Filigran aide les équipes de cybersécurité à transformer des informations dispersées en connaissances exploitables sur les menaces. Son domaine, la cyber threat intelligence, consiste à comprendre les attaquants, leurs méthodes et leurs cibles pour mieux orienter la défense. L’entreprise française développe des outils permettant de centraliser ces renseignements, de les mettre en relation et de les partager. Elle cherche ainsi à rapprocher l’analyse des menaces du travail quotidien des équipes opérationnelles.
Une entreprise construite autour de l’open source
Filigran a été fondée en 2022 par Samuel Hassine et Julien Richard. Son histoire est étroitement liée à OpenCTI, un projet open source antérieur à la création de la société. Cette plateforme répond à un besoin concret : organiser des données de renseignement souvent réparties entre rapports, flux techniques et outils spécialisés, tout en conservant leur contexte et leurs relations.
La société a développé une activité commerciale autour de ce socle communautaire. Son modèle associe logiciels ouverts, offres destinées aux entreprises et services d’accompagnement. Cette articulation permet aux utilisateurs d’examiner le code et de contribuer aux projets, tandis que les organisations ayant des exigences de déploiement, de support ou d’exploitation peuvent recourir à des prestations payantes.
Relier connaissance des menaces et préparation opérationnelle
OpenCTI permet de représenter les liens entre groupes d’attaquants, campagnes, logiciels malveillants, vulnérabilités et indicateurs techniques. La plateforme s’appuie notamment sur le standard STIX pour structurer ces informations. Ses connecteurs facilitent l’intégration de sources externes et les échanges avec d’autres composants du système de sécurité. L’objectif n’est pas seulement d’accumuler des données, mais de rendre leur origine, leur signification et leurs rapprochements compréhensibles pour les analystes.
Avec OpenBAS, Filigran a étendu son approche à la simulation d’attaques et à la validation des dispositifs de défense. Le principe consiste à confronter les moyens de protection et de détection à des scénarios représentatifs de comportements adverses. Le rapprochement entre renseignement et simulation doit aider les équipes à choisir des tests pertinents, puis à identifier les écarts entre les protections attendues et les résultats observés.
Ces outils s’adressent notamment aux centres opérationnels de sécurité, aux équipes de renseignement sur les menaces et aux prestataires spécialisés. Leur intérêt dépend aussi de la qualité des sources intégrées et de la capacité des utilisateurs à inscrire les analyses dans leurs processus de décision.
Et maintenant ?
Pour Filigran, l’enjeu est de faire du renseignement un levier concret de priorisation, plutôt qu’un référentiel supplémentaire à administrer. Cela suppose de simplifier les intégrations, de faciliter l’exploitation des données et de relier les résultats des simulations aux actions correctives. Son développement devra également concilier les attentes de sa communauté open source avec celles des clients professionnels : fiabilité, accompagnement et maîtrise des conditions d’hébergement. La capacité à démontrer une amélioration mesurable des pratiques de défense sera déterminante pour inscrire ses plateformes dans la durée.