OpenCTI by Filigran

31 avaliações

Filigran fornece inteligência de ameaças, simulação de adversários e soluções abertas de resposta a crises.

OpenAEV by Filigran

1 avaliação

OpenAEV, desenvolvido pela Filigran, é uma plataforma de simulação de violação e ataque de código aberto projetada para ajudar as organizações a planejar, agendar e conduzir campanhas e testes de simulação de adversários cibernéticos. Ao simular cenários de ataque do mundo real, o OpenAEV permite que as organizações avaliem e melhorem sua postura de segurança, garantindo respostas eficazes durante incidentes reais. Principais Características e Funcionalidades: - Simulações de Ataque Realistas: Utiliza o framework MITRE ATT&CK para construir cenários de ataque simples e complexos, refletindo táticas de ataque prováveis. - Defesa Informada por Ameaças: Integra-se com o OpenCTI, a plataforma de inteligência de ameaças da Filigran, para incorporar inteligência de ameaças priorizada nas simulações. - Avaliação Abrangente de Prontidão: Avalia riscos técnicos, humanos e de negócios para fornecer uma visão holística da postura de segurança de uma organização. - Criação Flexível de Cenários: Oferece exercícios de mesa adaptáveis, baseados em papéis, com uma interface interativa, permitindo simulações personalizadas. - Validação Baseada em Dados: Executa cenários recorrentes para avaliar as respostas da equipe e acompanhar melhorias de desempenho ao longo do tempo. - Integrações Extensas: Suporta diversas integrações, incluindo injetores e coletores de mapeadores de rede que interagem com plataformas de segurança como EDR e XDR. Valor Principal e Problema Resolvido: O OpenAEV aborda a necessidade crítica de medidas proativas de cibersegurança, permitindo que as organizações antecipem e neutralizem ameaças cibernéticas antes que se materializem. Ao avaliar e validar continuamente as exposições na superfície de ataque através da Validação de Exposição Adversária, o OpenAEV ajuda as organizações a melhorar sua postura de segurança, aprimorar a dinâmica da equipe e estabelecer perfis de funcionários baseados em risco. Essa abordagem proativa garante que tanto os sistemas técnicos quanto os recursos humanos estejam preparados para responder efetivamente a incidentes cibernéticos, reduzindo assim os danos potenciais e melhorando a resiliência geral.