Das europäische Fortgale SOC 24·7·365 zur Steuerung der Darktrace-KI. Autonome Antigena-Response, validiert von L2/L3-Analysten zur Vermeidung von False Positives, mediane Eindämmung <30 Min. bei der Vorfalls-Eskalation.
Darktrace ActiveAI baut für jedes Gerät ein 'Pattern of Life' auf. Mächtig gegen unbekannte Bedrohungen, aber anfällig für False Positives in heterogenen Umgebungen. Fortgale steuert die Antigena-KI mit europäischen Analysten, die den operativen Kontext europäischer Unternehmen kennen.
Pattern of Life pro Gerät, Netzwerk, Benutzer. Native NDR + E-Mail (Antigena Email) + Cloud + Endpoint. Erkennung von Unknown Unknowns über Verhaltensanomalien, ohne Signaturen. Fortgale erbringt Detection und Response auf den Modulen Darktrace / NETWORK · / EMAIL · / CLOUD · / IDENTITY · / ENDPOINT · / OT der Plattform.
L2/L3-Analysten spezialisiert auf Darktrace. Antigena-Tuning, False-Positive-Reduktion, Kontextualisierung auf europäische Umgebungen. Triage <15 Min. auf Darktrace-AI-Alerts.
Validierung der autonomen Response: welcher Traffic blockiert wird, welcher verlangsamt. Custom-Regeln für geschäftskritische Prozesse. Direkte Eskalation an das Fortgale-IR-Team. Volle Unterstützung der NIS2-Meldung an das nationale CSIRT.
Von der Self-Learning-Baseline bis zur validierten Antigena-Response, alles gesteuert von Fortgale mit europäischen Analysten, die den operativen Kontext kennen.
7-14 Tage Lernphase zum Aufbau des Pattern of Life pro Gerät. Sensoren auf Netzwerk (NDR), E-Mail (Antigena Email), Cloud, Endpoint. Kontinuierliche Baseline-Updates.
Erkennung von Verhaltensanomalien über Self-Learning AI. Fortgale tunet Schwellenwerte und Ausschlüsse auf den europäischen Kontext und reduziert False Positives um 60-80 %.
Europäisches SOC validiert jede Darktrace-AI-Entscheidung, bevor Antigena auslöst. Kritische Entscheidungen niemals vollautonom auf Produktiv-Assets. Direkte Interaktion in Ihrer Geschäftssprache.
Gesteuerte Antigena: autonome Traffic-Blockade, Isolation anomaler Geräte, E-Mail-Quarantäne. Direkte Eskalation an das Fortgale-IR-Team bei kritischen Vorfällen, die Forensik und Recovery erfordern.
Auf realer Kunden-Telemetrie gemessene Metriken, Q1 2026, vierteljährlich aktualisiert.
Die Plattform liefert Telemetrie. Was fehlt, sind die Menschen, die sie rund um die Uhr lesen, priorisieren und in Entscheidungen übersetzen.
Tier-zero-AI filtert, Analysten entscheiden: Rauschen bis Tag 30 um >90 % reduziert. Jeder Alert, der Sie erreicht, ist bereits ein qualifizierter Fall.
L2/L3-Analysten, die die Darktrace-Konsole täglich operativ führen: Detection-Tuning, MITRE-gemappte Runbooks, native Response auf Ihrer Plattform.
Europäisches SOC, seit 2017 in Mailand, 24·7·365: TTD-Median <15 Minuten, TTC-Median <30 Minuten.
Mehrstufige Intrusionen erkannt, eingedämmt und öffentlich dokumentiert vom Research-Team: Operation Storming Tide, Operation MN-1224.
Eigene CTI zu 287 verfolgten Angreifergruppen und Angriffswerkzeugen: Advisories, IOCs und Akteursprofile fließen direkt in die Detection auf Ihrer Plattform ein.
Auswahl von Low-Volume-/High-Impact-Bedrohungen, die von Darktrace Self-Learning AI bei Fortgale-Kunden erkannt wurden. Der anomalie-basierte Ansatz fängt TTPs, die signatur-basierte EDRs verpassen.
Vector Phishing-E-Mail mit Office-Makros oder ISO-Anhang · persistente Backdoor · Keylogger + Screen Capture · C2 zu DDNS-Domains
Detection · Darktrace Darktrace AI Analyst auf <em>Beaconing-Patterns</em> zu seltenen Domains + Endpoint-Anomalie-Korrelation via Antigena Network.
Vector Post-Exploit Beacon · Anti-EDR Sleep Mask · Process Hollowing · Lateral Movement via PsExec / WMI / SMB
Detection · Darktrace Darktrace anomale Network-Flow-Detection + RESPOND/Antigena Auto-Containment für Network Containment ohne Human-in-the-Loop.
