OpenCTI by Filigran

37 recensioni

Filigran fornisce soluzioni aperte per l'intelligence sulle minacce, la simulazione degli avversari e la risposta alle crisi.

OpenAEV by Filigran

1 recensione

OpenAEV, sviluppato da Filigran, è una piattaforma open-source di simulazione di violazioni e attacchi progettata per aiutare le organizzazioni a pianificare, programmare e condurre campagne e test di simulazione di avversari informatici. Simulando scenari di attacco reali, OpenAEV consente alle organizzazioni di valutare e migliorare la loro postura di sicurezza, garantendo risposte efficaci durante incidenti reali. Caratteristiche e Funzionalità Chiave: - Simulazioni di Attacco Realistiche: Utilizza il framework MITRE ATT&CK per costruire scenari di attacco sia semplici che complessi, riflettendo tattiche di attacco probabili. - Difesa Informata dalle Minacce: Si integra con OpenCTI, la piattaforma di intelligence sulle minacce di Filigran, per incorporare intelligence sulle minacce prioritarie nelle simulazioni. - Valutazione Completa della Prontezza: Valuta i rischi tecnici, umani e aziendali per fornire una visione olistica della postura di sicurezza di un'organizzazione. - Creazione di Scenari Flessibile: Offre esercizi da tavolo adattabili e basati sui ruoli con un'interfaccia interattiva, permettendo simulazioni su misura. - Validazione Basata sui Dati: Esegue scenari ricorrenti per valutare le risposte del team e monitorare i miglioramenti delle prestazioni nel tempo. - Ampie Integrazioni: Supporta diverse integrazioni, inclusi iniettori e collettori di mapper di rete che interagiscono con piattaforme di sicurezza come EDR e XDR. Valore Primario e Problema Risolto: OpenAEV affronta la necessità critica di misure di cybersecurity proattive permettendo alle organizzazioni di anticipare e neutralizzare le minacce informatiche prima che si materializzino. Valutando e validando continuamente le esposizioni nella superficie di attacco attraverso la Validazione dell'Esposizione Avversaria, OpenAEV aiuta le organizzazioni a migliorare la loro postura di sicurezza, migliorare la dinamica del team e stabilire profili di rischio basati sui dipendenti. Questo approccio proattivo garantisce che sia i sistemi tecnici che le risorse umane siano preparati a rispondere efficacemente agli incidenti informatici, riducendo così i potenziali danni e migliorando la resilienza complessiva.