Filigran intègre la fonctionnalité « Attack Chaining » à OpenAEV

Filigran, la société européenne spécialisée dans la gestion des menaces open source, a annoncé aujourd’hui le lancement d’« Attack Chaining », une fonctionnalité de validation des chemins d’attaque qui automatise les tests d’intrusion et les exercices de red teaming grâce à OpenAEV, son produit de validation des expositions par simulation d’attaques. Cette fonctionnalité est disponible dès aujourd’hui dans le cadre de la version 3 d’OpenAEV.

• Identifier les failles cachées : le nouveau moteur de chaînage transmet le résultat de chaque action à la suivante, révélant ainsi comment des failles de sécurité isolées se combinent pour former un véritable chemin d’intrusion.
• Cartographier le chemin vers les « joyaux de la couronne » : un graphique en temps réel et transparent du chemin d’attaque montre exactement jusqu’où une attaque simulée a progressé, quel contrôle l’a stoppée et où se situent vos véritables points d’étranglement, afin de hiérarchiser et de corriger l’ensemble d’un chemin d’attaque vulnérable.

• Automatisez la stratégie de l’attaquant : l’orchestrateur IA autonome élabore et exécute dynamiquement des tests d’intrusion complets, libérant ainsi votre équipe de la nécessité de créer manuellement chaque scénario de test.

   

• Livré avec OpenAEV v3 : La nouvelle version comprend une interface utilisateur repensée, un nouveau “centre de commandement de l’exposition”, un système de score de l’exposition, des injecteurs IA natifs pour le red teaming, la création de rapports automatisés, et plus encore.

Communiqué de presse – Les attaquants n’utilisent pas leurs techniques de manière isolée. Ils les enchaînent : la reconnaissance met une cible en évidence, l’extraction d’identifiants permet d’obtenir un mot de passe, ce mot de passe ouvre l’accès à la machine suivante, et chaque étape dépend de ce que la précédente a révélé. Ce n’est plus une hypothèse ; ces vulnérabilités enchaînées font déjà l’objet de rapports. Les tests élémentaires et les scénarios prédéfinis identifient bien les faiblesses spécifiques, mais aucun des deux ne s’adapte à ce qu’un attaquant découvre en cours de route.

Le rapport State of Threat Management de Filigran, une étude mondiale indépendante menée auprès de 550 décideurs et professionnels de la sécurité, a révélé que 97 % des organisations ont du mal à déterminer si leurs expositions sont réellement exploitables, et que 88 % s’appuient encore sur des processus manuels pour simuler des attaques offensives.

« La validation de la sécurité doit évoluer au rythme des méthodes utilisées par les attaquants. L’objectif n’est plus seulement de prouver que nous sommes capables de bloquer des techniques individuelles ; il s’agit désormais de comprendre si ces techniques peuvent être combinées pour former un chemin menant à une véritable compromission », déclare Julien Richard, cofondateur de Filigran. « À mesure que les adversaires s’adaptent et recourent de plus en plus à l’IA pour agir plus rapidement, nous avons besoin d’une validation capable de suivre le rythme. “L’Attack Chaining” apporte ce niveau de réalisme et d’adaptabilité à la validation continue des expositions, offrant ainsi aux équipes de sécurité une vision beaucoup plus claire de leur résilience réelle. »

“L’Attack Chaining” détecte tous les résultats (findings), qu’il s’agisse d’un identifiant, d’un port ouvert, d’un partage de fichiers, ou bien d’un ensemble d’autorisations, et les utilise comme données d’entrée pour l’action suivante, en poursuivant, en se ramifiant ou en s’arrêtant dès qu’un contrôle le bloque.

