Plattform für vollständig KI-automatisiertes Continuous-Threat-Exposure-Management 

Continuous-Threat-Exposure-Management (CTEM) wird mit „XTM One“ von Filigran durch eine spezielle KI-Orchestrierungsebene automatisiert.  Dazu hat das europäische Open-Source-Unternehmen Filigran „OpenCTI“ und „OpenAEV“ zu einem einzigen, durchgängigen Arbeitsablauf verbunden. Mit der Einführung von Interaktion in natürlicher Sprache reduziert sich zudem der Arbeitsaufwand für Analysten und die Amortisationszeit.

Derzeit wechseln Sicherheitsteams manuell zwischen verschiedenen Tools. Sie erfassen in einem System die Bedrohungsinformationen, erstellen Angriffsszenarien in einem anderen und verfolgen die Behebung in separaten Dashboards. XTM-One automatisiert all diese Übergänge durch die Koordination von KI-Agenten über den gesamten Lebenszyklus hinweg. Das schafft einen durchgängigen Pfad von den Rohdaten der Threat-Intelligence bis hin zu validierten Abwehrmaßnahmen bei vollständig gewahrter Transparenz und Kontrolle.

Die in OpenCTI und OpenAEV integrierte, KI-gestützte Automatisierung ist auch in XTM-One enthalten. Filigran verfolgt damit einen grundlegend anderen Ansatz: eine spezielle Orchestrierungsebene, in der Agenten produktübergreifend koordinieren und nicht nur innerhalb einzelner Produkte unterstützen.

„Das Volumen an CVEs, Bedrohungsakteuren und Angriffskampagnen hat ein Ausmaß erreicht, das kein menschliches Team manuell bewältigen kann“, sagte Julien Richard, Mitbegründer von Filigran. „XTM-One ist keine KI als Funktion, sondern KI als Betriebssystem für das Bedrohungsmanagement. Damit wollen wir Sicherheitsteams Automatisierung bieten, die ihre Fähigkeiten erweitert und ihrer Arbeitsweise gerecht wird.“

XTM-One führt ein koordiniertes System vorgefertigter KI-Agenten ein, die einige der zeitintensivsten Sicherheitsworkflows automatisieren, darunter:

Diese Agenten interagieren miteinander und bilden einen kontinuierlichen Kreislauf für das Continuous-Threat-Exposure-Management, der es Sicherheitsteams ermöglicht, von Rohdaten zu validierten Abwehrmaßnahmen überzugehen. Teams können die wichtigsten Bedrohungen identifizieren, ihre Ausnutzbarkeit testen und ihre Abwehrmaßnahmen über eine einzige Oberfläche validieren.

Erste Plattform-Benchmarks zeigen, dass Unternehmen, die die XTM-Plattform einsetzen, Folgendes erreicht haben:

„Da das Ausmaß der Bedrohungen schneller wächst, als Menschen auf Alerts reagieren können, stoßen Security-Teams an ihre Grenzen, wenn sie Remediation-Maßnahmen optimieren müssen, um Sicherheitsrisiken zu reduzieren. Der Übergang zu einer agentenbasierten KI-Orchestrierungsebene ist unabdinglich, damit CTEM Sicherheitsteams bei der Skalierung unterstützen kann“, sagt Melinda Marks, Cybersecurity Practice Director bei Omdia. „Filigran setzt auf eine Open-Source-Grundlage, die den für Bedrohungsinformationen und Abhilfemaßnahmen erforderlichen Kontext automatisch aufbereitet. Das ermöglicht Geschwindigkeit, Transparenz und evidenzbasierte Risikominderung. So können Abwehrmaßnahmen effektiv im Tempo der Angreifer skalieren.“

XTM-One gibt Unternehmen die volle Kontrolle darüber, wie KI in ihrer Sicherheitsumgebung eingesetzt wird. Sicherheitsteams können benutzerdefinierte Agenten, Workflows, Fähigkeiten und Integrationen erstellen und bereitstellen. Die „Bring Your Own LLM“-Unterstützung (BYOLLM) ermöglicht es Unternehmen wiederum, von Filigran angebotene Modelle oder ihre eigenen zu verwenden. Die Plattform unterstützt die Bereitstellung onpremises, sodass stark regulierte Unternehmen und Behörden sensible Daten innerhalb ihrer eigenen Infrastruktur aufbewahren können.

„Das größte Hindernis für die Einführung von Threat-Intelligence war schon immer die Komplexität“, sagte Jean-Philippe Salles, VP of Product Management bei Filigran. „XTM-One macht fortschrittliches Bedrohungsmanagement durch Interaktion in natürlicher Sprache für mehr Teams zugänglich. Nachwuchskräfte können schneller produktiv werden, während erfahrene Fachleute von Automatisierungen profitieren, die redundante Arbeiten überflüssig machen.“

„Filigran definiert den Standard für die skalierbare Umsetzung von Threat Intelligence auf Unternehmensebene neu.“, sagte Karine Peters, Managing Director bei T.Capital. „Ihr KI-basierter Ansatz für Extended-Threat-Management, kombiniert mit einer der stärksten Open-Source-Communities im Bereich Cybersicherheit, bringt den Hersteller in die Position, die Modernisierung einer Branche anzuführen, die traditionellen Anbietern bisher schwerfiel. Weil uns dieser Ansatz überzeugt, haben wir investiert.“

XTM-One ist in drei Stufen erhältlich. Bestehende Kunden der Enterprise-Edition von OpenCTI oder OpenAEV erhalten ohne zusätzliche Kosten ein integriertes Paket vorgefertigter KI-Agenten, ein Nutzungskontingent sowie BYOLLM-Unterstützung. Unternehmen, die erweiterte Funktionen benötigen – darunter die Erstellung benutzerdefinierter Agenten, Workflow-Orchestrierung, MCP-Integrationen und Premium-Modellpakete – können XTM-One separat lizenzieren.

Ein eigenständiger, kostenloser Open-Source-MCP-Server ist ebenfalls verfügbar, sodass Unternehmen Filigran-Produkte unabhängig von der Lizenzstufe in ihre eigenen KI-Architekturen integrieren können.

#Filigran