La startup francesa Filigran amplía su plataforma de código abierto XTM con simulación de ataques, cuantificación de riesgos y agentes de IA, y ve en DACH un impulso gracias a NIS2, DORA y la soberanía.
En it-sa 2026, en Núremberg, Filigran explicó cómo su plataforma de código abierto XTM debe convertir la inteligencia de amenazas en resiliencia medible. En una conversación con Security Storage Channel Germany, Jermain Njemanze, VP Solution Engineering de la empresa francesa, citó la simulación de ataques, la IA agéntica y una amplia red de socios como motores de su crecimiento en la región DACH.
Filigran SAS es una startup francesa, fundada en 2022, que surgió de la comunidad de código abierto. Su producto estrella es OpenCTI, una plataforma de inteligencia de amenazas que la empresa presenta como un espacio de trabajo para analistas que necesitan entender qué amenazas les afectan realmente. Según Filigran, su comunidad cuenta ya con más de 7.000 miembros. El código se publica en GitHub y, según Njemanze, el software se actualiza más de una vez por semana. La versión gratuita, añade con intención, solo es gratuita si el propio tiempo no vale nada. Ahí empieza el negocio comercial: alojamiento, despliegue, mantenimiento en la nube, servidores bare metal alquilados, Kubernetes, bring-your-own-cloud u operación on-premises, además de formación y soporte diario. Muchos de estos servicios los ofrecen socios, y Filigran afirma que quiere que primero conozcan el producto y después la empresa.
El segundo componente es OpenAEV, que automatiza simulaciones de ataques para comprobar el ecosistema de seguridad de una organización y detectar brechas. Njemanze lo contrapone a las pruebas de penetración clásicas: valiosas, pero costosas, y sus informes son solo una instantánea. Las pruebas automatizadas, en cambio, pueden ejecutarse de forma continua, incluso cada hora. OpenAEV se conecta con sistemas SIEM como Splunk, ejecuta cargas útiles y, según Njemanze, no requiere agentes adicionales; también hay un modo sin agentes. El objetivo son resultados tangibles en la reducción del riesgo, y el marco estratégico es la gestión continua de la exposición a amenazas (CTEM), que Filigran describe como la dirección de su estrategia de producto. Para los equipos de seguridad que acumulan grandes volúmenes de datos de amenazas pero tienen dificultades para actuar con ellos, la promesa es un vínculo medible entre inteligencia, detección y respuesta.
Dos productos más recientes completan la cartera. OpenCRQ pretende expresar el valor de las amenazas en euros y así hacer cuantificable el riesgo cibernético. Sigue en fase alfa; este año está prevista una beta como edición comunitaria para recoger comentarios. Filigran había anunciado que presentaría el programa beta en THREAD, su primera conferencia propia, celebrada el 15 de octubre en París con ponentes de Accenture, Centrica, Thales y el FBI. XTM One, por su parte, es el componente de IA de la plataforma: con IA agéntica, está diseñado para resolver casos de uso concretos. Un laboratorio práctico en THREAD debía abarcar tareas como clasificar informes de amenazas y convertir la inteligencia en escenarios de ataque. Njemanze sostiene que la IA reduce la barrera de entrada a la inteligencia de amenazas, en sus palabras, AI for good. La empresa señala además las sinergias entre sus productos y su comunidad, cuyos comentarios deben orientar la hoja de ruta.
Según Filigran, THREAD sigue el modelo comunitario: el evento gratuito de un día en Les Jardins de Saint-Dominique se anunció con laboratorios prácticos y talleres en lugar de presentaciones comerciales. Thales iba a compartir su experiencia, y profesionales de Dassault Systèmes, Hermès y Richemont debían contar qué ha funcionado en la práctica. Estaban previstas mesas redondas a puerta cerrada para CISO sobre CTEM, NIS2 y DORA. Los usuarios también pueden votar la hoja de ruta de la plataforma XTM, según la empresa.
La regulación es un argumento de peso en el mercado DACH. Con DORA y NIS2, las empresas deben poder demostrar su resiliencia, y Filigran presenta las pruebas continuas como una vía para lograrlo. La soberanía también influye. Njemanze señala que los clientes pueden alojar la plataforma por su cuenta o encargárselo a Filigran, con un comportamiento idéntico en ambos casos, mientras que otros proveedores recurren a AWS u otras nubes estadounidenses. Sobre todo las administraciones públicas valoran la transparencia y la garantía de que no existen puertas traseras, algo que una base de código abierta pretende respaldar. Según Njemanze, el software cuenta con la confianza del gobierno francés y de otros gobiernos, y uno de los fundadores trabajó antes para el gobierno francés.
Filigran cita como referencias a Controlware, Airbus, Marriott, Thales, Capgemini y Rivian. Thales, por ejemplo, construye servicios propios sobre productos de Filigran, como informes y auditorías de los entornos de sus clientes. Esto refleja el enfoque comercial: integradores y proveedores de servicios construyen sus ofertas en torno a la plataforma. Filigran llega a ellos mediante webinars, blogs y conferencias, incluidos eventos para proveedores de servicios gestionados. Njemanze describió it-sa como muy concurrida. La empresa crece.
El Dr. Jakob Jung es redactor jefe de Security Storage y Channel Germany. Lleva más de 20 años trabajando en el periodismo especializado en TI. A lo largo de su carrera ha colaborado con Computer Reseller News, Heise Resale, Informationweek, Techtarget (almacenamiento y centros de datos) y ChannelBiz. Además, colabora como freelance con numerosas publicaciones del sector de las TI, entre las que se incluyen Computerwoche, Channelpartner, IT-Business, Storage-Insider y ZDnet. Sus temas principales son el canal, el almacenamiento, la seguridad, los centros de datos, los sistemas ERP y CRM.
Contacto – Contacto por correo electrónico: jakob.jung@security-storage-und-channel-germany.de