Vector AiTM-Phishing + Initial Access · Pivot via OAuth-Token · Lateral bei europäischen Fertigungskunden · Datenexfiltration via Mega.nz / Telegram
Detection · Darktrace Darktrace Email-Korrelation mit Network-Anomalie + Antigena Email für automatische Quarantäne · namentliches Fortgale-Runbook.
Jede Komponente ist darauf ausgelegt, die Darktrace-KI mit europäischer SOC-Governance zu nutzen und False Positives in Produktivumgebungen zu vermeiden.
Darktrace-Lizenzierung (oder bestehende Instanz). Sensoren für Netzwerk, E-Mail, Cloud, Endpoint verwaltet von Fortgale. Kontinuierliches Baseline-Tuning. Pro Umgebung angepasst.
Validierung der autonomen Response: Regeln für geschäftskritische Prozesse, Ausschlüsse, Response-Schwellenwerte. Vermeidet unerwünschte Blockaden legitimer Workloads.
34.000+ IoCs pro Woche aus der Fortgale OpenCTI, integriert als Darktrace Custom Watchlists. Verhaltensbasierte Detection angereichert mit proprietärer Intelligence.
Monatliches Hunting über Darktrace Investigate mit Pattern of Life + proprietärer CTI. Fokus auf Lateral Movement, Data Staging, Persistenz, die nicht von automatischer Detection abgedeckt werden.
Executive Reports mit MTTD, MTTR, Antigena-Interventionen, FP-Rate. Technische Reports pro Vorfall. NIS2-/ISO-27001-/GDPR-Audit-Dokumentation.
Darktrace-PREVENT + DETECT + RESPOND + HEAL-Integration. Attack Path Modelling für proaktives Risk Assessment. Fortgale orchestriert den gesamten AI Loop.
Der CISO entscheidet über das Risiko. Der IT-Verantwortliche über das Runbook. Fortgale MDR liefert Belege für beide.
Der CISO erhält jeden Monat das Profil der drei wahrscheinlichsten Akteure gegen seine Branche, mit dem Fortgale-MDR-Runbook bereits auf die Darktrace ActiveAI-Telemetrie abgebildet.
Wenn der Darktrace-Alarm echt ist, ist Entscheidungszeit gleich Eindämmungszeit. Unsere L2/L3-Analysten kennen die Darktrace ActiveAI-Konsole und haben Entscheidungsbefugnis.
Kombiniert Darktrace ActiveAI (Self-Learning AI für Netzwerk, E-Mail, Cloud, Endpoint) mit dem europäischen Fortgale SOC 24·7·365. L2/L3-Analysten steuern die Antigena-KI, validieren autonome Entscheidungen und wenden MITRE-gemappte Runbooks an, um False Positives auf sensiblen Workloads zu vermeiden.
Antigena ist die autonome Response von Darktrace: Sie blockiert oder verlangsamt anomalen Traffic basierend auf gelerntem Verhalten (Self-Learning AI). Das Fortgale SOC steuert Antigena, um unerwünschte Blockaden geschäftskritischer Prozesse zu vermeiden und Cross-Domain-Response zu orchestrieren.
Nein. Fortgale übernimmt den gesamten Zyklus: Lizenzierung, Sensor-Deployment (Netzwerk, E-Mail, Cloud, Endpoint), Tuning des Self-Learning-Modells, Antigena-Konfiguration. Verfügbar sowohl auf bestehender Instanz als auch als Teil des Service.
Ja. Wir unterstützen die NIS2-Umsetzungsanforderungen: kontinuierliche Überwachung, IoC-Erfassung für die Meldung an das nationale CSIRT innerhalb von 24 Stunden, technische Dokumentation für 72-Stunden-Meldungen.
Das Darktrace-Sensor-Deployment ist schnell (1-2 Tage), aber das Self-Learning-AI-Modell benötigt 7-14 Tage, um die verhaltensbasierte 'Pattern of Life'-Baseline aufzubauen. Vollständiges MDR-Service-Onboarding: 14-21 Werktage.
Wir bringen Ihnen den Report zu Ihrer Branche mit den wahrscheinlichsten Akteuren und ein konkretes MDR-Runbook auf Ihrer Darktrace ActiveAI-Konsole.
Keine Nurturing-Sequenzen, keine Auto-Replies. Einer unserer Analysten ruft Sie innerhalb eines Werktags zurück.
Der vollständige Report (Executive Summary · operative IoCs · technisches Runbook) ist vertraulich. Senden Sie uns zwei Angaben und einer unserer Analysten kontaktiert Sie mit Zugang und einem kurzen technischen Briefing.
Reaktion in 30 Minuten, Eindämmung in 1–4 Stunden. Auch wenn Sie kein Fortgale-Kunde sind.
