01 ·
Gültige Konten
T1078 — durch Helpdesk-Vishing gestohlene Anmeldedaten, MFA-Bypass via Push-Bombing. Keine Malware, keine Signatur: nur ein zusätzlicher Operator mit den richtigen Anmeldedaten.
Detection und Response in Minuten, nicht Wochen.
Intel-driven MDR mit europäischem SOC 24·7·365. Die TTPs der 180+ Akteure, die europäische Märkte angreifen, werden zu Detections — bevor sie Sie erreichen. Mediane Eindämmung ~11 Min. ab bestätigtem Alarm.
Compliance
ISO/IEC 27001
NIS2 ready
DORA aligned
GDPR · ENISA
Europäisches SOC
24·7·365
L2 / L3 in Europa
Entscheidungsbefugnis
EU-Datenresidenz
Aktivierung · 3 Wochen von der NDA bis zur Defense-Präsenz
Wie wir die MDR-Defense-Außenstelle aktivieren.
Keine endlosen Projekte, keine sechsmonatige Discovery. Fünf verifizierte Schritte, auf das minimal Tragfähige für Ihren Stack reduziert · 3 Wochen von der NDA bis zur vollständigen Defense-Präsenz. Security-Monitoring ist bereits ab Woche 1 aktiv während des Onboardings · der erste echte Alarm wird in ~11 Min. eingedämmt, mit Detection nach MITRE ATT&CK gegen die TTPs von 180+ profilierten Akteuren. Bis Woche 3: Fortgale-Console-Provisionierung, L2/L3-Analysten-Föderation auf Ihren Plattformen, europäisches SOC im 24-Stunden-Betrieb. Ab diesem Moment: monatliche Threat-Briefings, quartalsweise Tabletop-Übungen und Runbooks, die gegen Ihre Posture lebendig gehalten werden. Schutz ist kein Go-Live-Ereignis · es ist eine Eigenschaft, die ab Tag 1 der Integration wächst.
- Tag 001Discovery
Erstgespräch · NDA · Mapping von Stack & wahrscheinlichen Akteuren
- Woche 1-202Onboarding
Telemetrie-Connectoren · Monitoring bereits aktiv
Monitoring live - Woche 303Provisionierung
Fortgale-Console-Tenant · CISO/IT-Zugang
- Woche 304Föderation
Fortgale-Analysten auf Kundenplattformen
- Woche 305Vollschutz
SOC 24·7 · ~11 Min. Eindämmung · europäische Defense-Außenstelle
Das Problem · warum intel-driven MDR erforderlich ist
Signaturen reichen nicht — und reichten nie.
In europäischen High-Tier-Vorfällen Q1 2026 sind gültige Konten (T1078) und Phishing (T1566) die häufigsten Initial-Access-Vektoren — bevor irgendeine malware-basierte Detection auslöst. Quelle: ENISA Threat Landscape · MITRE-ATT&CK-Telemetrie.
02 ·
Zero-Day
T1190 — Exploits von File-Transfer, VPN, Identity-Broker. Akteure wie Cl0p kaufen 0-Days auf kriminellen Märkten und nutzen sie in gezielten Kampagnen, bevor CVEs vergeben sind.
03 ·
Multidomain
Endpoint, Identität, Cloud, Netzwerk — Lateral Movement verschiebt das Ziel, bevor ein Single-Telemetry-SIEM korrelieren kann. Erforderlich ist Multidomain-AI-Korrelation, keine Silo-Alerts.
Funktionsweise · Service-Architektur
Vier Bausteine, ein einziger Zyklus.
Vom ersten Alarm bis zur Eindämmung, alles unter einem zentralen Ansprechpartner. Keine Vendor-Übergaben, keine Übersetzung, keine Grauzone.
01 ·
Multidomain-Ingestion
EDR · NDR · IDR · CDR — Telemetrie von Endpoint, Netzwerk, Identität und Cloud, normalisiert in einem einzigen Datenfundament. Vendor-agnostisch: Wir passen uns dem Stack an, den Sie bereits haben.
02 ·
Tier-zero AI-native
Multidomain-AI-Korrelation gegen die TTPs von 180+ Akteuren, die unsere CTI profiliert hat. 94% Rauschreduktion. Nur was die menschliche Analyse verdient, verlässt Tier-Zero.
03 ·
Unsere L2/L3-Analysten
Europäisches SOC, Analysten mit Entscheidungsbefugnis. Triage, Untersuchung, Attribution zum Bedrohungsakteur. Eingebettet in Ihren Regulierungskontext — Zeitzone, Sprache und Compliance inklusive.
04 ·
Reaktion & Eindämmung
Mediane Eindämmung ~11 Min. ab bestätigtem Alarm. Assistierte Remote-Reaktion: Prozess-Kill, Credential-Reset, Netzwerksegmentierung auf Anfrage.
Proof · Service-Metriken
Vier Zahlen, die das MDR tragen.
Auf realer Kunden-Telemetrie gemessene Metriken Q1 2026. Vierteljährlich aktualisiert.
~11 Min.
Mediane Eindämmung
ab bestätigtem Alarm
ab bestätigtem Alarm
94 %
Rauschen reduziert
durch Tier-Zero-AI
durch Tier-Zero-AI
14
MITRE-ATT&CK-Taktiken
abgedeckt
abgedeckt
180+
Profilierte Akteure
blockiert
blockiert
Für wen · zwei Perspektiven
Dasselbe MDR, zwei Perspektiven.
Der CISO entscheidet über das Risiko. Der IT-Verantwortliche über das Runbook. Fortgale MDR liefert Belege für beide.
Für den CISO
Ein namentliches Runbook pro Akteur, bereit vor dem Alarm.
Ransomware ist keine Frage des "ob", sondern des "wann". Jeden Monat erhält der CISO das Profil der 3 wahrscheinlichsten Akteure gegen seine Branche, mit dem Fortgale-Runbook bereits auf jeden gemappt.
- Monatliches Threat-BriefingAkteure, beobachtete TTPs, in Ihrer Branche aktive Kampagnen.
- Runbook pro AkteurLebende, MITRE-gemappte Playbooks, gegen den Angreifer aktualisiert.
- Vorstandsfähiges ReportingRisiko · Auswirkung · Entscheidung. Keine Technologie-Slides.
Für den IT-Verantwortlichen
Keine Übersetzer-Übergaben. Europäische Analysten, sofortige Entscheidung.
Wenn der Alarm echt ist, ist Entscheidungszeit gleich Eindämmungszeit. Unsere L2/L3-Analysten kennen Ihren Stack, teilen Ihre Zeitzone und Ihren Regulierungskontext und haben Entscheidungsbefugnis.
- Mediane Eindämmung ~11 Min.Vom bestätigten Alarm bis zur Behebung in der Produktion.
- Assistierte Remote-ReaktionProzess-Kill, Credential-Reset, Netzwerksegmentierung auf Anfrage.
- Integration in bestehenden StackVendor-agnostisch · wir passen uns dem Stack an, den Sie bereits in Produktion haben.
Sprechen Sie mit der Defense-Außenstelle
Ein Treffen. Eine NDA. Ein echtes Runbook auf Ihrem Stack.
Wir bringen den Report zu Ihrer Branche mit den wahrscheinlichsten Akteuren und ein echtes MDR-Runbook auf Ihren Technologie-Stack abgebildet.