Filigran 重新定义主动式安全：OpenBAS 更新为「OpenAEV」，并推出 AI 驱动的企业版

Q: OpenAEV 是什么？

OpenAEV 是 Filigran 提供的平台，利用威胁情报和 AI，主动验证和管理网络威胁暴露。

Q: OpenAEV 企业版的主要功能有哪些？

主要功能包括 AI 驱动的场景生成、基于风险的修复建议、利用现有 EDR 代理进行验证、SaaS 环境和专属支持。

Q: 与 OpenBAS 相比有何变化？

OpenAEV 是 OpenBAS 的进化版，超越了单纯的仿真，扩展到更广泛、主动的威胁暴露整体验证和管理。

*本新闻稿为2025年10月29日在法国发布的新闻稿摘要翻译。 Filigran 正在部署 OpenAEV (Adversarial Exposure Validation)，这是一个从 OpenBAS 演进而来的新解决方案，将其从传统的控制验证扩展为一个管理整体威胁暴露的平台。同时，Filigran 宣布推出「OpenAEV Enterprise Edition」，这是一个付费版本，配备了先进的自动化和AI功能，以帮助安全团队验证和降低网络风险。 Filigran 是一家提供开源网络安全解决方案的欧洲网络科技公司（总部：法国巴黎，以下简称 Filigran），宣布其在暴露管理领域的领导地位上迈出了重要一步，支持持续威胁暴露管理 (CTEM) 的努力。该公司的漏洞与攻击仿真 (Breach and Attack Simulation, BAS) 平台已更名为「OpenAEV (Adversarial Exposure Validation)」，并同时推出专为高端安全团队设计的新版 Enterprise Edition (EE)。 这次更名反映了该解决方案的演进，超越了单纯的仿真，以应对对抗性暴露验证 (Adversarial Exposure Validation, AEV) 的新范式。OpenAEV 提供更广泛、更具适应性且以威胁情报为导向的防御方法，能够持续验证包括人为因素在内的整体安全态势。 Filigran 首席执行官 Samuel Hassine 表示： 「单凭漏洞与攻击仿真 (BAS) 的概念，已不足以充分表达现代风险评估平台所提供的价值。OpenAEV 提供了持续且主动评估网络防御的集成功能。关键不仅在于仿真攻击，更在于了解哪些风险对企业而言是高优先级和关键性的，并实际降低这些风险。我们通过集成 OpenCTI 提供的威胁情报来实现基于风险的验证。我们的目标是帮助首席信息官 (CISO) 在技术和人为层面大幅提升其 AEV 能力。」 许多组织面临着大量的威胁数据和漏洞信息，但却缺乏将其转化为实际行动的上下文。2024 年，超过 40,000 个新的软件漏洞被披露。每一个都可能构成潜在风险，但如果未能了解其在自身环境中的可利用性，优先排序将极其困难。因此，即使是关键漏洞，平均也需要 45 天才能得到处理。 ## OpenAEV：优先排序、验证、修复 OpenAEV 是市场上第一个开源且以威胁情报为导向的 AEV 平台。它为组织提供了一种主动的暴露评估方法，帮助他们在网络威胁出现之前进行预测和应对。 通过结合从 OpenCTI 获取的威胁情报和漏洞信息，以及基于 MITRE ATT&CK 框架的真实攻击场景仿真，OpenAEV 能够实现以下目标： - 优先排序 (Prioritize)：验证针对高优先级漏洞和相关威胁的防御措施。 - 验证 (Validate)：重现实际攻击，评估现有安全措施（如 EDR 和防火墙）的有效性。 - 测试人为应变能力 (Test human readiness)：通过桌面演练验证团队的应变能力。 - 加速修复 (Accelerate remediation)：提供可运行的安全修复指南。 ### 企业版推出：验证内核运用 AI OpenAEV Community Edition (CE) 将继续作为免费开源提供，具备与 OpenCTI 集成、XTM Hub 场景库和自订仪表板等功能。 相比之下，新推出的 OpenAEV Enterprise Edition (EE) 显著提升了大型组织和成熟安全团队的自动化和效率。 主要功能包括： - AI 驱动的场景生成，加速处理威胁情报和 CERT 报告。 - 考虑风险基础优先排序和回应顺序的多个修复建议。 - 利用现有的 EDR 代理进行验证，最大限度地减少额外负载，并无缝应用于资源受限的端点。 - Filigran 提供的 SaaS 环境。 - 专业团队提供的客户支持。 通过 OpenAEV，Filigran 再次强调其使命：将威胁和暴露数据转化为可验证和可运行的安全成果。该公司通过业界首个开源、以威胁情报为基础的 AEV 平台实现了这一目标。 --- ## 关于 Filigran Filigran 成立于 2022 年 10 月，致力于在网络安全领域推动威胁情报的创新及其实际应用。该公司专注于开发开源解决方案，以应对复杂挑战，帮助组织主动了解网络风险和威胁。 该公司的解决方案已在全球超过 6,000 个公共机构和私人企业中使用。

常見問題