Filigran 重新定義主動防禦安全：將 OpenBAS 刷新為「OpenAEV」並推出搭載 AI 的企業版

常見問題

Q: Filigran公司在2025年10月29日宣布將其原有的OpenBAS平台升級為哪個新名稱的解決方案，並推出什麼企業版本？

A: Filigran公司於2025年10月29日宣布將原有的OpenBAS平台升級為『OpenAEV（Adversarial Exposure Validation）』，並同步推出具備先進自動化與AI功能的付費版『OpenAEV Enterprise Edition』，專為高階安全團隊設計。

Q: OpenAEV平台的主要功能特色為何，與傳統入侵攻擊模擬平台有何不同？

A: OpenAEV平台是市場上首款開源且以威脅情報為驅動的對抗性暴露驗證（AEV）平台，能整合OpenCTI威脅情報，持續評估包含技術與人為因素在內的整體安全態勢，超越傳統僅模擬攻擊的BAS平台，實現基於風險的驗證與優先排序。

Q: Filigran公司總部位於哪個國家與城市，該公司執行長Samuel Hassine對於OpenAEV的發展目標為何？

A: Filigran公司總部位於法國巴黎，執行長Samuel Hassine表示，OpenAEV的目標是協助資訊安全長（CISO）在技術與人為層面全面提升對抗性暴露驗證能力，透過整合威脅情報實現風險導向的防禦驗證，主動降低企業面臨的網路風險。

Q: 根據Filigran公司公布的資料，2024年公開的軟體漏洞數量為多少，重大漏洞平均需要多少天才能被處理？

A: 根據Filigran公司公布的資料，2024年共公開超過40,000個新的軟體漏洞，由於缺乏環境脈絡，即使為重大漏洞，平均也需要45天才會被組織處理，顯示出風險優先排序的困難與延遲。

Q: OpenAEV平台如何協助組織改善網路安全風險管理，其核心技術整合了哪個開源威脅情報平台？

A: OpenAEV平台透過整合OpenCTI開源威脅情報平台，提供以威脅情報為基礎的風險驗證機制，協助組織預測並主動應對潛在網路威脅，持續評估整體安全暴露狀況，進而優先修復高風險弱點，提升整體防禦韌性。