Das französische Start-up Filigran erweitert seine Open-Source-Plattform XTM um Angriffssimulation, Risikoquantifizierung und KI-Agenten und sieht in DACH Rückenwind durch NIS2, DORA und Souveränität.
Auf der it-sa 2026 in Nürnberg hat Filigran erläutert, wie die Open-Source-Plattform XTM aus Bedrohungsinformationen messbare Widerstandsfähigkeit machen soll. Im Gespräch mit Security Storage Channel Germany nannte Jermain Njemanze, VP Solution Engineering des französischen Unternehmens, Angriffssimulation, agentische KI und ein breites Partnernetz als Wachstumstreiber in der DACH-Region.
Filigran SAS ist ein 2022 gegründetes französisches Start-up, das aus der Open-Source-Community hervorgegangen ist. Flaggschiff ist OpenCTI, eine Threat-Intelligence-Plattform, die das Unternehmen als Arbeitsplatz für Analysten positioniert, die verstehen müssen, welche Bedrohungen sie tatsächlich betreffen. Laut Filigran gehören inzwischen mehr als 7.000 Mitglieder zur Community. Der Code liegt auf GitHub, und die Software wird nach Angaben von Njemanze mehr als einmal pro Woche aktualisiert. Die freie Version sei nur dann wirklich kostenlos, wenn die eigene Zeit nichts wert sei, fügt er pointiert hinzu. Dort beginnt das kommerzielle Geschäft: Hosting, Bereitstellung, Betrieb in der Cloud, gemietete Bare-Metal-Server, Kubernetes, Bring-your-own-Cloud oder On-Premises-Betrieb sowie Schulungen und laufende Unterstützung. Viele dieser Leistungen bieten Partner an; Filigran möchte nach eigener Aussage, dass sie zuerst das Produkt kennenlernen und danach das Unternehmen.
Der zweite Baustein ist OpenAEV. Die Lösung automatisiert Angriffssimulationen, um das Sicherheitsumfeld eines Unternehmens zu testen und Lücken aufzudecken. Njemanze grenzt sie von klassischen Penetrationstests ab: wertvoll, aber teuer, und ihre Berichte seien nur eine Momentaufnahme. Automatisierte Tests könnten dagegen kontinuierlich laufen, sogar stündlich. OpenAEV lässt sich an SIEM-Systeme wie Splunk anbinden, führt Payloads aus und benötigt laut Njemanze keine zusätzlichen Agenten. Ein agentenloser Betrieb sei ebenfalls möglich. Ziel sind greifbare Ergebnisse bei der Risikoreduzierung. Der strategische Rahmen ist Continuous Threat Exposure Management (CTEM), das Filigran als Richtung seiner Produktstrategie beschreibt. Für Sicherheitsteams, die viele Bedrohungsdaten sammeln, aber nur schwer Maßnahmen daraus ableiten, lautet das Versprechen: ein messbarer Zusammenhang zwischen Erkenntnissen, Erkennung und Reaktion.
Zwei jüngere Produkte erweitern das Portfolio. OpenCRQ soll den Wert von Bedrohungen in Euro ausdrücken und Cyberrisiken damit quantifizierbar machen. Das Produkt befindet sich noch in der Alpha-Phase. In diesem Jahr ist eine Beta als Community Edition geplant, um Feedback einzuholen. Filigran hatte angekündigt, das Beta-Programm auf THREAD vorzustellen, der ersten eigenen Konferenz, die am 15. Oktober in Paris mit Sprechern von Accenture, Centrica, Thales und dem FBI stattfand. XTM One wiederum ist die KI-Komponente der Plattform: Mit agentischer KI soll sie konkrete Anwendungsfälle umsetzen. Ein praktisches Labor auf THREAD sollte Aufgaben wie das Sichten von Bedrohungsberichten und die Umwandlung von Erkenntnissen in Angriffsszenarien abdecken. Njemanze argumentiert, dass KI die Einstiegshürde für Threat Intelligence senkt, in seinen Worten AI for good. Das Unternehmen verweist zudem auf Synergien zwischen den Produkten und auf seine Community, deren Rückmeldungen die Roadmap prägen sollen.
THREAD folgt laut Filigran selbst dem Community-Modell: Die kostenlose Eintagesveranstaltung in Les Jardins de Saint-Dominique setzte statt auf Herstellerpräsentationen auf praktische Labs und Workshops. Thales sollte dort seine Erfahrungen teilen, Praktiker von Dassault Systèmes, Hermès und Richemont sollten berichten, was sich im Alltag bewährt hat. Vertrauliche Roundtables für CISOs waren zu CTEM, NIS2 und DORA vorgesehen. Anwender können zudem über die Roadmap der XTM-Plattform abstimmen, so das Unternehmen.
Regulierung ist im DACH-Markt ein starkes Argument. Unter DORA und NIS2 müssen Unternehmen ihre Resilienz belegen können, und Filigran präsentiert kontinuierliches Testen als Weg dorthin. Auch Souveränität spielt eine Rolle. Njemanze verweist darauf, dass Kunden die Plattform selbst betreiben oder von Filigran betreiben lassen können, mit identischem Verhalten in beiden Fällen, während andere Anbieter auf AWS oder andere US-Clouds setzen. Gerade Behörden schätzten Transparenz und die Gewissheit, dass es keine Hintertüren gibt, was eine offene Codebasis stützen soll. Laut Njemanze vertrauen die französische und andere Regierungen der Software.
Als Referenzen nennt Filigran Controlware, Airbus, Marriott, Thales, Capgemini und Rivian. Thales etwa baut eigene Services auf Filigran-Produkten auf, zum Beispiel Berichte und Audits von Kundenumgebungen. Das spiegelt den Vertriebsansatz wider: Systemhäuser und Dienstleister bauen ihre Angebote um die Plattform herum. Filigran erreicht sie über Webinare, Blogs und Konferenzen, darunter Veranstaltungen für Managed Service Provider. Njemanze bezeichnete die it-sa als sehr betriebsam. Das Unternehmen wächst, hat Mitarbeiter in Deutschland und will in DACH weiter expandieren.
Dr. Jakob Jung ist Chefredakteur Security Storage und Channel Germany. Er ist seit mehr als 20 Jahren im IT-Journalismus tätig. Zu seinen beruflichen Stationen gehören Computer Reseller News, Heise Resale, Informationweek, Techtarget (Storage und Datacenter) sowie ChannelBiz. Darüber hinaus ist er für zahlreiche IT-Publikationen freiberuflich tätig, darunter Computerwoche, Channelpartner, IT-Business, Storage-Insider und ZDnet. Seine Themenschwerpunkte sind Channel, Storage, Security, Datacenter, ERP und CRM.
Kontakt – Contact via Mail: jakob.jung@security-storage-und-channel-germany.de