01 ·
Technical-Ansicht
Für alle, die an den Systemen arbeiten: offene Fälle, abgedeckte Komponenten, was die Analysten gerade tun und warum.
Fortgale Defence Platform: das Portal für Cyber Defence und Cyber Threat Intelligence.
Ein Zugang, in dem das Fortgale-Team und der Kunde am selben Fall arbeiten: Abwehr, Intelligence und Module. Die Analysten arbeiten in der Plattform, Sie sehen, was sie sehen.
Betrieb
SOC Mailand seit 2017
24·7·365
Europäisches Team
Zugang
Microsoft Entra ID
Rollen
Daten je Kunde getrennt
Das Modell
Ein Team mit einer Plattform.
Eine Plattform ohne Analysten ist ein Produkt, das man betreiben muss. Hier ist es umgekehrt: Die Analysten des SOC in Mailand, seit 2017 aktiv, arbeiten in der Fortgale Defence Platform, und der Kunde sieht alles, was sie sehen. Das ist die Richtung, die von MDR zu MDIR beschreibt: Intelligence im Abwehrzyklus, nicht daneben.
<15 min
mediane TTD
von der Telemetrie zum Alert
von der Telemetrie zum Alert
<30 min
mediane TTC
von der Erkennung zur Maßnahme
von der Erkennung zur Maßnahme
>90 %
weniger Rauschen
ab Tag 30
ab Tag 30
287
Angreifergruppen und Angriffswerkzeuge
von der CTI verfolgt
von der CTI verfolgt
Der erste Zugang
Was Sie sehen, wenn Sie sich anmelden.
Drei Ansichten auf dieselben Daten, jede für den, der sie nutzt. Jeder Nutzer erhält seine nach Rolle.
02 ·
CISO-Ansicht
Für alle, die entscheiden: die Prioritäten des Tages, der Stand der aktiven Services und was eine Entscheidung des Kunden braucht.
03 ·
Intel-Ansicht
Für alle, die die Intelligence lesen: Gegner, Kampagnen und exponierte Angriffsfläche, die Ihren Kontext betreffen.
Cyber Defence
MDR, SOC, SIEM und Defence Map.
Die von den Analysten betriebene Abwehr, sichtbar im Portal. Der Service ist auf den Seiten MDR und Managed SOC beschrieben; hier das Portal.
01 ·
Defence Map
Eine im Portal gezeichnete oder aus draw.io importierte Karte: Zonen und Komponenten des Kunden, mit Hinweis auf Komponenten ohne EDR, Zonen ohne Sensor und Systeme, die keine Logs an das SIEM senden. Export als PNG, JSON und CSV. Es ist eine gemeinsam mit dem Kunden erstellte Karte: keine automatische Erfassung. Enthalten in MDR Tier 1 und Tier 2.
02 ·
SIEM Monitoring
Das Dashboard zum Verbrauch der Credits und das Inventar der Collector: wie viel genutzt wird, woher die Logs kommen, was fehlt.
03 ·
MDR und SOC an einem Ort
Fälle, Maßnahmen der Analysten und Servicestatus im Portal, mit den vom Kunden gewählten Abdeckungszeiten.
Cyber Threat Intelligence
Contextual und Advanced.
Zwei Stufen Intelligence im Kontext des Kunden, im selben Zyklus wie die Abwehr. Das Gesamtbild steht auf der Seite Cyber Threat Intelligence. Contextual Intelligence und Advanced Intelligence enthalten den AI Assistant.
AI Assistant
Drei Assistenten, nur Ihre Daten.
In die Plattform integrierte KI, angewendet auf die Daten des Kunden, auf europäischer Infrastruktur. Drei Assistenten, Technical, CISO und Intel, antworten ausschließlich auf den Daten des Kunden, die Unterhaltungen bleiben gespeichert. Enthalten bei Contextual oder Advanced Intelligence, mit 5 KI-Credits pro Vertragsjahr (1 Credit = 1 Nachricht): Sie werden zu jedem Jahrestag des Vertrags neu zugewiesen, nicht genutzte bleiben verfügbar, weitere gibt es auf Anfrage. Es ist nicht der Sicherheitsservice für die eigene KI eines Unternehmens, das ist etwas anderes.
Katalog
Module und Funktionen der Plattform.
Jeder Kunde sieht die Module, die er aktiviert hat. Die Karten führen zur Seite, die den Service beschreibt.
Cyber Defence
Cyber Defence · Verfügbar
Managed Detection & Response
Erkennung und Reaktion durch das SOC in Mailand, mit der in Tier 1 und Tier 2 enthaltenen Defence Map.
Mehr erfahren →
Cyber Defence · Verfügbar
Managed SOC und Zeiten
24·7·365 mit den vom Kunden gewählten Abdeckungszeiten, am selben Fall, den der Kunde im Portal sieht.
Mehr erfahren →Cyber Defence · Verfügbar
SIEM Monitoring
Dashboard zum Verbrauch der Credits und Inventar der SIEM-Collector.
Mehr erfahren →Cyber Defence · Verfügbar
Threat Hunting
Proaktive Suche nach Spuren von Angreifern in den Umgebungen des Kunden, durch die Analysten.
Mehr erfahren →Cyber Defence · Auf Anfrage
Network Security
Ein Fortgale-Sensor im Netzwerk, als Erweiterung des SOC-Services.