Logique de chaînage ouverte, configurable et conditionnelle

Créez de toutes pièces votre propre logique de chemin d’attaque réutilisable, en puisant dans n’importe quel événement ou action de votre arsenal de menaces : TTP, Payload, actions personnalisées. Enchaînez les actions et créez des branches en fonction de conditions (si un identifiant est valide, effectuez un pivot ; si un contrôle bloque, arrêtez-vous ou redirigez) afin que les scénarios s’adaptent en temps réel à ce qui se trouve réellement dans l’environnement, au lieu d’exécuter un script figé. Cette logique reste entièrement inspectable et configurable ; mettez-la à jour à tout moment à mesure que de nouvelles techniques apparaissent, et comme OpenAEV fait partie de la Plateforme XTM de Filigran, elle peut être conçue et priorisée en fonction des renseignements sur les menaces pertinents pour votre organisation.

Cartographie en direct, transparente et exploitable du chemin d’attaque

Suivez le déroulement de la simulation en temps réel sur un graphique interactif du chemin d’attaque, en suivant chaque saut, chaque pivot et chaque embranchement au fur et à mesure qu’ils se produisent, de la première action à l’objectif final, plutôt que de vous contenter d’un rapport statique a posteriori. Le résultat de chaque action (identifiant, adresse IP/port, token, fichier, etc.) est enregistré sous forme de constat structuré, que le moteur évalue en temps réel pour déterminer l’étape suivante. Explorez n’importe quel constat pour comprendre exactement pourquoi et comment une action s’est déclenchée, et utilisez le graphique pour repérer les principaux points de blocage afin que les équipes puissent corriger un seul contrôle au lieu de trier toutes les faiblesses touchées par la chaîne.

Orchestration dirigée par l’opérateur ou par des agents

L’« Attack Chaining » peut être exécuté manuellement, entièrement orchestré de bout en bout par des agents IA, ou selon une combinaison des deux avec une intervention humaine (human-in-the-loop), le tout reposant sur le même moteur de chaînage conditionnel et les mêmes contrôles de portée. En mode dirigé par l’opérateur, vous construisez la logique et contrôlez l’exécution étape par étape, de manière déterministe et transparente, ce qui est idéal pour faire évoluer les tests d’intrusion à grande échelle et valider les chemins d’attaque avec précision. En mode piloté par un agent, vous définissez l’objectif et le périmètre en langage naturel, et l’agent construit, pilote et adapte la chaîne par lui-même, en réagissant aux résultats (findings) au fur et à mesure qu’ils apparaissent et en générant des e-mails de phishing et des pages de destination pour les étapes d’ingénierie sociale ; ce mode est idéal pour les tests d’intrusion automatisés et les exercices de red teaming à grande échelle.

« Un résultat de validation n’est exploitable que lorsque les équipes de sécurité peuvent retracer la logique qui l’a généré », explique Jean-Philippe Salles, vice-président en charge de la gestion des produits chez Filigran. « Avec OpenAEV v3, les équipes peuvent créer ou générer des scénarios d’attaque, observer le déroulement des chemins d’attaque et inspecter la logique et les preuves sous-jacentes à chaque étape. Cela signifie qu’elles peuvent effectuer des tests plus fréquemment, adapter les scénarios à leur propre environnement et identifier le contrôle ou la faiblesse spécifique nécessitant une attention particulière, sans pour autant transformer chaque exercice de validation en une mission sur mesure. »

Également dans OpenAEV v3

Cette version présente un tableau de bord d’accueil repensé qui regroupe l’état de la posture, les résultats de simulation et la couverture de détection dans un centre de commandement de l’exposition. Elle propose également un « Adversarial Exposure Score » (score d’exposition aux attaques) qui regroupe les résultats de validation de toutes les sources d’exposition en un seul indicateur traçable ; des injecteurs natifs de « red teaming » basés sur l’IA qui exécutent des simulations d’attaques contre des agents et des chatbots alimentés par des modèles de langage (LLM), en utilisant le même moteur que celui qui valide les défenses EDR, SIEM et de messagerie électronique ; ainsi que la génération de rapports en un clic, directement à partir des résultats de simulation.

Disponibilité

OpenAEV v3 est disponible dès aujourd’hui pour tous les utilisateurs. La fonctionnalité « Attack Chaining » est disponible dans l’édition Enterprise d’OpenAEV.