Leistungen · Operativer Stack · 4 Blickwinkel

Eine Cyber-Defense-Außenstelle in vier operativen Blickwinkeln.

SOC, MDR, Cyber Threat Intelligence, Advisory. Keine separaten Module. Vier Blickwinkel einer einzigen Außenstelle, ausgelegt über den gesamten Angriffslebenszyklus, erkennen, antizipieren, stoppen.

Report anfordern Die 4 Leistungen entdecken
24·7·365Europäisches SOC-Team
<30 Min.Mediane Eindämmung
287Gegnergruppen & Tools
Operativer Stack · Live STK-26 · Fortgale-Außenstelle
01SOC24·7·365 · L2/L3-AnalystenAktiv
02MDRManaged Detection & ResponseAktiv
03CTIProprietäre Intelligence · 287 Tools und AkteureAktiv
04AdvisoryNIS2 · DORA · vCISO · Board-readyAktiv
Außenstelle · kontinuierlicher Zyklus Uptime · 99,98 %
Compliance · Akkreditierungen
ISO/IEC 27001
ISO 9001
ISO 14001
ISO 45001
NIS2-ready
DORA-aligned
GDPR · ENISA
Die Leistungen · operativer Stack

Vier operative Funktionen, eine Außenstelle.

Jede Leistung hat eine dedizierte Seite mit Architektur, Runbooks und Integrationen. Wählen Sie hier den benötigten Blickwinkel, oder sprechen Sie direkt mit unseren Analysten.

Service · 01

Security Operations Center

Europäisches SOC-Team, besetzt 24·7·365 von unseren L2/L3-Analysten. Triage, Eskalation und Incident Handling zu europäischen Geschäftszeiten, mit Entscheidungsbefugnis.

  • L1 · L2 · L3-Analysten in Europa, europäische Geschäftszeiten
  • AI-natives Tier-zero, automatische Triage vor dem Analysten
  • Board-ready Reporting, Metriken, SLAs, Posture
Zum SOC-Service →
Service · 02

Managed Detection & Response

Managed Detection und Response auf Endpoint, Identity, Cloud und Netzwerk. Eindämmung in Minuten, nicht in Wochen. Intel-driven, gemappt auf MITRE ATT&CK.

  • EDR · NDR · IDR · CDR, Multi-Domain-Detection
  • Assistierte Remote-Response, Host-Isolation, Kill, Rollback
  • Proaktives Threat Hunting · lebende Runbooks pro Akteur
Zum MDR-Service →
Service · 03

Cyber Threat Intelligence

Proprietäre Intelligence zu den 287 Tools und Akteuren, die europäische Märkte ins Visier nehmen. Wir verkaufen keine Drittanbieter-Feeds weiter, wir produzieren unsere eigene CTI, beobachtet aus dem Dark Web.

  • 287 profilierte Tools und Akteure, Reports, TTPs, Kampagnen
  • 34k+ IoCs/Woche · 72h mediane Frühwarnung
  • Monatliches Threat Briefing signiert von unseren Analysten
Zum CTI-Service →
Service · 04

Cybersecurity Advisory

Board-ready Posture, kein Slideware. Risk Assessment, NIS2/DORA-Readiness, Tabletops auf realen Gegnern, vCISO, lebende Runbooks, keine PDFs aus 2023.

  • NIS2 · DORA-Readiness, Gap-Analyse + Remediation-Pfad
  • Tabletops auf realen Gegnern, aktiv in Ihrem Sektor
  • vCISO · Cyber Governance, Board Reporting
Zum Advisory-Service →
Spezialisierte Services · 4 operative Domänen

Acht vertikale Verteidigungen, vier Abdeckungs-Domänen.

Über den Core-Stack hinaus decken acht spezialisierte Services die vier operativen Domänen moderner Cybersecurity ab: Identity, Phishing, Netzwerk & OT, Systeme & angewandte Intelligence.

Identity

Identitätsschutz · ITDR

AD on-prem, Entra ID, Cloud. Detection von Kerberoasting, DCSync, Pass-the-Hash, MFA-Bypass.

Entdecken →

Zero Trust

NIST SP 800-207. Vendor-agnostische 6-Phasen-Roadmap: Identity, Device, Netzwerk, App, Data, Maturity.

Entdecken →
Phishing

Enterprise-Phishing

Kombinierter Interceptor- + ITDR-Hub. Pre- und Post-Compromise-Defense auf M365 und Google.

