciones anticipen y neutralicen amenazas cibernéticas antes de que se materialicen. Al evaluar y validar continuamente las exposiciones en la superficie de ataque a través de la Validación de Exposición Adversaria, OpenAEV ayuda a las organizaciones a mejorar su postura de seguridad, mejorar la dinámica del equipo y establecer perfiles de empleados basados en riesgos. Este enfoque proactivo asegura que tanto los sistemas técnicos como los recursos humanos estén preparados para responder efectivamente a incidentes cibernéticos, reduciendo así los posibles daños y mejorando la resiliencia general.