Un partenariat né d’un besoin terrain
Ce partenariat trouve ses origines dans l’usage quotidien d’OpenCTI par les équipes de GLIMPS. Composées d’anciens analystes SOC/CERT, les équipes de GLIMPS utilisent OpenCTI depuis des années comme épine dorsale de leurs workflows de threat intelligence.
Forte de plus de 10 ans d’expertise en IA et reverse engineering, GLIMPS a développé une technologie propriétaire appelée "Code Conceptualization". Cette approche, scientifiquement reconnue, se distingue des techniques de détection traditionnelles en se concentrant sur l’analyse du code plutôt que sur les signatures. Son moteur d’intelligence artificielle basé sur le Deep Learning détecte toute forme de malware dans tout type de fichier par comparaison de code.
Basée à Rennes au Cyber Place, GLIMPS dispose également d’une filiale canadienne depuis 2023 et de bureaux à New York depuis 2025, reflétant son expansion internationale.
L’alliance se concrétise par le développement de deux connecteurs open source qui créent un flux bidirectionnel entre OpenCTI et GLIMPS Malware :
Le connecteur d’enrichissement automatise l’analyse des artefacts contenus dans OpenCTI en temps réel via l’API GLIMPS Malware Detect, enrichissant directement les objets STIX avec des verdicts, scores et contextes détaillés.
Le connecteur d’alerting formate automatiquement chaque détection de GLIMPS en objet STIX et la pousse dans OpenCTI, notifiant les équipes SOC/CERT en moins de 2 secondes.
Cette intégration apporte des gains de productivité significatifs aux équipes de cybersécurité :
Réduction de 83 % du temps d’investigation grâce à l’automatisation des tâches d’analyse.
Économies de 20 000 CAD par analyste et par an en supprimant les tâches manuelles.
Élimination du context switching : les analystes restent dans leur interface OpenCTI.
MTTR réduit : les détections génèrent des objets STIX exploitables en 2 secondes.
Réduction significative des faux positifs grâce à la corrélation multi-moteurs.
Focus sur les secteurs critiques
Le partenariat cible particulièrement les secteurs les plus exigeants en matière de sécurité où la rapidité et la précision de l’analyse sont critiques : défense, aérospatiale, services financiers, assurance et secteur public.
L’approche se distingue par son caractère transparent et ouvert : tous les échanges de données utilisent le standard STIX et les connecteurs sont open source, permettant à la communauté de les auditer, fork ou étendre selon leurs besoins.
Les équipes travaillent actuellement sur l’extension des capacités d’intégration et le développement de nouvelles fonctionnalités d’automatisation pour répondre aux besoins évolutifs des analystes CTI.