Entdecken →

AiTM-Phishing · Interceptor

AiTM (Evilginx, Modlishka) blockieren, bevor Zugangsdaten eingegeben werden. Kostenlose Aktivierung.

Entdecken →
Netzwerk & OT

C2 Tracking

800+ aktive CobaltStrike-Server getrackt. Watermark, Beacon-Config, Angreifer-Attribution.

Entdecken →

OT Security

SCADA, PLC, DCS, HMI. Passives Modbus-/Profinet-/DNP3-Monitoring. Null operativer Impact.

Entdecken →
Systeme & Intel

Ransomware-Schutz

Pre-Encryption-Detection. 12+ Banden getrackt (LockBit, BlackCat, Cl0p). On-Site-IR in Europa.

Entdecken →

Intelligence Feed

34k+ IoCs pro Woche via STIX/TAXII. Phishing, C2, Malware, Ransomware. SIEM-ready.

Entdecken →
Fortgale Defence Platform · Kundenportal

Ein Portal, ein Zugang.

Die Fortgale Defence Platform ist das Portal, in dem das Fortgale-Team und der Kunde am selben Fall arbeiten: Abwehr, Intelligence und Module in einem einzigen Zugang.

Cyber Defence

Cyber Defence

Von den Analysten betriebene Abwehr, sichtbar im Portal.

  • MDR und SOC
  • SIEM Monitoring
  • Defence Map
Die Plattform entdecken →
Cyber Threat Intelligence

Cyber Threat Intelligence

Intelligence im Kontext des Kunden.

  • Contextual und Advanced Intelligence
  • AI Assistant
  • Digital Risk Protection
Die Plattform entdecken →
Module

Module

Zusätzliche Funktionen, die der Kunde aktivieren kann.

  • Exposure und Compliance
  • Deception und Cloud Posture
  • Identity Exposure, Network Security, Attack Simulation
Die Plattform entdecken →
Proof · Außenstellen-Metriken

Vier Zahlen, die die Außenstelle tragen.

Keine Behauptung ohne Beleg. Dies sind die integrierten Metriken über alle vier Services, vierteljährlich aktualisiert.

287
Profilierte Akteure
gegen europäische Märkte
34k+
Indicators of Compromise
pro Woche produziert
<30 Min.
Mediane Eindämmung
ab bestätigtem Alert
72 h
Mediane Frühwarnung
vor Impact
Für wen · zwei Blickwinkel

Dieselbe Intelligence, zwei Entscheidungs-Blickwinkel.

Dieselbe Außenstelle produziert unterschiedliche Belege für diejenigen, die über Risiko entscheiden, und diejenigen, die über Runbooks entscheiden.

Für den CISO

Benannte Cyber-Posture, nicht erklärte.

Ein CISO entscheidet nicht auf der Basis von "Qualifizierte Analysten antworten 24/7". Er entscheidet auf der Basis von wer angreift, wie, mit welchem Impact und welchem Runbook.

  • Vierteljährliches Threat BriefingProfil der 287 Tools und Akteure, aktiv in Ihrem Sektor, mit beobachteten TTPs und laufenden Kampagnen.
  • Gemessene NIS2/DORA-ReadinessVerifizierbare Gap-Analyse, keine auszufüllende Checkliste.
  • Board-ready ReportingRisiko · Impact · Entscheidung. Kein Slideware.
Threat Briefing anfordern →
Für den IT-Lead

Eine lebende Außenstelle, kein PDF aus 2023.

Der IT-Lead bewertet auf Basis realer Runbooks, dokumentierter Response-Zeiten, null Übersetzungs-Handover zwischen Produkten, Integration mit dem bereits genutzten Stack.

  • Europäisches SOC 24·7·365L2/L3-Analysten mit Entscheidungsmandat. Mediane Eindämmung <30 Min. ab bestätigtem Alert.
  • Lebende Runbooks, MITRE-gemapptPro Akteur und pro TTP. Sie aktualisieren sich mit dem Gegner, nicht mit jedem Audit.
  • AI-natives Tier-zeroAutomatische Triage vor dem Analysten. Reduziert Rauschen, nicht menschliche Entscheidung.
Echtes Runbook ansehen →
Mit der Außenstelle sprechen

Ein Termin. Ein NDA. Ein Gespräch mit unseren Analysten.

Kein Funnel, keine generische Demo. Wir bringen Ihnen einen auf Ihren Sektor zugeschnittenen Report und Analysten mit Entscheidungsmandat.

Antwortzeit: < 1 Werktag.