Mehr erfahren →Cyber Defence · Verfügbar
Deception
Köder in Netz oder DMZ: Wer sie berührt, ist feindlich. Quellen und versuchte Zugangsdaten im Portal; mit einer MDR-Domäne fließen die Ereignisse in den Abwehrzyklus.
Mehr erfahren →Cyber Defence · Verfügbar
M365 Phishing Interceptor
Schutz von Microsoft 365 vor Phishing, das Sitzungen stiehlt (AiTM).
Mehr erfahren →Cyber Threat Intelligence
Threat Intelligence · Verfügbar
Contextual Intelligence
Intelligence im Kontext des Kunden: Branche, Technologien und die Gegner, die ihn betreffen.
Mehr erfahren →Threat Intelligence · Verfügbar
Advanced Intelligence
Die höhere Stufe der Intelligence, mit mehr Tiefe zu Gegnern und Kampagnen.
Mehr erfahren →Threat Intelligence · Verfügbar
AI Assistant
Drei Assistenten, ausschließlich auf den Daten des Kunden. Enthalten bei Contextual oder Advanced Intelligence.
Abschnitt lesen ↓Threat Intelligence · Verfügbar
Digital Risk Protection
Digitale Risiken außerhalb des Perimeters: Marke, Domains, Profile und exponierte Daten.
Mehr erfahren →Threat Intelligence · Verfügbar
External CTI
Externes Monitoring geschlossener und krimineller Quellen, gemeinsam mit einem spezialisierten Partner.
Mehr erfahren →Threat Intelligence · Verfügbar
Threat Intelligence Feed
Von den Analysten kuratierte Indikatoren zur Einbindung in die Werkzeuge des Kunden.
Mehr erfahren →Threat Intelligence · Verfügbar
C2 tracking
Verfolgung der Command-and-Control-Infrastruktur der Angreifer.
Mehr erfahren →Threat Intelligence · Verfügbar
Threat Actor Profiling
Die Profile der 287 verfolgten Angreifergruppen und Angriffswerkzeuge.
Mehr erfahren →Exposure und Sicherheitslage
Exposure und Sicherheitslage · Verfügbar
Exposure (EASM)
Die externe Angriffsfläche, wie ein Angreifer sie sähe.
Mehr erfahren →Exposure und Sicherheitslage · Auf Anfrage
Identity Exposure
Ein Assessment exponierter Identitäten, kein kontinuierliches Monitoring.
Mehr erfahren →Exposure und Sicherheitslage · Auf Anfrage
Cloud Posture
Die Sicherheitslage von Microsoft 365 und der Cloud, erklärt im eigenen Leitfaden.
Leitfaden lesen →
Exposure und Sicherheitslage · Auf Anfrage
Attack Simulation
Angriffssimulationen, um die Abwehr zu prüfen, im Rahmen des Advisory.
Mehr erfahren →Exposure und Sicherheitslage · Verfügbar
Compliance
Das Compliance-Bild des Kunden, einsehbar im Portal.
Mehr erfahren →Advisory
Advisory · Verfügbar
Vulnerability Assessment
Schwachstellenbewertung durch das Advisory-Team.
Mehr erfahren →Advisory · Verfügbar
Incident Response und DFIR
Einsatz und forensische Analyse, wenn der Vorfall läuft oder bereits geschehen ist.
Mehr erfahren →Deliverable: Dashboards in der Fortgale Defence Platform, kein periodischer Report enthalten.
Aktivierung
Die Inbetriebnahme.
Es beginnt mit den Nutzern und der vom Kunden benannten verantwortlichen Person. Es folgen der Erstzugang und der Plattformschlüssel des Kunden; danach Modul für Modul, jedes mit eigener Konfiguration.
Sicherheit des Portals
Zugang mit Entra ID, getrennte Daten.
Die Authentifizierung läuft über Microsoft Entra ID. Der Zugriff ist rollenbasiert, die Daten jedes Kunden bleiben je Tenant getrennt.
Abgrenzung
Was sie nicht ist.
Sie ist kein SIEM, das man kauft und betreibt. Sie ist kein automatischer Report: Das Deliverable ist das Dashboard. Und sie ersetzt die Analysten nicht: Sie setzt sie auf denselben Bildschirm wie den Kunden.
FAQ
Häufige Fragen zur Plattform.
Brauche ich einen MDR, um das Portal zu nutzen?
Nein. Die Module der Fortgale Defence Platform lassen sich auch einzeln erwerben: Jeder Kunde sieht im Portal die Module, die er aktiviert hat, mit oder ohne MDR-Service.
Wer sieht was?
Der Zugriff ist rollenbasiert. Die vom Kunden benannte verantwortliche Person entscheidet, wer Zugang hat und mit welcher Ansicht: Technical für alle, die an den Systemen arbeiten, CISO für alle, die Prioritäten setzen, Intel für alle, die die Intelligence lesen. Jeder Nutzer sieht nur die Module des eigenen Kunden.
Was passiert bei Vertragsende?
Läuft der Vertrag ohne Verlängerung aus, endet der Zugriff auf die Module. Die Daten bleiben für den im Vertrag vorgesehenen Zeitraum beim Kunden.
Wo werden die Daten gehostet?
Auf Infrastruktur in Europa, mit je Kunde getrennten Daten.
Sprechen Sie mit dem Team
Ein Team mit einer Plattform, für Sie da.
Ein Gespräch, um zu klären, welche Module zu Ihrem Kontext passen. SOC in Mailand, seit 2017 aktiv, 24·7·365: Das Team antwortet innerhalb eines Werktags.